13 августа
2007 года
Безопасные CMS
Небольшой опрос показал, что наиболее безопасными и защищёнными от взлома люди считают следующие системы управления контентом (CMS):
- CMS Made Simple — рекомендации от людей, занимающихся аудитом безопасности, успешная эксплуатация в «боевых» условиях.
- MODx CMS — довольно новая система, и довольно сложная, поэтому считается довольно безопасной.
- Joomla CMS — постоянно выходящие обновления безопасности делают её очень защищённой.
- ExpressionEngine Core.
Многие так же обратили внимание, что очень редко встречаются сообщения о взломе дорогих CMS. Скорее всего, дело в том, что при возникновении такой ситуации, владелец сайта просто обращается в техподдержку CMS и сам факт взлома из интересов создателей CMS не разглашается. Впрочем, многие считают Битрикс и Юми тоже очень «крепкими» системами. Исходя из того, кто их делает и почём продаёт, в этом нет причин сомневаться.
Ещё ни разу в жизни не слышал о взломе TxP.
Хм… Кстати да =)
Неизвестно так же почему Drupal остался в стороне? Не помню взломов в ветке 5.X
Его тоже упоминали. Но я думаю, что он уже слишком популярен чтобы быть безопасным ;-)
По джумле… Лично я бы даже трогать не стал этого монстра :)
A как же netcat?
Хм, а WordPress не является своеобразной CMS? :)
Ильдар, я думаю что это и есть CMS, но по той же причине что и Друпал небезопасная — она массовая.
Ну ладно, спорить не буду, ибо всего не знаю :)
siteman на основе смолнюке тоже ничего… так вот никто не юзает ((
е107 — безопасная? Я так не думаю, разве что они весь код переписали…
Joomla CMS — тоже не образец безопастности. Только обновления хоть как-то закрывают эту бреш.
ИМХО, самый безопастный из перечисленных это MODx, ну и TxP ка уже сказали.
Владимир, в выпадающем списке выбора OpenID опечатка — «Друой».
Да я и не говорил, что они действительно безопасные — это просто общественное эмпирическое мнение ;-)
Спасиб, ща поправим.
MODx — безопасный «потому как никому не нужен»
Интересно узнать какие сайты на битрикс сломали.
Тока мои не надо :)
На битрикс ломали секьюритилаб.ру если мне не изменяет память. Было такое, хоть и давно.
А вот Joomla — двоякое впечателение. Само ядро нормальное, а вот сторонние компоненты — ужас, иногда очень плохие попадаются.
joomla более популярна, про typo ни словечка, просто опрос не показал объективной картины (опять каждый свое болото хвалил:))
Выборка к тому же очень маленькая. А за рекламой — или ко мне в icq, или в sape. Никак иначе.
хм . а что скажете насчет DLE?
Она платная. WP на порядок лучше и бесплатен. Больше, в принципе, сказать нечего.