Безопасность WordPress, Joomla и Drupal

Движки WordPress, Joomla и Drupal представляют собой CMS, позволяющие на своей основе разрабатывать функциональные веб-сайты с легким управлением и при этом не тратить на создание ресурса много денег.

Важнейшим аспектом, интересующим как начинающих пользователей, так и продвинутых разработчиков, является безопасность системы управления сайтом. Ведь именно хорошая защита служит гарантом того, что ваш сайт будет успешно развиваться и обретать все большее количество постоянных посетителей.

WordPress

Официально заявлено, что новые версии этой CMS будут выходить в соответствии с графиком. Однако на самом деле новые версии выходят сразу, как только разработчики обнаруживают серьезную «дыру» в системе.  Из-за оперативности, с которой выпускаются обновления, график выхода версий сбивается. На данный момент существует две линейки CMS WordPress: 2.0.* и 2.9+. Первая все еще поддерживается и к ней регулярно выпускаются дополнения, повышающие уровень безопасности. Однако какие-либо новые возможности добавляются лишь в линейке 2.9+. Разделение версий произошло в результате того, что разработчики отказались от поддержки MySQL версий ниже 4.0. Оптимизация запросов позволила увеличить скорость работы новых версий системы. Также разработчики стали использовать в WordPress AJAX, требующий UTF-8. Хотя в связи с этим и возникли определенные проблемы совместимости, но это можно назвать меньшим злом.

Joomla

Сегодня большинство всех пользователи CMS Joomla предпочитают версию 1.5, тогда как в ветке 1.0.х наблюдаются лишь небольшие косметические изменения, в основном связанные с повышением уровня безопасности. Надо сказать, что и версия 1.0.13 на сегодня является достаточно безопасной и работает вполне стабильно. А вот с безопасностью сторонних модулей все немного печальнее, так как они часто разрабатываются новичками, в результате чего сайты легко «ломаются», а софт «глючит».

Drupal

Новые версии данной системы долго тестируются перед выходом. Ядро CMS стабильно, а баги в популярных модулях быстро исправляются.  На сегодняшний день множество крупных корпоративных сайтов, некоторые из которых имеют мировые имена, удачно работают на Drupal. Поэтому разработчики системы очень трепетно относятся к вопросам обеспечения безопасности системы.