EmDash ma’lumotlar bazining izolyatsiya arxitekturi xavfsiz CMS ishlab chiqishning yangi davrini belgilaydi

Hech kim gapirmasdan qochadigan plagin muammosi

Keling, ochig'ini aytaylik: WordPress plaginlari biz jamoat sifatida yashashga qaror qilgan xavfsizlik kabusidir. O'rnatilgan har bir plagin sizning ma'lumotlar bazangiz, fayllaringiz va oxir-oqibat foydalanuvchilaringiz ma'lumotlariga kirishning potensial nuqtasidir. O'rtacha WordPress o'rnatilgan saytda o'nlab shu kabi potensial zaifliklar admin panelida joylashgan bo'lib, ular zero-day hujumiga yoki noto'g'ri sozlangan ruxsatga aylanib, buzilishga olib kelishini kutmoqda.

Bu yangilik emas. Xavfsizlik tadqiqotchilari yillar davomida WordPress plaginlaridagi zaifliklar haqida qichqirib kelmoqdalar. Shunga qaramay, biz millionlab saytlar "uchinchi tomon kodi to'liq ma'lumotlar bazasiga kirish huquqiga ega" degan tushunchani xato emas, balki imkoniyat deb qabul qilingan arxitekturada ishlayotganini ko'rib turibmiz.

Shu sababli, Cloudflare'ning EmDash sandboxlangan plaginlar bilan 1.0 versiyasini chiqarganda, veb dasturchilar jamoasi e'tibor qaratishi kerak — chunki bu mukammal CMS emas, balki uzoqdan kutayotgan falsafiy o'zgarishni ifodalaydi.

"Ma'lumotlar bazasiga tegmaslik" aslida nimani anglatadi

EmDash arxitekturasi plagin kodi va ma'lumotlar qatlami o'rtasida qat'iy ajratilishni ta'minlaydi. EmDashda plagin ishlashda, u sandbox muhitida ishlaydi va to'g'ridan-to'g'ri ma'lumotlar bazasiga kirish imkoniyati yo'q. Ma'lumot kerakmi? Siz API orqali murojaat qilasiz. Biror narsani saqlashni xohlaysizmi? Xuddi shu — siz xom SQL emas, balki interfeysga murojaat qilasiz.

Bu shunchaki xavfsizlik teatri emas. Bu shuni anglatadiki, agar plagin zararli kodni o'z ichiga olsa yoki buzilsa ham, zarar doirasi keskin kichrayadi. Buzilgan EmDash plagini foydalanuvchilarni bezovta qilishi yoki funksionallikni buzishi mumkin, lekin u butun foydalanuvchi ma'lumotlar bazangizni jimgina o'g'irlab ketolmaydi yoki sahifalaringizga zararli kontent qo'sha olmaydi.

Mijozlar nomidan ishlayotgan dasturchilar uchun — ayniqsa sog'liqni saqlash yoki moliya kabi muvofiqlik talab qilinadigan sohalarda — bunday arxitektura kafolati juda qimmatlidir. Siz har bir plagin maintaineri xavfsizlik amaliyotlariga rioya qilishiga ishonmaysiz; siz chegarani qo'riqlash uchun freymvorkning o'ziga tayanasiz.

AT Protocol Registry: Boshqacha Ekosistem

EmDash shuningdek, AT Protocol registry qo'llab-quvvatlashi bilan keladi, bu esa taqsimlangan veb nuqtai nazaridan qiziqarli. AT Protocol (Bluesky asosidagi protokollar) portativ identifikatsiya va kontent bilan markazlashmagan ijtimoiy tarmoqlar uchun mo'ljallangan. Buni CMS registriga integratsiya qilish, plaginlarni topish va tarqatish biz o'rganib qolgan markazlashtirilgan bozorlardan farqli tarzda ishlashi mumkinligini ko'rsatadi.

Tasavvur qiling: plagin o'rnatishda muallif identifikatsiyasi kriptografik jihatdan tasdiql