Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™. Интервью с волонтёрами 🎈Ну что, друзья, вот и настал этот долгожданный момент. Мы выпустили первое издание собственного журнала под эгидой NorrNext, который включает в себя интервью с видными деятелями сообщества из разных стран и континентов.Общий нарратив: показать, что нас объединяет (Joomla) и узнать больше о людях, которые вносят свой вклад в развитие платформы в своих сообществах. 20 лет — это много. Давайте же узнаем о коллегах 🎁 Первый цикл включает такие страны, как Австрия, Испания, Латвия, Россия, Румыния, Тайланд, Черногория, Чехия.⚙️ С кем интервью: ✔️ Владимир Елисеев 🇷🇺✔️ Дмитрий Рекун 🇱🇻✔️ Дмитрий Цымбал 🇷🇺✔️ Евгений Сивоконь 🇷🇺 ✔️ Сергей Толкачёв 🇷🇺✔️ Dénes Székely 🇷🇴✔️ Jan Pavelka 🇨🇿✔️ Miljan Vujosevic 🇲🇪✔️ Sergio Iglesias 🇪🇸✔️ Sigrid Gramlinger 🇦🇹✔️ Pisan Chueatchatchai 🇹🇭‼️ Новые интервью будут добавляться до конца декабря 2025. Заходите по ссылке время от времени💡👉 Читать далее

0 Пользователей и 1 Гость просматривают эту тему.
  • 0 Ответов
  • 25795 Просмотров
*

userxp

  • Живу я здесь
  • 2019
  • 403 / 6
  • Злой и ужасный бармалей
События для плагинов
« : 03.01.2007, 21:10:33 »
События, обрабатываемые встроенными компонентами Joomla! 1.5 делятся на 4 условных категории.
В каждой категории существуют свой набор событий:

  • Системные события
    • onBeforeStart
      Событие возникает после загрузки фреймфорка, но перед инициализацией стартовых процедур и перед каким-либо выводом в поток.
    • onAfterStart
      Событие возникает после загрузки фреймфорка и после инициализации стартовых процедур, но перед каким-либо выводом в поток. Во время возникновения этого события устанавливается язык, подгружаются старые библиотеки для совместимости (если разрешено) и восстанавливаются пользовательские данные из сессии.
    • onSearch
      Событие возникает при различных манипуляциях с поиском. Это требование плагину вернуть результат поиска согласно исходных данных. Возвращаемые строки должны содержать следующие поля, которые будут использованы глобальным обработчиком:
      href, title, section, created, text, browsernav.
    • onSearchAreas
      Выполняет запрос плагину на идентификацию тех "мест", которые он может использовать для поиска.
    • onGetWebServices
      Это запрос предоставления XML-RPC.
    • onAfterInitialise
    • onAfterExecute
    • onAfterDisplay
  • События в пользователях
    • onLoginUser
      Событие возникает при непосредственной аутентификации пользователя в джумле. Если хоть один из плагинов вернёт false, то процесс будет прерван.
    • onLogoutUser
      Событие возникает перед выходом пользователя из системы. Если хоть один из плагинов вернёт false, то процесс будет прерван.
    • onAuthenticate
      Событие возникает при проверке разрешения пользователя на вход.
    • onAuthenticateFailure
      Событие возникает, если запрос пользователя на аутентификацию был прерван одним из плагинов.
    • onBeforeStoreUser
      Событие возникает перед сохранением нового пользователя в БД.
    • onAfterStoreUser
      Событие возникает после сохранения нового пользователя в БД.
    • onBeforeDeleteUser
      Событие возникает перед удалением пользователя из системы.
    • onAfterDeleteUser
      Событие возникает после удаления пользователя из системы.
  • События в редакторах
    • onCustomEditorButton
    • onInit
    • onDisplay
    • onGetContent
    • onSetContent
    • onSave
    • onGetInsertMethod -
  • События в материалах
    • onBeforeDisplay
      Событие возникает, когда framework готов создавать материал. При возникновении этого события загружаются все функции, обеспечивающие внешнее оформление материала.
    • onAfterDisplay
      Событие возникает, когда framework завершил создание материала.
    • onPrepareContent
      Это первый этап в подготовке материала для вывода и это самое основное событие для плагинов, ориентированных на работу с материалами. На этом этапе выполняется большая часть их работы. Перед тем, как вывести текст на экран, он может быть обработан в соответствии с вашими требованиями и параметрами самого материала.
    • onAfterDisplayTitle
      Событие возникает для информирования плагина о возможности вывести текст между заголовком и текстом материала.
    • onBeforeDisplayContent
      Это событие для определения, что должно быть размещено непосредственно перед сгенерированным контентом. For views that generate XHTML/HTML, this might include the use of styles that are specified as part of the content or related parameters.
    • onAfterDisplayContent
      Событие возникает для информирования плагина о выводе информации непосредственно после сгенерированного материала. For views that generate XHTML/HTML, this might include the closure of styles that are specified as part of the content or related parameters

дополнительная информация - по мере поступления...
« Последнее редактирование: 04.01.2007, 02:45:48 от userxp »
Как правильно задавать вопрос службе технической поддержки  yes!
SGA CM 7.2.0 RC0 KANG Build GWK74 + s95allinonescript + CWM 5.0.2.6 + Modem XWKT3
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться