Новости Joomla

Вышла новая версия joomLab Article Slider 1.1.0

Вышла новая версия joomLab Article Slider 1.1.0

Модуль joomLab Article Slider загружает материалы динамически (ajax), что позволит максимально увеличить скорость загрузки страницы, если на ней используется много контентных модулей, а в каждом таком модуле выводится много материалов. 
Так же после загрузки модуля, любой пользователь Вашего сайта, может отфильтровать материалы  в модуле  по категориям и/или тегам.
Материалы в модуле выводятся в виде адаптивного слайд-шоу (используется swiper.js).

Что нового?

Добавлена возможность ajax фильтрации материалов по категориям и/или тегам в любом модуле на странице сайта

Скачать модуль > https://joomlab.ru/extentions/modules/joomlab-article-slider
Демо > https://demo.joomlab.ru/ajax-article

Компонент Joomla 6: Генератор LLMs.txt.

Компонент Joomla 6: Генератор LLMs.txt.

Компонент Joomla 6: Генератор LLMs.txt.

Ещё один генератор ИИ-файлов llms.txt и llms-full.txt.

Основные особенности/возможности компонента:

  • Генерация по стандарту: Автоматическое создание файла-визитки llms.txt и расширенной версии llms-full.txt с аннотированным списком материалов.
  • Интеллектуальная работа с контентом: Компонент использует мета-описания (Meta Description) из статей и пунктов меню, превращая SEO-настройки сайта в качественный контекст для нейросетей.
  • Просмотреть результат генерации файлов можно сразу в рабочей области компонента. После внесения корректив (через Настройки компонента. При отладке лучше открыть три вкладки в браузере: Настройка — Геренация/Превью — Список Материалов/Категории/Меню.) — проводим перегенерацию, смотрим результат до полной «победы».
  • Автоматизация и безопасность: Синхронизация с sitemap.xml, группировка по категориям и автоматическое создание резервных копий (.bak) при каждой генерации.
  • Гибкое управление: Возможность исключения определенных категорий и/или статей и/или пунктов меню, а также простая настройка через стандартную админпанель Joomla.
  • Подробное руководство/справка: Пошаговая инструкция для пользователя в Настройках компонента для редакторов с базовым знанием администрирования Joomla.

👉 Важно учесть.
1️⃣ Компонент Генератор LLMs.txt изначально составляет базовый список ссылок на основе sitemap.xml и сверяется с ним на предмет: запрета индексации url в robots.txt, тегов noinex/nofollow. Это экономит время на проверку «закрыть от индексации», поскольку компонент генерации Sitemap.xml уже реализовал эту задачу. Посему, формирование ссылок для ИИ имеет комплексный подход, составление грамотного/валидного/релевантного sitemap.xml никто не отменял.

2️⃣ Тексты-описания ссылок формируются из Meta Description com_content (только компонент Материалы) и выбранных пользователем Меню сайта. Важно, чтобы Meta Description были уникальными и релевантными, соответствовали базовому seo. Составленные «на отшибись» Description для ИИ — «не катит» (впрочем, для поисковых систем они тоже «не канали»).

Разработчик - участник нашего сообщества Александр Кузнецов (@newvksan).

Страница расширения

@joomlafeed

#joomla #ии #ai

👩‍💻 WT LLMs для Joomla: llms.txt, llms.json для AI-агентов.

👩‍💻 WT LLMs для Joomla: llms.txt, llms.json для AI-агентов.

Это Joomla-компонент для публикации AI-ready карты сайта и автоматической генерации файлов llms.txt, llms-full.txt и llms.json по концепции llmstxt.org.  Также о концепции llms.txt говорит Google в своей справке Lighthouse. Решение помогает LLM-моделям, AI-агентам, GEO/AI SEO-процессам и внутренним автоматизациям получать структурированные данные о сайте без ручной сборки JSON и Markdown.

С помощью WT LLMs можно:
- создать структурированное описание сайта для AI-агентов;
- управлять профилем сайта, картой интентов и каноническими страницами для этих интентов из админки Joomla;
- генерировать llms.txt и llms.json;
- использовать REST API для автоматического заполнения данных;
- отдавать публичную schema-инструкцию для AI-агентов;

В комплект компонента входит плагин markdown-версии страниц Joomla. Системный плагин Joomla, который добавляет альтернативное Markdown-представление страниц сайта. Он позволяет отдавать содержимое страницы в более чистом текстовом формате, удобном для AI-агентов, LLM, поисковых систем и технических интеграций.
Плагин добавляет в ссылки на AI-файлы.

Пакет подходит для сайтов на Joomla 5+, которым важно сделать контент понятнее для LLM, AI-поиска, ассистентов и будущих систем машинного чтения.

Видео:
- ВК Видео
- RuTube
- YouTube

Ссылки:
Страница расширения
GitHub

@joomlafeed

1 2 3 4   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 113 Ответов
  • 16452 Просмотров
*

ELLE

  • Глобальный модератор
  • 4505
  • 893 / 0
Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« : 27.10.2016, 19:21:43 »
Вы еще не обновились?) Тогда мы идем к вам!)))
Спойлер
[свернуть]
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #1 : 27.10.2016, 19:30:32 »
Цитата: ELLE от 27.10.2016, 19:21:43
Вы еще не обновились?) Тогда мы идем к вам!)))
круто :) а с активацией что? угадал все буквы, но не смог прочесть слова целиком? :)
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

ELLE

  • Глобальный модератор
  • 4505
  • 893 / 0
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #2 : 27.10.2016, 19:51:59 »
Цитата: dmitry_stas от 27.10.2016, 19:30:32
круто :) а с активацией что? угадал все буквы, но не смог прочесть слова целиком? :)
не смог/не успел/оставил на потом - кто его знает, записки не оставил :)
здесь у меня в настройках стоит самостоятельная активация по почте, попытки войти после реги не было
Записан
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #3 : 27.10.2016, 20:14:22 »
Цитата: ELLE от 27.10.2016, 19:51:59
не смог/не успел/оставил на потом - кто его знает, записки не оставил :)
здесь у меня в настройках стоит самостоятельная активация по почте, попытки войти после реги не было
А id группы какое?
Записан
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

ELLE

  • Глобальный модератор
  • 4505
  • 893 / 0
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #4 : 27.10.2016, 20:15:53 »
Цитата: Septdir от 27.10.2016, 20:14:22
А id группы какое?
7
Записан
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #5 : 27.10.2016, 20:17:36 »
Цитата: ELLE от 27.10.2016, 20:15:53
7
Странно а на кой ему 7 если у дефолтной 8 прав то побольше
Записан
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

zikkuratvk

  • Глобальный модератор
  • 4824
  • 346 / 2
  • Обслуживаем проекты - дорого.
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #6 : 27.10.2016, 21:46:30 »
Цитата: Septdir от 27.10.2016, 20:17:36
Странно а на кой ему 7 если у дефолтной 8 прав то побольше
это правильно)) суперадмина может будут проверять)) а администратора не факт))
Записан
Хочется уникальное расширение? ===>>>> JoomLine - Разрабатываем расширения под заказ.
Использую хостинг TimeWeb и Reg
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #7 : 27.10.2016, 22:30:42 »
Цитата: zikkuratvk от 27.10.2016, 21:46:30
это правильно)) суперадмина может будут проверять)) а администратора не факт))
Не согласен. Ибо супер админа редко трогают, а вот переименовать\переделать\удалить админа это запросто, да я бы даже сказал вполне распатронено. А если и проверяют то всех.
« Последнее редактирование: 27.10.2016, 22:36:56 от Septdir »
Записан
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

ELLE

  • Глобальный модератор
  • 4505
  • 893 / 0
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #8 : 27.10.2016, 22:41:16 »
Возможно причина в том, что с фронта не зарегистрироваться как суперюзер, а вот с привилегиями чуть ниже без проблем. Да и бот может ещё не заточен до конца. Понятно только, что бьют именно по последней уязвимости с регой и повышенными привилегиями, потому что в логах всего один пост запрос на регистрацию, но дальше никаких действий.
« Последнее редактирование: 27.10.2016, 23:11:06 от ELLE »
Записан
*

Apoca1ypto

  • Давно я тут
  • 749
  • 71 / 0
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #9 : 28.10.2016, 10:54:08 »
Цитата: ELLE от 27.10.2016, 22:41:16
Возможно причина в том, что с фронта не зарегистрироваться как суперюзер, а вот с привилегиями чуть ниже без проблем. Да и бот может ещё не заточен до конца. Понятно только, что бьют именно по последней уязвимости с регой и повышенными привилегиями, потому что в логах всего один пост запрос на регистрацию, но дальше никаких действий.
Возможно это как бот-сеть, сначала всех заразить (получить доступ), а потом в определенный момент можно всех активизировать.
Записан
Во время спора в Интернете Ваш оппонент приводит неопровержимые доказательства своей точки зрения? Не отчаивайтесь. До...тесь до орфографии.
*

peoplee

  • Захожу иногда
  • 239
  • 5 / 7
  • www.feldgrau.info
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #10 : 28.10.2016, 21:45:34 »
Вчера обновил Joomla до последней версии, а буквально до этого обнаружил, что вот-вот часов 5 до обновления зарегистрировался кто-то под двумя никами и получил права "Администратор" (в пользователях обнаружил).
Из того на что могу думать, это или не успевший обновится движок, или как вариант JCE редактор, но он обновлен до последней версии, да и через него в основном загружают всякие файлы, шелы и прочее. А вот получить права админа, это что-то новенькое.
Конечно навредить он вроде бы не успел, во всяком случае заметно навредить. Но вдруг кто сталкивался и это стандартная "болячка".
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #11 : 28.10.2016, 21:47:43 »
болячка, которую решало последнее обновление. которое вышло во вторник. так что не тяните с обновлениями. в следующий раз. а в этот - уже теперь надо убеждаться, что он только зарегистрировался, и больше ничего.
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

peoplee

  • Захожу иногда
  • 239
  • 5 / 7
  • www.feldgrau.info
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #12 : 28.10.2016, 21:51:56 »
Да, вчера вечером обновился. Спасибо за ответ.
Записан
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #13 : 28.10.2016, 21:58:23 »
Цитата: peoplee от 28.10.2016, 21:51:56
Да, вчера вечером обновился. Спасибо за ответ.
Если юзер был активирован, проверяйте весь сайт. файтически с доступом в админ часть можно сделать все что угодно
Записан
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #14 : 28.10.2016, 22:07:07 »
Посмотрите Менеджер пользователей/Настройки (кнопка справо вверху).
У вас активизация самостоятельно? если да, то возможна лазейка.

Советую установить с проверкой через ссылку по имейлу.
И не отсылать пароль!

На скрине поменяйте под себя.
Записан
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

peoplee

  • Захожу иногда
  • 239
  • 5 / 7
  • www.feldgrau.info
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #15 : 28.10.2016, 22:13:14 »
Не не, он не успел активировать свои данные и в двух столбиках стояли крестики.

Да и в настройках убрал всевозможные манипуляции в группе "админ".
Записан
*

peoplee

  • Захожу иногда
  • 239
  • 5 / 7
  • www.feldgrau.info
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #16 : 28.10.2016, 22:19:28 »
Цитата: vipiusss от 28.10.2016, 22:07:07
Посмотрите Менеджер пользователей/Настройки (кнопка справо вверху).
У вас активизация самостоятельно? если да, то возможна лазейка.

Советую установить с проверкой через ссылку по имейлу.
И не отсылать пароль!

На скрине поменяйте под себя.

Да, активация самостоятельная, но вроде бы если закрыли в последнем обновлении, то по идее боятся нечего? Можно оставить самостоятельную активацию?
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #17 : 28.10.2016, 22:21:56 »
можно оставить
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #18 : 28.10.2016, 22:25:23 »
Я не подскажу, какие щас боты и как они реагируют на "самостоятельность".
Сайты, что я делал и там самостоятельно стоит-вроде не ломают.
Даже 2.5 есть притендент, живой! ^-^

Личные-только через Админа+секьюрити, как минимум плагин для админки.
Хотя бы лайт https://extensions.joomla.org/extensions/extension/access-a-security/site-security/jsecure-lite

Если подробнее-плагинов и компонентов много по защите, не говоря уже про хтасес и иные запреты.
Т.к. может через админку лезут, а не с фронта.
Записан
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

ELLE

  • Глобальный модератор
  • 4505
  • 893 / 0
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #19 : 28.10.2016, 22:26:52 »

Цитата: vipiusss от 28.10.2016, 22:25:23
Т.к. может через админку лезут, а не с фронта.
Мой со скрина в первом посте зарегался через фронт
Записан
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #20 : 28.10.2016, 22:33:48 »
Цитата: ELLE от 28.10.2016, 22:26:52
Мой со скрина в первом посте зарегался через фронт

Значит обнова была устаревшая, т.е. поздняя.
Но мне кажется не вовремя и уже лазейка ранее была.

Можно рискнуть: сделать полный бекап и физически накатить обновление заменой папок/файлов.
Записан
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #21 : 28.10.2016, 22:41:35 »
Так о том и речь что стоило опоздать чуть чуть. Кстати там еще топик про это был может склеить коль уже выделили отдельно.
P.S кастати может кусок лога до кучи
Записан
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

ELLE

  • Глобальный модератор
  • 4505
  • 893 / 0
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #22 : 28.10.2016, 22:49:17 »
Лазейка с версии 3.4.4 как вещает нам официальная новость. Это не sql инъекция, не залитые ранее шеллы и т.п. - это именно недостаточная фильтрация данных при регистрации. Возможно, у кого активация совсем отключена (зарегался и сразу активен) - там какие-то будут последствия сразу. В будущем, я думаю, бота модифицируют)

Из лога:
Спойлер
[свернуть]
Записан
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #23 : 28.10.2016, 23:00:23 »
Цитата: ELLE от 27.10.2016, 19:21:43
Вы еще не обновились?) Тогда мы идем к вам!)))
Спойлер
[свернуть]
Если не секрет, можно хешь пасс увидеть зарегеного юзера?)
Записан
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #24 : 28.10.2016, 23:03:06 »
Заметил, что почти все квики на 3.4.х старые, а новички их ставят.
А клуб.разработчики думаю врятли их перепишут.
Вот работы прибавиться  ;)
Записан
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

ELLE

  • Глобальный модератор
  • 4505
  • 893 / 0
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #25 : 28.10.2016, 23:09:25 »
Цитата: winstrool от 28.10.2016, 23:00:23
Если не секрет, можно хешь пасс увидеть зарегеного юзера?)
Не, уже не можно)

Кстати. совсем забыла)) Именно на этом сайте у меня выпилены формы регистрации)) Регистрация юзеров проходит через другой компонент.
Вот сегодня смотрю уже поляки долбились пол дня)) Раз 10 заходили по URL, где родная форма регистрации должна быть, а ее там нету)) Ну они расстроились и ушли)))
Записан
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #26 : 28.10.2016, 23:20:07 »
 ;D ну зачем вы так? Сделайте для поляков переадресацию на "что-то ужасное" по их набора айпи, пусть радуются  ;)

На форуме тут смотрю тоже лезут, видел пару тем, пока не удалили.
Записан
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

peoplee

  • Захожу иногда
  • 239
  • 5 / 7
  • www.feldgrau.info
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #27 : 28.10.2016, 23:26:23 »
Кстати поляки закалупали, регистрируются и не активируются, смысл сего действа не понятен.
Записан
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #28 : 28.10.2016, 23:38:30 »
Не много отойдя от темы. Вопрос философского характера а на кой вообще все эти недо взломы. Ну ботов я имею ввиду. Ок допустим хакнул оставил каку. А смысл бот пробьется только в захудалый сайт. Линк оставить себе дороже. Вредоносный скрипт вшить любой захудалый антивирь юзера его заблокирует. Так что хоть убейте знаю как это сделать даже могу сделать,  но не понимаю зачем это нужно.
Записан
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

vitzer

  • Захожу иногда
  • 303
  • 5 / 0
Re: Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3
« Ответ #29 : 28.10.2016, 23:56:47 »
Весело.
Наткнулся на тему, зашел в админку и обомлел... и это с защитой страницы входа в админку от ревизиум. Обновился 26.10.16 примерно в 1.00.
« Последнее редактирование: 29.10.2016, 00:01:02 от vitzer »
Записан
1 2 3 4   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как выявить вредоностный код на CMS Joomla?

Автор stud_pro

 Ответов: 1
Просмотров: 4590 		Последний ответ 23.04.2024, 10:06:10
от wishlight
Вирус редирект или взлом с редиректом Joomla 3.10

Автор Wany205

 Ответов: 1
Просмотров: 6083 		Последний ответ 25.05.2023, 08:49:57
от Театрал
Скрипты защиты Joomla 4

Автор mister_boy

 Ответов: 6
Просмотров: 5538 		Последний ответ 16.05.2023, 16:38:58
от mister_boy
Spam Регистрация, Отзывы

Автор mister_boy

 Ответов: 9
Просмотров: 3614 		Последний ответ 09.01.2022, 15:41:58
от FBM
Поставил Joomla 4. Хостинг nic.ru стал ругаться на ошибки безопасности

Автор Oleg+

 Ответов: 5
Просмотров: 3756 		Последний ответ 13.09.2021, 09:23:28
от Oleg+