Новости Joomla

Вышла новая версия joomLab Article Slider 1.1.0

Вышла новая версия joomLab Article Slider 1.1.0

Модуль joomLab Article Slider загружает материалы динамически (ajax), что позволит максимально увеличить скорость загрузки страницы, если на ней используется много контентных модулей, а в каждом таком модуле выводится много материалов. 
Так же после загрузки модуля, любой пользователь Вашего сайта, может отфильтровать материалы  в модуле  по категориям и/или тегам.
Материалы в модуле выводятся в виде адаптивного слайд-шоу (используется swiper.js).

Что нового?

Добавлена возможность ajax фильтрации материалов по категориям и/или тегам в любом модуле на странице сайта

Скачать модуль > https://joomlab.ru/extentions/modules/joomlab-article-slider
Демо > https://demo.joomlab.ru/ajax-article

Компонент Joomla 6: Генератор LLMs.txt.

Компонент Joomla 6: Генератор LLMs.txt.

Компонент Joomla 6: Генератор LLMs.txt.

Ещё один генератор ИИ-файлов llms.txt и llms-full.txt.

Основные особенности/возможности компонента:

  • Генерация по стандарту: Автоматическое создание файла-визитки llms.txt и расширенной версии llms-full.txt с аннотированным списком материалов.
  • Интеллектуальная работа с контентом: Компонент использует мета-описания (Meta Description) из статей и пунктов меню, превращая SEO-настройки сайта в качественный контекст для нейросетей.
  • Просмотреть результат генерации файлов можно сразу в рабочей области компонента. После внесения корректив (через Настройки компонента. При отладке лучше открыть три вкладки в браузере: Настройка — Геренация/Превью — Список Материалов/Категории/Меню.) — проводим перегенерацию, смотрим результат до полной «победы».
  • Автоматизация и безопасность: Синхронизация с sitemap.xml, группировка по категориям и автоматическое создание резервных копий (.bak) при каждой генерации.
  • Гибкое управление: Возможность исключения определенных категорий и/или статей и/или пунктов меню, а также простая настройка через стандартную админпанель Joomla.
  • Подробное руководство/справка: Пошаговая инструкция для пользователя в Настройках компонента для редакторов с базовым знанием администрирования Joomla.

👉 Важно учесть.
1️⃣ Компонент Генератор LLMs.txt изначально составляет базовый список ссылок на основе sitemap.xml и сверяется с ним на предмет: запрета индексации url в robots.txt, тегов noinex/nofollow. Это экономит время на проверку «закрыть от индексации», поскольку компонент генерации Sitemap.xml уже реализовал эту задачу. Посему, формирование ссылок для ИИ имеет комплексный подход, составление грамотного/валидного/релевантного sitemap.xml никто не отменял.

2️⃣ Тексты-описания ссылок формируются из Meta Description com_content (только компонент Материалы) и выбранных пользователем Меню сайта. Важно, чтобы Meta Description были уникальными и релевантными, соответствовали базовому seo. Составленные «на отшибись» Description для ИИ — «не катит» (впрочем, для поисковых систем они тоже «не канали»).

Разработчик - участник нашего сообщества Александр Кузнецов (@newvksan).

Страница расширения

@joomlafeed

#joomla #ии #ai

👩‍💻 WT LLMs для Joomla: llms.txt, llms.json для AI-агентов.

👩‍💻 WT LLMs для Joomla: llms.txt, llms.json для AI-агентов.

Это Joomla-компонент для публикации AI-ready карты сайта и автоматической генерации файлов llms.txt, llms-full.txt и llms.json по концепции llmstxt.org.  Также о концепции llms.txt говорит Google в своей справке Lighthouse. Решение помогает LLM-моделям, AI-агентам, GEO/AI SEO-процессам и внутренним автоматизациям получать структурированные данные о сайте без ручной сборки JSON и Markdown.

С помощью WT LLMs можно:
- создать структурированное описание сайта для AI-агентов;
- управлять профилем сайта, картой интентов и каноническими страницами для этих интентов из админки Joomla;
- генерировать llms.txt и llms.json;
- использовать REST API для автоматического заполнения данных;
- отдавать публичную schema-инструкцию для AI-агентов;

В комплект компонента входит плагин markdown-версии страниц Joomla. Системный плагин Joomla, который добавляет альтернативное Markdown-представление страниц сайта. Он позволяет отдавать содержимое страницы в более чистом текстовом формате, удобном для AI-агентов, LLM, поисковых систем и технических интеграций.
Плагин добавляет в ссылки на AI-файлы.

Пакет подходит для сайтов на Joomla 5+, которым важно сделать контент понятнее для LLM, AI-поиска, ассистентов и будущих систем машинного чтения.

Видео:
- ВК Видео
- RuTube
- YouTube

Ссылки:
Страница расширения
GitHub

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 17 Ответов
  • 3601 Просмотров
*

Zzet

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Чем чреват прямой вызов скрипта?
« : 20.02.2011, 21:18:17 »
Сделал на сайте форму отправки данных с капчей. На на кнопку "отправить" пишу такой код:
.....................
<img src='Scripts/capcha.php' id='capcha-image'>
<br />
<a href="javascript:void(0);" onclick="document.getElementById('capcha-image').src='Scripts/capcha.php?rid=' + Math.random();">
<small>показать более понятную картинку</small></a>
<br />
<br />
<span>Введите пожалуйста символы с картинки:</span>
<br /><input type="text" name="code" maxlength="6">
<br />
<P><input type="submit" name="go" value="Оптравить"/></P>
....................
Все работает нормально. Но как видно из свойств генерируемой картинки CAPTCHA, можно вызвать скрипт напрямую обратившись к нему:
http://mysite.ru/Scripts/capcha.php
Если в этот скрипт вставить стандартную защиту: defined('_JEXEC') or die('Низзя!'); То картинка просто не рисуется, так как форма обращается к скрипту напрямую.

Я наверное что-то недопонимаю, помогите пожалуйста. Чем чревато отсутствие в скрипте строчки defined('_JEXEC') or die('Низзя!'); ?
Как правильно сделать в моем случае? Или можно незаморачиваться этим?
Записан
*

palexa

  • Завсегдатай
  • 1108
  • 88 / 0
Re: Чем чреват прямой вызов скрипта?
« Ответ #1 : 20.02.2011, 21:24:51 »
а не замарачивайтесь, выкинте свой файл и используйте какой то компонент - Генератор форм
например CK Forms или что то подобное под Ваши нужды
безопасность дороже
Записан
*

Zzet

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Чем чреват прямой вызов скрипта?
« Ответ #2 : 20.02.2011, 22:56:13 »
Я с FF провозился несколько дней, но так и не смог вставить нужные скрипты куда мне нужно. Оказалось проще и быстрее написать форму самому, чем юзать компонент.
В своей форме хоть точно знаешь что и как работает. Вот, ток вот этот нюанс смущает...
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Чем чреват прямой вызов скрипта?
« Ответ #3 : 20.02.2011, 23:03:15 »
Ну если делать проверки на входящие данные полноценные то можно и без этой строчки в принципе.
Еще можно делать проверку referrer, но это не панацея
Записан
*

ART-DELI

  • Давно я тут
  • 801
  • 75 / 9
  • Не успеешь ты – сделают другие.
Re: Чем чреват прямой вызов скрипта?
« Ответ #4 : 20.02.2011, 23:08:02 »
Все зависит от фильтрации входных данных capcha.php как уже сказали..
Но не думаю что боты так далеко пойдут..
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Чем чреват прямой вызов скрипта?
« Ответ #5 : 20.02.2011, 23:14:14 »
Так не ботов речь, а про уязвимость для взлома сайта.
Взлом через капчу кстати - далеко не редкость
Записан
*

ART-DELI

  • Давно я тут
  • 801
  • 75 / 9
  • Не успеешь ты – сделают другие.
Re: Чем чреват прямой вызов скрипта?
« Ответ #6 : 20.02.2011, 23:17:08 »
Интересно... как можно взломать сайт через карпчу?:  Ведь дело не в капче, а фильтрации данных... но это вроде уже понятно как 2+2
Записан
*

Zzet

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Чем чреват прямой вызов скрипта?
« Ответ #7 : 21.02.2011, 10:06:37 »
Цитата: ART-DELI от 20.02.2011, 23:17:08
Ведь дело не в капче, а фильтрации данных... но это вроде уже понятно как 2+2
Вот не понятно, если честно:) Объясни, плис, как и что в моем случае надо фильтровать?
Записан
*

ART-DELI

  • Давно я тут
  • 801
  • 75 / 9
  • Не успеешь ты – сделают другие.
Re: Чем чреват прямой вызов скрипта?
« Ответ #8 : 21.02.2011, 10:15:37 »
Цитата: Zzet от 21.02.2011, 10:06:37
Вот не понятно, если честно:) Объясни, плис, как и что в моем случае надо фильтровать?
Ну вот что у вас происходит после нажатия на кнопку "отправить". ?
Записан
*

Zzet

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Чем чреват прямой вызов скрипта?
« Ответ #9 : 21.02.2011, 10:29:22 »
Цитата: ART-DELI от 21.02.2011, 10:15:37
Ну вот что у вас происходит после нажатия на кнопку "отправить". ?
Одну переменную обрабатываю своим скриптом и вывожу результат, а остальные с формы записываю в базу.
Записан
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
Re: Чем чреват прямой вызов скрипта?
« Ответ #10 : 21.02.2011, 10:34:18 »
Цитата: Zzet от 21.02.2011, 10:29:22
Одну переменную обрабатываю своим скриптом и вывожу результат, а остальные с формы записываю в базу.
Ну так и фильтруйте то, что пишите в базу. Единственный взлом, который тут возможен - это MySQL Injection. Просто входящие переменные обезопасьте перед записью в базу.
Записан
*

Zzet

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Чем чреват прямой вызов скрипта?
« Ответ #11 : 21.02.2011, 14:26:24 »
Всем спасибо:)
Сорняк сомнения был благополучно вырван и растоптан:)
Записан
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: Чем чреват прямой вызов скрипта?
« Ответ #12 : 21.02.2011, 14:31:37 »
Цитата: Zzet от 20.02.2011, 21:18:17
Если в этот скрипт вставить стандартную защиту: defined('_JEXEC') or die('Низзя!');
чем это отличается от этого?
Код
define( '_JEXEC', 1 );
defined('_JEXEC') or die('Низзя!');
Записан
*

Zzet

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Чем чреват прямой вызов скрипта?
« Ответ #13 : 22.02.2011, 11:37:31 »
SmokerMan, сори, я не понял вопроса. При чем тут отличается? Константа _JEXEC определяется в index.php
Записан
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: Чем чреват прямой вызов скрипта?
« Ответ #14 : 22.02.2011, 11:42:11 »
Цитата: Zzet от 22.02.2011, 11:37:31
SmokerMan, сори, я не понял вопроса. При чем тут отличается? Константа _JEXEC определяется в index.php
поэтому и написал, потому что смысла нету ставить эту проверку, т.к. это отдельный скрипт.
Записан
*

Zzet

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Чем чреват прямой вызов скрипта?
« Ответ #15 : 22.02.2011, 11:54:06 »
SmokerMan, а как тогда, в моем случае, подстраховаться от вызова моих скриптов по ссылке такого вида: http:мойсайт/myscript.php  ?
Записан
*

ART-DELI

  • Давно я тут
  • 801
  • 75 / 9
  • Не успеешь ты – сделают другие.
Re: Чем чреват прямой вызов скрипта?
« Ответ #16 : 22.02.2011, 11:58:10 »
Можно через htacces запретить прямой вызов скриптов.
Ну и снова же...
в файле где подключается скрипт -
Код
define( '_JEXEC', 1 );
В скрипте который подключается
Код
if( ! defined( '_JEXEC' ) ) {
	die( "Низя!" );
}
Хотя я всегда обвертываю весь скрипт в 
Код
if(defined( '_JEXEC' ) ) {
//Код
}
else {
print 'Низя!';
}
Записан
*

Zzet

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Чем чреват прямой вызов скрипта?
« Ответ #17 : 22.02.2011, 12:12:01 »
ART-DELI спасибо, чот я не подумал что так можно, буду знать:)
(я лишь учусь:)
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

пытаюсь Вылечить сайт на 2, 5 от вредоносного скрипта

Автор inspire

 Ответов: 8
Просмотров: 1503 		Последний ответ 12.01.2017, 14:15:55
от vipiusss
Появление скрипта

Автор uisr

 Ответов: 42
Просмотров: 5155 		Последний ответ 13.12.2016, 11:36:04
от SeBun
Безопасность самописного скрипта или (ваш вариант)

Автор usemind

 Ответов: 3
Просмотров: 2090 		Последний ответ 08.09.2014, 11:12:40
от usemind
2 вирусных скрипта на сайте

Автор dream144

 Ответов: 2
Просмотров: 1401 		Последний ответ 19.08.2014, 08:17:57
от draff