suggerimento per componente

[dampyrD]

Ciao a tutti

non credo di avere le capacità per sviluppare un componente per joomla, ma mi è venuto in mente qualcosa di utile:

visto che molti utenti non fanno caso se i componenti presenti sono vulnerabili non è possibile sviluppare un componente che faccia parte del core base che esegua un check sulla lista delle vulnerabilità, avvertendo del pericolo?

Alcuni casi che si possono presentare sono:

nessun componente esterno installato - si tenta di installare un componente viene eseguito il check e notificato il risultato.

Componenti presenti - può capitare che venga scoperta una vulnerabilità - il componente verifica ogni tot tempo se vi sono aggiornamenti e fa una diff rispetto alle versioni installate - se trova una vulnerabilità la notifica.

Che ne pensate?

[napo]

Sicuramente interessante, ma richiede un centro di controllo delle vulnerabilità, non un semplice post con un elenco di componenti.

[dampyrD]

mhhh sarebbe interessante per tutto il team di sviluppo avere un centro controllo sulla sicurezza, infondo più joomla e componenti sono sicuri, più ne beneficia il progetto.

Se ho un po di tempo mi studio il manuale dello sviluppatore....

[napo]

Realizzare il componente è il minimo.
Il grosso è quello di mettere insieme un centro di controllo che tenga monitorata continuamente la situazione.
Inoltre bisogna anche decidere un formato per lo scambio di informazioni tra centro e componente.
Non si tratta di mettersi lì e scrivere qualche riga di codice.

[dampyrD]

Realizzare il componente è il minimo.
Il grosso è quello di mettere insieme un centro di controllo che tenga monitorata continuamente la situazione.
Inoltre bisogna anche decidere un formato per lo scambio di informazioni tra centro e componente.
Non si tratta di mettersi lì e scrivere qualche riga di codice.

Per il centro di monitoraggio un db che viene popolato tramite script? e a cui si collega il componente?

la pietra l'ho lanciata vediamo se qualcuno la raccoglie heeheh

[napo]

Non mi sono spiegato.
E' ovvio che il componente si debba collegare da qualche parte per scaricare gli "aggiornamenti".
Per centro di controllo intendo proprio un pool di persone che tiene monitorata la situazione, si documenta, testa, e prepara poi il file degli aggiornamenti.

[dampyrD]

Non mi sono spiegato.
E' ovvio che il componente si debba collegare da qualche parte per scaricare gli "aggiornamenti".
Per centro di controllo intendo proprio un pool di persone che tiene monitorata la situazione, si documenta, testa, e prepara poi il file degli aggiornamenti.

Quello lo avevo capito, credo sia interesse stesso della community di sviluppo di joomla avere un monitoraggio del genere, considerando che nonostante il core sia sicuro, vallo a spiegare agli utenti che non sanno controllare le vulnerabilità che joomla è un ottima piattaforma nonchè sicura e che sono loro a non saper mantenere la sicurezza....
Non so se sono riuscito a spiegarmi 

[napo]

Sì, chiaro.

[dampyrD]

[OT]: che moto hai?

[napo]

[OT]: che moto hai?

Suzuki GSR.