Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™. Интервью с волонтёрами 🎈Ну что, друзья, вот и настал этот долгожданный момент. Мы выпустили первое издание собственного журнала под эгидой NorrNext, который включает в себя интервью с видными деятелями сообщества из разных стран и континентов.Общий нарратив: показать, что нас объединяет (Joomla) и узнать больше о людях, которые вносят свой вклад в развитие платформы в своих сообществах. 20 лет — это много. Давайте же узнаем о коллегах 🎁 Первый цикл включает такие страны, как Австрия, Испания, Латвия, Россия, Румыния, Тайланд, Черногория, Чехия.⚙️ С кем интервью: ✔️ Владимир Елисеев 🇷🇺✔️ Дмитрий Рекун 🇱🇻✔️ Дмитрий Цымбал 🇷🇺✔️ Евгений Сивоконь 🇷🇺 ✔️ Сергей Толкачёв 🇷🇺✔️ Dénes Székely 🇷🇴✔️ Jan Pavelka 🇨🇿✔️ Miljan Vujosevic 🇲🇪✔️ Sergio Iglesias 🇪🇸✔️ Sigrid Gramlinger 🇦🇹✔️ Pisan Chueatchatchai 🇹🇭‼️ Новые интервью будут добавляться до конца декабря 2025. Заходите по ссылке время от времени💡👉 Читать далее

0 Пользователей и 1 Гость просматривают эту тему.
  • 0 Ответов
  • 2446 Просмотров
*

Sulpher

  • Живу я здесь
  • 2130
  • 402 / 16
  • Шаблоны и расширения Joomla
Министерство юстиции РФ вынесло на общественное обсуждение законопроект, который просто обречен вызвать широкий резонанс. Ведь документ касается каждого, кто хоть раз заглядывает в Интернет. В первую очередь новый проект направлен против хакеров, которые решат взломать государственные сайты.
За несанкционированный визит, скажем, в секретную базу данных МВД или налоговой службы хакеру грозит до трех лет тюрьмы. Особенно если он что-то там нарушил или заблокировал. Копирование закрытой информации тоже, кстати, по новому законопроекту карается. Под статью попадает и блокирование официального сайта какого-нибудь госведомства, вызванное тоже хакерскими проделками.

А если интернет-хулиганы объединились в группу и устроили настоящую "аварию" на официальном сайте, то здесь наказание построже - до семи лет тюрьмы. Под особую охрану попадут так называемые критически важные объекты, нарушение работы которых приведет к большим проблемам, авариям или даже катастрофам. Сегодня, как известно, многие ведомства внедряют автоматизированные системы управления, а также создают единые сети, и вмешательство посторонних здесь совершенно ни к чему. Правда, многие подобные системы никак не соединены с Интернетом и вроде бы защищены от хакеров.

Кроме того, законопроект предусматривает установление административной ответственности за использование несертифицированных средств защиты информации в сетях критически важных объектов. Скажем, если системный администратор на атомной электростанции установил пиратский антивирус, он будет оштрафован. А программу придется поменять на легальную.

Также проект впервые закрепляет де-юре такие понятия, как: доменное имя в сети Интернет, сайт в сети Интернет, российский сегмент сети Интернет, домен и другие. Конечно, на практике любой пользователь Сети и так знал, что это такое. Однако с юридической точки зрения важно, чтобы эти термины были прописаны и в законе. Причем анонимных владельцев сайтов не будет, и все хозяева доменов будут поставлены на учет.

Законопроектом вводятся такие понятия, как: доменное имя, сайт, российский сегмент сети Интернет, домен и другие, сказано в пояснительной записке к проекту. В целях обеспечения безопасности государственных информационных систем и ресурсов необходимо законодательно установить их государственную регистрацию и учет.

Например, в законе появляются такие определения: сетевой адрес в Интернет - уникальный идентификатор устройства, подключенного к сети. Узел сети Интернет - устройство, подключенное к сети Интернет и имеющее сетевой адрес. А за сетевым адресом должен скрываться конкретный человек, чье имя и фамилия должны быть известны компетентным органам.

Другая новация: системных администраторов будут наказывать за помехи сыщикам. Предлагается дополнить Кодекс об административных правонарушениях новой статьей. Она установит наказания для граждан, должностных и юридических лиц, которые нарушат установленный законом порядок взаимодействия операторов услуг сети Интернет с органами, осуществляющими оперативно-разыскную деятельность.

Еще одна инициатива будет весьма неоднозначно воспринята общественностью. Спецслужбы и правоохранительные органы получат возможность ограничивать права пользователей Интернета при проведении оперативно-разыскных мероприятий, мероприятий и осуществлении следственных действий. Проще говоря, при необходимости некоторых граждан будут отключать от Сети.

Владислав Куликов Именной фонд Интернета  © Российская газета
Источник
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Уральский спамер скрылся от ФАС в Сети

Автор Sedoy

Ответов: 8
Просмотров: 4791
Последний ответ 11.08.2008, 15:39:54
от chemerzaev