Joomla 1.7-το έχετε χρησιμοποιήσει;

[nmavro73]

Εδώ και πολύ καιρό ότι στήνω το στήνω σε joomla 1.5. Από ότι είδα βγήκε η 1.5.24. Είχα δοκιμάσει να παω στην 1.6 και δεν μου άρεσε. Δεν μου φάνηκε και να αξίζει τον κόπο η αναβάθμιση. Τι γίνεται με το 1.7;
Σημειωτέον ότι η μετάβαση απαιτεί στην ουσία στήσιμο από την αρχή, καθότι το joomla αναβαθμίζεται, τα άρθρα και η βάση περνάνε αλλά τα components και τα modules θέλουν όλα να περαστούν από το μηδέν

[DaveMurray]

Μα θα πρέπει να πας σε 1.7.... Δεν είναι μόνο τα components και τα modules που... "αλλάζουν", αλλάζει και η ασφάλεια....

Αν θέλεις να μείνεις διάτρητη χρησιμοποιώντας 1.5 go ahead... Eγώ θα πήγαινα σε 1.7, ακόμα και αν χρειαζόταν να μάθω τα πάντα από την αρχή...

Υπάρχουν πολλά exploit για 1.5.... Πάρα πολλά... Και το php shell, κάνει μεγάλη ζημιά, έτσι και σε πιάσει με 1.5.... και δεν έχεις κάνει σωστή ρύθμιση σε php και... server...

[nmavro73]

Αυτές οι ρυθμίσεις όμως δεν γίνονται από μένα.

[DaveMurray]

To γνωρίζω... Προφανώς θα γίνονται από τον Hoster σου... Όσον αφορά την php/server... Αλλά όπως είπα και πριν, προέχει η ασφάλεια πάνω από όλα. Πάνω από την χρηστικότητα, την ευκολία, το οτιδήποτε...

[CyberCr33p]

Εάν αναβαθμίσεις σε 1.5.24 δεν έχεις πρόβλημα μιας και θα υποστηρίζεται για μερικούς μήνες ακόμα.

[nmavro73]

Είμαι στην 1.5.23. Το πρόβλημά μου δεν είναι μερικοί μήνες. Είναι αν αξίζει η 1.7
Σε λίγο θα βγει και η 1.8. Δεν ξέρω για ποιο λόγο πετάνε τη μία μετά την άλλη

[wnet]

και άμα έχεις ένα site να διαχειριστείς... άντε να μπεις στη φασαρία... Άμα έχεις 10, 50 ή δεν ξέρω πόσα;;;; εκεί να δεις γλέντια...

Δεν ξέρω για ποιο λόγο πετάνε τη μία μετά την άλλη

Για να έχουν περισσότερα features (που μπορεί και να μην τα χρειάζεσαι...), για να είσαι πιο ασφαλής (που ανάλογα με το στήσιμο και τα components που χρησιμοποιείς μπορεί με την νέα έκδοση να μην είσαι απαραίτητα πιο ασφαλής...) ....
Γενικά δεν είναι εύκολη η απόφαση... αν μπορείς να μελετήσεις τα change logs θα ήταν καλό πριν μπεις στη φασαρία...
Στατιστικά πάντως θα είσαι πιο ασφαλής με τη νέα έκδοση...

[CyberCr33p]

Πλέον βγάζουν αναβαθμίσεις πιο γρήγορα ώστε να προσθέτουν νέα χαρακτηριστικά. Οι αναβαθμίσεις από 1.6 και μετά γίνονται πλέον με αρκετά πιο εύκολο τρόπο χωρίς να χρειάζεται να στήσεις τα πάντα από την αρχή. Επίσης θα υπάρχουν και εκδόσεις που θα υποστηρίζονται για μεγαλύτερο χρονικό διάστημα όπως θα είναι η 1.8

[DaveMurray]

Εάν αναβαθμίσεις σε 1.5.24 δεν έχεις πρόβλημα μιας και θα υποστηρίζεται για μερικούς μήνες ακόμα.

Δεν μας λες όμως ότι είναι καραεπικίνδυνο να έχεις ακόμα 1.5, όταν εκεί έξω, κυκλοφορούν και του πουλιού το γάλα τρόποι, ώστε να κάνεις.... την ζημιά σου...

Στους πελάτες σου, τι προτείνεις ; Να μείνουν σε 1,5 η να αναβαμίσουν σε νεότερη έκδοση... ;

[CyberCr33p]

Απ' όσο γνωρίζω η έκδοση 1.5.24 είναι ασφαλής. Exploits υπάρχουν για προηγούμενες εκδόσεις.

Αυτό που προτείνω στους πελάτες μας είναι εάν αυτή τη στιγμή χρησιμοποιούν την 1.5 να σιγουρευτούν ότι έχουν πάντα την τελευταία έκδοση της σειράς και αντίστοιχα να έχουν και την τελευταία έκδοση της 1.7 εάν χρησιμοποιούν αυτό.

Για όσους φτιάχνουν νέες ιστοσελίδες και τους καλύπτουν τα extensions που υπάρχουν για 1.7 τους προτείνω να κάνουν χρήση του 1.7 μιας και μελλοντικά θα είναι εύκολο να αναβαθμίσουν σε νεότερες εκδόσεις (π.χ. 1.8). Εάν δεν τους καλύπτουν τα extensions του 1.7 τότε αναγκαστικά θα πάνε σε 1.5 και θα χρειαστεί σε λίγους μήνες να αναβαθμίσουν.

Ενημερωτικά στους πελάτες μας στέλνουμε τακτικά μαζικό e-mail για να τους υπενθυμήσουμε για το ποιες είναι οι τελευταίες εκδόσεις των γνωστών προγραμμάτων (Joomla, Wordpress, Drupal, phpBB, SMF, κλπ) και προτείνουμε να αναβαθμίσουν σε αυτές ή εάν δεν γνωρίζουν πώς ή έχουν κάποια δυσκολία να επικοινωνήσουν με τη τεχνική υποστήριξη και να τους κάνουμε εμείς δωρεάν την αναβάθμιση.

[DaveMurray]

Μάλιστα.... Οργανωμένη όπως πρέπει η Cretaforce.... Όπως ήταν πριν χρόνια, έτσι είναι και τώρα... Μπράβο...

Off Topic

(με γνωρίζεις αν είσαι ο ίδιος από εποχής ircd shell's...)

---

Eίναι μέχρι να δεις και ο ίδιος με τα μάτια σου, τις επιθέσεις σε ιστοσελίδες πελατών σου με 1.5.24... Μόνο τότε θα πεισθείς... Έτσι και εγώ πείσθηκα σε σελίδες μου, που τις είχα σε whm/cpanel reseller account σε γνωστή αμερικάνικη εταιρεία...

[CyberCr33p]

Εννοείται ότι σε θυμάμαι :-)

Μήπως ήταν παλιές εκδόσεις στα extensions ; Γιατί αρκετοί κάνουν το λάθος και αναβαθμίζουν το Joomla αλλά όχι τα extensions.

[DaveMurray]

Όχι πάντα διατηρούσα τις σελίδες μου με τις πιο ενημερωμένες εκδόσεις joomla και των extension's.... Αφού χρησιμοποιούσα και paid extensions/components όπου είχα διαθέσιμες και ενημερώσεις...

[CyberCr33p]

Πάντως όποιες φορές έχουν χακάρει ιστοσελίδες πελατών μας που έτρεχαν Joomla σχεδόν πάντα δεν έτρεχαν την τελευταία διαθέσιμη έκδοση. Αρκετοί έτρεχαν και πάρα πολύ παλιές εκδόσεις (κάτω από 1.5.15) και ήταν θαύμα που δεν τους είχα χακάρει και νωρίτερα.

Συνήθως με επαναφορά από καθαρό backup και αναβάθμιση του joomla στην τελευταία έκδοση της σειράς 1.5.x δεν τους ξαναχακάρουν. Υπάρχουν βέβαια και περιπτώσεις να τους έχουν χακάρει πριν μήνες και να έχουν ανεβάσει backdoor για να αποκτήσουν μελλοντικά ξανά πρόσβαση. Πολλές φορές συμβαίνει να τους έχουν χακάρει όταν ήταν σε άλλο webhost και κάποια στιγμή έφεραν σε εμάς το hosting οπότε μεταφέρθηκε η σελίδα με το backdoor.

Σε αυτές τις περιπτώσεις και αφού δούμε ότι τους ξαναχάκαραν και με τη τελευταία έκδοση του joomla (ή οποιοδήποτε άλλο CMS) τότε κοιτάμε στα logs του web-server για να δούμε εάν συνδέθηκαν με backdoor κάνοντας έλεγχο στον χρόνο που έγινε το deface του index.php (έχοντας την IP αυτού που φόρτωσε το backdoor μπορείς να δεις και όλες τις κινήσεις του) και του ftp-server (συχνά σπασμένα προγράμματα κλέβουν κωδικούς από ftp) για να δούμε πώς μπήκαν, διαδικασία που τις περισσότερες φορές είναι χρονοβόρα και για αυτό το λόγο καθώς και του ότι θέλουμε να κρατάμε καθαρούς τους servers και να παρέχουμε ποιοτικές υπηρεσίες (συνήθως από χακαρισμένα accounts στέλνονται spam ή ανεβάζουν phising sites) κάνουμε δωρεάν τις αναβαθμίσεις στην τελευταία έκδοση σε όσους μας το ζητήσουν. Καλύτερα να προνοείς παρα να τρέχεις μετα.

[DaveMurray]

Φυσικά. Έτσι είναι. Πολύ σωστά

Σε μια από τις σελίδες μου, με 1.5.24, είχαν μπει με php shell με r57.txt c99.txt (αυτό είχα εντοπίσει εγώ που δεν είχα φυσική πρόσβαση σε SSH στον server, ένα απλό whm reseller account είχα) και διάφορα άλλα αρχειάκια... Ο τρόπος αυτός είναι πολύ....βρωμερός και σχεδόν επιτυγχάνει πάντα, αν δεν έχεις πάρει προφυλάξεις και σε επίπεδο server/php και από την εφαρμογή σου...

Άλλες τις είχαν χτυπήσει με διαφορετικό τρόπο που δεν μπορούσα να εντοπίσω. Είναι πολυμήχανοι, και εφευρίσκουν νέους τρόπους που αν δεν έχεις πρόσβαση στον server δεν μπορείς να εντοπίσεις εύκολα, και ψάχνεσαι, με τελικά λύση απλά ένα restore από backup και να ειδοποιήσεις τον hoster σου...