joomla_15ext_comext_plugineng
Версия: 1.1.11

Ну что ж, теперь наша joomla защищена со всех сторон, а если не со всех, то рекомендую ознакомиться с необходимыми мерами по обеспечению безопасности в joomla. В сегодняшнем посте речь пойдет о шифровании конфиденциальных данных, передаваемых по протоколу HTTP в открытом виде. Не секрет, что все введенные Вами и посетителями Вашего сайта логины и пароли, а также другая секретная информация, передается по сети при работе в Joomla в открытом виде, если, конечно, Вы не используете SSL или HTTPS. Это же утверждение верно и при входе в панель управления Joomla!

Поэтому возможность перехвата паролей и другой конфиденциальной информации не кажется уже чем-то невероятным, а вполне даже легко осуществимым. Однако, не все так плохо. На помощь в таких ситуациях приходят средства шифрования. Сегодня поговорим о компоненте Encryption Configuration. Суть его работы проста: с помощью специального плагина все ценные данные зашифровываются по алгоритму RSA (при наличии в PHP подключенного модуля bcmath) на стороне клиента, в его браузере, и только после этого передаются на сервер. На сервере данные вначале поступают в компонент Encryption Configuration и расшифровываются им, а затем обрабатываются уже самой Joomla! Компонент также шифрует и реквизиты доступа в административную панель Joomla! Кроме собственно паролей компонент может зашифровывать любую другую ценную информацию, вводимую посетителем на сайте. Для этого в настройках компонента необходимо указать, в каких формах и какие поля содержат конфиденциальные данные. Изначально компонент поддерживает следующие модули авторизации в системе: Signal Login, JTP Horizontal Login, PWC Login, Inline Login и vtj login. Для других модулей авторизации с помощью предусмотренного в компоненте собственного установщика необходимо установить соответствующие плагины. В архиве с компонентом заботливо уложены следующие плагины:

  • Encryption Plugin for Site Offline
  • Encryption Plugin for Alpha Registration
  • Encryption Plugin for CB
  • Encryption Plugin for Core Design Login Module
  • Encryption Plugin for JomSocial
  • Encryption Plugin for QuickRegister Form
  • Encryption Plugin for Virtuemart
  • Encryption Plugin for Virtuemart Horizontal Login Module
  • Encryption Plugin for YJ Pop Login Module
  • Encryption Plugin for YooLogin

Также в архив включена краткая документация по расширению на английском языке.

Чтобы скачать поделитесь материалом в соц. сетях!
This is Social Locker. Just try it, click on one of buttons.

Похожий материал

  • Module2URL - плагин joomla
    Module2URL Module2URL - Плагин для CMS Joomla 1.5, позволяющий выводить абсолютно любой модуль на странице отображения любого компонента при использовании ссылки расширения. Бывают...
  • Panoramic Image Viewer - плагин joomla
    Panoramic Image Viewer Panoramic Image Viewer - Плагин Joomla! позволяющий просматривать панорамные фотографии на Вашем сайте.
  • JoomlaWatch - компонент joomla
    JoomlaWatch - компонент по статистике посещений сайта + два модуля для joomla, ведет самую полную статистику посетителей сайта.Полностью на Русском языке! Встроенный поиск по...
  • JoomLine mp3 - модуль joomla
    JoomLine mp3 v1.4 Модуль JoomLine mp3 является бесплатным и популярным аудио плеером для сайта на Joomla! Данный плеер имеет поддержку форматов MP3 и OGG, кодировку UTF-8, считывание метаданных...