با سلام
این تاپیک رو زدم تا در مورد امنیت جوملا بحث شه!!!
اولا بگم من خودم پر و پا قرص میگم امنیتش کمتر از E107 هست و ثابتشم میکنم!
اما در قبالش باید ببینم جوملایی ها چیکار میکنن؟ (اآیا زحمات مارو به فال نیک میگیرن؟؟؟)
منتظر جوابتون هستم!
با سلام
توی همین انجمن مطرح کنید بهتره!
البته سوء تفاهم نشه من این تاپیک رو زدم نه به خاطر اینکه ارزش جوملا رو بیارم پایین بلکه هدفم انتخاب امن ترین سیستم بود!
متشکر!
دوستان نظراتشون رو اعلام کنن. اما برای اینکه امنیت رو نشون بدم فقط لینک زیر رو مشاهده کنید. (از سایت پشتیبانی فارسی) فکر کنم خودتون بدونید این جور شل ها چه قدرتی دارند!!!! (طرفدارای 107 و دروپال و مامبو تشکر یادشون نره ها!!!!!) لینک کلیک کنید
در ضمن دوست داریم همین طور که ما یاری میکنیم دوستان دیگر هم ما رو یاری کنند!!!!
موفق باشید.
بدرسته ، خداییش امنیتش خوبه ! شما که این پست رو دیدی باید پست قبلیم هم میدیدی که گفتم حمایت میکنم!!! اگه سوء تفاهم هم شده بر طرف بشه. جوملا امنیتش خوبه (اینو صد بار گفتم) ولی هدف من بهترین تو امنیت بود که مطمئنا جوملا نیست!!!!
قضاوت با شماست!!!
من گفتم تو پست قبلیم که من نه تنها با این کار ارزش جوملا رو پایین نمیارم بلکه در امنیتش کمک میکنم!!!!
در ضمن بازم میگم هدف من بهترین از نظر امنیت بود (نه اینکه جوملا امنیت نداره)!!!
امیدوارم سوء تفاهمات برطرف شده باشه!
موفق باشید. کریسمستان مبارک.
با سلام.
واقعا ممنون. اما یه مسئله ای..........
این باگ مال سیستم 7.6 بود!! اگه میتونید اللان سایت پشتیبانی اصلی رو که عکسشو گزاشتید بزنید! نه تنها شما بلکه خیلی ها هستند که میخوان بزنن ولی نمیتونن !
در حالی که سرور اصلی مامبود و یه بار هم جوملا هک شدند!
بازم میگم امن ترین سیستم هم باگ هایی داره حتی ویندوز مایکروسافت!
موفق باشید!
بله اما اين يک نمونه بود ! با اينکه دوست ندارم توي اين بحث ها شرکت کنم اما يک سري نکات کلي رو مطرح مي کنم :
1- سيستم 107 سيستمي قوي و مي شه گفت از نظر برنامه نويسي قابل توجه هستش با ساختار خاصي که داره امنيتش خوبه اما از نظر اسيب پذيري هاي مختلف از نظر xss چندين باگ در سايتهاي اصليش داره !!
2- بخاطر پشتيباني خوبش تمامي ماژول هايي رو که مياد بيرون از نظر امنيتي خوب هستن اما جوملا چون همه براش دارن ماژول مي نويسن و خيلي ها اصول برنامه نويسي رو رعايت نمي کنن نتيجش ميشه ايني که شما گذاشتيد اينجا !!!
3- اگر مديران سايتها کمي دقت داشته باشن بسياري از مشکلاتشون حل مي شه مثلا همين باگ بالا رو با يک نيم خط کد اماده ميشه مرتفع کرد
4- جوملا براي هستش تنها يک باگ اومد (اگر اشتباه نکرده باشم و درست يادم باشه) که اون هم در يکي از نسخه هاي بتا بود و مابقي باگها در ماژول هايي بودن که توسظ سايت اصلي ارائه نشدن
5- توي کپدا که بوديم روي دوتا سيستم کار شد و مشخص شد اين سيستم ها امنيتشون نسبت به تمام پورتال هاي موجود واقعا عالي هست
از همه مهمتر ارزش نداره روي اين بحث ها متمرکز شيم اگر شما زير اون پست راه برطرف کردنش هم مي گفتيد خيلي خوب بود مثل باگي که اينجا داشت و با ريپورتش به مجيد سريعا برطرفش کرد !
به اميد داشتن سايتهايي امن
من که موافقم اون موقعه ها که آزاد تر بودم چندين مقاله نوشته بودم که برخي از اونها توي مجيد انلاين هم منتشر شد اما فعلا چند توقتم ازاد نيست يک توضيح بدم دوستان خودشون تاپيک جداگونش کنن اگر خوب بود !
در خصوص فايل کانفيگ که بسيار مشکل ساز هستش بر روي سرور ها !! دوستان راههايي که به ذهنشون ميرسه رو توي يک تاپيک مطرح کنن من هم سعي مي کنم توي اون تاپيک مطالب مورد نياز براي بالا بردن امنيت سيستم هاي متن باز رو عنوان کنم
موفق باشيد
ساسان احمدي
مدير گروه امنيت اهواز
