Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 877 Просмотров
*

darkghost

  • Живу я здесь
  • 2212
  • 97 / 0
Доброе время, Форум!

Компонент K2 v2.6.9 - в окне "добавить материал", вкладка "Медиа" (установлен плагин AllVideos) пользователь может Загрузить видео на Хост или установить код с внешних источников.
Вопрос - Как запретить загрузку видео на Хостинг? или Где расположен сам файл этой формы (загрузки файла или добавления материала)?

Заранее, спасибо

P.S. Думал по описанию отыскать кнопку - не получилось
Спойлер
[свернуть]
Через стили CSS шо то получается, но не совсем то
Спойлер
[свернуть]
« Последнее редактирование: 01.07.2016, 23:59:39 от darkghost »
*

NewUsers

  • Живу я здесь
  • 2310
  • 216 / 0
  • +375 (25) 627-16-99 (WhatsApp, Telegram)
Файл формы добавления в сайта находится в /components/com_k2/templates/default - файл называется itemform.php
Занимаюсь создание расширений для Joomla 4.2.x | Доработка и настройка сайтов. Занимаюсь создание Интернет магазинов с нуля на собственном компоненте + оптимизация загрузки страницы (после предоставляю техподдержку).
*

darkghost

  • Живу я здесь
  • 2212
  • 97 / 0
Файл формы добавления в сайта находится в /components/com_k2/templates/default - файл называется itemform.php
Файл отыскал, отыскал Табы - отредактировал. Единственное, что хотел добавить - этот файл может быть в /components/com_k2/... или ваш_шаблон/.../com_k2/...
Отправил "+", спасибо NewUsers!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как добавить свой класс для страниц вывода материалов по тегу k2?

Автор Slava77

Ответов: 0
Просмотров: 4245
Последний ответ 16.02.2023, 23:29:34
от Slava77
Убрать ограничение в коротком описании при создании категории в k2

Автор p.g.

Ответов: 0
Просмотров: 2811
Последний ответ 13.10.2022, 09:51:35
от p.g.
Как добавить дополнительным полям K2 разные классы?

Автор Slava77

Ответов: 3
Просмотров: 2352
Последний ответ 06.06.2021, 22:36:00
от sivers
Убрать http:// из поля формы регистрации и профиля

Автор lgmax

Ответов: 2
Просмотров: 1991
Последний ответ 20.01.2021, 18:52:22
от dizastill
Как убрать показ объявлений от Google на некоторых страницах?

Автор klara7

Ответов: 1
Просмотров: 890
Последний ответ 14.04.2020, 09:15:48
от sivers