Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™. Интервью с волонтёрами 🎈Ну что, друзья, вот и настал этот долгожданный момент. Мы выпустили первое издание собственного журнала под эгидой NorrNext, который включает в себя интервью с видными деятелями сообщества из разных стран и континентов.Общий нарратив: показать, что нас объединяет (Joomla) и узнать больше о людях, которые вносят свой вклад в развитие платформы в своих сообществах. 20 лет — это много. Давайте же узнаем о коллегах 🎁 Первый цикл включает такие страны, как Австрия, Испания, Латвия, Россия, Румыния, Тайланд, Черногория, Чехия.⚙️ С кем интервью: ✔️ Владимир Елисеев 🇷🇺✔️ Дмитрий Рекун 🇱🇻✔️ Дмитрий Цымбал 🇷🇺✔️ Евгений Сивоконь 🇷🇺 ✔️ Сергей Толкачёв 🇷🇺✔️ Dénes Székely 🇷🇴✔️ Jan Pavelka 🇨🇿✔️ Miljan Vujosevic 🇲🇪✔️ Sergio Iglesias 🇪🇸✔️ Sigrid Gramlinger 🇦🇹✔️ Pisan Chueatchatchai 🇹🇭‼️ Новые интервью будут добавляться до конца декабря 2025. Заходите по ссылке время от времени💡👉 Читать далее

0 Пользователей и 1 Гость просматривают эту тему.
  • 41 Ответов
  • 8381 Просмотров
*

ELLE

  • Глобальный модератор
  • 4505
  • 893 / 0
а что при этом делать с яндексом?
гугл-боту отдельно правила прописать
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
логично :)
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

fbr

  • Завсегдатай
  • 1677
  • 208 / 7
dmitry_stas, ELLE

Спасибо за интересное решение)
Опробовал на клиентском сайте, открыл страницу
 site.ru/component/jshopping/product/ajax_attrib_select_and_price/4.html?ajax=1
HTTP-заголовок правильный (на скрине)

Возник вопрос) Как живут тысячи сайтов, где этим никто не заморачивался?
Ведь почти у всех есть атрибуты в карточке!
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
та так и живут - в robots.txt запрещают индексацию, и живут. я например еще не сталкивался с ситуацией, когда после запрета в robots.txt таких ссылок они бы все равно попадали в индекс. всегда хватало закрытия в robots.txt. но видимо бывают ситуации...
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Aleks45

  • Осваиваюсь на форуме
  • 39
  • 0 / 0
Я уже писала, что делать, если robots.txt не помогает в случае с Google, и он показывает некоторые стр-цы в индексе с пометкой, что содержание запрещено в файле robots.txt
В данном случае имеем просто AJAX ответ и мета-теги какие-либо туда добавить не получится.
Однако есть еще вариант с http заголовком  X-Robots-Tag
https://developers.google.com/webmasters/control-crawl-index/docs/robots_meta_tag?hl=ru
У нас его редко используют. При его использовании, как и в случае с мета-тегом роботс, страница должна быть открыта для индексации, чтобы бот мог прочитать заголовок.
Сделал все по вашей инструкции,  добавил на страницы /components/com_jshopping/controllers/product.php http заголовок X-Robots-Tag: noindex. В robots.txt открыл Allow: /component/jshopping/product/ajax_attrib_select_and_price/*? Посмотрите пожалуйста все ли я правильно сделал? Сайт chilloutdreams.ru
*

artful knave

  • Захожу иногда
  • 68
  • 8 / 0
В robots.txt открыл Allow: /component/jshopping/product/ajax_attrib_select_and_price/*?
Зачем вам вообще эта строка?
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
вполне логичный вопрос. по умолчанию и так открыто для индексации.
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Aleks45

  • Осваиваюсь на форуме
  • 39
  • 0 / 0
вполне логичный вопрос. по умолчанию и так открыто для индексации.
Этот инструмент проверки robots https://www.google.com/webmasters/tools/robots-testing-tool  показал запрет на индексацию Disallow: /component/ я по этому и прописал ту строку, что делать? Удалить Disallow: /component/ ?
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
не удалять, если вы добавили Disallow: /component/ для чего то помимо ajax_attrib_select_and_price. тогда нужно добавить Allow: /component/jshopping/product/ajax_attrib_select_and_price/*? . просто обычно /component/ не закрыто от индексации. но если вы его закрыли, то конечно ajax_attrib_select_and_price надо принудительно открыть.
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Aleks45

  • Осваиваюсь на форуме
  • 39
  • 0 / 0
не удалять, если вы добавили Disallow: /component/ для чего то помимо ajax_attrib_select_and_price. тогда нужно добавить Allow: /component/jshopping/product/ajax_attrib_select_and_price/*? . просто обычно /component/ не закрыто от индексации. но если вы его закрыли, то конечно ajax_attrib_select_and_price надо принудительно открыть.
Если честно даже не знаю откуда эта штука Disallow: /component/ там оказалась, удалил ее. Всем спасибо за помощь, надеюсь теперь эти страницы не попадут в Google
*

Aleks45

  • Осваиваюсь на форуме
  • 39
  • 0 / 0
Всем доброго времени суток, в панели Вебмастера Google-Ошибки сканирования, появились вот такие ошибки http://site.ru/catalog/product/ajax_attrib_select_and_price/%5C%22http:%5C/%5C/chilloutdreams.ru%5C/components%5C/com_jshopping%5C/files%5C/img_products%5C/full_DSC_0889.jpg%5C%22 отдают 404 ответ сервера, кто нибудь знает почему они формируются и могут ли они навредить сайту, если их будет большое кол-во?
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Google - медленная индексация

Автор Alex_gs

Ответов: 4
Просмотров: 2283
Последний ответ 11.09.2023, 18:44:03
от Alex_gs
Домен/component/jshopping/cart/view.html заменить на домен/cart.html

Автор tigra-uki

Ответов: 12
Просмотров: 2625
Последний ответ 09.04.2023, 21:26:28
от tigra-uki
Расширенные сниппеты Google для JoomShopping

Автор pepeto

Ответов: 184
Просмотров: 48815
Последний ответ 06.07.2020, 18:49:31
от Orest
Как добавить в title сайта emoji с помощью php в кодировке html Entity(Decimal)?

Автор Merliut

Ответов: 1
Просмотров: 2423
Последний ответ 17.07.2018, 11:15:24
от dmitry_stas
Лишние внутренние ссылки в search console Google

Автор viteg

Ответов: 9
Просмотров: 2184
Последний ответ 09.04.2016, 10:42:42
от viteg