Joomla! 社区杂志™

每天，我们都发送和接收电子邮件，其中往往包含我们希望安全送达并仅由收件人阅读的重要信息。当重要的事情最终落在垃圾邮件文件夹中时，这是一个痛苦……但这是一个你可以成功解决的麻烦。由于我们被虚假的电子邮件、垃圾邮件和欺骗性邮件轰炸，试图欺骗我们并对我们造成伤害，因此打击垃圾邮件是必要的。如果你发送电子邮件，你可以使用（或应该使用）一些工具来避免被分类为垃圾邮件，并表明你是合法的：SPF、DKIM 和 DMARC。

在潜藏着危险的网络空间中，
你保守的秘密并不那么深，
小心黑客，潜伏在附近，
他们会窃取你的数据，让你感到恐惧。

2023 年 8 月 17 日是 Joomla 项目的一个历史性日期：在超过 10 年后，项目对 3.x 版本的支持即将结束。然而，野外仍有大量的 3.x 网站存在，其中一些网站在剩余的时间内无法迁移到 4.x。这些网站需要在几周后关闭吗？

午夜过后一刻，我刚准备上床睡觉，我决定查看我的电子邮件。我和几位工作朋友在阿登地区（比利时马尔梅迪）。

随着4.2版本的推出，我们现在有了验证网站的新方法。随着许多新的认证方法的到来，双因素认证已经过时，所以随之而来的是多因素认证（MFA）。

是什么使网站成为攻击目标？您的网站是潜在目标吗？您知道您的网站是否被针对吗？

Joomla 3已经存在很长时间了。很容易忘记这个系列是如何成功的，以及它如何在各个小版本中不断发展。

随着它作为成熟的稳定版本的Joomla接近其最后一年，它即将进入其安全支持阶段。

继上个月关于安全、密码和Joomla的WebAuthn插件的文章之后，这个月我们将探讨J4推出的另一个Joomla安全功能，即HTTP头部插件，它现在作为Joomla核心功能的一部分。

您是否注意到在新的Joomla 4登录屏幕上有一个新的Web身份验证按钮？

它的存在是因为Joomla的新WebAuthn API，它允许使用FIDO认证密钥进行安全登录。因此，让我们深入了解密码、安全性和WebAuthn，并了解如何在Joomla 4的用户账户中激活它。

当您不愿意为网站构建和管理工作站的前端和后端，或者内容创作者不熟悉开发源代码时，您会选择内容管理系统。在运行Joomla CMS时，您或您的用户可能会对功能或设计提出新的要求。快速简单的方法是安装一个插件来完成这项工作。但这可能导致您系统中的新漏洞。特别是文件上传是一个可能的攻击向量。在本文中，我们将讨论通过文件和插件产生的漏洞。