Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 1193 Просмотров
*

n_i_x

  • Захожу иногда
  • 130
  • 6 / 0
Здравствуйте! Есть такой замечательный компонент как UDDEIM, для него есть сторонний модуль uddeim simple notifier.
В общем всё работает как надо, единственная вещь, которая доставляет неудобства, так это его переадресация при нажатии. При нажатии на значок кидает на корневой сайт домена, а хотелось бы что бы как положено, модуль определял путь фактического сайта и выдавал правильный url.
То есть допустим есть 2 сайта почти одинаковых, но не много разных с установленным этим компонентом. Сайт1/сайт2 и если активный модуль размещён на сайте 2, то при нажатии на значок, он кидает по встроенной в него ссылке /index.php?option=com_uddeim и получается, что попадает на сайт1/index.php?option=com_uddeim с таким же установленным компонентом.
Как правильно подкорректировать этот код?

Код
// No direct access
defined('_JEXEC') or die;

//set title - cases adjusted - see language files
$LabelMessages = JText::plural('MOD_UDDEIM_SIMPLE_NUMBER_OF_MESSAGES', $nomessages);

$ClassText = '<div class="uddeim-notifier' . $moduleclass_sfx . '">';
echo $ClassText;

//displays notification bootstrap glyphicon
if (($id) AND ($nomessages>0)) {
echo '<a href="/index.php?option=com_uddeim"><i class="icon-mail"></i></a>';
}

//displays number of messages
if (($DisplayNo) AND ($id) AND ($nomessages)) {
echo '<a href="/index.php?option=com_uddeim" title="' . $LabelMessages . '"><span class="label label-important">' . $nomessages . '</span></a>';
}
// displays no messages information
if (($DisplayZero==1) AND !($nomessages)) {
echo '<a href="/index.php?option=com_uddeim" title="' . $LabelMessages . '"><span class="label label-info">' . $LabelMessages . '</span></a>';
}
elseif (($DisplayZero==2) AND !($nomessages)) {
echo '<a href="/index.php?option=com_uddeim" title="' . $LabelMessages . '"><span class="label label-info">' . $nomessages . ' </span></a>';
}

echo '</div>';
« Последнее редактирование: 11.10.2016, 20:52:48 от n_i_x »
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Код
echo '<a href="'.JRoute::_('index.php?option=com_uddeim').'"><i class="icon-mail"></i></a>';
*

n_i_x

  • Захожу иногда
  • 130
  • 6 / 0
Спасибо! Сработало!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Simple Image Gallery поменять надпись

Автор juddi

Ответов: 4
Просмотров: 4192
Последний ответ 25.05.2023, 11:19:15
от khan-alex
Поделитесь опытом работы с EasyBlog. Нужна консультация

Автор Chip3x

Ответов: 0
Просмотров: 902
Последний ответ 27.03.2022, 23:45:59
от Chip3x
Настройка sp simple portfolio

Автор Slava_optimizator

Ответов: 33
Просмотров: 12538
Последний ответ 22.04.2021, 12:06:08
от dorson
Вопрос по плагину Very Simple Image Gallery ??

Автор akteon25

Ответов: 0
Просмотров: 948
Последний ответ 13.10.2020, 17:43:04
от akteon25
SP Simple Portfolio - Активная вкладка (Убрать show all)

Автор redfield

Ответов: 4
Просмотров: 2234
Последний ответ 27.02.2020, 12:21:45
от lyunya