Opencart 3.0 Ништяки

Opencart 3.0 Ништяки

sesurity

Вышел релиз 3.0.2 и о чудо — что мы видим, а мы видим, то что системное хранилище наконец то вынесено за рамки корня виртуалхоста. И это замечательно, еще бы туда код и картинки вынесли, а оставили index.php и статику — и можно говорить о том что, Opencart становиться взрослее в плане безопасности.

Для чего это сделано?
Учитывая любовь криворуких разрабов к косякам, и засилие ботнетов ломающих все что под руку не попадется, чем больше php файлов достуно из мира, тем больше вероятность взлома системы. Теперь же модификаторы кеш и остальной хлам недоступен для злопыхателей.

Также исправлен косяк с сессиями и они вынесены по умолчанию в базу, по идее будет быстрее при большом трафике.

to be continued.

И да — я знаю что я мало пишу. Но, как получается.

Хуйнаныр(21)Очко(2)

Запостить высер

Стучать мне на мыло
avatar

Сортировать:   Свежие | Тухлые | Хуйнанырные
rb
робот-вертер
2 месяцев 4 дней назад

Это прогресс. Приятно удивлён. Главное правило: папки, доступные на запись (777), не должны быть доступны потом через апач (находиться внутри public_html).

AlexDW
робот-вертер
AlexDW
2 месяцев 4 дней назад

есть подозрение, что данное нововведение больше доставит геморроя авторам/исполнителям при отладке, чем поможет от «злопыхателей»

зы: тройку еще не изучал, если ошибаюсь — просьба тапкой не бить ;-)

rb
робот-вертер
2 месяцев 3 дней назад

Ещё как поможет. Если все writable-папки за пределами папки, исполняемой апачем — даже если злоумышленник зальёт шелл, то не сможет им воспользоваться (поскольку залитый путь недоступен апачу и находится за пределами public_html).

Celtik Frost
робот-вертер
Celtik Frost
2 месяцев 4 дней назад
Йода! Ребята! В какое замечательное время мы с вами живем! Как стремительно меняется Opencart и наша жизнь в целом, и несмотря на то, что недавно одного моего знакомого чуть не избили за попытку расплатиться с проституткой криптовалютой, прогресс уже не остановить! А знаете почему? Да потому, что у каждого мужчины от рождения есть сердечная пустота, в стремлении заполнить которую, мы снуем по миру потерянными пенисами, бросаясь в блудень очередного «биг челленджа». Кто-то отправляется в высокозатратную, как Мелания Трамп, экспедицию, только за тем, чтобы узнать, как выглядит из космоса жопа Ким Кардашьян. Другие бороздят моря и океаны, рискуя в опиумном притоне… ЧЕТАТЬ ЕСТЧО
Waha
робот-вертер
Waha
1 месяц 29 дней назад

Как всегда, душевно и с особым стилем)))

Waha
робот-вертер
Waha
1 месяц 29 дней назад

В целом я думал OC 3 будет очередной лажей, но действительно с каждой минорной версией он начинает все больше радовать мелочами. Авось в 2020 Opencart будет крутой CMS и все по феншую)) А потом Даниель Керр скажет, Свершилось — я создал идеальную платформу спустя 20 лет и его как всегда закидают тухлыми помидорами, так как актуально это было лет 7-8 назад))

wpDiscuz