Ден, ну потому что у тебя Себлод + свои решения. так в контексте примера выше, можно и на WP - свои шаблоны и какой-то конструктор.

В джумла вначале находят уязвимость, выпускают патч и можно обновляться А в вп - вначале ломают сайт, потом ищут уязвимость и делают патч

хороший аргумент.

Но ломают же цмс, а не либу

удивительно, зачем крупные медиа ресурсы делают сайты на WP. видимо, результат работы WP маркетинг тим

я просто вхял симфони

проблема в том, что в J4 изменили названия классов, сейчас это работает в режим совместимости, а в J4.1 уже не будет. это было ошибочное решение.

как меня тут гнобят за внедрения стандратов

почитал бегло разговоры про WP/Joomla. вставлю свои 5 копеек. про очевидные минусы WP и J и так все знают. но для объективности: - WP имеет простую архитектуру и можно включить самообновление ядра. сторонние плагины нужно обновлять ручками, а уязвимости идут в основном оттуда. соответственно, можно также использовать свой стек на WP - прошка там есть, плюс гипотетически можно остальное подобрать/написать и, таким образом, если заниматься обновлением вручную, то подход на обеих платформах одинаковый - нужно просто заниматься поддержкой, следить, чтобы ничего не слетело. правда, ввиду архитектуры WP, любая кастомизация - это ад. вот это самый главный аргумент против WP. блин, даже языковые константы в коде шаблона и нужно добавлять хуки. но вернемся к безопасности. с учетом того, что ядро WP очень минималистично по части функционала, то значит придется ставить больше сторонних плагинов, а это больше геммороя с обновлением и безопасностью. Joomla здесь выигрывает. но, справедливости ради, замечу, что взломы сайтов происходят тогда, когда владелец просто забивает на обновление. гораздо хуже у drupal и magento - у них были уязвимости долгое время, о которых все знали, но об этом было не принято говорить.

А когда об уязвимостях в мире не лидерских CMS принято говорить? - https://github.com/joomla/jissues/issues/1133 Взять того же Николаса или Фила. Оба в твиттере только а этом году утюжили JSST за незакрытые по их мнению бреши и кого это взволновало глобально или локально?

в итоге бреши закрыли? коммуникация между активными участниками внутри J сообщества - особая тема

В итоге по ссылке к примеру выше видно, что итоги в плане безопасности со стороны особо не подведешь.

народ, а на WP тоже бардак с фронтэнд фреймворками? тоже куча bs3/bs4 шаблонов и несовместимость?

так а в чем проблема? нашли уязвимость, оперативно ее закрыли. тикет закрыт

Проблема в том, что о проблемах пишут на почту как указали в обратной связи. О какой публичности в обсуждении уязвимостей можно вести речь? А твиты Фила или Николаса? JSST отвечает на твиты про уязвимости?

Ты считаешь что уязвимости надо открыто обсуждать?

У меня квалификации не хватает самому заводить о них речь. Но не читать то о них как?

Серьезно?

У меня глаза на лоб лезли, когда я читал жалобы Фила и Николаса.

Для меня очевидная вещь, что в таком живом телеграмме контекст часто ускользает в общении. В отличии от таких мертвых форумов.