موج جدید هک شدن سایت های جوملایی !

[mahdi2009]

دوست عزیز این دو نسخه که دیگر پشتیبانی نمی شوند .

شما باید از نسخه 2.5 استفاده کنید .

الان کسی دیگه حرفی از این دو نسخه نمیزنه که شما می زنید !!!!!

حوصله ارسال اسپم نیست ولی گرامی تعصب به یک اسکریپت کار بیهوده ایی هست مگر پشتیبان یا مسایل دیگه باشه این تاپیک هم جای بحث در مورد قدرت اسکریپتها نیست. همین نقل و انتقال چندین باره جوملا از یک نسخه در کمتر از یک سال نشانه ضعف و نداشتن برنامه کاری برای یک تیم هست و ...

از قضا شما که مدعی هستید با کی ورد صحیح سرچ بفرمایید میبینین که هنوز کسانی هستند در وب فارسی که نسخه 1.5 یا 1.7 استفاده میکنند!! بنده شخصا تجربه جالبی با جوملا نداشتم و ازش استفاده نمیکنم مگر جایگزین طراحی های استاتیک به دلیل داشتن انعطاف بیشتر.

[kianesfahan]

حوصله ارسال اسپم نیست ولی گرامی تعصب به یک اسکریپت کار بیهوده ایی هست مگر پشتیبان یا مسایل دیگه باشه این تاپیک هم جای بحث در مورد قدرت اسکریپتها نیست. همین نقل و انتقال چندین باره جوملا از یک نسخه در کمتر از یک سال نشانه ضعف و نداشتن برنامه کاری برای یک تیم هست و ...

از قضا شما که مدعی هستید با کی ورد صحیح سرچ بفرمایید میبینین که هنوز کسانی هستند در وب فارسی که نسخه 1.5 یا 1.7 استفاده میکنند!! بنده شخصا تجربه جالبی با جوملا نداشتم و ازش استفاده نمیکنم مگر جایگزین طراحی های استاتیک به دلیل داشتن انعطاف بیشتر.

دوست عزیز اسپمی ارسال نشده است . منطقی صحبت شده است. در ضمن اصلا تعصبی صحبت نکردم . اینکه شما تعصبی از جوملا بد می گوید مشکلی ندارد ؟

ببخشید کی گفته کمتر از یک سال بوده ؟ باید شرایط نسخه های بالا را فراهم میکردن

[Kian]

بیشتر نفوذها در جوملاهای سری 1.5 مشاهده شده البته شاید در ورژن های دیگر هم باشد که باید بیشتر بررسی بشود

[it-net]

دوست عزیز نسخه های مدارس چون نال شده هستن پس باید اطمینانی نداشته باشید.
جوملا خودش موردی نداره ماژولها و پلاگینهایی که نصب می کنید باید مشکل دار نباشن.

[habiballahafg]

جوملا یکی از دلایلی که مردمی نیست وجود همین دلیل امنیتی هست خوده من یک سایت داشتم شب خواب نمیرفتم که الان هک بشه

[babelirani]

جوملا یکی از دلایلی که مردمی نیست وجود همین دلیل امنیتی هست خوده من یک سایت داشتم شب خواب نمیرفتم که الان هک بشه

دوست عزیز فکر نکنم شما در سطحی باشید که بخواید به جوملا" این انگ رو بزنید که از لحاظ امنیتی ضعیف هستش

بلکه جوملا" ار لحاظ امنیتی در طی چند سال اخیر بسیار قوی بوده

دلیل اصلی هم که مدرمی نیست البته در ایران این هستش که کار باهاش کمی سخت و پیچیده شده

[kianesfahan]

جوملا یکی از دلایلی که مردمی نیست وجود همین دلیل امنیتی هست خوده من یک سایت داشتم شب خواب نمیرفتم که الان هک بشه

دوست عزیز اون وقت شما چه طور به این نتیجه خیلی مهم دست پیدا کردید ؟

شما مدرک امنیت وب دارید ؟

از جوملا تا چه حد می دونید ؟

پس حتما رئیس سازمان ملل هم چون سایتشون با جملاست باید شبها خوابش نبره .

یا رئیس دانشگاه ازاد مشهد هم همینطور ؟؟

برج ایفل چه طور ؟؟؟

نکنه بچه های ارتش سایبری ایران هم شبها به خاطر اینکه سایتشون جوملایی هست خوابشون نمیبره ؟؟؟

بازم مثال بزنم ؟؟؟

چرا در مورد اتفاقی که می افته علم و دانش کافی ندارید صحبت می کنید ؟

[it-net]

ما چندین ساله با جوملا کار کردیم و بیشترین ضربه های جوملا از افزونه های نصبی هستش.
اگر سیستم شما برروز باشه و پلاگینهای سالم نصب کنید هیچ موردی ندارید اما از افزونه های نال شده یا حتی افزونه هایی که رایگان هستن از سایتهایی که شل درونش قرار میدن استفاده کنید هنگام نصب هکر میفهمه و سریع هکتون میکنه و برای خودش میل تبلیغاتی میزنه و کاربرو بدبخت میکنه.

[Drosera^Cqq47]

کور، ورژن 2 و زیر 2 شل میشه

[fr0nk]

بحث صرفا بحث نال و غیر نال نیست
حتی 1-2 تا باگ اخر اصلا ربطی به افزونه ها نداشت و صرفا روی kernel براش poc نوشتن و دسترسی گرفتن

نمونه بارز باگی که پابلیک هست و دوستان دیدن ( و 99.9% سایت ها هم پچ کردنش ) باگی بود که با token رمز مدیر رو عوض میکردند

یا باگی که دست تیم fatal eror و isktropix (اگه درست نوشته باشم ) بود

یا در بعضی مواقع پلاگین هایی که با خود نصب اولیه نصب میشند مشکل داشتند (حتی اگه شما از خود جوملا یا جوملا فارسی )هم استفاده میکردید

در مورد دوستمون که گفتم جوملا از نظر امنیت ضعیفه و به این خاطر خیلی محبوب نیست

فکر کنم تفکرتون کلا غلطه،جوملا تا حالا روی کرنل خیلی کم باگ داشته که بعدا مجبور بشه کلا برای مشکل هسته بروز رسانی انجام بده (در چند سال اخیر تا جایی که من در جریانم)الانم کم نیستند دوستانی که استفاده میکنند

ولی خب به خاطر مسائل عدم شناسایی قابلیت هاش به طور کامل یکم مظلوم واقع شده