Холивар по безопасности Joomla

[seolog]

Холивар по безопасности Joomla

 

[Unkas]

Да, Джумла - это круто))) Особенно безопасность)))
ТС, Вы меня, простите, не не и-маговая она совсем.

спасибо
не прощаю совсем за флуд в теме БФ.

 

[seolog]

Вот только не говорите, что на Джумле можно безопасный и-маг свять.
Я на Амиро работаю. Переубедите меня Битриксом или чем-то, стоящим в одном ряду с этими системами.


Или опуститесь до вордпресса. Там плагин тоже есть. Только не называйте при мне ЭТО и-магом. Это блог с плагином.

Хотя, по-бартеру, да, пойдет и на Джумле.
Да и все примеры работ на одном домене.. Переходите на норм систему, Джумла для школьников.

 

[Capricorn]

Вот только не говорите, что на Джумле можно безопасный и-маг свять.
Я на Амиро работаю. Переубедите меня Битриксом или чем-то, стоящим в одном ряду с этими системами.


Или опуститесь до вордпресса. Там плагин тоже есть. Только не называйте при мне ЭТО и-магом. Это блог с плагином.

Хотя, по-бартеру, да, пойдет и на Джумле.
Да и все примеры работ на одном домене.. Переходите на норм систему, Джумла для школьников.

т.е. вы лично готовы взломать инет-магазин на Джумле, что бы доказать ее небезопасность?

 

[kan]

т.е. вы лично готовы взломать инет-магазин на Джумле, что бы доказать ее небезопасность?

Думаю сольеться Просто потрындел.

 

[Unkas]

Вот только не говорите, что на Джумле можно безопасный и-маг свять.
Я на Амиро работаю. Переубедите меня Битриксом или чем-то, стоящим в одном ряду с этими системами.


Или опуститесь до вордпресса. Там плагин тоже есть. Только не называйте при мне ЭТО и-магом. Это блог с плагином.

Хотя, по-бартеру, да, пойдет и на Джумле.
Да и все примеры работ на одном домене.. Переходите на норм систему, Джумла для школьников.

слушай хомяк, иди лесом, тема БФ
холивар на тему джумла, wp, амиро, дле - идите на хабр или на серч.
общение с тобой не доставляет удовольствие

 

[seolog]

Capricorn, я лично - нет. В моем сообщении об этом ни слова нет.

Для того, чтоб понимать что об паяльник можно обжечься совсем необязательно это делать.

Вы считаете Джумлу безопаснее коммерческих движков?

Можно поднять еще тему скорости загрузки страниц.

 

[Ferox]

Вы считаете Джумлу безопаснее коммерческих движков?

Да. Опенсорс всегда безопаснее.

Можно поднять еще тему скорости загрузки страниц.

Можно. Особенно если ориентироваться на данные вкладки "эффективность" в гугл вебмастертулз.

 

[Capricorn]

Capricorn, я лично - нет. В моем сообщении об этом ни слова нет.

Для того, чтоб понимать что об паяльник можно обжечься совсем необязательно это делать.

Вы считаете Джумлу безопаснее коммерческих движков?

Можно поднять еще тему скорости загрузки страниц.

следуя вашей логике - любые самолеты могут разбиться, значит летать вообще не стоит.

Хотим холивара? Как вы считаете что безаопасней коммерческий Windows или опернсорсный Линух?

 

[Unkas]

Capricorn, я лично - нет. В моем сообщении об этом ни слова нет.

Для того, чтоб понимать что об паяльник можно обжечься совсем необязательно это делать.

Вы считаете Джумлу безопаснее коммерческих движков?

Можно поднять еще тему скорости загрузки страниц.

Опенсорс безопаснее коммерции хотя бы потому что им пользуется бОльшее количество людей, следовательно баги и дыры находятся и закрываются быстрее + множество расширений и модулей.

кстати, хотелось бы увидеть твои работы на амиро

Хотим холивара? Как вы считаете что безаопасней коммерческий Windows или опернсорсный Линух?

не знаю я Ubuntu имею и Xp

 

[Violent]

ТС }мат низя}

e107.org рулит ,ИМХО самый *****тый движок

 

[kan]

Capricorn, я лично - нет. В моем сообщении об этом ни слова нет.

Для того, чтоб понимать что об паяльник можно обжечься совсем необязательно это делать.

Вы считаете Джумлу безопаснее коммерческих движков?

Как я и предполагал. Слив засчитан.

Коммерческий - далеко не значит хороший. Я могу пяткой наваять кучу ****о-кода и начать его продавать. Эта поделка станет супер безопасной? Если бы в Джумле были серьезные дыры их бы уже давно нашли и ими бы воспользовались. Затем их давно закрыли. В этом и прелесть опенсорса. Любой может вносить свое видение. Напрямую в ядро или модулями.

Можно поднять еще тему скорости загрузки страниц.

На счет быстродействия вообще повеселил Даже если предположить! что Джумла медленная (ну предположим) то можно подумать любой магазин, который сейчас создается, будет иметь миллионы посетителей

как и с безопасностью тут в будущем пахнет сливом.

 

[Capricorn]

я бы подытожил так "дай вам Бог создать такой популярный сайт, что бы его кто-то стал ломать"

 

[Ferox]

я бы подытожил так "дай вам Бог создать такой популярный сайт, что бы его кто-то стал ломать"

свят-свят-свят...

 

[manticorra]

Не знаю где тут холивар должен начаться, но отсебятину могу сказать следующую.
Проблема не столько в самой джумле, сколько в сторонних расширениях, которые в основном никак не защищены и сделаны, как мы говорим, за чашку риса.Менеджеры файлов - открывают дыры для заливки на сервер хак- скриптов, которые крадут хеш паролей, а написать в пхп 2 строки и запустить, чтобы вывести пароль из md5 или др. даже адекватному школьнику подсилу.
Компоненты блогов, галлерей и т п уязвимы для sql - инъекций, - итого вбил в строку браузера запрос или запустил перл скрипт, эксплоит и тому подобные чудеса - вуаля админский пароль во всей красе...

Насчет безопасности - кто вам мешает сделать все рекомендации по безопасности + поставить файрволл ??))

версии джумлы которые используются сейчас сами- по себе (без посторонних расширений и сборок) довольно таки не плохая система.
Насчет загрузки страниц - есть сборки и шаблоны которые весят 40 кб и загружаются фактически моментально - для простого сайта - визитки , весьма не дурно. Тем более gzip , кеш, css tidy + минимизация картинок - их никто не отменял и эта процедура обязательна для любого сайта.
Я думаю что даже если на самой крутой системе написать сайт через *опу и картинок напихать туда кучу , и по 10000 строк закоментированными в css держать , то особо быстро сайтец гонять не будет. Все зависит от подхода и наличия 1)ума 2)рук 3)руки ростут из плечей.

 

[kan]

я бы подытожил так "дай вам Бог создать такой популярный сайт, что бы его кто-то стал ломать"

И чтобы джумле не хватило производительности

 

[Вундеркінд]

Взагалі-то немає такого сайту, якого не можна зламати.
Щодо джумли, то як писав manticorra
"Все зависит от подхода и наличия 1)ума 2)рук 3)руки ростут из плечей"

А якщо когось так сильно хвилює безпека сайту, то на Заході існує ряд компаній, які всього-навсього за кілька сот баксів оберігатимуть твій сайт (а значить і спокійний сон ) день і ніч від будь-яких атак.

Щодо Аміро, то кілька її розробників аж ніяк не можуть переплюнути те, що зробили для джумли як любителі і професіонали.

Якщо говорити про "дірявість" плагінів до джумли, то для чого користуватись плагінами чи компонентами, які створенні любителями і безплатні. Є комерційні пропозиції, які створюють і випускають в продажу після детального тестування. В тому числі фаєрволи, за ціною 50 баків і вище. Для серйозного і-мага це не проблема їх придбати

 

[Dr. Pretender]

Или опуститесь до вордпресса. Там плагин тоже есть. Только не называйте при мне ЭТО и-магом. Это блог с плагином.

Альо... хто там!!! Прокиньтесь... Дайте означення веб-магазин, і тоді до Вас може дійде, як до жирафа, на 3 добу, що побоку на чому він написаний, це непринципово. Я ще жодного вебмагазину в УА-Х не бачив. Чому? А тому що переважна більшість народу в нашій державі юзає тільки маестро, які не підтримують оплату у мережі, про вебмані не чули, пейпелу у нас немає, банківські переводи займають стільки часу і надхнення, що простіше сходити у Фокстрот. А все що не приймає оплату онлайн, а тільки офлайн - це просто каталог (прайс) товарів(зазвичай яких нема в наявності) з цінами (що не завжди відповідають дійсності). І до веб-магазину таким ГС, на чому б вони не були написані, ще як до неба рачки.
P.S. їм, за деякими параметрами, навіть далеко до розділу "Балка" цього форуму.

Тем более gzip , кеш, css tidy + минимизация картинок - их никто не отменял и эта процедура обязательна для любого сайта.

Здається мені отут

Сайт-визитка, новостные порталы веб-магазины на движке и без...Раскрутка.ПО на заказ.
Skladkino.com/dendy.biz.ua/radar.org.ua/nbooks-service.com

згаданим вище і не пахне.

 

[Ferox]

Взагалі-то немає такого сайту, якого не можна зламати.

конечно же существуют.

 

[Вундеркінд]

конечно же существуют.
Мой блог (про политику)

Точно. Блог то сила.

Кевін Митник, один з найвідоміших хакерів, коли вийшов на волю, то почав давати платні консультації, щодо безпеки сайтів. Його власний сайт ламали кілька разів, першим це зробив якийсь пакистанець.

Жодний сайт не зможе втриматись від цілеспрямованої атаки хакерів. Яскравий приклад Південна Корея. Хакери на день паралізували інтернет-простір цієї країни.

Цьогорічна атака на Google, про неї писали всі. В принципі прикладів можна знайти безліч