Joomla или Wordpress

[veter48]

Здравствуйте, нужно создать не большой новостной сайт (Новости, опросы, галереи, объявления…). Подскажите, на каком CMS реализовать, Joomla или Wordpress. Выбор пал на ети CMS, потому что по ним много документации и есть много плагинов.

[tuluku]

Обе эти cms вполне подходят для реализации Ваших задач, Wordpress проще

[fruTT]

Добрый день, а у кого больше возможностей? джумлы или вордпресса? и кто лучше по безопастности?(интересует безопастность форума)

[Alexei91]

кто лучше по безопастности?(интересует безопастность форума)

Это от админа сайта зависит. От его прямых или кривых ручонок.

[Free_den]

Если не можете определиться, поставьте себе на локальный сервер обе эти CMS и пробуйте, какая именно вам больше подойдет по функциональности, удобству использования, настройкам и т.п. Заодно и научитесь работе с этими CMS )
p.s. Мне больше нравиться WP, не было ни проблем с установкой, ни с использованием. в адм.панеле тоже все на месте - все понятно. С Джумлой было сложнее...

[AlienNation]

Wordpress, джумла что-то...

[Brot]

я предпочитаю wordpress

[astecenko]

Форум наверное лучше отдельным движком ставить.
Ещё присмотритесь к MaxSite CMS

[Andrey770]

мне по душе Joomla, делаю свой интернет магазин на нем
все нравится

[Optimuns]

Кто читал эту статью
Яндекс опубликовал статистику по наиболее распространенным CMS и уязвимостям, позволяющим размещать на взломанных сайтах вредоносный код, а также дал рекомендации по защите CMS.

Яндекс рассказал об уязвимостях CMS Joomla!

По мнению специалистов Яндекса, больше всего уязвимы для злоумышленников тиражируемые CMS, так как найденные уязвимости в одной конкретной версии этой CMS представляют собой угрозу взлома всех CMS этой версии. При этом, чем более распространенной является система и чем чаще она применяется на популярных сайтах, тем больше усилий и денег злоумышленники инвестируют в поиск ее уязвимостей, в отличие от CMS собственной разработки. Кроме того, большинство современных CMS состоят из множества модулей, и многие уязвимости связаны с плагинами, которые обычно написаны и протестированы на безопасность хуже, чем основной код системы. По данным Яндекса, доли CMS на популярных российских сайтах, CMS которых удалось определить.

Уязвимости CMS Joomla! 1.5 от Яндекс

CMS Joomla версии 1.5 также одинаково часто встречается как на обычных, так и на зараженных сайтах. Владельцам сайтов, использующих эту версию Joomla, тоже рекомендуется уделять безопасности особое внимание. С начала года было опубликовано 38 новых уязвимостей в компонентах Joomla. В частности, об уязвимости в Joomla Datsogallery 1.3.1

Для того, чтобы CMS сайта невозможно было взломать, Яндекс рекомендует соблюдать следующие правила:
1. Регулярно обновлять CMS.
2. Скрывать тип и версию установленной CMS и ее плагинов, не указывать их в коде страницы. Кроме того, нужно следить за тем, чтобы сайт нельзя было обнаружить с помощью специальных поисковых запросов-«дорков», которые злоумышленники используют для поиска уязвимых CMS.
3. Не использовать контрафактные версии CMS – в некоторых случаях в них умышленно снижена степень безопасности или даже внедрены готовые backdoor’ы (пример – некоторые выпуски CMS DLE от M.I.D. с backdoor от Zloy).
4. Проверять все без исключения данные, которые пользователь может ввести на страницах сайта или напрямую передать серверным скриптам при помощи запросов. Это может потребовать самостоятельной доработки модулей CMS. Например, такая доработка фильтрации входных данных позволяет снизить уязвимость DLE Shop. Для тестирования этих проверок рекомендуется привлечь специалистов по тестированию на проникновение (penetration-тестированию).
5. Использовать минимум сторонних скриптов, модулей, расширений. В самих пакетах CMS уязвимостей обычно немного, в основном они приходятся на дополнения, причем как сторонней разработки, так и официальные.
6. Вебмастера и администраторы должны работать в безопасном окружении и выполнять правила безопасной работы в интернете (в частности, не сохранять пароли в браузере и FTP-клиенте, защищать рабочее место антивирусом и файрволлом).
7. Перед тем, как устанавливать на веб-сервер какое-либо ПО, очень полезно узнать о его уязвимостях и способах их устранения с помощью The Open Source Vulnerability Database.