Новости Joomla

SW JProjects v.2.6.0 - компонент каталога расширений для Joomla

Компонент позволяет сделать свой мини-Joomla Extensions Directory - каталог расширений для CMS (не только для Joomla) или файлов. Есть возможность скачивания по лицензионным ключам.

Phoca Collapse System Plugin

👩‍💻 Phoca Collapse System Plugin v.6.0.0При администрировании сайтов на Joomla можно столкнуться с большими дочерними формами (сабформы, subform). Их элементы можно добавлять, удалять, сортировать, но большое количество контента в них нередко делает сортировку неудобной. Чешский разработчик Ян Павелка (@PhocaCz) сделал очень удобный плагин, позволяющий скрывать содержимое сабформы, облегчая таким образом, сортировку элементов. Плагин успешно протестирован на Joomla 6 и не требует плагина обратной совместимости для своей работы.https://www.youtube.com/watch?v=aq_uks3gM1oСкачать плагин@joomlafeed#расширения

Человек на GitHub ускорил Joomla в 600 раз на объёме 150к+ материалов в 1700+ категориях

Человек на GitHub ускорил Joomla в 600 раз на объёме 150к+ материалов в 1700+ категориях

👩‍💻 Человек на GitHub ускорил Joomla в 600 раз на объёме 150к+ материалов в 1700+ категориях. На старте его сайт на Joomla 3 вообще не смог обновиться на Joomla 5. Пришлось делать экспорт/импорт материалов. Проделав всё это он запустил-таки этот объём данных на Joomla 5. Тестовый скрипт грузил 200 материалов из этого объёма всего за 94 секунды ))) А главная страница с категориями грузилась 20 секунд. Добавив индекс для таблицы #__content 

CREATE INDEX idx_catid_state ON #__content (catid, state);
он сократил время загрузки категорий до 1 секунды. Затем наш герой решил поковырять SQL-запрос в ArticleModel, который отвечает за выборку материалов. И решил заменить тип JOIN на STRAIGHT_JOIN для категорий.
// ->from($db->quoteName('#__content', 'a'))->from(    $db->quoteName('#__content', 'a')    . ' STRAIGHT_JOIN ' . $db->quoteName('#__categories', 'c')    . ' ON ' . $db->quoteName('c.id') . ' = ' . $db->quoteName('a.catid'))// ->join('LEFT', $db->quoteName('#__categories', 'c'), $db->quoteName('c.id') . ' = ' . $db->quoteName('a.catid'))
Что сократило загрузку 200 материалов из 150к с 94 секунд до 5. К слову сказать, боевой сайт на Joomla 3 крутится на 12CPU 64GB рамы. А все манипуляции с кодом он делает на базовом 1CPU 1GB сервере и замеры скорости даны именно для базового сервера. Но это всё в дискуссии, хотя в идеале должно вылиться в Pull Requests. Мы - Open Source сообщество, где никто никому ничего не должен. Джунгли. Но человек ищет пути оптимизации Joomla и предлагает решения. Если оказать поддержку и предложить помощь хотя бы с тестированием самых разнообразных сценариев, то возможно эти улучшения смогут войти в ядро. Пусть не быстро, пусть через несколько лет, пусть не все, но войдут. Достаточно предложить руку помощи и приложить немного усилий.Дискуссию на GitHub можно почитать здесь.@joomlafeed#joomla #community #php

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 20 Ответов
  • 3459 Просмотров
*

imanager

  • Новичок
  • 9
  • 0 / 1
JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« : 23.12.2010, 14:33:42 »
Опубликована статья JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]

Был обнаружен баг JomSocial v 1.6.x, 1.8.x and 2.0.x  XSS attacks in video / comments

Критическая уязвимость позволяла злоумышленникам выполнить XSS-атаку в комментариях к видео выполнить вредоносный код:

Информацию об уязвимости а также Патчи  :D, которые вышли сегодня для JomSocial

Можно получить из первых уст http://ruzmanoff.com/jomsocial-security-patch-for-1-6-x-1-8-x-and-2-0-x
На этом сайте статья о найденной уязвимости и есть ссылка на официальный сайт компонента где лежат патчи
« Последнее редактирование: 23.12.2010, 14:45:04 от imanager »
Записан
*

b2z

  • Глобальный модератор
  • 7287
  • 778 / 0
  • Разраблю понемногу
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #1 : 23.12.2010, 14:42:59 »
Поставил на 1.8.11 - вроде все ок.
Записан
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #2 : 23.12.2010, 18:49:59 »
Please take note that we have only tested the patches on the 1.6.x , 1.8.x and 2.0.x releases.
The patches will also be deployed on our latest stable release 2.0.4 which can be downloaded from your account area at http://jomsocial.com/download.html shortly.
Записан
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

imanager

  • Новичок
  • 9
  • 0 / 1
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #3 : 23.12.2010, 18:58:58 »
 ;D Пожалуйста, обратите внимание, что мы только протестировали патчи на 1.6.x, 1.8.x и 2.0.x выпуски.

Патчи будут также развернуты на нашей последней стабильной версии 2.0.4, которая может быть загружена с Вашей области учетной записи в http://jomsocial.com/download.html скоро.
Записан
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #4 : 23.12.2010, 19:28:33 »
Я не о патче... Я подчеркнул ключевое слово 2.0.4... Следующая версия будет называться уже stable
На 2-3 недели... до следующей stable 2.0.5
« Последнее редактирование: 29.12.2010, 11:36:08 от kharol »
Записан
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

Bokas

  • Осваиваюсь на форуме
  • 26
  • 0 / 0
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #5 : 04.12.2011, 21:42:11 »
Добрый день! Столкнулся с проблемой ,  а Google указал на этот топик. :-)  У меня в JomSocial при  регистрации есть поле с определенными выбором(несколько заданных вариантов для выбора). Но с недавнего времени  начинают появляться анкеты , с произвольным текстом по этому полю . К примеру : есть 1х, 2х, 3х (елемент Select) - можно выбрать только один из вариантов (по идеи), но каким то образом кто то вписывет туда произвольный текст. Как этого не допустить? Где дырка ?  версия 1.8.8. Стоит ли делать обновление ? Спасибо

А может дело в джумле ... ?  обновил с 1.5.22 до 1.5.25
« Последнее редактирование: 04.12.2011, 22:42:53 от Bokas »
Записан
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #6 : 06.12.2011, 09:41:08 »
1) Если четно не понятно о чем Вы говорите... Просмотрите поля профиля в настройках JomSocial
2) Версия компонента настолько стара, и к тому же не из разряда стабильных, что решать проблемы с ней не имеет смысла, многое было переделано и поправлено в последующих версиях
Записан
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

Bokas

  • Осваиваюсь на форуме
  • 26
  • 0 / 0
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #7 : 06.12.2011, 13:17:44 »
Какую версию посоветуете поставить ? Возможен ли просто апдейт ? Спасибо
Записан
*

Bokas

  • Осваиваюсь на форуме
  • 26
  • 0 / 0
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #8 : 06.12.2011, 14:50:03 »
возможен ли апдейт с 1.8.8 до 2.2.0 ? Joomla 1.5.25 подойдет для JomSocial 2.X.X ?
Записан
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #9 : 06.12.2011, 16:43:57 »
Даже до 2.4.1 возможен. Обычным обновлением поверх
Записан
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

Bokas

  • Осваиваюсь на форуме
  • 26
  • 0 / 0
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #10 : 06.12.2011, 18:21:00 »
я правильно понимаю , сейчас же есть только платные версии ?  Стоит ли покупать за 150 уе платную версию , какие приимущества в ней ? Исправлены ли все баги ?
« Последнее редактирование: 06.12.2011, 18:29:46 от Bokas »
Записан
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #11 : 06.12.2011, 23:29:35 »
Какие преимущества у версии на варезных помойках? Там исправлены все баги?
Записан
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

Bokas

  • Осваиваюсь на форуме
  • 26
  • 0 / 0
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #12 : 07.12.2011, 17:45:48 »
Купил Про Едишн. Поставил согласно инструкции на оф сайте. После установки все надписи такого типа и в админке и на сайте:
COM_COMMUNITY_INSTALLATION_INSTALLATION.....
COM_COMMUNITY_INSTALLATION_DONE

Помогите пожалуйста решить проблему.
Записан
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #13 : 07.12.2011, 18:28:11 »
очевидно у Вас стояли файлы русификации, но для какой то старой версии компонента. Обновите русификацию.
Записан
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

Bokas

  • Осваиваюсь на форуме
  • 26
  • 0 / 0
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #14 : 07.12.2011, 18:37:59 »
Где можно ее взять в нормальном виде ?
Записан
*

Bokas

  • Осваиваюсь на форуме
  • 26
  • 0 / 0
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #15 : 07.12.2011, 18:40:00 »
 скачал с оф сайта , сейчас попробую
Записан
*

Bokas

  • Осваиваюсь на форуме
  • 26
  • 0 / 0
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #16 : 07.12.2011, 18:49:50 »
Все :-), но только панель пользователя на странице на английском Friends, Profile  и тп. Что с этим делать ?
Записан
*

alex54

  • Захожу иногда
  • 157
  • 3 / 1
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #17 : 07.12.2011, 20:04:40 »
меню - JomSocial toolbar - там пункты переводишь на рус
Записан
*

Bokas

  • Осваиваюсь на форуме
  • 26
  • 0 / 0
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #18 : 07.12.2011, 23:48:55 »
 ^-^ спасибо.
Записан
*

Bokas

  • Осваиваюсь на форуме
  • 26
  • 0 / 0
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #19 : 09.12.2011, 03:12:05 »
Вот та же проблема, о которой я писал, выше. При регистрации (когда поля заполняешь на второй странице после CAPTCHA) в элементе SELECT, который подразумевает выбор одного из предложенных обязательных вариантов. Жму в Google Хроме F12 нахожу этот элемент и пишу там что мне вздумаеться, добавляю selected. И эта информация так и записывается в анкету без проверок. Бред какой то :-( . Что делать ?
В багах поискал - ничего такого не нашел.
« Последнее редактирование: 09.12.2011, 03:36:32 от Bokas »
Записан
*

Bokas

  • Осваиваюсь на форуме
  • 26
  • 0 / 0
Re: JomSocial XSS Injection [Security patch for 1.6.x, 1.8.x and 2.0.x]
« Ответ #20 : 12.12.2011, 02:44:29 »
 Никто не сталкивался чтоли ?
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Регистрация и Авторизация в JomSocial - проблемы, вопросы

Автор AlexAl

 Ответов: 294
Просмотров: 83831 		Последний ответ 15.05.2019, 16:08:31
от AdWeb
Подключение JomSocial к Amazon S3 | Нужна помощь?

Автор Wassup

 Ответов: 14
Просмотров: 9340 		Последний ответ 07.04.2019, 09:38:31
от powerful888
Как изменить поля регистрации в JomSocial?

Автор 1ncom1ng

 Ответов: 7
Просмотров: 7181 		Последний ответ 29.03.2019, 01:03:37
от DomBeri
Письма уведомления от JomSocial

Автор coder-max

 Ответов: 84
Просмотров: 22053 		Последний ответ 12.01.2017, 18:07:39
от FitMe
Вопросы по настройке JomSocial

Автор evteev

 Ответов: 37
Просмотров: 20199 		Последний ответ 17.07.2015, 00:34:21
от belperson