Importante empresa de hosting elimina JOOMLA

[hazman]

Hola,

Lo que para mi no tiene sentido es porque retirarlo solamente de Fantastico.

Porque ya no permiten instalar via Fantastico pero si permiten la instalacion manual? 

Esto lo que me dice a mi es que el problema no es Joomla, el problema es Fantastico o la instalacion de Joomla a traves de Fantastico.

[adsoma]

Hola,

Lo que para mi no tiene sentido es porque retirarlo solamente de Fantastico.

Porque ya no permiten instalar via Fantastico pero si permiten la instalacion manual? 

Esto lo que me dice a mi es que el problema no es Joomla, el problema es Fantastico o la instalacion de Joomla a traves de Fantastico.

Exactamente...¿Porque manual si?, acaso manual ¿es mas seguro?.

Por ello sugiero que las partes involucradas estudien que sucede, porque entonces ¿que pasa con los demas script que incluye fantastico?, por ejemplo: ¿y MAMBO? ¿php-nuke? y demas script.

Ahí esta la cuestión, y como mencionaba...para muchas personas es muy complejo instalar joomla "manual" incluso les parece algo demasiado complejo, para otras personas será algo demasiado simple, por lo tanto fantastico es para personas que no desean y/o no saben como instalar "manualmente"

Ahora, si las empresas de hospedaje "creen" que si alguien lo instala "manualmente" lo instalará con todas las protecciones de seguridad y todos los cuidados ...la verdad....no lo creo!!, obviamente habrá muchas personas que SI lo hagan y de manera magnífica, pero como saben también hay muchos que dicen "saber" pero realmente son novatos, y no esta mal!!! solo que van empezando(Uno de los novatos puedo ser yo!! jeje)

Otra razón por la cual se debería realizar la investigación es porque se esta afectando la reputación de JOOMLA, yo la verdad no me habia acercado a JOOMLA, solo a algunos otros script diferentes....y obvio que conocia JOOMLA pero empecé a leer y me topo con esto y muchas quejas en cuestión de seguridad....y me da ciertas dudas,  mas sin embargo no puedo juzgar a JOOMLA por lo que otros dicen, ya que no he usado JOOMLA en una web "REAL" solo algunas pruebas.

Saludos
adsoma

[hazman]

Hoy estaba buscando un host para un projecto que tengo y para mi sorpresa dos de los hosts que mire, no tenian a Joomla en su Fantastico! Mambo si, pero Joomla no.

Esa cuestion de Joomla y Fantastico le toca a las altas esferas de aqui. Son ellos quienes tienen que investigar que es lo que sucede.

[.::ErKs::.]

puede que, como ya han mencionado, el tema venga por el tema de los recursos.

Yo reitero, en el hosting que mencione ya no tienen joomla en fantastico y sin embargo tengo sitios alli y sin quejas de parte de la empresa, al menos hasta ahora

[adsoma]

Bueno, básicamente a mí no me interesa que empresa de hospedaje.... está retirando joomla de sus sistemas fantastico....me interesa saber el PORQUE!

Segun ellos argumentan que es por cuestiones de seguridad y ahí es donde radica mi preocupación, llevo tiempo trabajando con joomla "localmente" y no me he decidido a poner un joomla ONLINE porque los comentarios son que JOOMLA es inseguro y que te hackearan indudablemente......(Todo como respaldar y restaurar en un caso dado)

La verdad....me gusta Joomla....pero tengo dudas todavia.

Saludos
adsoma

[quiquedcode]

adsoma
Tal cual se discutio en este hilo, y muchos otros mas... Joomla es seguro, muy seguro

Lo que hace a joomla inseguro son las extensiones que el usuario instala, y algunas de esas pone en riesgo la integridad del servidor directamente.

Por lo tanto es responsabilidad de uno mismo, saber que estamos instalando, que es seguro, que no

Pero habiendo casi 2000 extensiones (plugins, componentes, etc.) creo que se hace muy dificil controlar la seguridad en TODO

[adsoma]

quiquedcode

Estoy de acuerdo contigo, lo que a mi no me queda claro es lo siguiente:

¿Porque las empresas de hosting han "quitado" de Fantastico JOOMLA?

Segun las empresas de hospedaje en pocas palabras es por seguridad.......

OK. tu me comentas que es por las extensiones que los usuarios instalan y que son riesgosas...(Totalmente de acuerdo contigo, no me queda duda de ello)

Ahora......

¿Las empresas de Hosting permiten que se instale JOOMLA "MANUALMENTE"?....SI!!

Entonces manualmente se instala y seguido de ello los usuarios pueden instalar las extensiones que deseen poniendo en riesgo la integridad del server, asi como tu lo expones...¿cierto?

Entonces... ¿cual es el sentido de quitar JOOMLA de Fantastico?

Tal vez sea demasiado insistente, pero no se si me expliqué.

De igual manera dejare el asunto así, probaré con un joomla ONLINE y ya por mi mismo veré lo que sucede, soy muy cuidadoso con las extensiones, ya que me gustan los sitios simples y funcionales y no con miles de opciones que lo pueden hacer inseguro y ademas bajar su rendimiento.

Y repito....me gusta joomla!!! DEFINITIVAMENTE LO USARÉ!

Un saludo
Adsoma

[quiquedcode]

Tienes toda la razon, y tu inquietud es la misma duda que yo tambien tengo, pero bueno, son algunas de las cosas a las que uno no encuentra explicacion razonable

[hazman]

¿Las empresas de Hosting permiten que se instale JOOMLA "MANUALMENTE"?....SI!!

Entonces manualmente se instala y seguido de ello los usuarios pueden instalar las extensiones que deseen poniendo en riesgo la integridad del server, asi como tu lo expones...¿cierto?

Entonces... ¿cual es el sentido de quitar JOOMLA de Fantastico?

Hola,

Esto es exactamente lo que para mi no tiene mucho sentido.

Adsoma,

Tal vez esto te ayude - Yo tenia un site en HTML y estaba siendo [removed] constantemente por unos hackers turcos. Ya estaba yo bien aburrido de arreglar el sitio. Entonces decidi ponerlo en Joomla y la hackeadera paro. Estoy casi seguro que ellos no pudieron hackear el sitio, una vez lo puse en Joomla.

Mira, no hay sistema 100% seguro, un buen hacker se mete donde quiera. Acuerdate siempre de hacer respaldos (backups) de la base de datos y de los archivos y carpetas. Si por alguna razon te lo hackean, pues ahi tendras un backup.

Saludos

[buitrago]

Ummm, hace ya algún tiempo mi proveedor de mi reseller me dijo que no, joomla no, y ami como dice Julito,,,me vam me va, me va.
Cual es la verdad?
La verdad es que aunque soy programador hace mucho tiempo tengo que reconocer que php hace rato que no lo tocaba y mientras el y el lio de los servers evolucionando.
Resultados de mis juegos con Joomla?
Sitio [removed] 3 veces, lleno de porno, me secuestraron el sitio y tuve que resetear la cuenta pues hasta virus tenían dentro.......nada.
Nada yo sabia ni de chmod, y htaccess ni na' de eso.
Lee, lee, lee, aprende, aprende....en verdad, este tipo de sitios no son para personas que no sepan al menos leer el código que y saber de que rayos hablan.
Mis experiencias con fantástico y mambo/joomla me llevaron a instalar a mano, y como es joomla el que me da la comida, pues tengo que saberme de memoria todo lo que tenga que ver con seguridad, tablas, componentes, como trabajan, revisar la lista negra, los bugs, todo, estar pendiente de que si instalo un componente o modulo u otro abrir los permisos y cuando termine volver a cerrar.....

Puede que un día me hackeen otra vez, llevo un año arriba con 15 sites en joomla aproximadamente, y ninguno ha sido víctima otra vez......
Hay que estudiar, y los que no sepan programar, les digo que si hay que conocer.....no se conduce un automóvil, se maneja, y esas queridos amigos, son dos cosas diferentes...

que hago aquí ahora mismo, leyendo, aprendiendo, mientras mis sites funcionan correctamente con algún que otro modulito con sus bateitos, pero ahi vamos a la guerra, pero ya con los libros metidos en la cabeza.

No, Joomla no es un niño, ni es un juego, es para que le pongamos de nosotros,.....parece fácil, Windows también lo era y cuantos van aun a la escuela para aprenderlo.

Monten sus servers locales, hagan pruebas, instalen a mano, cambien permisos, pongan como va su .htaccess......y luego prueben en Internet.

Y si su provider quiere sacar fantástico!!!!!!, perfecto!!!!!!, no podrá sacar php, pues se mueren de hambre.......

Saludos

Fdo

Fernando Buitrago
CUBA y República Dominicana
809-805-8343
809-274-5353
http://www.comseso.com
http://www.ahitato.com
http://www.provinciasdominicanas.org
http://www.padelard.org
http://www.masterside.com

[adsoma]

buitrago ESCRIBIÓ

....en verdad, este tipo de sitios no son para personas que no sepan al menos leer el código que y saber de que rayos hablan.

Bueno... tu estas "viendo" la parte técnica(y no esta mal por supuesto), es decir, tu estas enfocado en la persona que se dedica como tu al desarrollo web, pero por ejemplo, una persona que solamente desea su web, para su negocio, personal, familia.....etc, suponiendo que busca en internet y se encuentra que JOOMLA es un CMS amigable, y para agregar contenidos "NO NECESITA PROGRAMAR NI SABER DE FTP, etc"

A partir de ahí busca una empresa de "hospedaje" y encuentra una que le ofrece la aplicacion "Fantastico" lo cual le hará la tarea mas fácil
porque se supone que JOOMLA así como muchos otros cms son amigables y hasta cierto punto "fáciles" de usar. Es ahí cuando pregunté yo ¿Que tan seguro es joomla?, he tenido muchas respuestas, y la decisión que tomé fue USARLO!!.

Igual, vuelvo al punto y coincido contigo.....si las empresas de hosting "creen" que Joomla es inseguro y lo "quitan" de FANTASTICO, ¿entonces porque permiten instalarlo "manual"? igual estaráran en riesgo.

"buitrago" Si tu comentario va dirijido a todos aquellos que se dedican a las tecnologías y como tú viven de JOOMLA estoy de acuerdo contigo!!

Un saludo
ADSOMA

[Ultraposter]

Buenas, tal vez llego un poco tarde a esta discusión.
Somos competencia de Nuthost pero la verdad no veo nada de grave en lo que han hecho no compartimos el punto de vista pero hay muchos puntos en los que tiene razón, pero en un portal pro-joomla no cae bien.
-el que desee instalar Joomla lo puede hacer a mano, si dicha empresa cumple con este punto , todo Ok
- Es cierto muchos clientes instalan aplicaciones del fantástico, (algunos instala TODAS) y las dejan en carpetas sin usarse nunca si actualizar versiones.
- Joomla es seguro/Inseguro, eso la verdad creo la seguridad de dichos códigos ha mejorado mucho , pero también lo ha hecho su popularidad y como todos suponen hay más gente que conoce su código y tiene ganas de bulnerarlo. -> + Popular suele implicar + Bulnerable
-La realidad es que el 50% de los casos de phishing son generados por sitios joomla en nuestros servers, pero esto no quiere decir que la performance del server disminuya o que otros sitios tendrán problemas, al menos no por casos de phishing, eso sí, el sitio debe ser susependido inmediatamente cuando se detecta el problema o se recibe una denuncia. y me atrevería a decir que el 90% de los casos se resuelve llevando a última versión a Joomla.
-La verdad es que desde nuestro punto de vista (proveedores de hosting) haciendo un análicis estadístico grosero, se puede llegar a la conclusión de que es inseguro por la cantidad de insidentes, pero si uno analiza más detenidamente, Joomla es el portal más común y en realidad en relación a portales joomlas corriendo no es mucho más inseguro que otros.
-Una solución que encontramos ( en vez de removerlo de Fantástico) es un script en cada server que busca instalaciones joomla y phpnuke y se fija si los archivos son muy viejos, si son muy viejos es porque no se están actualizando versiones entonces se procede a invitar al usuario final que lo actualice a la última versión, si no lo hace y no se registran incidentes no pasa nada, si el cliente se reusa a actualizar y ocurren incidentes se analiza cada caso pero puede llegar hasta la eliminación de sus datos del server previo backup.
En fin , en nuestra empresa [EDITADO] usted puede instalar desd Fantástico Todos sus scripts, pero DEBE mantenerlos actualizados

Saludos

[EDITADO]

[ibnhafsun]

No, si me parece bien, pero sobraba la publicidad, ¿no crees?

Es poco elegante y va contra las normas del foro.

[metacortex]

Jeje así es. Un Spam frontal, visible y con luces de neón . Todo un "ultraposter".


Con respecto al tema, noté que el texto del primer post (la captura de pantalla) no concuerda en nada con el segundo planteamiento de nuhost, es decir, primero denigra del software y luego intenta reivindicar su posición con argumentos contrarios:

Una aplicación poco segura, de débil estructura y muy fácil de ser corrompida [...] Le recomendamos a quienes tienen en uso este tipo de scripts que lo dejen de usar[...]

Y luego:

[...] Esto no quiere decir que NUThost considere una mala aplicación al Joomla

Y en su foro:

NUThost no está en contra de la utilización de Joomla, como poder estarlo, siendo un script tan popular.

La incongruencia es obvia. Afortunadamente hay Joomla! para rato disponibles en los Fantastico[s] de otros hosters. Si nuhost me pidiera una sugerencia, le recomendaría no ser tan maleable en los enfoques, pero como no me la está pidiendo entonces no digo nada .

[javierdc]

yo soy cliente actual de un hosting y tengo cuenta resseller y un ejemplo clave que la seguridad pasa mas por el hosting que por las cosas que uno tiene, yo uso joomla 1.5.26 + ultimo parche, y 2.5.14 que son las ultima versiones, solo uso componente Akeeba backup actualizado, cosas de rockthemes, y el editor JCE, solo eso uso, todos obtenidos legalmente comprados o en el caso de Akeeba que tiene buen prestigio. pero voy al caso que una de mis pagina solo tenia un archivo .html que solo llamaba a dos archivos .png, y resulto que en este dominio o pagina como le quieran decir, la pudieron llenar de porquerias, aclarando, que solo uso una pc exclusiva para los trabajos web, con antivirus y todo eso, esta cuenta solo se usan los mail, no tenían activado los usuario ftp. clave muy pero muy complicada de cpanel, como el whm, y me entraron, me llenaron de carpetas con php, js, etc


a los que voy que joomla es para mi lo mas seguro que hay (mientras los tengas actualizado), pero muchos echan culpas a joomla de que se pueden introducir cualquier porqueria, siendo que la mayoría de los problemas pueden venir por otro lado y no se hacen cargo del problema (esto ultimo palo para los hosting
).

también aclaro que por allí se dijo, cuando unas pagina de un hosting es afectada con estas intromisiones aclaro bien, todo el server es afectado, independientemente de las paginas que tenga, es completamente saturado. y para lavarse las manos le echan la culpa a joomla.