Broj raspoloživih komponenti i dodatak za Joomla CMS ove godine je znatno porastao. U trenutku pisanja ovog članka na http://extensions.joomla.org je bilo preko 8.500 različitih dodataka za Joomla CMS.

 Kako izabrati pravi dodatak za vaš portal i na šta treba obratiti pažnju saznajte u nastavku teksta.

Dolazi vrijeme skijaške sezone, mnogi klubovi i pojedinci nemaju svoj web, ako stre jedan od njih svoj template možete preuzeti ovdje i sami uraditi svoju prezentaciju.

Kao i svi drugi CMS-ovi i Joomla je podložna propustima (exploitima) i raznim drugim ranjivostima. IT firma Secunia specijalizirana za praćenje sigurnosti IT sistema izradila je izvještaj o sigurnosti Joomla-e za posljednjih nekoliko godina. Ovaj izvještaj je još jedan razlog zašto izabreti Joomla-u a ne neki drugi CMS.

U nastavku pogledajte pregled izvještaje po mjesecima za 2011. godinu.

Opasnost: Srednja
Verzije: 1.7.
Tip ranjivosti: XSS inekcija
Datum otkrivanja: 21.10.2011
Datum popravke: 14.11.2011

Opis
Neprikladno filtriranje dozvoljava XSS napad u određenim slučajevima.

Rješenje
Nadogradnja na noviju verziju 1.7.3

Otkrio: Corné Hannema

Opasnost: Visoka
Verzije: 1.7.2 i starije
Tip ranjivosti: Otkrivanje podataka
Datum otkrivanja: 28.10.2011
Datum popravke: .14.11.2011

Opis
Loš algoritam nasumičnog izbora kod resetovanja šifre dovodi do mogućnosti neautorizovane promjene šifre. 

Rješenje
Nadogradnja na noviju verziju 1.7.3

Otkrio: David Jardin

Opasnost: Visoka
Verzije: 1.5.24 i starije
Tip ranjivosti: Otkrivanje podataka
Datum otkrivanja: 28.10.2011
Datum popravke: .14.11.2011

Opis
Loš algoritam nasumičnog izbora kod resetovanja šifre dovodi do mogućnosti neautorizovane promjene šifre. 

Rješenje
Nadogradnja na noviju verziju 1.5.25

Otkrio: David Jardin

Svi mi u posljednje mnogo čujemo o Cloudima (oblacima) na Internetu kao novoj tehnologiji koja osvaja IT svijet. O čemu se zapravo radi možete pročitati ovdje.  

Kako se Joomla CMS koristi u ovoj novoj tehnologiji mnogi od vas su već vidjeli na http://demo.joomla.org. Saznajte više u nastavku teksta ...

Opasnost: Niska
Verzije: 1.7.1
Tip ranjivosti: Otkrivanje podataka
Datum otkrivanja: 02.08.2011
Datum popravke: 17.10.2011

Opis
Neadekvatna provjera greške uzrokuje moguće otkrivanja podataka.

Rješenje
Nadogradnja na noviju verziju 1.7.2.

Otkrio: Aung Knaht, YGN Ethical Hacker Group