Přihlásit se

Joomla 5.1.0 a Joomla 4.4.4 (17 dub 2024)

Dnes byla uvolněna nová verze Joomla 5.1.0, společně s Joomla 4.4.4. Tato verze přináší spoustu nových funkcí, vylepšení v oblasti bezpečnosti a kódu a díky těmto vylepšením i vyšší rychlost.

EU's Cyber Resilience Act

16. kvě 2023 19:23 #148306
EU's Cyber Resilience Act od H13
Admin
Ahoj,

zajímavé čtení:

en.wikipedia.org/wiki/Cyber-security_reg...Cyber_Resilience_Act (EN)
www.theregister.com/2023/05/12/eu_cyber_resilience_act/ (EN)
www.heise.de/meinung/Cyber-Resilience-Ac...-Gefahr-8957080.html (DE)

Po GDPR, Cookie, atd. přichází větší kalibr. Pokud by tohle nařízení vešlo v platnost tak jak je navrženo, v podstatě by to znamenalo konec veškerého open source v EU. Velmi stručně a krátce. Vývojáří open source programů by byli zodpovědni za bezpečnost jakéhokoliv programu, který použije jejich open source software. Příklad: Pokud by nějaká firma použila pro svůj program programovací jazyk Python a měla v něm nějakou bezpečnostní chybu, pak by za to byli také zodpovědní (právně a finančně) open source vývojáři jazyka Python. To stejné by samozřejmě platilo pro Joomlu a podobné programy.
Phoca Cart - www.phoca.cz/phocacart - e-shop, e-commerce
Phoca Gallery - www.phoca.cz/phocagallery - obrázková galerie
Phoca Download - www.phoca.cz/phocadownload - stahování souborů
Phoca Guestbook - www.phoca.cz/phocaguestbook - guestbook

16. kvě 2023 20:37 #148308
Odpověď od xunil
Zkušený uživatel
EU toho chystá víc. Je to takové "západní" myšlení.
kybez.cz/eu-cyber-resilience-act-aneb-ev...ezpecnost-uzivatelu/
Pokud by tohle vešlo v platnost v přísné verzi a velice přísně se tohle dodrželo, pak i autoři zjistí, že si nenastartují ani auto, nespustí pračku. V zásadě se odpojí od netu (routry atd)
Na stranu druhou, někteří na bezpečnost úplně kašlou a hesla jsou někde v plain textu, včetně zdravotních dat.

Pokud by se to vzalo obecně "Hlavním cílem je dostát takového stavu, aby produkty dostupné na trhu podporovaly adekvátní úroveň kybernetické ochrany během jejich životního cyklu a aby pokud možno byly na trh umisťovány produkty již se sníženým prahem náchylnosti ke kybernetickým hrozbám." tak to nebude tak hrozné.

 

16. kvě 2023 23:37 #148309
Odpověď od Cony
Moderátor
To je zase ptákovina:

Mimo již zmíněné akt definuje produkty vyhovující pro vpuštění do oběhu jako produkty:

  • ...
  • Schopné chránit dostupnost základních funkcí a zmírňovat dopady útoků, a to i v případě DoS útoků (Denial-of-service-attack).
  • ...

To jsem zvědav, jak třeba Microsoft zajistí aby Malování podporovalo ochranu proti DoS útokům :D Na to přece existují samostatné SW, je nesmysl něco specifikovat takhle... Akorát se zas dá vydělat právníkům :/
V našem případě, nemusím přeci řešit zabezpečení Joomly proti DoS útokům, když na tom mám nástroje na serveru, nebo CDN. Nemusím řešit zabezpečený přenos dat, když na to mám HTTPS, nemusím řešit zabezpečený přenos dat mezi Joomlou a databází, když ta databáze je dostupná jen na localhost, atd... 

Powered by Fórum

Novinky z diskuze Nejnovější příspěvky