Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 2078 Просмотров
*

easthyloved

  • Новичок
  • 2
  • 0 / 0
Скачал шаблон ZT_Asent25 для Joomla 2.5
Шаблон как обычно не заработал как на демо-превью, но не беда, подумал было я - допилим под себя. И столкнулся вот с чем

На главной странице левая колонка выводится так (неправильно)


Блок zt-left оборачивается блоками zt-middle, zt-maincontent и zt-component


А на остальных страницах (правильно)


Блок zt-left идет после zt-middle - так и должно быть.


Если я удаляю <jdoc:include type="component" /> из кода шаблона, то левая колонка выводится правильно и на главной странице, т.е. как на втором скриншоте.


Вот часть кода шаблона
Код
<div id="zt-middle" class="clearfix">
<?php if($this->countModules('slideshow')) : ?>
<div id="zt-slideshow" class="clearfix">
<jdoc:include type="modules" name="slideshow" style="ztxhtml2" />
</div>
<?php endif; ?>

<div id="zt-maincontent" class="clearfix">

<?php if($this->countModules('user5')) : ?>
<div id="zt-user5" class="clearfix">
<jdoc:include type="modules" name="user5" style="ztxhtml2" />
</div>
<?php endif; ?>

<div id="zt-component" class="clearfix">

<div class="box-t"></div>
<div class="box-c">
<div class="box-c-inner">
<div class="box-c-inset">
<jdoc:include type="message" />
<jdoc:include type="component" />
</div>
</div>
</div>
<div class="box-b"></div>
</div>

</div>

<?php if($this->countModules('inset')) : ?>
<div id="zt-inset" class="clearfix">
<div id="zt-inset-inner">
<div id="zt-maininset">
<jdoc:include type="modules" name="inset"  style="ztxhtml2"/>
</div>
</div>
</div>
<?php endif; ?>

</div>



                                                             <-! Вот левая колонка -->
<div id="zt-left">
<jdoc:include type="modules" name="left" style="ztxhtml2" />
</div>


Соответственно делаю вывод, что <jdoc:include type="component" /> каким-то образом меняет шаблон. В какую сторону копать? Подскажите, пожалуйста.
*

ViktorMah

  • Захожу иногда
  • 252
  • 30 / 0
<jdoc:include type="component" /> подключает компоненты на всех страницах сайта. Удалять его не стоит.
 Поэтому первый скриншот правельный просто там маленькая ошибка в CSS или задаваемых параметрах в админке шаблона(если она есть)

как вариант - на странице(в центре) показана фотка слишком большой ширины - просто гадаю.

а вообще вам нужно сопоставить размеры ширины блоков .zt-wrapper= .box-c-inner + #zt-left .
для примера - #zt-component{width: 1024px;}  то .box-c-inner {width: 794px;}  и #zt-left{width: 230px;} . Не забываем о возможном присутствии margin и padding - в зависимости от их значений может уменьшаться значение width:

попробуйте уменьшить .box-c-inner {width: 794px;} на 10-20рх должно помочь
« Последнее редактирование: 12.06.2012, 14:42:03 от ViktorMah »
*

easthyloved

  • Новичок
  • 2
  • 0 / 0
Спасибо
Скопировал отсюда CSS: http://www.zootemplate.com/demo25/zt_asent c рабочей демки.
К сожалению тут явно ошибка в шаблоне (может специально допущенная, т.к. шаблон кажется всё-таки платный, а скачал я его бесплатно)
*

sanya75

  • Новичок
  • 1
  • 0 / 0
Подскажите что выводит в шаблоне zt_zuni вот эти команды
            <jdoc:include type="message" />
            <jdoc:include type="component" />
не могу найти в админке, где я поставил месяц назад вывод баннера(жирным выделил), а нужно убрать он на всех страницах лезет, вот исходный код
Спойлер
[свернуть]
вот часть кода шаблона
Код
		<div id="zt-container<?php echo $zt_width;?>" class="clearfix">
<div id="zt-content">
<div id="zt-maincontent">
<?php if($this->countModules('user5')) : ?>
<div id="zt-user5" class="clearfix">
<jdoc:include type="modules" name="user5" style="ztxhtml2" />
</div>
<?php endif; ?>

<div id="zt-component" class="clearfix">
<jdoc:include type="message" />
<jdoc:include type="component" />
</div>
<?php if($this->countModules('user6')) : ?>
   <div id="zt-user6" class="clearfix">
<jdoc:include type="modules" name="user6" style="ztxhtml2" />
   </div>
<?php endif; ?>

</div>
</div>

<?php if($this->countModules('right')) : ?>
<div id="zt-right"<?php echo $top80; ?>>
<div id="zt-right-inner">
<jdoc:include type="modules" name="right" style="ztxhtml2" />
</div>
</div>
<?php endif; ?>

</div>
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться