К сожалению, в последние 6 месяцев дважды произошел инцидент со сторонними опубликованными в интернете расширениями Joomla, которые подверглись злонамеренному изменению, в ходе которого в расширение был внедрен вредоносный код.

То есть, как только такое расширение устанавливалось на сайт, он тут же становился открытым для для действий злоумышленников. Это мог быть как простой дефейс, так и "зомбирование" сайта.

О двух случаях стало известно, но это не значит, что таких ситуаций не было больше.

Так что же мы можем сделать, чтобы не допустить подобного в дальнейшем?

Некоторые разработчики плагинов для Joomla при публикации расширения указывают md5sum файла с дистрибутивом. Это уникальное число, рассчитанное из последовательности данных путём применения определёного алгоритма, используемое для проверки правильности передачи данных (для исключения влияния каких-либо помех при передаче), с помощью которого можно определить, скачали вы настоящий файл или модифицированный.

Читать далее >>