Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™. Интервью с волонтёрами 🎈Ну что, друзья, вот и настал этот долгожданный момент. Мы выпустили первое издание собственного журнала под эгидой NorrNext, который включает в себя интервью с видными деятелями сообщества из разных стран и континентов.Общий нарратив: показать, что нас объединяет (Joomla) и узнать больше о людях, которые вносят свой вклад в развитие платформы в своих сообществах. 20 лет — это много. Давайте же узнаем о коллегах 🎁 Первый цикл включает такие страны, как Австрия, Испания, Латвия, Россия, Румыния, Тайланд, Черногория, Чехия.⚙️ С кем интервью: ✔️ Владимир Елисеев 🇷🇺✔️ Дмитрий Рекун 🇱🇻✔️ Дмитрий Цымбал 🇷🇺✔️ Евгений Сивоконь 🇷🇺 ✔️ Сергей Толкачёв 🇷🇺✔️ Dénes Székely 🇷🇴✔️ Jan Pavelka 🇨🇿✔️ Miljan Vujosevic 🇲🇪✔️ Sergio Iglesias 🇪🇸✔️ Sigrid Gramlinger 🇦🇹✔️ Pisan Chueatchatchai 🇹🇭‼️ Новые интервью будут добавляться до конца декабря 2025. Заходите по ссылке время от времени💡👉 Читать далее

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 1209 Просмотров
*

pilgrim_ua

  • Новичок
  • 8
  • 1 / 0
Коллеги, помогите решить проблему!

Перевожу сайт на https.
После выполнения всех рекомендаций с настройками в configuration.php и .htaccess (https://alex-kurteev.ru/blog/full/1342-osobennosti-ustanovki-ssl-sertifikata-na-joomla.html) протокол установился, ошибок не выдает. Но уехали стили!
Нашел, что в 2-х файлах шаблона (Zoka от Shape5) vertex/compression/top_css_and_js_compression.php и vertex/compression/bottom_css_and_js_compression.php прописан http://.
Сделал просто //.
Стили вернулись, но пропали выпадающий список в Главном меню и содержимое модуля с отзывами, и в табах немножко текст съехал. Вообщем вот пациент https://vega-impex.com

Подскажите, где и что теперь надо доделать?! Может кто сталкивался с подобным?
« Последнее редактирование: 01.04.2017, 15:29:31 от pilgrim_ua »
*

wishlight

  • Гуру
  • 5065
  • 315 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Проблема при переезде на https
« Ответ #1 : 01.04.2017, 15:36:04 »
Выпадающий список у меня работает ваш. Если бы на оригинал глянуть, как было еще.
*

pilgrim_ua

  • Новичок
  • 8
  • 1 / 0
Re: Проблема при переезде на https
« Ответ #2 : 01.04.2017, 20:07:05 »
Выпадающий список у меня работает ваш. Если бы на оригинал глянуть, как было еще.

Спасибо за отклик!

Да, уже работает. Нашел на форуме давнее обсуждение и воспользовался одним из советов.
После реализации этого совета http://joomlaforum.ru/index.php/topic,318327.msg1585420.html#msg1585420 заработало.
Вообщем, вот что мне помогло https://github.com/joomla/joomla-cms/pull/7902/files
Правда теперь на http иконки пропали, но это уже не критично.
*

flat

  • Новичок
  • 6
  • 0 / 0
Re: Проблема при переезде на https
« Ответ #3 : 04.04.2017, 11:31:46 »
что бы тем не плодить.
Тоже проблема с SSL.
Пристегнул SSL к домену. В .htaccess добавил код (выдан хостером)
RewriteEngine On
RewriteCond %{SERVER_PORT} !^443$
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

В Joomle включил SSL.
Теперь при входе в админку вижу что соединение защищено, а вот на самом сайте нет. Куда копать?
*

ProtectYourSite

  • Живу я здесь
  • 2368
  • 139 / 4
  • Безопасность вебсайтов
Re: Проблема при переезде на https
« Ответ #4 : 04.04.2017, 15:24:51 »
В консоль браузера Ctrl+Shift+I смотреть
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Проблема с SP Page Buildier

Автор Aleksey1982

Ответов: 20
Просмотров: 5326
Последний ответ 10.11.2023, 20:13:53
от Шмайсер
Проблема с почтой сайта на Joomla

Автор dima567

Ответов: 1
Просмотров: 1531
Последний ответ 16.09.2023, 09:44:41
от sivers
Update: :Extension: Не удалось открыть https://update.joomla.org/core/sts/extension_sts.xml

Автор RazarioAgro

Ответов: 15
Просмотров: 8362
Последний ответ 04.09.2023, 16:55:30
от beliyadm
Какая то проблема с языками?

Автор peklor

Ответов: 1
Просмотров: 1119
Последний ответ 14.12.2022, 23:44:09
от peklor
Обновление с 2.5.28 до 3.x - проблема

Автор romagromov

Ответов: 2
Просмотров: 1030
Последний ответ 05.05.2022, 05:02:52
от Cherr23