Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

Обзор нововведений в Joomla 6.0.0. Статья на Хабре.14 октября 2025 года вышла Joomla 6.0.0

14 октября 2025 года вышла Joomla 6.0.0. При подготовке к Joomla 4 был изменён релизный цикл на 2-хлетний, где каждая мажорная версия имеет 2 года активной разработки и 2 года - в режиме поддержки и закрытия уязвимостей. С выходом Joomla 6 "четверка" завершает свой путь, а Joomla 5 переходит в режим тех.поддержки. Мажорный релиз не означает больше коренной слом обратной совместимости, но является своеобразным слепком, фиксацией изменений в момент времени. Переход с Joomla 5 на Joomla 6 - это обновление, а не миграция.

❓ Что же в ней нового?

Давайте посмотрим поподробнее: - обзор новинок со скриншотами и видео- примечания для разработчиков- ссылки на полезные ресурсы.

Читать обзор на Хабре или на Joomlaportal: Вышла Joomla 6.0.0.

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™. Интервью с волонтёрами 🎈Ну что, друзья, вот и настал этот долгожданный момент. Мы выпустили первое издание собственного журнала под эгидой NorrNext, который включает в себя интервью с видными деятелями сообщества из разных стран и континентов.Общий нарратив: показать, что нас объединяет (Joomla) и узнать больше о людях, которые вносят свой вклад в развитие платформы в своих сообществах. 20 лет — это много. Давайте же узнаем о коллегах 🎁 Первый цикл включает такие страны, как Австрия, Испания, Латвия, Россия, Румыния, Тайланд, Черногория, Чехия.⚙️ С кем интервью: ✔️ Владимир Елисеев 🇷🇺✔️ Дмитрий Рекун 🇱🇻✔️ Дмитрий Цымбал 🇷🇺✔️ Евгений Сивоконь 🇷🇺 ✔️ Сергей Толкачёв 🇷🇺✔️ Dénes Székely 🇷🇴✔️ Jan Pavelka 🇨🇿✔️ Miljan Vujosevic 🇲🇪✔️ Sergio Iglesias 🇪🇸✔️ Sigrid Gramlinger 🇦🇹✔️ Pisan Chueatchatchai 🇹🇭‼️ Новые интервью будут добавляться до конца декабря 2025. Заходите по ссылке время от времени💡👉 Читать далее

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 26 Ответов
  • 45731 Просмотров
*

AHTOH

  • Захожу иногда
  • 104
  • 8 / 1
Magic Quotes GPC Off (волшебные кавычки, в тексте появляется \" или \' или \&quot т.е. слэш + кавычк
« : 14.11.2012, 10:50:08 »
Не закрывайте пожалуйста тему в которой таки нет ответа и идет отсылка в поиск форума без ключевых слов и указания темы.
Проблема есть и она никуда не делась.

.htaccess
php_flag magic_quotes_gpc Off
- Ошибка 500

php.ini
magic_quotes_gpc = Off
magic_quotes_runtime = Off
magic_quotes_sybase = Off
- просто не реагирует.

Менять провайдера не хочу т.к. там вполне себе нормально функционирует сайт на 2.5
Цитировать
Версия Apache    2.2.23
Версия PHP    5.3.18
Версия MySQL    5.1.65-cll
Архитектура    x86_64
Операционная система    linux

Вопрос: Если этот magic_quotes просто не нужен то как вообще обойти его проверку при инсталляции?
Я так понимаю что это вообще не существенный флаг для самой системы?
« Последнее редактирование: 07.05.2013, 17:07:09 от b2z »
Записан
*

b2z

  • Глобальный модератор
  • 7287
  • 778 / 0
  • Разраблю понемногу
Re: Magic Quotes GPC Off
« Ответ #1 : 14.11.2012, 10:55:15 »
Если не реагирует на php.ini, то обратитесь к хостеру. Другого варианта нет.

А если не отключать, то Вас ждет вот это:


С чего Вы взяли, что нет ответов? Тут есть все ответы:
Ошибка при установке Joomla!: Magic Quotes GPC Off - НЕТ

А это тема ничто более, чем дубль...
Записан
*

AHTOH

  • Захожу иногда
  • 104
  • 8 / 1
Re: Magic Quotes GPC Off
« Ответ #2 : 14.11.2012, 11:01:19 »
Разумеется я обращался уже к хостеру. И получил отказ.
Вопрос как вообще отключить эту ненужную проверку?


p.s. Согласен что тема дубль, но та закрыта и я не могу там задать там свой вопрос.
Записан
*

b2z

  • Глобальный модератор
  • 7287
  • 778 / 0
  • Разраблю понемногу
Re: Magic Quotes GPC Off
« Ответ #3 : 14.11.2012, 11:05:01 »
Цитата: AHTOH от 14.11.2012, 11:01:19
Разумеется я обращался уже к хостеру. И получил отказ.
Классный хостер...

Цитата: AHTOH от 14.11.2012, 11:01:19
Вопрос как вообще отключить эту ненужную проверку?
Даже если Вы её отключите, то получите неожиданный результат при дальнейшей работе с J3 - я дал ссылку на тему.

Цитата: AHTOH от 14.11.2012, 11:01:19
p.s. Согласен что тема дубль, но та закрыта и я не могу там задать там свой вопрос.
По идее вопросов не должно быть - нужно отключать и все тут. Нет других вариантов - J3 и Magic Quotes GPC On несовместимы. И точка ;)
Записан
*

AHTOH

  • Захожу иногда
  • 104
  • 8 / 1
Re: Magic Quotes GPC Off
« Ответ #4 : 14.11.2012, 11:40:19 »
Не соглашусь так категорично. Всегда в ядре можно что то поправить.
Тем более из вашего описания http://joomlablog.ru/hosting-i-bezopasnost/297-joomla-3-0-i-magic-quotes-gpc
Становится понятно что это и не нужно. Ну включен, ну будет работать  JInput
Он же не полезет с проверкой на JRequest класс который отсутствует в J3
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Magic Quotes GPC Off
« Ответ #5 : 14.11.2012, 11:43:08 »
А зачем?
Проще хостера сменить.
Записан
*

b2z

  • Глобальный модератор
  • 7287
  • 778 / 0
  • Разраблю понемногу
Re: Magic Quotes GPC Off
« Ответ #6 : 14.11.2012, 11:48:18 »
Цитата: AHTOH от 14.11.2012, 11:40:19
Не соглашусь так категорично. Всегда в ядре можно что то поправить.
Тем более из вашего описания http://joomlablog.ru/hosting-i-bezopasnost/297-joomla-3-0-i-magic-quotes-gpc
Становится понятно что это и не нужно. Ну включен, ну будет работать  JInput
Он же не полезет с проверкой на JRequest класс который отсутствует в J3
Что значит - это не нужно? Там написано, что не нужна лишняя проверка (которая была убрана в JInput), так как в PHP отказались от поддержки кавычек.

А если будет включено, Вы получите текст, в котором все кавычки экранированы. Оно Вам надо?


Вы собираетесь ядро при каждом обновлении править? Согласен с voland - проще сменить хостера.
Записан
*

AHTOH

  • Захожу иногда
  • 104
  • 8 / 1
Re: Magic Quotes GPC Off
« Ответ #7 : 14.11.2012, 11:53:11 »
Ну а если и надо?
Мне то всего то потестить ту самую J3 Не собираюсь я на нее пока переходить.
Мне нужно переделать свой шаблон сайта чтобы через год когда начну перелезать на J3 уже все было готово.
Т.е. хочу запустить J3 на том хостере на котором нахожусь сейчас.
И какие то мелкие ошибки в работе сайта меня не будут волновать.
Поэтому я прошу подсказать, как отключить эту проверку в инсталяторе?
Записан
*

b2z

  • Глобальный модератор
  • 7287
  • 778 / 0
  • Разраблю понемногу
Re: Magic Quotes GPC Off
« Ответ #8 : 14.11.2012, 11:59:24 »
Цитата: AHTOH от 14.11.2012, 11:53:11
Поэтому я прошу подсказать, как отключить эту проверку в инсталяторе?
Проще тогда установить 2.5.8 и обновить до 3.0.2 ;)
Записан
*

AHTOH

  • Захожу иногда
  • 104
  • 8 / 1
Re: Magic Quotes GPC Off
« Ответ #9 : 14.11.2012, 12:08:08 »
Хе... хе..  А это уже интересно. :)
Надо посмотреть как это можно сделать. Потому как пока не предлагает система, да и тут ничего (2.5.8 to 3.0.2) нет http://joomlacode.org/gf/project/joomla/frs/?action=index
Записан
*

b2z

  • Глобальный модератор
  • 7287
  • 778 / 0
  • Разраблю понемногу
Re: Magic Quotes GPC Off
« Ответ #10 : 14.11.2012, 12:19:30 »
Joomla! 3.0 FAQ

Цитировать
Как только вы готовы к переходу, зайдите в "Компоненты -> Обновление Joomla! -> Настройки -> Источник обновлений", выбирите "Дистрибутивы Joomla с краткосрочной поддержкой" и сохраните. Вы должны быть уведомлены о доступности Joomla 3.0. Кликните на кнопку для установки. Очистите кеш бразуера, чтобы убедиться в том, что вы видите последние изменения. Все готово!
Записан
*

b2z

  • Глобальный модератор
  • 7287
  • 778 / 0
  • Разраблю понемногу
Re: Magic Quotes GPC Off
« Ответ #11 : 14.11.2012, 12:36:46 »
localhost - тоже вариант :) Даже лучше, чем хостинг - заморочек меньше ;)
Записан
*

AHTOH

  • Захожу иногда
  • 104
  • 8 / 1
Re: Magic Quotes GPC Off
« Ответ #12 : 14.11.2012, 12:50:18 »
Цитата: b2z от 14.11.2012, 11:59:24
Проще тогда установить 2.5.8 и обновить до 3.0.2 ;)
Большое спасибо за совет! (и как только сам не додумался)
Не надо никуда лезть и что то править. действительно. Все само обновилось и ничего не спрашивала лишнего. И побаробану ей этот Magic Quotes GPC Off

Вот это я понимаю. А то смени хостера и прочие советы :)))

p.s. И не надо всем подряд советовать localhost и DENWER.
Я понятия не имею как поднять на своем ASUS Eee Pad Transformer работающим на Андроиде, да к тому же без ROOT прав поднять Apach
« Последнее редактирование: 14.11.2012, 13:12:31 от AHTOH »
Записан
*

AHTOH

  • Захожу иногда
  • 104
  • 8 / 1
Re: Magic Quotes GPC Off
« Ответ #13 : 14.11.2012, 13:11:00 »
Цитата: frisian от 14.11.2012, 12:54:22
а теперь напишите материал... вставьте в него картинку и нажмите кнопку сохранить раз 5.. потом нажмите кнопку выключить редактор )
Ну да, бардак там получается. Но мне это и не важно.
Теперь зато я смогу править свой шаблон. А это к материалам никакого отношения не имеет.
Записан
*

b2z

  • Глобальный модератор
  • 7287
  • 778 / 0
  • Разраблю понемногу
Re: Magic Quotes GPC Off
« Ответ #14 : 14.11.2012, 13:16:02 »
Вопрос решен. И эту тему тоже нет смысла оставлять открытой. Вывод все равно всегда один - кавычки надо отключать :) Про обновление тоже упомянули.
Записан
*

AHTOH

  • Захожу иногда
  • 104
  • 8 / 1
Re: Magic Quotes GPC Off
« Ответ #15 : 14.11.2012, 13:18:15 »
Приклейте ее лучше к закрытой.

Хотя мое мнение не стоит закрывать подобные темы. Они же актуальные. И в любом случае будут возникать вопросы. Пусть лучше она "утонет" за неактуальностью.
Записан
*

Masnerin

  • Осваиваюсь на форуме
  • 24
  • 0 / 0
Re: Magic Quotes GPC Off
« Ответ #16 : 24.11.2012, 19:16:06 »
Я пробовал отключить кавычки всеми перечисленными здесь способами, не получилось. Обратился на хост, а там мне сообщили, что на сервере Magic Quotes вообще отсутствует. Как быть в этом случае?
Записан
*

b2z

  • Глобальный модератор
  • 7287
  • 778 / 0
  • Разраблю понемногу
Re: Magic Quotes GPC Off
« Ответ #17 : 24.11.2012, 19:18:53 »
Цитата: Masnerin от 24.11.2012, 19:16:06
Обратился на хост, а там мне сообщили, что на сервере Magic Quotes вообще отсутствует. Как быть в этом случае?
Как это - отсутствует? :o Быть такого не может  ^-^
Записан
*

Masnerin

  • Осваиваюсь на форуме
  • 24
  • 0 / 0
Re: Magic Quotes GPC Off
« Ответ #18 : 24.11.2012, 19:40:27 »
Может я Неправильно понял? Вот полный ответ:

Hello Sergey,

The current server your account is hosted on supports PHP 5.3 . PHP 5.3 does not have Magic Quotes feature anymore so it is off.

Should you need more information, please don't hesitate to contact us.

Regards,
Gibson R.
Help Desk Staff
Записан
*

b2z

  • Глобальный модератор
  • 7287
  • 778 / 0
  • Разраблю понемногу
Re: Magic Quotes GPC Off
« Ответ #19 : 25.11.2012, 01:33:40 »
Цитата: Masnerin от 24.11.2012, 19:40:27
The current server your account is hosted on supports PHP 5.3 . PHP 5.3 does not have Magic Quotes feature anymore so it is off.
Некомпетентный хостер... Ткните их сюда:
http://php.net/manual/en/security.magicquotes.php
Цитировать
This feature has been DEPRECATED as of PHP 5.3.0 and REMOVED as of PHP 5.4.0.
Их не будет в PHP 5.4
Записан
*

Masnerin

  • Осваиваюсь на форуме
  • 24
  • 0 / 0
Re: Magic Quotes GPC Off
« Ответ #20 : 25.11.2012, 13:18:33 »
Спасибо за помощь.
Останусь ка я на Joomla 2.5.8
Записан
*

linoxru

  • Захожу иногда
  • 58
  • 5 / 0
  • joomla 3.8.5 joomshopping 4.16.3
Re: Magic Quotes GPC Off
« Ответ #21 : 09.12.2012, 20:49:00 »
Я поступил по другому, installation/models/setup.pnp
Код
$option->state  = (ini_get('magic_quotes_gpc') == false);
заменил
на
Код
$option->state  = (ini_get('magic_quotes_gpc') == true);
Записан
*

b2z

  • Глобальный модератор
  • 7287
  • 778 / 0
  • Разраблю понемногу
Re: Magic Quotes GPC Off
« Ответ #22 : 09.12.2012, 23:40:06 »
Цитата: linoxru от 09.12.2012, 20:49:00
Я поступил по другому, installation/models/setup.pnp
Код
$option->state  = (ini_get('magic_quotes_gpc') == false);
заменил
на
Код
$option->state  = (ini_get('magic_quotes_gpc') == true);

И что? Вы все равно не сможете работать нормально. Любая кавычка в тексте будет превращаться в \'
Записан
*

danilovmy

  • Осваиваюсь на форуме
  • 28
  • 1 / 0
  • Технический директор http://linguaxtrem.at/ru/
Re: Magic Quotes GPC Off (волшебные кавычки, в тексте появляется \" или \' или \&quot т.е. слэш + ка
« Ответ #23 : 12.05.2013, 16:57:33 »
добавлю свой бонус. у меня австрийскй хостер. в настройках стоит magicquotes = off в админке сайта php выводится упорно информация о magicquotes = on, долго доставал хостера. htacess не работает.

тогда положил в корневую папку сайта php-ini с
Код
; Magic quotes for incoming GET/POST/Cookie data.
magic_quotes_gpc = Off
; Magic quotes for runtime-generated data, e.g. data from SQL, from exec(), etc.
magic_quotes_runtime = Off    
; Use Sybase-style magic quotes (escape ' with '' instead of \').
magic_quotes_sybase = Off

и тестовый
Код
<?php 
phpinfo();
?>
тот показал наконец то magicquotes = off но в админке продолжалось отображение magicquotes = on

в итоге выяснилось, что еще один php.ini надо было положить в папку админки
после чего было достигнуто отображение в админке magicquotes = off

что за глюк хостера - мне непонятно, т.к. на хостинге стоит 5.3.1 php и в настройках изначально все как надо.

подтверждение верности моего решения позже было найдено на официальном форуме Joomla http://forum.joomla.org/viewtopic.php?p=2913680#p2913680
Записан
*

b2z

  • Глобальный модератор
  • 7287
  • 778 / 0
  • Разраблю понемногу
Re: Magic Quotes GPC Off (волшебные кавычки, в тексте появляется \" или \' или \&quot т.е. слэш + ка
« Ответ #24 : 13.05.2013, 10:34:00 »
Да у каждого хостера свои заморочки...
Записан
*

xcreotiff

  • Осваиваюсь на форуме
  • 22
  • 0 / 0
Re: Magic Quotes GPC Off (волшебные кавычки, в тексте появляется \" или \' или \&quot т.е. слэш + ка
« Ответ #25 : 02.06.2013, 11:27:48 »
А мне помог метод php.ini
magic_quotes_gpc = Off
magic_quotes_runtime = Off
magic_quotes_sybase = Off
все заработало, до этого в поля для ввода текста где встречается символ ' ставил слэши. Что за фигня творится с 3 Joomla, помню 1.5 все без проблем было, легко настраивалась, легко устанавливалась, а сейчас с 1.5 перешел на 3 трындец какой то. Единственный плюс быстрее стала
Записан
*

Sabia

  • Новичок
  • 2
  • 0 / 0
Re: Magic Quotes GPC Off (волшебные кавычки, в тексте появляется \" или \' или \&quot т.е. слэш + ка
« Ответ #26 : 11.06.2013, 12:35:52 »
   Мне тоже ничего не помогло, поэтому решил обновить енделс -поставил 1.53. теперь проверочного окна нет, сразу название сайта итп.Заполняю, тыц и...JLIB_APPLICATION_ERROR_INVALID_CONTROLLER.javascript:void(0);
 
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться