Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 13 Ответов
  • 12682 Просмотров
*

webusver

  • Захожу иногда
  • 77
  • 9 / 0
Да, да, да, знаю - они нужны для того, чтобы не просматривался список всех файлов в этой папке...

Но зачем так сделано? По умолчанию на сайте должен быть автоматически закрыт доступ к просмотру содержимого папок и выдаваться ошибка 403.

Видел сайты где пользователи хранят файлы (доступ к которым защищен паролем с фронтэнда) в созданных ими папках, в который они сами забыли положить index.html и тогда все файлы становятся видны.

Проблема также актуальна, когда сайт имеет функционал, где пользователи могут создавать свой контент, который загружается в отдельную новую папку... в которой не будет файла index.html, т.е. получается что материалы пользователя можно будет просматривать.

И еще курьез... Например сайт заражается вирусом, который пишет какую-то хрень во все index.*** файлы. Просто представьте, что все индексные файлы на Вашем сайте в каждой папке сразу становятся зараженными.

Поэтому, зачем оно это нужно? Можно ли организовать вывод ошибки 403? Или, может быть, в этом есть свой смысл? В Друпале, например, такого нет.
*

Darkick

  • Завсегдатай
  • 1142
  • 239 / 1
сам же ответил на вопрос.
Понятно, что должно быть правильно, но это как дополнительный уровень защиты - пусть будет.
*

webusver

  • Захожу иногда
  • 77
  • 9 / 0
Понятно, что должно быть правильно, но это как дополнительный уровень защиты - пусть будет.
Это как-бы "дополнительный уровень защиты" при "дополнительной дыре в защите". Не было б дыры, не нужна б была защита. Между прочим все эти урлы в любом случае могут быть проиндексированы, а в эти индексы можно х.з. чего понапихать. Дополнительная головная боль владельцу компании, у которого сайтом занимается хитрож...й вебмастер.
*

Darkick

  • Завсегдатай
  • 1142
  • 239 / 1
ну удали все пустые index.html у себя с сайта, делов на 5 минут, чего проблему создавать.
*

webusver

  • Захожу иногда
  • 77
  • 9 / 0
ну удали все пустые index.html у себя с сайта, делов на 5 минут, чего проблему создавать.
Не понял?! Эти индексы прикрывают доступ к просмотру папок на сервере, который у Joomla по умолчанию почему то открыт. По идее должна выдаваться ошибка 403, но этого нет. Вместо ошибки 403 папки с файлами на сервере прикрыты  лишь "фиговыми листками" в виде пустых index.hml.
Я попробовал в .htaccess настроить выдачу 403 ошибки, но ничего не произошло. Видимо придется глубже вникать, как в Joomla настроить выдачу ошибки 403.
*

Darkick

  • Завсегдатай
  • 1142
  • 239 / 1
а Joomla то тут при чём? Она не контролирует обращение к папкам - это разруливается уровнем выше - веб-сервером. Если он настроен соответственно, то будут выдаваться ошибки без этих index.html
*

KR0k

  • Осваиваюсь на форуме
  • 21
  • 2 / 0
Joomla, бесплатная cms которая возможно будет установлена на бесплатный/не дорогой и из за этого коряво настроенный сервер. Вот как дополнительная степень защиты.
*

webusver

  • Захожу иногда
  • 77
  • 9 / 0
а Joomla то тут при чём? Она не контролирует обращение к папкам - это разруливается уровнем выше - веб-сервером. Если он настроен соответственно, то будут выдаваться ошибки без этих index.html
Сравниваю сайт на Друпале: на папку стоят права ххх х_х х_х
Смотрим сайт на Joomla: права ххх х_х х_х , т.е. такие же, но Друпал выдает ошибку 403, а Joomla нет. В чем тогда проблема?
*

Taatshi

  • Гуру
  • 5258
  • 481 / 2
  • Верстаем и кодим. Обращайтесь ;)
у меня сайт на sweb безо всяких индексов выдает 403

пардон за ап старой темы, за державу обидно стало))))
ВЕРСТКА, САЙТЫ ПОД КЛЮЧ, УДАЛЕНИЕ ВИРУСОВ, МИГРАЦИЯ НА JOOMLA 3, ОБНОВЛЕНИЕ  |  ОТЗЫВЫ 
Связь: telegram - Taatshi, почта - Taatshi на яндексе, Skype - Taatshi
*

Mihanja80

  • Завсегдатай
  • 1918
  • 168 / 4
  • Всю жизнь учусь...
ага, и ответ в теме, "так настроен сервер"!
Я с мобильного, в основном...
*

ProtectYourSite

  • Живу я здесь
  • 2389
  • 141 / 4
  • Безопасность вебсайтов
Чтобы выдавало 403, нужно удалить индексные файлы и прописать в .htaccess
Options -Indexes
В последних билдах Joomla это включено в сборку
*

NeuroZ

  • Захожу иногда
  • 121
  • 0 / 0
  • Разработка сайтов и расширений под ключ
*

ProtectYourSite

  • Живу я здесь
  • 2389
  • 141 / 4
  • Безопасность вебсайтов
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

при входе в админ часть перебрасывает на /installation/index.php

Автор kostass

Ответов: 8
Просмотров: 31145
Последний ответ 13.11.2025, 10:13:13
от sivers
Для чего нужны разделы и категории?

Автор lost

Ответов: 10
Просмотров: 9199
Последний ответ 26.04.2021, 15:12:31
от altvvc
Вместо некоторых разделов стали отображаться пустые страницы

Автор ch

Ответов: 0
Просмотров: 4429
Последний ответ 04.12.2020, 15:07:27
от ch
не работает главная без index.php

Автор Mary Poppins

Ответов: 11
Просмотров: 11431
Последний ответ 11.12.2018, 18:28:30
от all_zer
Вместо главной страницы - содержимое файла корневого каталога index.php

Автор Igoritaly

Ответов: 2
Просмотров: 5084
Последний ответ 10.08.2017, 17:03:57
от Gosha5767