Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

Это то, чего ждали много лет многие пользователи Joomla - иметь возможность отображать материалы и другие сущности Joomla в одной основной и нескольких дополнительных категориях. На днях PR с этим функционалом был добавлен в ядро Joomla 6.2, которая выйдет осенью 2026 года. В связи с этим некоторые сторонние расширения перестанут быть нужными (скорее всего).

PR на GitHub

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 2014 Просмотров
*

kvaga

  • Новичок
  • 4
  • 0 / 1
Базопасность: любой может посмотреть все заказы
« : 18.01.2011, 00:12:13 »
Проблема: Если зайти в мой магазин по такой ссылке: http://www.mysite.com/index2.php?page=order.order_print&order_id=18&pshop_mode=admin&option=com_virtuemart&Itemid=1
с любого адреса, то виден заказ №18, ну и остальные заказы тоже. Что я неправильно настроил? Спасибо.

Конфигурация:

Joomla 1.5.22
VirtueMart 1.1.6
Apache 2.2
PHP 5.3.4
MySQLServer 5.5


Примечание модератора: не ставьте ссылки на xxx.com (Greycat)
« Последнее редактирование: 18.01.2011, 11:48:44 от Greycat »
Записан
*

kvaga

  • Новичок
  • 4
  • 0 / 1
Re: Базопасность: любой может посмотреть все заказы
« Ответ #1 : 24.01.2011, 12:14:18 »
Ну что, уважаемые специалисты, нет никаких предположений? Не хочется запускать магазин с такой дыркой в безопасности : )
Записан
*

kvaga

  • Новичок
  • 4
  • 0 / 1
Re: Базопасность: любой может посмотреть все заказы
« Ответ #2 : 25.01.2011, 18:35:26 »
Дополнение: оказывается, что любой файл из лежащих в ...\administrator\components\com_virtuemart\html доступен при обращении таким путем: http://www.mysite.com/component/virtuemart/?page=[имя файла без расширения]
При этом, если обратиться к этому же файлу через www.mysite.com/administrator/components/com_virtuemart/html/[имя файла без расширения], то всё нормально, доступ закрыт. Видимо, не срабатывает контроль прав VirtueMart, но я уже все галки, отвечающие за права на доступ к модулям, попереключал в разных комбинациях - вообще никакого эффекта не видно...
Записан
*

kvaga

  • Новичок
  • 4
  • 0 / 1
Re: Базопасность: любой может посмотреть все заказы
« Ответ #3 : 25.01.2011, 22:57:55 »
Отбой : ) Сам напортачил. Уже не помню, зачем - закомментарил строки в файле \administrator\components\com_virtuemart\classes\ps_module.php:

Функция checkModulePermissions:

Код: php
//define( '_VM_PAGE_NOT_AUTH', 1 );
//$vmLogger->err( $VM_LANG->_('PHPSHOP_MOD_NO_AUTH') );
return false;

и

Код: php
//$error = $VM_LANG->_('PHPSHOP_MOD_NOT_REG');
//$error .= '"'.$modulename .'" '. $VM_LANG->_('PHPSHOP_MOD_ISNO_REG');
//$vmLogger->err( $error );
return false;

Видимо, когда правил, думал, что return false будет достаточно : )
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Корзину VirtueMart 3 не видно! Обрезает шаблон tooltip. Может кто подскажет как решить проблему?

Автор alyavin

 Ответов: 0
Просмотров: 1464 		Последний ответ 21.10.2015, 08:43:30
от alyavin
Подскажите, где можно посмотреть варианты вывода товаров VirtueMart?

Автор Vorzhev

 Ответов: 2
Просмотров: 1855 		Последний ответ 24.09.2012, 22:09:47
от baloon
VirtueMart 1.1.7 не записывает заказы и не отправляет уведомление админу

Автор nick0000

 Ответов: 8
Просмотров: 2796 		Последний ответ 20.03.2012, 01:19:15
от nick0000
Пользователь не может редактировать логин и пароль

Автор allias

 Ответов: 1
Просмотров: 1234 		Последний ответ 13.02.2012, 00:36:34
от allias
Незарегистрированный пользователь не может попасть в каталог...

Автор Falc_F1

 Ответов: 7
Просмотров: 2351 		Последний ответ 15.11.2010, 06:08:31
от Sequels