J3.x: observações sobre a mudança de configurações padrão na versão Joomla 3.8.8
From Joomla! Documentation
Recomendações de segurança do site atualizadas
Filtros de Texto
Desde o Joomla 3.8.8 as configurações de filtragem de textos padrão não mais permitirão o grupo de usuários Administrador a entrar conteúdo não filtrado. Encorajamos os proprietários de sites a rever suas configurações de filtragem de texto e aplicar a mesma mudança para aumentar futuras seguranças do site.
Você pode encontrar as configurações de filtragem de texto na área de administração.
Área de Administração → Sistema → Configuração Global → Filtros de Texto
Não se recomenda mudar as configurações de Filtro de Texto → Grupo de Filtro do Administrador de Sem Filtro para Lista Negra Padrão.
Não enviar a senha por e-mail
Desde o Joomla 3.8.8 a opção "Enviar Senha" no Gerenciador de Usuários não estará mais ativa por padrão. Recomendamos verificar essa configuração em todos os seus sites. Verifique em:
Área do Administrador → Sistema → Configuração Global → Usuários → Enviar Senha
Configuração de Envio
Recomendamos verificar a lista de extensões de arquivos liberados para envio assim como as de envio de tipos MIME.
Desde o Joomla 3.7.3, mudamos as extensões e tipos MIME permitidos. Arquivos Flash não são mais aceitos, já que esses arquivos podem criar vários problemas de segurança. Recomenda-se bloquear o envio de arquivos Flash pelo Joomla.
Por isso recomendamos remover os seguintes valores de sua configuração de envio no Gerenciador de Mídias para prevenir o envio de arquivos Flash:
- Extensões válidas (Tipos de Arquivo): "swf"
- Tipos MIME válidos: "application/x-shockwave-flash"
Para eliminar esses valores vá para:
Área de Administração → Sistema → Configuração Global → Mídia
Enviar para um Amigo
Junto com as mudanças mencionadas antes, o recurso Enviar para um Amigo também estará desativado por padrão em novas instalações
Recomendamos verificar se este recurso ainda é necessário em seus sites.
Por favor observe que pode ser configurado em três lugares diferentes:
- No artigo e no ítem de menu pode-se encontrar na guia Opções.
- Também pode ser encontrado nas Configurações Globais do componente Artigos.
Se quiser desativar a configuração globalmente, vá para:
Área de Administração → Sistema → Configuração Global → Artigos (será necessário rolar a tela para baixo)
