Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™. Интервью с волонтёрами 🎈Ну что, друзья, вот и настал этот долгожданный момент. Мы выпустили первое издание собственного журнала под эгидой NorrNext, который включает в себя интервью с видными деятелями сообщества из разных стран и континентов.Общий нарратив: показать, что нас объединяет (Joomla) и узнать больше о людях, которые вносят свой вклад в развитие платформы в своих сообществах. 20 лет — это много. Давайте же узнаем о коллегах 🎁 Первый цикл включает такие страны, как Австрия, Испания, Латвия, Россия, Румыния, Тайланд, Черногория, Чехия.⚙️ С кем интервью: ✔️ Владимир Елисеев 🇷🇺✔️ Дмитрий Рекун 🇱🇻✔️ Дмитрий Цымбал 🇷🇺✔️ Евгений Сивоконь 🇷🇺 ✔️ Сергей Толкачёв 🇷🇺✔️ Dénes Székely 🇷🇴✔️ Jan Pavelka 🇨🇿✔️ Miljan Vujosevic 🇲🇪✔️ Sergio Iglesias 🇪🇸✔️ Sigrid Gramlinger 🇦🇹✔️ Pisan Chueatchatchai 🇹🇭‼️ Новые интервью будут добавляться до конца декабря 2025. Заходите по ссылке время от времени💡👉 Читать далее

0 Пользователей и 1 Гость просматривают эту тему.
  • 10 Ответов
  • 2399 Просмотров
*

stasyansky

  • Захожу иногда
  • 225
  • 22 / 0
разыскивается элемент для вставки в него произвольного кода
с последующим размещением его в материале, например между элементами

...
<textarea1>
<newelement>
<textarea2>

...

удобно для моментальной вставки, например, кода AdSense сразу во все материалы сайта.
*

likrion

  • Давно я тут
  • 750
  • 129 / 2
а простой textarea не подходит ( в режиме без редактора)?
R331474010295
*

stasyansky

  • Захожу иногда
  • 225
  • 22 / 0
нет. в таком случае это будет работать только с создаваемыми материалами (иначе другие править нереально долго) + нужно будет каждый раз этот самый код туда вставлять, что ни есть рациональное использование свободного времени))).

здесь немного другая задача. необходима возможность вставки кода именно в настройках элемента, в шаблоне Full приложения. тогда вот он и пропишется во всех ранее созданных материалах.

скажем так, аналогичный модулю жумлы "Произвольный ХТМЛ-код", только в виде элемента для зоо, включенный по умолчанию, имеющий возможность отключения в редактировании материала.
« Последнее редактирование: 03.12.2011, 03:56:27 от stasyansky »
*

likrion

  • Давно я тут
  • 750
  • 129 / 2
к сожалению такой элемент, не актуален, т.к. само устройство элемента в zoo не предусматривает данное действие, наверное проще создать модуль и внедрить его в шаблон вне zoo или жестко прописать в файле вывода итема(внутри кода)
R331474010295
*

stasyansky

  • Захожу иногда
  • 225
  • 22 / 0
мысль о вставке кода в файл вывода итема возникла изначально. наверное так и сделаю.
но с элементом конечно же было бы удобнее.
не всегда есть возможность доступа к файлам на сервере для быстрой замены кода.
*

likrion

  • Давно я тут
  • 750
  • 129 / 2
http://extensions.joomla.org/extensions/core-enhancements/file-management/2630

это если нет ftp под рукой

[spoiler title=скриншоты]



[/spoiler]
« Последнее редактирование: 03.12.2011, 04:17:49 от likrion »
R331474010295
*

stasyansky

  • Захожу иногда
  • 225
  • 22 / 0
а действительно. знаете, совсем вылетело из головы об этом чуде техники))
стоял ведь какое-то время на одном из проектов. склероз однако.
спасибо)).
*

lakmuss

  • Захожу иногда
  • 80
  • 1 / 0
На данный момент перед мной стоит похожая проблема - хочу сделать ссылку "сообщить об ошибке" на странице каждого itema, т.е. необходима вставить одну одинаковую ссылку на всех страницах. Изменять код шаблона вывода материала не очень-то хочется. Как вариант мне кажется можно еще создать элемент с жестко-прописанным кодом. В таком случае его хоть можно будет двигать по разным позициям в случае необходимости.
*

ritm-it45

  • Захожу иногда
  • 63
  • 0 / 0
а простой textarea не подходит ( в режиме без редактора)?
можно подробнее как текстарею без радактора в админке вызывать?
*

MetaSpirit

  • Завсегдатай
  • 1370
  • 106 / 0
  • R.A.S.Lab[.org]
JCE позволяет переключатся между редактором и введением  кода.
R.A.S.Lab[.org]: ZOOvirtue - корзина для ZOO, Яндекс.Карты для ZOO, ItemPanes - табы для ZOO, ZOOlendar - календарь для ZOO  и др.
Создание расширений для YOOtheme ZOO на заказ. Становитесь в очередь.
*

ritm-it45

  • Захожу иногда
  • 63
  • 0 / 0
это понятно, но вот как сделать (наверняка можно), чтобы можно было выбирать как выводить этот элемент, в админке, с редактором или без. и не у всех стоит JCE, я использую RokPad, из всех редакторов что юзал, этот более адекватный ну или вообще без редактора ;)
« Последнее редактирование: 07.12.2012, 18:24:57 от ritm-it45 »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Элемент Image ( значение по дефолту)

Автор G300

Ответов: 22
Просмотров: 6221
Последний ответ 02.12.2020, 12:14:39
от vasmed
[Элемент] Calcage - показ возраста в годах

Автор likrion

Ответов: 20
Просмотров: 5730
Последний ответ 13.06.2019, 22:08:39
от Oliska76
[Элемент] Glink Ссылка кнопка

Автор likrion

Ответов: 15
Просмотров: 7271
Последний ответ 01.02.2016, 11:14:24
от likrion
[Элемент] archiv - перенос элемента в архивную категорию по окончанию публикации( и ее продление )

Автор likrion

Ответов: 37
Просмотров: 6575
Последний ответ 22.10.2015, 08:13:12
от nick71
[Элемент] Snippet - Произвольный HTML Javascript код

Автор likrion

Ответов: 15
Просмотров: 5569
Последний ответ 07.04.2015, 08:39:34
от likrion