Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

0 Пользователей и 1 Гость просматривают эту тему.
  • 5 Ответов
  • 1265 Просмотров
*

master-smeta

  • Захожу иногда
  • 298
  • 10 / 0
Здравствуйте. Возник такой банальный вопрос: при создании своего модуля/компонента стили и скрипты подключать отдельными файлами для каждого модуля/компонента, или же дописывать в общие стили/скрипты шаблона? На примере Joomla 3 - в шаблонах уже есть стили и скрипты бутстрапа и JQuery... И вроде как не нужно изобретать велосипеды, а можно использовать встроенные (выпадающие менюшки, всплывающие окошки...).

1. Отдельные файлы
Плюсы:
  • Удобно искать и изменять эти самые стили и скрипты.
  • Такой модуль можно легко установить на любой сайт
  • Стили и скрипты подгружаются только на тех страницах, на которых опубликован модуль
Минусы:
  • Если модулей много, то и файлов подключается много, что создает дополнительную нагрузку
  • Нужно контролировать имена переменных, чтобы избежать конфликтов и перекрытия стилей

2. Общие файлы шаблона
Плюсы:
  • Удобно искать и изменять эти самые стили и скрипты. Все хранится в одном файле
  • Можно сэкономить на некоторых стилях/скриптах, используя встроенные в шаблон
  • Можно использовать сжатие, спрайты и т.п.
Минусы:
  • Все стили/скрипты загружаются независимо от того, будут ли они использоваться на странице
  • Нельзя так просто взять и поставить модуль на другой сайт. Нужно прописывать стили/скрипты в шаблон.

У каждого способа свои плюсы, но что же все таки лучше?
*

b2z

  • Глобальный модератор
  • 7287
  • 778 / 0
  • Разраблю понемногу
*

master-smeta

  • Захожу иногда
  • 298
  • 10 / 0
Причем тут шаблон? Если пользователь его поменяет, что будете делать?
Ок, уточню: пользователи не могут менять шаблоны. Т.е. внешний вид сайта контролируется только администратором.
*

zomby6888

  • Завсегдатай
  • 1473
  • 171 / 3
Лучше такой способ который больше подходит Вам в конкретной ситуации. Если вы разрабатываете модуль/компонент для его использования на многих сайтах или для его распостранения то вам больше подходит первый вариант, если для конкретного сайта то второй.
Цитировать
Если модулей много, то и файлов подключается много, что создает дополнительную нагрузку

Не совсем очевидный минус. В конце концов все стили и скрипты для модуля вы можете хранить в одном файле и если вы их правильно подключаете в вашем модуле то система не даст вам подключить их дважды. К тому же если у вас настроено сжатие и объеденение эта проблема перестает существовать так как это будет работать для всех скриптов и стилей а не только на уровне шаблона
интернет-блог: http://websiteprog.ru
*

fbr

  • Завсегдатай
  • 1676
  • 208 / 7
Вариант
В модуле/компоненте предусмотреть настройки, позволяющие переключать режимы
  • стили из модуля/шаблона
  • Bootstrap из модуля/шаблона (необходимые для функционирования стили и скрипты должны быть в модуле)
В зависимости от выбранного режима будут подключаться те или иные файлы.

да, это утяжелит модуль, но добавить гибкость
*

master-smeta

  • Захожу иногда
  • 298
  • 10 / 0
Вариант
В модуле/компоненте предусмотреть настройки, позволяющие переключать режимы
  • стили из модуля/шаблона
  • Bootstrap из модуля/шаблона (необходимые для функционирования стили и скрипты должны быть в модуле)
В зависимости от выбранного режима будут подключаться те или иные файлы.

да, это утяжелит модуль, но добавить гибкость

вот до этого я не догадался :) действительно, лучше добавить лишних пару строчек кода и получить универсальный результат.
Спасибо, тему можно закрывать.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Вопрос на засыпку

Автор Aleks.Denezh

Ответов: 5
Просмотров: 1120
Последний ответ 10.03.2019, 23:15:22
от Aleks.Denezh
Появились ошибки модулей при переносе сайта с локалки на боевой серв

Автор nest

Ответов: 3
Просмотров: 1896
Последний ответ 25.11.2015, 11:52:30
от nest
Вопрос по JFormField

Автор Hol1killer

Ответов: 11
Просмотров: 2469
Последний ответ 26.01.2015, 14:39:41
от robert
Вопрос по PROFILER и JFactory

Автор Haybul

Ответов: 2
Просмотров: 1984
Последний ответ 02.08.2014, 04:33:57
от Haybul
Вопрос об использовании AJAX в модуле

Автор maxakagaret

Ответов: 13
Просмотров: 1861
Последний ответ 26.02.2014, 18:16:17
от maxakagaret