Новости Joomla

👩‍💻 ИИ-админ для Joomla ближе, чем вы думаете: Joomla MCP.

👩‍💻 ИИ-админ для Joomla ближе, чем вы думаете: Joomla MCP.

В февральском номере Joomla Community Magazine в статье Evolving Joomla - Joomla CMS MCP Server: Opening the Door to AI-Powered Administration рассказывается о работе команды разработчиков над внедрением в ядро Joomla MCP-сервера.

Что такое MCP-сервер?
Последние годы всех захватывает бум ИИ-технологий. Появились ИИ-агенты - программы, устанавливаемые на сервер или компьютер, которые получают от вас запрос или задачу в человеческом виде и могут выполнять действия с файлами, ходить по сайтам, создавать сайты, программировать и т.д. Люди используют ИИ-агентов в самых разных ситуациях: от написания и проверки кода (даже там, где язык программирования не знаете совсем) до планирования путешествий и бронирования гостиницы.

ИИ-агенты могут использовать различные программные инструменты по протоколу Model Context Protocol (MCP). Для этого разработчик программы должен внедрить MCP в свой продукт или сервис. Так, например, ваш ИИ-агент может ходить по сайтам через браузер и собирать нужную информацию, управляя браузером через MCP-сервер. Или использовать функционал IDE PHP Storm для написания кода, сбора и отладки ошибок, использовать поиск PHP Storm по кодовой базе, а не простой текстовый поиск по файлам. MCP предоставляет набор функций для полноценного управления программным обеспечением.

В случае с Joomla, сервер MCP может предоставить администраторам следующие возможности:
- Автоматическое создание категорий, материалов и меню на основе карты сайта или PDF-файла.
- Создавайть SEO-оптимизированные заголовки и метаописания в пакетном режиме.
- Обновлять расширения на нескольких сайтах одновременно
- Создание посадочные страницы.

Важно отметить, что сервер MCP не задумывался как функция, доступная только «супер-администраторам». Цель инициативы — создать решение, которое будет простым в настройке, маломощным и доступным для широкого круга пользователей.

В процессе разработки точка входа Joomla (аналогично Site, Administrator, Api, Cli), которая будет работать с Streamable HTTP, необходимым для MCP. Аутентификация пока что предполагается на токенах, но затем планируется создание универсального OAuth-сервера для Joomla.
Фактические возможности MCP — инструменты, ресурсы и подсказки — реализованы в виде плагинов для обеспечения расширяемости. Таким образом ожидаем, что и сторонние разработчики смогут создавать MCP-плагины для внедрения поддержки своих расширений Joomla для работы с ИИ.

@joomlafeed

Вышли релизы безопасности Joomla 6.0.4 и Joomla 5.4.4

Релиз безопасности Joomla 6.0.4 и Joomla 5.4.4

Проект Joomla! рад сообщить о выходе Joomla 6.0.4 и Joomla 5.4.4. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

0 Пользователей и 1 Гость просматривают эту тему.
  • 194 Ответов
  • 25594 Просмотров
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

fsv

  • Живу я здесь
  • 2787
  • 413 / 2
на моем что ли? :)
да ) остальные что-то забросили. Интересно, почему?
Тема старая, интерес был реальный, но так сложилось, что я к ней вернулся только месяца 2 назад. Тогда и заметил, удивился. Сделал свою поделку с плюшками всякими и доп. заголовками, не относящимися к CSP, но к безопасности. Пришлось все инлайн вырезать, свой загрузчик написал.
Веб-разработка: заказ. Только новая разработка.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Цитировать
Интересно, почему?
не знаю :) меня выручила норм тогда с этими ссылками левыми. что правда я как то к ней тоже особо не возвращался больше, тогда еще настроил, и все. отследить эффективность тоже по сути никак не получается. ссылок нет, то понятно. а вот реально насколько оно на эффективность сыграло, т.е. насколько эти ссылки вредили... тут наверное не узнаешь никак... но думаю что с ними однозначно хуже чем без них :)
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Я думаю, что это был временный глюк Яндекса, и он этот глюк в своих алгоритмах ранжирования уже устранил. Что говорить, если на таких сайтах, как, например, kremlin.ru используется инлайн, сам Яндекс использует инлайн, Google использует инлайн. Из коммерческих проектов — зашёл на Amazon, Komus, Ozon, LaModa, Sotmarket, Связной — и там инлайн, на сайтах крупнейших интернет-магазинов.
« Последнее редактирование: 17.02.2016, 02:19:40 от Филипп Сорокин »
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
как знать, как знать... может просто краски несколько сгущены были, и поскольку все используют инлайн, и так в общей массе никто ничего и не переделал, то все как бы в равнозначных условиях и находятся. и по сути картина в индексе и не поменялась. но те, кто переделал и не использует - чуть чуть лучше становятся для поисковика :) точно все равно не узнаем.

P.S. а кстати, что вспомнил, еще один момент. я когда смотрел эти ссылки, инлайн использовался для внедрения очень редко. в основном проблема была из-за разрешенной frame-src.

P.P.S. и кстати еще, просто ради интереса. посмотрите у себя в метрике, есть такие ссылки?
« Последнее редактирование: 17.02.2016, 11:08:52 от dmitry_stas »
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Цитировать
но те, кто переделал и не использует - чуть чуть лучше становятся для поисковика Azn точно все равно не узнаем.

Сомневаюсь. Amazon, Komus, Ozon, LaModa, Sotmarket, Связной — эти ребята дерутся за каждую строчку в рейтинге, там поставленные на соответствующие должности люди за это отвечают головой и получают хорошие деньги.
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Цитировать
P.P.S. и кстати еще, просто ради интереса. посмотрите у себя в метрике, есть такие ссылки?
Только те, которые есть на сайте.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
ну значит вам повезло, и вас это не коснулось. а меня вот коснулось, у меня были уходы непонятно куда, и не мало. и я рассуждал очень просто: как повлияет это на поисковик, и повлияет ли вообще, я понятия не имею. но зачем мне на моем сайте какие то левые баннеры, по которым потенциальные клиенты вместо того чтобы товар купить - уходят, увидев голую тетю или что то типа такого? это мне абсолютно не нужно, независимо от того, как это повлияет на поисковики. настроил CSP, и левые уходы прекратились. я рад. поисковики - понятия не имею :)
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

fsv

  • Живу я здесь
  • 2787
  • 413 / 2
сам Яндекс использует инлайн
ну они же и подняли проблему, и объяснили, почему вынуждены инлайн использовать. В теме где-то на статью ссылка была.
Хотя могли бы watch.js и переписать, не велика работа. Из-за одного скрипта, запретив инлайн, при этом вынужден был разрешить unsafe-eval.[тут всякие слова в их адрес]

Я думаю, что это был временный глюк Яндекса, и он этот глюк в своих алгоритмах ранжирования уже устранил
При чем тут глюк и алгоритмы Яндекса? Мне совсем не нравится мысль, что мой клиент, зайдя на мой сайт через зараженный браузер, видит баннеры с проститутками и увеличением разных органов. Он же считает, что это я разместил. Соответственно, бизнес сливается.
Это же написал dmitry_stas постом выше. Просто с мобильника еще утром прочел, не было возможности ответить.


отследить эффективность тоже по сути никак не получается
А почему отчет не пишите? Вообще его не делали, или есть, но отключили?
Веб-разработка: заказ. Только новая разработка.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
не не, я имел в виду другую эффективность. report-uri был, убрал просто со временем. так то все эффективно, все что надо работает, при этом все, что не надо - не работает :)
я имел в виду, что понять, дали ли мне поисковики за эти танцы какую нибудь плюшку - нет возможности к сожалению.
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
При чем тут глюк и алгоритмы Яндекса? Мне совсем не нравится мысль, что мой клиент, зайдя на мой сайт через зараженный браузер, видит баннеры с проститутками и увеличением разных органов. Он же считает, что это я разместил. Соответственно, бизнес сливается.

Да я не против и считаю, что это правильный подход, т.к. знаком с подобными вирусами и знаю, что большинству пользователей вычистить их с компьютера вообще не реально! И CSP представляется хорошим инструментом для предотвращения необоснованных отказов, а так же для изменения всего Интернета в лучшую сторону. Если бы большинство вебмастеров думало так же, то вирусописатели бы разорились.

Однако всё же я считаю, что не стоит доходить в этом вопросе до радикализма и блокировать инлайн. Картинки, фреймы, ресурсы — да, согласен, но не инлайн.
*

ChaosHead

  • Гуру
  • 5242
  • 451 / 13
Даже без блокировки инлайна результат оказался очень хороший.
*

fsv

  • Живу я здесь
  • 2787
  • 413 / 2
Даже без блокировки инлайна результат оказался очень хороший.
На вашем сайте в подписи не нашел CSP. Т.е. вы все же где-то используете? А то все молчат, как партизаны:
Спойлер
[свернуть]
Веб-разработка: заказ. Только новая разработка.
*

ChaosHead

  • Гуру
  • 5242
  • 451 / 13
В подписи заброшенный блог для экспериментов. Использую на четырёх других сайтах.
Тема актуальна более чем. Например в кругах владельцев интернет-магазинов её используют, чтобы блокировать расширение яндекса, которое сманивает покупателей в другие магазины, подсовывая рекомендации где ещё этот товар можно купить.

Недавно кстати в блоге яндекса, когда была волна банов за кликджекинг, они советовали использовать csp, чтобы контролировать что у вас на сайте откуда может грузиться.

Хотя лично как по мне, реализация csp могла бы быть и попроще, типа как robots.txt файл, а то уж больно они замудрили.
« Последнее редактирование: 18.02.2016, 01:18:19 от ChaosHead »
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Даже без блокировки инлайна результат оказался очень хороший.
да, так и есть, практически все внедрения были не инлайн скриптами. видимо так сложнее чем просто ифрейм вставлять.
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как выявить вредоностный код на CMS Joomla?

Автор stud_pro

Ответов: 1
Просмотров: 3822
Последний ответ 23.04.2024, 10:06:10
от wishlight
Вирус редирект или взлом с редиректом Joomla 3.10

Автор Wany205

Ответов: 1
Просмотров: 4886
Последний ответ 25.05.2023, 08:49:57
от Театрал
Скрипты защиты Joomla 4

Автор mister_boy

Ответов: 6
Просмотров: 4675
Последний ответ 16.05.2023, 16:38:58
от mister_boy
Поставил Joomla 4. Хостинг nic.ru стал ругаться на ошибки безопасности

Автор Oleg+

Ответов: 5
Просмотров: 3295
Последний ответ 13.09.2021, 09:23:28
от Oleg+
Joomla 1.5 и 2.5 на одном хостинге

Автор andreU

Ответов: 28
Просмотров: 15397
Последний ответ 25.04.2021, 19:42:48
от rsn