Новости Joomla

Вышли релизы безопасности Joomla 6.0.2 и Joomla 5.4.2

Релиз безопасности Joomla 6.0.2 и 5.4.2

Проект Joomla спешит сообщить о выпуске Joomla 6.0.2 и Joomla 5.4.2. Это релиз безопасности для серии Joomla 6.0 и релиз безопасности для серии Joomla 5.4.

JL Content Fields Filter 4.0.0

JL Content Fields Filter 4.0.0

JL Content Fields Filter - Это бесплатный модуль, который фильтрует материалы в категории Joomla согласно настраиваемым полям.

Данный крупный релиз включает полную совместимость с Joomla 6, критические исправления безопасности, полностью модернизированный интерфейс администратора и обширный рефакторинг кода.

Ключевые Особенности:

- Полная совместимость с Joomla 6: Полная миграция на PSR-4, удаление устаревших методов, исправления для PHP 8.2+ и современные взаимодействия с базой данных.

- Полностью переписанный интерфейс компонента:

- Современный JS стек (Native Fetch, ES6+, модальные окна Bootstrap 5)

- Новое поле FilterfieldsField для предварительного просмотра фильтров в реальном времени.

- Полный CRUD, улучшенные функции SEO и улучшенный UX.

- Критические исправления безопасности:

- 5 SQL-инъекций устранены в нескольких файлах.

- Добавлена защита от XSS, улучшены токены CSRF и проверки разрешений.

- Улучшения модуля и плагина: Улучшенная функциональность слайдера, лучшие сбросы форм, динамическое обнаружение контекста для плагинов и оптимизированная логика фильтрации.

Страница расширения:
https://joomline.ru/rasshirenija/moduli/jlcontentfieldsfilter.html

0 Пользователей и 1 Гость просматривают эту тему.
  • 14 Ответов
  • 2277 Просмотров
*

Girevik

  • Захожу иногда
  • 360
  • 1 / 1
Переношу сайт. Столкнулся с такими проблемами:
1. Не работают все ссылки при включенной опции "Включить SEO". т.е, с главной страници никуда не попасть. Хотя ссылки имеют нормальный вид.
2. Очень сильно тормозит сайт, хотя характеристики хостинга на тарифе очень приличные
*

Girevik

  • Захожу иногда
  • 360
  • 1 / 1
С торможением разберемся.. а вот с опцией "Включить SEO" не понятно - нормального ответа на форуме не нашел...
*

Magnum

  • Захожу иногда
  • 269
  • 14 / 0
  • magnumblog.space
С торможением разберемся.. а вот с опцией "Включить SEO" не понятно - нормального ответа на форуме не нашел...
Читай форум, там все есть! Просто после включения SEO нужно переименовать htaccess.txt в .htaccess, это раз
И нужно что бы хостер поддерживал мод реврайт (mod_rewrite) тогда все будет рабоать =) поидее
Я не волшебник. Я всего лишь учусь!
*

Girevik

  • Захожу иногда
  • 360
  • 1 / 1
Читай форум, там все есть! Просто после включения SEO нужно переименовать htaccess.txt в .htaccess, это раз
И нужно что бы хостер поддерживал мод реврайт (mod_rewrite) тогда все будет рабоать =) поидее

htaccess.txt  просто переименовать??
*

Magnum

  • Захожу иногда
  • 269
  • 14 / 0
  • magnumblog.space
htaccess.txt  просто переименовать??
Да htaccess.txt в .htaccess
Но помни, что помимо всего этого должна быть поддержка mod_rewrite на уровне Apache сервера
Любой нормальный хостер это предоставляет
Я не волшебник. Я всего лишь учусь!
*

Girevik

  • Захожу иногда
  • 360
  • 1 / 1
ок. спасибо!
*

Girevik

  • Захожу иногда
  • 360
  • 1 / 1
не вышло :(
1. там уже были файлы с обоими именами
2. переименовал как советовали и включил сео - результат тот же.. :(
*

Magnum

  • Захожу иногда
  • 269
  • 14 / 0
  • magnumblog.space
не вышло :(
1. там уже были файлы с обоими именами
2. переименовал как советовали и включил сео - результат тот же.. :(
Видать что то ты сделал не так!
Подробней опиши что и как делал?! Есть поддержка в апаче mod_rewrite?
Я не волшебник. Я всего лишь учусь!
*

Asone

  • Новичок
  • 6
  • 0 / 0
не вышло :(
1. там уже были файлы с обоими именами
2. переименовал как советовали и включил сео - результат тот же.. :(
Проверь содержимое обеих файлов, скорее всего там твой ответ!
*

Girevik

  • Захожу иногда
  • 360
  • 1 / 1
Видать что то ты сделал не так!
Подробней опиши что и как делал?! Есть поддержка в апаче mod_rewrite?
я пробовал следующее:
1. удалить по очереди по одному из файлов
2. удалить один из файлов, а другой переименовать в удаленный (пробовал в обе стороны)

поддержка в апаче mod_rewrite есть!

Проверь содержимое обеих файлов, скорее всего там твой ответ!
что там проверить? в чем искать ответ?
*

Girevik

  • Захожу иногда
  • 360
  • 1 / 1
еще отмечу - при включении всех трех пунктов "Включить SEO", "Использовать mod_rewrite", "Добавить суффикс к URL" вообще на все кроме главной выдает "страница не найдена. ошибка 404"
*

Magnum

  • Захожу иногда
  • 269
  • 14 / 0
  • magnumblog.space
еще отмечу - при включении всех трех пунктов "Включить SEO", "Использовать mod_rewrite", "Добавить суффикс к URL" вообще на все кроме главной выдает "страница не найдена. ошибка 404"
НУ смотри.. что делал я:
1 "Включить SEO" и "Использовать mod_rewrite" (пункт "Добавить суффикс к URL" оставил нет, так как он как помне в принципе не нужен);
2 Переименовал htaccess.txt в .htaccess (думаю тут понятно что был он с расширением *.txt а стал просто файлик .htaccess)
3 Если поддержка mod_rewrite в Apache есть.. то проблем никаких вообще возникнуть не должно и в поминках!

Содержимое .htaccess стандартное, по умолчанию:
Код
##
# @version $Id: htaccess.txt 13415 2009-11-03 15:53:25Z ian $
# @package Joomla
# @copyright Copyright (C) 2005 - 2008 Open Source Matters. All rights reserved.
# @license http://www.gnu.org/copyleft/gpl.html GNU/GPL
# Joomla! is Free Software
##

php_value error_reporting "E_ALL & ~E_NOTICE"
#####################################################
#  READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE
#
# The line just below this section: 'Options +FollowSymLinks' may cause problems
# with some server configurations.  It is required for use of mod_rewrite, but may already
# be set by your server administrator in a way that dissallows changing it in
# your .htaccess file.  If using it causes your server to error out, comment it out (add # to
# beginning of line), reload your site in your browser and test your SEF url's.  If they work,
# it has been set by your server administrator and you do not need it set here.
#
#####################################################

##  Can be commented out if causes errors, see notes above.
Options +FollowSymLinks

#
#  mod_rewrite in use

RewriteEngine On

########## Begin - Rewrite rules to block out some common exploits
## If you experience problems on your site block out the operations listed below
## This attempts to block the most common type of exploit `attempts` to Joomla!
#
## Deny access to extension XML files (uncomment out to activate)
<Files ~ "\.xml$">
Order allow,deny
Deny from all
Satisfy all
</Files>
## End of deny access to extension XML files
RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|\%3D) [OR]
# Block out any script trying to base64_encode crap to send via URL
RewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [OR]
# Block out any script that includes a <script> tag in URL
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Block out any script trying to modify a _REQUEST variable via URL
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
# Send all blocked request to homepage with 403 Forbidden error!
RewriteRule ^(.*)$ index.php [F,L]
#
########## End - Rewrite rules to block out some common exploits

#  Uncomment following line if your webserver's URL
#  is not directly related to physical file paths.
#  Update Your Joomla! Directory (just / for root)

# RewriteBase /


########## Begin - Joomla! core SEF Section
#
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} !^/index.php
RewriteCond %{REQUEST_URI} (/|\.php|\.html|\.htm|\.feed|\.pdf|\.raw|/[^.]*)$  [NC]
RewriteRule (.*) index.php
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]
#
########## End - Joomla! core SEF Section

После этого все работает и никаких 404 ошибок не вылезает =)
Я не волшебник. Я всего лишь учусь!
*

Girevik

  • Захожу иногда
  • 360
  • 1 / 1
Получилось.. хотя до этого все то же самое сделал...
но сейчас еще к урлу значение сессии прибавляется (?PHPSESSID=2be523758890d444d59a64d7c14c8606)
как от него избавиться??
*

Girevik

  • Захожу иногда
  • 360
  • 1 / 1
а вообще то вот и пропало... само...
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Чем лучше всего делать резервные копии сайта?

Автор 7Azimuth

Ответов: 115
Просмотров: 59787
Последний ответ 29.11.2023, 14:41:12
от sivers
Joomla 1.5 как убрать кнопку редактировать материант с сайта

Автор andriy465

Ответов: 5
Просмотров: 4166
Последний ответ 12.11.2023, 23:37:03
от all_zer
Проблемы с входом на сайт

Автор belovpaha

Ответов: 7
Просмотров: 4842
Последний ответ 20.09.2022, 14:30:51
от sivers
Проблемы с правами на запись папок "logs и tmp"

Автор murich

Ответов: 42
Просмотров: 29053
Последний ответ 07.10.2021, 18:29:16
от Maxandrey
Не могу распаковать jpa архив сайта Akeeba backup. ajax error

Автор smadkz

Ответов: 4
Просмотров: 1960
Последний ответ 26.12.2020, 15:15:15
от stendapuss