Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

Это то, чего ждали много лет многие пользователи Joomla - иметь возможность отображать материалы и другие сущности Joomla в одной основной и нескольких дополнительных категориях. На днях PR с этим функционалом был добавлен в ядро Joomla 6.2, которая выйдет осенью 2026 года. В связи с этим некоторые сторонние расширения перестанут быть нужными (скорее всего).

PR на GitHub

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 2211 Просмотров
*

web3.0

  • Захожу иногда
  • 349
  • 6 / 6
Глюк php
« : 23.10.2021, 10:30:18 »
Достала авторегистрация ботов:
/component/users/registration.html?Itemid=101
Капча Google установлена.
Сделал для одного IP подмену формы регистрации на сообщение. Все равно с через раз регистрация проходит. Как такое может быть, дыра в Joomla 3?
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Глюк php
« Ответ #1 : 23.10.2021, 11:36:57 »
Цитата: web3.0 от 23.10.2021, 10:30:18
Как такое может быть, дыра в Joomla 3?
Зависит от вашей версии Joomla 3 . Ведь указывают при обновлении безопасности Joomla, с какой версии Joomla уязвима . Попробуйте решение от @beagler , если не ошибаюсь
Код
	<?php // echo JHtml::_('form.token'); ?>
Заменить на JavaScript
Код
<script type="text/javascript">	
	jQuery(function() {
	jQuery("form.form-validate").append('<?php echo JHtml::_( 'form.token' ); ?>');
 });
</script>
Записан
*

web3.0

  • Захожу иногда
  • 349
  • 6 / 6
Re: Глюк php
« Ответ #2 : 23.10.2021, 19:59:32 »
draff, благодарю за подсказку.
Joomla 3.10.2 в шаблоне была отключена jQuery. 5 часов уже бот бьется головой о стену.
Записан
*

SalityGEN

  • Захожу иногда
  • 209
  • 7 / 1
  • Делаю мир лучше
Re: Глюк php
« Ответ #3 : 23.10.2021, 21:48:09 »
Цитата: web3.0 от 23.10.2021, 19:59:32
draff, благодарю за подсказку.
Joomla 3.10.2 в шаблоне была отключена jQuery. 5 часов уже бот бьется головой о стену.
Если нужно совсем запретить регистрацию то попробуйте это:
Код
$input= JFactory::getApplication()->input;
if($input->getCMD('option','') == 'com_users' && in_array($input->getCMD('view',''),array('login','reset','registration'))) {
	JFactory::getApplication()->redirect(JUri::base(), 'Данное действие запрещено', 'warning');
}
Вставить в index.php шаблона сайта после строчки:
Код
defined('_JEXEC') or die;
То же самое рекомендую сделать в файле component.php в шаблоне сайта, если он у Вас есть.
Записан
*

fsv

  • Живу я здесь
  • 2796
  • 414 / 2
Re: Глюк php
« Ответ #4 : 26.10.2021, 16:32:32 »
Цитата: SalityGEN от 23.10.2021, 21:48:09
Если нужно совсем запретить регистрацию то попробуйте это:
Что делает ваш код? Просто не дает зайти на вьюшку с формой. Так боты вряд ли форму на сайте будут заполнять. На нужный URL данные шлются.
А если нужно совсем запретить регистрацию, то в настройках com_users просто кликнуть по радиокнопке.
Записан
Веб-разработка: заказ. Только новая разработка.
*

SalityGEN

  • Захожу иногда
  • 209
  • 7 / 1
  • Делаю мир лучше
Re: Глюк php
« Ответ #5 : 27.10.2021, 03:11:11 »
Цитата: fsv от 26.10.2021, 16:32:32
Что делает ваш код? Просто не дает зайти на вьюшку с формой. Так боты вряд ли форму на сайте будут заполнять. На нужный URL данные шлются.
А если нужно совсем запретить регистрацию, то в настройках com_users просто кликнуть по радиокнопке.
Ну это один из примеров, вот так можно запретить поступление команды регистрации в контроллер
Код
$input= JFactory::getApplication()->input;
if($input->getCMD('option','') == 'com_users' && in_array($input->getCMD('task',''),array('register'))) {
JFactory::getApplication()->redirect(JUri::base(), 'Данное действие запрещено', 'warning');
}
Хотя по моему закрытия вьюхи хватает. (но это не точно)
« Последнее редактирование: 27.10.2021, 03:17:17 от SalityGEN »
Записан
*

SalityGEN

  • Захожу иногда
  • 209
  • 7 / 1
  • Делаю мир лучше
Re: Глюк php
« Ответ #6 : 27.10.2021, 03:14:43 »
Цитата: fsv от 26.10.2021, 16:32:32
Что делает ваш код?
Слушает команды идущие на контроллер com_users, и если команды указанные в условии есть, то производит редирект на главную страницу с указанием ошибки
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Глюк admin в Joomla

Автор Малышка

 Ответов: 9
Просмотров: 2859 		Последний ответ 10.01.2013, 19:18:32
от Малышка