Prozatim tecka -- vam, kdo se chystate zacit s Joomlou
Uz nejakou dobu tento web stale psal o zavazne zranitelnosti v Joomle. Stale je co pozorne sledovat, ale rozruch samotny se zda uklidnovat. Timto prispevkem tedy tuto zalezitost prozatim uzaviram.
Na zaver shromazdim to, co chci rici tem, kdo se chystaji zacit s Joomlou, a tem, kdo stale bezi na stare verzi. Budu strucny a jednoduchy.
Pokud zacinate s Joomlou, zacnete s nejnovejsi verzi
Neni treba vahat. Pokud zacinate ted, zvolte nejnovejsi verzi.
Napriklad vazne se dnes ucit Joomlu 5 uz nema zadnou skutecnou hodnotu. Muze to znit chladne, ale duvod je prosty: Joomla 5 je verze "most" spojujici 4 a 6. Nikdo si nestavi dum na moste.
Zaklady jsou temer stejne v kazde verzi
Mozna se obavate, ze kdyz se zmeni verze, zmeni se i vsechna nastaveni. Bud'te klidni. V zakladnich nastavenich Joomly nejsou mezi verzemi zadne velke rozdily. Prochazet obrazovky nastaveni bod po bodu pokazde, kdyz vyjde nova verze, je, uprimne receno, plytvani vasim casem.
Je tu jen jedna vec, o kterou vas prosim, abyste ji vzdy zkontrolovali. Pri migraci si overte, ze rozsireni, ktera pouzivate, podporuji novou verzi. Tuto jedinou vec nenechte proklouznout. Pokud ji prehlednete, budete se po prechodu trapit.
Nemusite se ucit vsechno
Tohle je mozna to, co chci rici nejvic.
Dulezite neni vedet o Joomle vsechno. Dulezite je pripravit si prostredi, ve kterem nejnovejsi verze funguje jako prodlouzeni vasich vlastnich rukou, efektivne. Pokud se budete snazit vsechno naucit a vsechno vedet, mezitim dorazi oznameni o dalsi verzi a vy budete jen znovu zmateni.
Nejprve vyridte to, co je nutne. Otazky typu "copak je asi tohle?" si schovejte jako malou radost na chvili, kdy budete mit cas nazbyt. Toto poradi je tak akorat.
Zaverem -- i ja se vracim ke sve skutecne praci
Shodou okolnosti vysla tato zranitelnost najevo presne v mesici, kdy jsem obnovil web sveho obchodu s rucnimi pracemi. "Je muj web v poradku?" -- hodne jsem se obaval a pobihal. Prosel jsem logy, zkontroloval vnitrek serveru a trvalo, nez jsem mohl usoudit, ze je vse v poradku.
Ale i to je hotovo. Konecne se mohu usadit a venovat se rucnim pracim.
At je i vas web v bezpeci. A at je vase verze, prinejmensim, nova.