Популярная система управления контентом Joomla на прошлой неделе получила сразу три обновления, устраняющих различные бреши в системе защиты, одна из которых позволяла повышать привилегии посредством внедрения SQL-кода и тем самым получить права администратора на большинстве интернет-ресурсов, находящихся под управлением Joomla.

Данная уязвимость была обнаружена специалистом в сфере информационной безопасности Trustwave Асафом Орпани (Asaf Orpani), а также сотрудником PerimeterX Нетанелем Рубином (Netanel Rubin). По словам экспертов, самое слабое место находится в модуле ядра Joomla. Воспользовавшись брешью, хакер может осуществить перехват сессии администратора, извлечь идентификатор сессии и подставить его в секцию куки GET-запроса, заполучив таким образом администраторские привилегии.

jmworld.ru

«Поскольку брешь была обнаружена в модуле ядра, не требующем никаких расширений, все веб-сайты на базе Joomla 3.2 и более поздних версий уязвимы к атаке. Из этого следует, что все ресурсы под управлением VirtueMart также могут быть скомпрометированы», — сообщил Орпани.

Две другие уязвимости были связаны со списком контроля доступа (ACL). Их также удалось устранить при помощи последних апдейтов.

Компания iTrack опубликовала новый рейтинг систем управления сайтами (Content Management Systems, CMS), составленный на основе анализа более 4,2 млн доменов в российском сегменте сети.

Согласно представленному аналитиками отчету, CMS была обнаружена на 18,6% онлайновых площадках. Самой востребованной платформой в Рунете оказалась Joomla (31,7% от общей доли систем управления сайтами), за которой с незначительным отрывом расположилась WordPress (30,8% рынка). Третью позицию по числу инсталляций заняла платформа DataLife Engine (8,1%), четвертую — коммерческое решение «1С-Битрикс», контролирующее 7,7% отечественного рынка CMS.

Результаты проведенных исследований свидетельствуют о том, что доля платных тиражных CMS составляет примерно 13,4% от общей доли CMS в Рунете. При этом лучший рост за последние три года показали платформы Joomla, Drupal, MODx, «1С-Битрикс» и UMI.CMS.

С развернутым отчетом специалистов iTrack, а также подробной информацией о методике сбора и анализа данных можно ознакомиться по ссылке itrack.ru/research/cmsrate.

Материалы по теме:

• Яндекс перенесет хостинг Narod.ru на платформу uCoz;
• Организовавший атаку на сайт Президента РФ хакер предстанет перед судом;
• Сетевой камуфляж: семь способов сохранить инкогнито в интернете.

Источник:

• itrack.ru

Выпущена новая версия популярной системы управления сайтом Joomla! В ней добавлены метки, расширены возможности работы с формами, закрыто около десятка уязвимостей, исправлено более двухсот ошибок. Подробнее об этих улучшениях можно прочитать здесь.

Joomla! – это бесплатный проект с открытым кодом, основанный на PHP и MySQL. При помощи этой CMS можно создавать сайты практически любого типа: онлайновые СМИ, корпоративные порталы, бизнес-проекты, сайты сообществ, личные веб-страницы и т.д. Платформа Joomla! примечательна тем, что не требует от пользователя практически никаких технических навыков – управление сайтом максимально упрощено и осуществляется в визуальном режиме.

Скачать новую версию Joomla! можно отсюда.

Материалы по теме:

• Число доменных имен в зоне .RU достигло 4,5 млн;
• Русский — самый популярный язык в Интернете после английского.

Источник:

• joomla.org

Выпущена обновленная версия популярной системы управления сайтом Joomla! В ней содержатся исправления, которые касаются системы безопасности платформы, а также решения некоторых проблем, обнаруженных после выхода предыдущей версии. Кроме этого, расширена многоязыковая поддержка. Подробнее об этих улучшениях можно прочитать здесь.

Joomla! – это бесплатный проект с открытым кодом, основанный на PHP и MySQL. При помощи этой CMS можно создавать сайты практически любого типа: онлайновые СМИ, корпоративные порталы, бизнес-проекты, сайты сообществ, личные веб-страницы и т.д. Joomla! примечательна тем, что не требует от пользователя практически никаких технических навыков – управление сайтом максимально упрощено и осуществляется в визуальном режиме.

Скачать новую версию Joomla! можно отсюда.

Материалы по теме:

• DataLife Engine 9.8: новая версия популярной CMS;
• Яндекс перенесет хостинг Narod.ru на платформу uCoz.

Источник:

• joomla.org

Выпущена обновленная версия популярной системы управления сайтом Joomla! В ней содержатся исправления, которые касаются системы безопасности платформы, а также решения некоторых проблем, обнаруженных после выхода предыдущей версии. Кроме этого, расширена многоязыковая поддержка. Подробнее об этих улучшениях можно прочитать здесь.

Joomla! – это бесплатный проект с открытым кодом, основанный на PHP и MySQL. При помощи этой CMS можно создавать сайты практически любого типа: онлайновые СМИ, корпоративные порталы, бизнес-проекты, сайты сообществ, личные веб-страницы и т.д. Joomla! примечательна тем, что не требует от пользователя практически никаких технических навыков – управление сайтом максимально упрощено и осуществляется в визуальном режиме.

Скачать новую версию Joomla! можно отсюда.

Материалы по теме:

• DataLife Engine 9.7: новая версия популярной CMS;
• WordPress 3.42: бесплатная CMS для блогов.

Источник:

• joomla.org

Выпущена обновленная версия популярной системы управления сайтом Joomla!. В ней содержатся исправления, которые касаются системы безопасности платформы, а также решения некоторых проблем, обнаруженных после выхода финальной версии. Подробнее об этих улучшениях можно прочитать здесь.

Joomla! – это бесплатный проект с открытым кодом, основанный на PHP и MySQL. При помощи этой CMS можно создавать сайты практически любого типа: онлайновые СМИ, корпоративные порталы, бизнес-проекты, сайты сообществ, личные веб-страницы и т.д. Joomla! примечательна тем, что не требует от пользователя практически никаких технических навыков – управление сайтом максимально упрощено и осуществляется в визуальном режиме.

Скачать новую версию Joomla! можно отсюда.

Материалы по теме:

• DataLife Engine 9.7: новая версия популярной CMS;
• WordPress 3.42: бесплатная CMS для блогов.

Источник:

• joomla.org

Создатели популярной системы управления сайтом Joomla! сообщили о выходе третьей версии CMS. В ней полностью переработан дизайн. Изменения коснулись как панели администратора, так и областей сайта, доступных для посетителей. Кроме этого, в Joomla 3.0 много внимания уделено тому, чтобы сайты на этой CMS лучше работали на мобильных устройствах. Для разработки мобильной версии CMS используется инструмент Twitter Bootstrap, включенный в Joomla! по умолчанию. Также упрощена установка CMS, добавлен модуль TinyMCE, добавлен новый модуль статистики для администратора. Обо всех улучшениях можно прочитать здесь.

Joomla! – это бесплатный проект с открытым кодом, основанный на PHP и MySQL. При помощи этой CMS можно создавать сайты практически любого типа: онлайновые СМИ, корпоративные порталы, бизнес-проекты, сайты сообществ, личные веб-страницы и т.д. Joomla! примечательна тем, что не требует от пользователя практически никаких технических навыков – управление сайтом максимально упрощено и осуществляется в визуальном режиме.

Скачать новую версию Joomla! можно отсюда.

Материалы по теме:

• DataLife Engine 9.7: новая версия популярной CMS;
• WordPress 3.42: бесплатная CMS для блогов.

Источник:

• joomla.org

Выпущена обновленная версия популярной системы управления сайтом Joomla!. В ней добавлена возможность установки языковых модулей из Extension Manager, а также содержатся исправления, которые касаются системы безопасности платформы. Подробнее об этих улучшениях можно прочитать здесь.

Joomla! – это бесплатный проект с открытым кодом, основанный на PHP и MySQL. При помощи этой CMS можно создавать сайты практически любого типа: онлайновые СМИ, корпоративные порталы, бизнес-проекты, сайты сообществ, личные веб-страницы и т.д. Joomla! примечательна тем, что не требует от пользователя практически никаких технических навыков – управление сайтом максимально упрощено и осуществляется в визуальном режиме.

Скачать новую версию Joomla! можно отсюда. Напомним, что выход третьей версии CMS запланирован на конец сентября.

Материалы по теме:

• DataLife Engine 9.7: новая версия популярной CMS;
• WordPress 3.42: бесплатная CMS для блогов.

Источник:

• joomla.org

Создатели популярной системы управления сайтом Joomla! сообщили о выходе очередной девелоперской сборки CMS. Joomla 3.0 Beta 1 предназначена, прежде всего, для разработчиков, которые могут протестировать, как их расширения работают с третьей версией.

В третьей версии CMS будет полностью переработан дизайн. Изменения коснутся как панели администратора, так и областей сайта, доступных для посетителей. Кроме этого, в Joomla 3.0 много внимания будет уделено тому, чтобы сайты на этой CMS лучше работали на мобильных устройствах. Для разработки мобильной версии CMS используется инструмент Twitter Bootstrap.

Выход Joomla 3.0 состоится 27 сентября. А версия для разработчиков уже доступна здесь.

Материалы по теме:

• LiveStreet 1.0: бесплатная CMS для социальных сетей;
• WordPress 3.41: бесплатная CMS для блогов.

Источник:

• joomla.org

Создатели популярной системы управления сайтом Joomla! сообщили о выходе второй девелоперской сборки CMS. Joomla 3.0 Alpha 2 предназначена, прежде всего, для разработчиков, которые могут протестировать, как их расширения работают с третьей версией.

В третьей версии CMS будет полностью переработан дизайн. Изменения коснутся как панели администратора, так и областей сайта, доступных для посетителей. Кроме этого, в Joomla 3.0 много внимания будет уделено тому, чтобы сайты на этой CMS лучше работали на мобильных устройствах. Для разработки мобильной версии CMS используется инструмент Twitter Bootstrap.

Выход Joomla 3.0 состоится примерно через месяц. А версия для разработчиков уже доступна здесь.

Материалы по теме:

• LiveStreet 1.0: бесплатная CMS для социальных сетей;
• WordPress 3.41: бесплатная CMS для блогов.

Источник:

• joomla.org

Создатели популярной системы управления сайтом Joomla! сообщили о выходе девелоперской сборки CMS. Joomla 3.0 Alpha 1 предназначена, прежде всего, для разработчиков, которые теперь могут протестировать, как их расширения работают с третьей версией.

В третьей версии CMS будет полностью переработан дизайн. Изменения коснутся как панели администратора, так и областей сайта, доступных для посетителей. Кроме этого, в Joomla 3.0 много внимания будет уделено тому, чтобы сайты на этой CMS лучше работали на мобильных устройствах. Для разработки мобильной версии CMS используется инструмент Twitter Bootstrap.

Выход Joomla 3.0 состоится примерно через два месяца. А версия для разработчиков уже доступна здесь.

Материалы по теме:

• LiveStreet 1.0: бесплатная CMS для социальных сетей;
• WordPress 3.41: бесплатная CMS для блогов.

Источник:

• joomla.org

Выпущена обновленная версия популярной системы управления сайтом Joomla!. В ней содержатся исправления, которые касаются системы безопасности. Подробнее об этих улучшениях можно прочитать здесь.

Joomla! – это бесплатный проект с открытым кодом, основанный на PHP и MySQL. При помощи этой CMS можно создавать сайты практически любого типа: онлайновые СМИ, корпоративные порталы, бизнес-проекты, сайты сообществ, личные web-страницы и т.д. Joomla! хороша тем, что не требует от пользователя практически никаких технических навыков – управление сайтом максимально упрощено и осуществляется в визуальном режиме.

Скачать новую версию Joomla! можно отсюда.

Материалы по теме:

• WordPress 3.4: бесплатная CMS для блогов;
• Wordpress и Joomla продолжают удерживать лидерство на российском рынке CMS.

Источник:

• joomla.org

Создатели популярной системы управления сайтом Joomla! сообщили некоторые подробности о разработке третьей версии. Как сообщается на официальном сайте Joomla, в третьей версии CMS будет полностью переработан дизайн. Изменения коснутся как панели администратора, так и областей сайта, доступных для посетителей.

Кроме этого, в Joomla 3.0 много внимания будет уделено тому, чтобы сайты на этой CMS лучше работали на мобильных устройствах. Для разработки мобильной версии CMS используется инструмент Twitter Bootstrap.

Выход Joomla 3.0 состоится примерно через пять месяцев. Последние новости о ходе разработки всегда можно узнать на этой странице.

Материалы по теме:

• LiveStreet 0.5: бесплатная CMS для социальных сетей;
• Joomla! была загружена 30 млн раз.

Источник:

• joomla.org

Выпущена обновленная версия популярной системы управления сайтом Joomla!. В ней содержатся исправления, которые касаются системы безопасности. Подробнее об этих улучшениях можно прочитать здесь.

Joomla! – это бесплатный проект с открытым кодом, основанный на PHP и MySQL. При помощи этой CMS можно создавать сайты практически любого типа: онлайновые СМИ, корпоративные порталы, бизнес-проекты, сайты сообществ, личные web-страницы и т.д. Joomla! хороша тем, что не требует от пользователя практически никаких технических навыков – управление сайтом максимально упрощено и осуществляется в визуальном режиме.

Скачать новую версию Joomla! можно отсюда.

Материалы по теме:

• На WordPress.com появится контекстная реклама;
• DataLife Engine 9.4: новая версия популярной CMS.

Источник:

• joomla.org