Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™. Интервью с волонтёрами 🎈Ну что, друзья, вот и настал этот долгожданный момент. Мы выпустили первое издание собственного журнала под эгидой NorrNext, который включает в себя интервью с видными деятелями сообщества из разных стран и континентов.Общий нарратив: показать, что нас объединяет (Joomla) и узнать больше о людях, которые вносят свой вклад в развитие платформы в своих сообществах. 20 лет — это много. Давайте же узнаем о коллегах 🎁 Первый цикл включает такие страны, как Австрия, Испания, Латвия, Россия, Румыния, Тайланд, Черногория, Чехия.⚙️ С кем интервью: ✔️ Владимир Елисеев 🇷🇺✔️ Дмитрий Рекун 🇱🇻✔️ Дмитрий Цымбал 🇷🇺✔️ Евгений Сивоконь 🇷🇺 ✔️ Сергей Толкачёв 🇷🇺✔️ Dénes Székely 🇷🇴✔️ Jan Pavelka 🇨🇿✔️ Miljan Vujosevic 🇲🇪✔️ Sergio Iglesias 🇪🇸✔️ Sigrid Gramlinger 🇦🇹✔️ Pisan Chueatchatchai 🇹🇭‼️ Новые интервью будут добавляться до конца декабря 2025. Заходите по ссылке время от времени💡👉 Читать далее

0 Пользователей и 1 Гость просматривают эту тему.
  • 5 Ответов
  • 5353 Просмотров
*

M@X1M

  • Осваиваюсь на форуме
  • 43
  • 0 / 0
Приветствую! В связи с необходимостью оптимизации запросов к БД возник такой вопрос:
Можно ли как-то при включенном режиме отладки рядом с каждым запросом выводить время его выполнения для поиска "тяжелых" запросов? Или может быть есть какие-то другие способы найти такие запросы?
« Последнее редактирование: 12.06.2010, 01:48:37 от 4webspot »
*

rubasket

  • Захожу иногда
  • 346
  • 13 / 1
  • RuBasket.com
Re: Время выполнения запросов в debug
« Ответ #2 : 23.01.2010, 17:38:59 »
супер!а это не будет как-то тормозить работу самой цмс?
Только я знаю,что могу (C) Джон Локк 
Why him ?Mmm? What  about me? БЕНЖАМИН Л
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
Re: Время выполнения запросов в debug
« Ответ #3 : 23.01.2010, 17:42:35 »
только при включенном дебаге будет может на один процент (не более) помедленней.
при выключенном дебаге не будет никакого замедления.
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Для 2.5.7 кратко описываю решение - со строчки 519 новый код
Код
// If debugging is enabled then let's log the query.


// Reset the error values.
$this->errorNum = 0;
$this->errorMsg = '';

// Execute the query.
$sql_start = round(microtime(TRUE), 6); // ADDED
$this->cursor = mysql_query($sql, $this->connection);
$sql_end = round(microtime(TRUE), 6); //ADDED

if ($this->debug)
{

$backtrace = debug_backtrace();
$bcktrc_add = '';
if (is_array($backtrace)) {
for ($i = 1; $i < 5; $i++) {
if (isset($backtrace[$i]) and is_array($backtrace[$i])) {
if (isset($backtrace[$i]['file']) and isset($backtrace[$i]['line'])) {
$bcktrc_add .= str_replace(JPATH_BASE, '', $backtrace[$i]['file']).':'.$backtrace[$i]['line']."\n";
}
}
}
}



// Increment the query counter and add the query to the object queue.
$this->count++;
$this->log[] = $sql." \nExecute time:".round(($sql_end - $sql_start), 6)." sec.\n".$bcktrc_add;

JLog::add($sql." \nExecute time:".round(($sql_end - $sql_start), 6)." sec.\n".$bcktrc_add, JLog::DEBUG, 'databasequery');
}
*

slepoy

  • Давно я тут
  • 753
  • 24 / 0
  • Тотальная шизофазия
RE: Время выполнения запросов в debug
« Ответ #5 : 08.12.2013, 16:41:48 »
Здравствуйте.

Я отредактировал файл актуальной версии Joomla 2.5 /libraries/joomla/database/database/mysql.php
заменив в нем код (начинается с 519 строки)
Код
		// If debugging is enabled then let's log the query.
if ($this->debug)
{
// Increment the query counter and add the query to the object queue.
$this->count++;
$this->log[] = $sql;

JLog::add($sql, JLog::DEBUG, 'databasequery');
}
на указанный в предыдущем сообщении, но результата нет. Где я мог допустить ошибку?

Спасибо.
Помог? Поставь(те) плюс в репутацию.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Нагрузка на сервер - РЕШЕНО

Автор se_demon

Ответов: 20
Просмотров: 7510
Последний ответ 13.08.2016, 13:55:25
от Escander
[Решено] Перенс сайт на новый хостинг, пришлось изменить htacess...Не работают старые ссылки..Измени

Автор AlexanderKiselev

Ответов: 23
Просмотров: 4022
Последний ответ 09.09.2014, 16:32:41
от Kostelano
Вывести debug-информацию

Автор kefalia

Ответов: 0
Просмотров: 1670
Последний ответ 17.04.2014, 14:11:10
от kefalia
Хостер заблокировал сайт из-за медленных запросов

Автор Escander

Ответов: 9
Просмотров: 1589
Последний ответ 17.04.2014, 14:06:19
от Escander
[Решено] 404 - Компонент не найден Joomla 1.5

Автор jahcoozi

Ответов: 77
Просмотров: 36339
Последний ответ 21.02.2014, 05:40:57
от Aleks_El_Dia