joomla bitti Guvenlik sifir Uyari - Sayfa 2

02-10-2013, 23:56:19

#10

Üyeliği durduruldu

sezoakbil adlı üyeden alıntı: mesajı görüntüle

Aarkadaşlar burdan gereksiz tartışma konusu çıkacak, yok domain adını ver bir deneyeyim. Eğer açık bulmuşsan veya öğrenmişsen joomla.org a bildir fix yayınlasınlar. Sonuçta joomla ücretsiz bir yazılım isteyen kullanır isteyen kullanmaz.

fixi mi kalmis ortalik malina donmus siteler net konusamiyorum bu konualr yasakli bildiginiz gibi lakin domain gonderen olmadi daha

06-10-2013, 13:14:14

#11

aLBaN

Kimlik doğrulama veya yönetimden onay bekliyor.

GooGDe adlı üyeden alıntı: mesajı görüntüle

fixi mi kalmis ortalik malina donmus siteler net konusamiyorum bu konualr yasakli bildiginiz gibi lakin domain gonderen olmadi daha

Nekadar moral bozucu bir konu olmuş.. tabii Joomla kullananlar için.
Bahsettiğiniz açıklar harici modüller sebebiyle mi sadece ? yoksa joomla çekirdek alt yapısınamı ait ?
Şahsen benim alexa ve pagerank olarak hatrı sayılır seviyelerde olan birçok sitemle 3 senedir bir sorun yaşamadım ama konuyu okuduktan sonra korkmadım dersem yalan olur.

06-10-2013, 15:07:04

#12

iwd35

Kimlik doğrulama veya yönetimden onay bekliyor.

"GooGDe" madem bu kadar açıkları var bu joomla'nın, sen ne kullanıyorsun? fikirlerini bizimle paylaşır mısın rica etsek?

06-10-2013, 19:50:39

#13

~~Phonique~~

Üyeliği durduruldu

artık herkes wordpresse geçti joomla kalmadı diye biliyorum internet de sürekli bi konu bi şikayet ve bi olumsuzluk görüyorum artık joomla kullanıp da böyle bir sorun ile karşılaşan arkadaşlarımızın emeklerine günah ne diyem

06-10-2013, 21:13:03

#14

ezoryak

yanlış anlaşılmasın ama son zamanlarda okuduğum en gereksiz en saçma konu olmuş. biraz mantıklı olalım lütfen..!

madem joomla yolgeçen hanına dönmüş, çoluk çocuk hackliyor ve burda da bunu her joomla tabanlı siteye yapabileceğini söyleyen babayiğitler var, buyrun joomla.org, joomlart.com, gavick.pro ve dahası için http://community.joomla.org/showcase/

robert gavick denen muhterem arkadaş bir güzellik yapmış ve 2008'de bir eklenti yayınlamış, ücretsiz. sonrasında güncellemelerinde eklenti için para istemiş, ister al, ister alma, sen bilirsin. ya eklentiyi kullanmaktan vazgeçersin, ki adam eski sürümde açık olduğu, olabileceği php sürümü, joomla sürümü sebebiyle çalışmayacağı vs. gibi sebeplerle yeni sürümü yayınlamış..! yada parasını verip yeni sürmünü satın alırsın.

para verip almak yerine illegal yollarla elde elde ettiğin tema, bileşen, modül, plugin vs. içindeki ne olduğunu bilmiyorsun, çünkü ya hiç php bilgin yok, yada kodları okuyup açık olup olmadığını anlamaya yetecek düzeyde değil.

bu durumda sürüm güncellemesi yapmadığın, illegal yollarla elde ettiğin 3. taraf eklentiler kullandığın, sen kullanmasan bile paylaşımlı sunucuda bulunan sitene komşu, illegal yollarla elde edilmiş, 3. taraf eklenti kullanan vatandaşın sitesinden, yersağlayıcı firmanın yeterli güvenlik önlemini almaması sebebiyle içerisinde shell, virüs vs. bulunan vatandaşın hatalarını toparla. al sana ortaya karışık tu kaka cumla..!

madem güvenlik korkunuz bu kadar büyük, wordpress'de kullanmayın. zira an itibariye wordpress.org/plugins adresindeki 27.288 eklentinin en az 10.000'i uzun süredir güncellenmeyen, php 5.4 ve wordpress 3.6 ile çalışıp çalışmayacağı konusunda güvence verilmeyen eklentiler. yeni eklenti kurarken kaç kişi kontrol ediyor sürümü acaba? adam güncellerse ve armin panelde görürsen eklentini güncel tutuyorsun sadece...

güvenlik için en babası typo3 kullanın veya drupal. hiç gerek kalmasın bu tarz konuları okuyup zaman kaybetmenize...

09-10-2013, 21:50:38

#15

~~GooGDe~~

Üyeliği durduruldu

ezoryak adlı üyeden alıntı: mesajı görüntüle

yanlış anlaşılmasın ama son zamanlarda okuduğum en gereksiz en saçma konu olmuş. biraz mantıklı olalım lütfen..!

madem joomla yolgeçen hanına dönmüş, çoluk çocuk hackliyor ve burda da bunu her joomla tabanlı siteye yapabileceğini söyleyen babayiğitler var, buyrun joomla.org, joomlart.com, gavick.pro ve dahası için http://community.joomla.org/showcase/

robert gavick denen muhterem arkadaş bir güzellik yapmış ve 2008'de bir eklenti yayınlamış, ücretsiz. sonrasında güncellemelerinde eklenti için para istemiş, ister al, ister alma, sen bilirsin. ya eklentiyi kullanmaktan vazgeçersin, ki adam eski sürümde açık olduğu, olabileceği php sürümü, joomla sürümü sebebiyle çalışmayacağı vs. gibi sebeplerle yeni sürümü yayınlamış..! yada parasını verip yeni sürmünü satın alırsın.

para verip almak yerine illegal yollarla elde elde ettiğin tema, bileşen, modül, plugin vs. içindeki ne olduğunu bilmiyorsun, çünkü ya hiç php bilgin yok, yada kodları okuyup açık olup olmadığını anlamaya yetecek düzeyde değil.

bu durumda sürüm güncellemesi yapmadığın, illegal yollarla elde ettiğin 3. taraf eklentiler kullandığın, sen kullanmasan bile paylaşımlı sunucuda bulunan sitene komşu, illegal yollarla elde edilmiş, 3. taraf eklenti kullanan vatandaşın sitesinden, yersağlayıcı firmanın yeterli güvenlik önlemini almaması sebebiyle içerisinde shell, virüs vs. bulunan vatandaşın hatalarını toparla. al sana ortaya karışık tu kaka cumla..!

madem güvenlik korkunuz bu kadar büyük, wordpress'de kullanmayın. zira an itibariye wordpress.org/plugins adresindeki 27.288 eklentinin en az 10.000'i uzun süredir güncellenmeyen, php 5.4 ve wordpress 3.6 ile çalışıp çalışmayacağı konusunda güvence verilmeyen eklentiler. yeni eklenti kurarken kaç kişi kontrol ediyor sürümü acaba? adam güncellerse ve armin panelde görürsen eklentini güncel tutuyorsun sadece...

güvenlik için en babası typo3 kullanın veya drupal. hiç gerek kalmasın bu tarz konuları okuyup zaman kaybetmenize...

drupal en az aciga sahip ve en az acklenene bu sozune katiliyorum lakin joomla konusunda iddiali konusuyorsun sen saniyormusun ki o siteler hacklenmez adam ayni degerde daha az dikkat ceken sitelere gizli link ekliyor

nasi bi adam sa hac k link diyolar buna ve hacklenmesdigini zanneden onlarca site var gizli linklerle yasiyolar

09-10-2013, 22:29:09

#16

KARACANET

Aynı şey wordpress te de war. güncel eklentilerin sürekli açıkları aranıp bulunuyor. Sürekli wordpress sitelerim hackleniyor. populer scriptler her an saldırı altında. güvenilir script nadir kullanılan script

10-10-2013, 08:47:59

#17

iwd35

KARACANET adlı üyeden alıntı: mesajı görüntüle

Aynı şey wordpress te de war. güncel eklentilerin sürekli açıkları aranıp bulunuyor. Sürekli wordpress sitelerim hackleniyor. populer scriptler her an saldırı altında. güvenilir script nadir kullanılan script

aynen dediğiniz gibi script ne kadar popülerse, o kadar saldırıya maruz demektir.
eskiden drupaldersleri. org diye bir site vardı, drupal in türkçe tek kaynağı denilebilirdi. site sahibi çok ilgisizdi buna rağmen sitenin üyeleri ayakta tutuyordu siteyi ve hiti de vardı yine de. Site, daha önce içine eklenmiş içeriklerle ayakta duruyordu sonra bir baktık site kapanmış. yani demek istediğim drupal de türkçe kaynak neredeyse yok diyecek kadar az ve TR de ilgilenen insan sayısı çok yetersiz.bir sıkıntı olduğunda tecrübe sahibi kişilerden yardım almak için çok vakit harcamanız gerekiyor.
hal böyle olunca insanlar drupal yerine (ki bence joomla ve wp den oldukça öğrenmesi alışması zor bir sistem) joomla ve wp gibi daha kolay destek bulunan cms lere yönleniyor. sitenizi güncel tutmaz iseniz haliyle hack veya index yiyor.
önünüzde seçenek çok. Desteği az ve vakit/emek isteyen bir cms ye geçer onun uzmanı olur onun üzerinden yol alırsınız (drupal, typo3 vs) böylece daha az saldırıya maruz kalırsınız veya ikinci seçenek daha popüler desteği bol ve daha az vakit harcayabileceğiniz sistemler(wp,joomla vs) ile devam edip güvenliğinizi extra önlemlerle kendiniz artırıp(sağlam host firması, klasör ayarları, parolalar vs.) bu yoldan gidersiniz. Bu kadar basit. her sistemin artıları eksileri var. Buna sadece kodlama alt yapısı olarak bakmamak gerektiğini düşünüyorum.

10-10-2013, 09:20:24

#18

celalyesil

3 yıllık bir hatrı sayılır bir yiyecek içecek haber sitem var pr3 joomla 1.5 kullanıyorum güncelleme falan yapmadım ama taş gibi duruyor site en ufak bir sıkıntı olmadı daha.

LG-P760 cihazımdan Tapatalk 2 ile gönderildi