Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 3319 Просмотров
*

denn70

  • Захожу иногда
  • 110
  • 2 / 0
Спамеры замучали
« : 24.01.2017, 17:06:40 »
Всем привет! Стоит форма обратной связи ChronoForms. Капча +ве обязательное заполнения полей (имя, емейл и сообщение). Постоянно приходят спамерские сообщение состоящие только из текста поля сообщения, т.е имя и емейл не заполнены, хотя если зайти на сайт, то без заполнения полей имени и почты и CAPTCHA не отсылает форму. Как они обходят обязательное заполнение всех полей? И как это исправить?
*

SeBun

  • BanMaster
  • 4031
  • 259 / 5
  • @SeBun48
Re: Спамеры замучали
« Ответ #1 : 24.01.2017, 17:16:35 »
А вы подумайте. Если в скриптах стоит проверка на обязательное наличие полей, а их нет, значит спам идет минуя этот скрипт. Следовательно, у вас где то сидит этот кусок кода.
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

denn70

  • Захожу иногда
  • 110
  • 2 / 0
Re: Спамеры замучали
« Ответ #2 : 25.01.2017, 15:34:18 »
А вы подумайте. Если в скриптах стоит проверка на обязательное наличие полей, а их нет, значит спам идет минуя этот скрипт. Следовательно, у вас где то сидит этот кусок кода.

Ну собственно я так и догадывался,  вопрос в том,  можно при помощи хроноформс этого избежать или поискать другой компонент
*

ProtectYourSite

  • Живу я здесь
  • 2384
  • 141 / 4
  • Безопасность вебсайтов
Re: Спамеры замучали
« Ответ #3 : 25.01.2017, 15:54:03 »
Проверки на JS? Тогда боты спокойно могут отсылать пост запросы, минуя лишние проверки.
А так телепатов думаю здесь нету, чтобы угадать в каком месте дыра в форме.
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Re: Спамеры замучали
« Ответ #4 : 25.01.2017, 16:09:38 »
1.нужно видеть пациента.
2.моя мысль по логике: дописать JS для проверки для diva, т.е., если проверка и поля не соблюдены, CAPTCHA не выскочит.
Всё на Аяксе.
3.Пр админку хроноса: нужно смотреть пациента.
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

SeBun

  • BanMaster
  • 4031
  • 259 / 5
  • @SeBun48
Re: Спамеры замучали
« Ответ #5 : 27.01.2017, 12:55:58 »
2.моя мысль по логике: дописать JS для проверки для diva, т.е., если проверка и поля не соблюдены, CAPTCHA не выскочит.
У него идет прямая запись в базу минуя проверки. Если эти проверки на JS, тогда это другой разговор, но если проверки проводит скрипт, принимающий форму, он должен был сработать на пустые поля. Но этого не происходит.
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Re: Спамеры замучали
« Ответ #6 : 27.01.2017, 13:13:22 »
В моих формах обратной связи если клиент не использует COOKIE, то значит идёт лесом. К счастью, боты ещё не научились куки ставить. Никакая CAPTCHA не нужна. Ну ещё можно, действительно, отправлять яваскриптом -- это будет последним гвоздём в крышку гроба спам-ботов.
*

denn70

  • Захожу иногда
  • 110
  • 2 / 0
Re: Спамеры замучали
« Ответ #7 : 31.01.2017, 16:39:42 »
У него идет прямая запись в базу минуя проверки. Если эти проверки на JS, тогда это другой разговор, но если проверки проводит скрипт, принимающий форму, он должен был сработать на пустые поля. Но этого не происходит.

Походу так и есть, проверки, как я понял на JS
*

denn70

  • Захожу иногда
  • 110
  • 2 / 0
Re: Спамеры замучали
« Ответ #8 : 31.01.2017, 21:23:35 »
Вообщем обновился до 5 версии ChronoForms, не знаю поможет ли это.

Единственный косяк, если ошибиться с капчей, то вылазиит вот такое

Я так понял, что это плагин emailcloak
*

fsv

  • Живу я здесь
  • 2796
  • 414 / 2
Re: Спамеры замучали
« Ответ #9 : 31.01.2017, 22:14:59 »
В форму токен можно добавлять после загрузки страницы - http://beagler.ru/joomla/captcha-eto-zlo-reshenie-dlya-joomshopping-i-virtuemart.html
На сервере при проверке exit будет.
Веб-разработка: заказ. Только новая разработка.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться