Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 1486 Просмотров
*

Valeriygauf

  • Осваиваюсь на форуме
  • 18
  • 0 / 0
подскажите, как можно изменить параметр шаблона (получаемый по такому запросу $this->params->get('параметр')) с самой страницы сайта.
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
не совсем понятно, что вы хотите.  $this->params->get('параметр')) обычно приравнивается какой нибудь переменной. Опишите более подробнее задачу.
Где как и на какие события должен меняется параметр.
*

Valeriygauf

  • Осваиваюсь на форуме
  • 18
  • 0 / 0
В моем шаблоне описан параметр
Код
<config>
<fields name="params">
<fieldset name="advanced">
<field name="параметр1"  class="validate-numeric" type="text" default="0"
label="параметр1"
description="0-all"
filter="integer" />
</fieldset>
</fields>
</config>
я хочу изменять параметр1.
пока сам механизм еще продумывается:).
но будет так.
1). 4-5 чекбоксов...кнопка "обновить"
2). По значению чекбоксов я получаю число.
3). Это число я сохраняю, как параметр шаблона.
4). Я извлекаю его в переопределении view'а (компонента com_content)
5). и там в зависимости от условия вывожу только те статьи, которые выполняют условия "параметр" = "имя автора" (автор несуществующий...просто цифры)


что-то вроде корявого фильтра статей:)
« Последнее редактирование: 12.01.2013, 14:16:19 от Valeriygauf »
*

Valeriygauf

  • Осваиваюсь на форуме
  • 18
  • 0 / 0
я понял что копнул слишком глубоко для своих нынешних познаний...вопрос снимается:)
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
3.  Это число (parametrName) я сохраняю в куки
Код: php-brief
$config = JFactory::getConfig();
$cookie_domain = $config->get('cookie_domain', '');
$cookie_path = $config->get('cookie_path', '/');
$ntime = time() + 365 * 86400;
//Храним 365 дней
setcookie('parametrName', $parametrValue, $ntime, $cookie_path, $cookie_domain);
//parametrName - имя параметра,  $parametrValue - его значение
4.  Я извлекаю его
Код: php-brief
$parametrName = (isset($_COOKIE['parametrName']))?$_COOKIE['parametrName']:'';
//по умолчанию сделал равным null
5.  и там в зависимости от условия вывожу
Код: php-brief
if ($parametrName ==$avtorName)
{
    //здесь делаем, что нам нужно
}
*

Valeriygauf

  • Осваиваюсь на форуме
  • 18
  • 0 / 0
благодарю, куки никогда не использовал. Будет полезный опыт:)
А куки получается доступны из любого компонента (что-то типа глобальной переменной)?
Извлекать параметр необходимо в том модуле, который отвечает за вывод материалов, да?
З.Ы. при извлечении параметра в компоненте необходимо фильтровать данные?
« Последнее редактирование: 12.01.2013, 16:58:00 от Valeriygauf »
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
Цитировать
А куки получается доступны из любого компонента (что-то типа глобальной переменной)?
Доступны из любого. Могут не работать если специально запрещены. Параметры куки сохраняются на стороне клиента.
Еще можно использовать сессии. Параметры будут хранится на протяжении срока жизни сессии.
Простой пример на основе обоих вариантов, Последние посещенные страницы пользователем
Цитировать
Извлекать параметр необходимо в том модуле, который отвечает за вывод материалов, да?
Да
*

Valeriygauf

  • Осваиваюсь на форуме
  • 18
  • 0 / 0
спасибо.
Необходимо время, чтобы переварить информацию.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

На локал сервере страницы сайта без шаблона, CSS и картинок

Автор Fati

Ответов: 0
Просмотров: 704
Последний ответ 15.06.2025, 11:57:45
от Fati
Изменение шаблона Joomla! 2.5.24

Автор SecondPC

Ответов: 0
Просмотров: 4290
Последний ответ 26.03.2021, 18:09:33
от SecondPC
Руководство - создание шаблона для Joomla 2.5

Автор dynamit

Ответов: 6
Просмотров: 30840
Последний ответ 02.02.2020, 22:28:15
от AlinaBut
Ошибка при установке шаблона - Fatal error: Call to a member function setDebug() on a non-object in

Автор Mirotvoretz

Ответов: 33
Просмотров: 69058
Последний ответ 11.11.2018, 13:22:26
от vik38
При установки шаблона ошибка <<HTTP 500 (Internal Server Error)>>

Автор nekitko

Ответов: 16
Просмотров: 16846
Последний ответ 21.06.2017, 20:39:11
от bonny