Здравствуйте. Можем ли мы сами обновить некоторые компоненты модуля j-irbis? Наш системный админ прислал скан уязвимостей нашего сайта, где указано что некоторые компоненты устарели и требуют обновления в целях безопасности. В частности версия PHP. Стоит ли обновлять?



Редактировано 1 раз. Последний раз 29.11.2021 01:59 пользователем Кирилл Соколинский (СЗТУ).

PHP точно нельзя обновлять.

J-Ирбис работает на версии Joomla 2.5.28.
Это очень устаревшая версия Joomla. Уже скоро заканчивается поддержка joomla 3, вышла стабильная версия Joomla 4.
Разработчики J-Ирбис осенью прошлого выпустили мигратор, который мигрирует работающий сайт на платформу Apache 2.4.38, PHP 5.6.40, MariaDB 10.1.38.
Если ставили J-Ирбис в этом году, то скорее всего уже на новую платформу.
Таким образом, текущая версия J-Ирбис гарантировано работает только на указанной выше платформе.

Что касается устаревших компонентов для Joomla 2.5.28, то не получится обновить эти компоненты до актуальных версий, т.к. новые версии компонентов написаны уже для версии Joomla 3.
В принципе, можно поиграться с компонентами только не на рабочем сайте. Но кардинально ситуацию не измените.

ZhanKo написал(а):
-------------------------------------------------------
> Здравствуйте. Можем ли мы сами обновить некоторые
> компоненты модуля j-irbis?

Да, конечно, но при этом нужно не забывать добавлять их папки в no_update_list.txt

> Наш системный админ
> прислал скан уязвимостей нашего сайта

Пришлите, пожалуйста, протокол по адресу sokolinsky_k_e@mail.ru

Реальные уязвимости, которые стали нам известны, мы ликвидировали. Ежедневно целый ряд автоматических сканеров пытаются взломать J-ИРБИС 2.0. Пока им это не удаётся.

Но главный вопрос: вы перешли на новую программную платформу?

> В частности
> версия PHP. Стоит ли обновлять?

Этот компонент заменять нельзя. См. раздел документации: "Можно ли использовать J-ИРБИС 2.0 с другой версией программного обеспечения (PHP, MySQL)"



Редактировано 1 раз. Последний раз 30.11.2021 21:38 пользователем Кирилл Соколинский (СЗТУ).