Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™. Интервью с волонтёрами 🎈Ну что, друзья, вот и настал этот долгожданный момент. Мы выпустили первое издание собственного журнала под эгидой NorrNext, который включает в себя интервью с видными деятелями сообщества из разных стран и континентов.Общий нарратив: показать, что нас объединяет (Joomla) и узнать больше о людях, которые вносят свой вклад в развитие платформы в своих сообществах. 20 лет — это много. Давайте же узнаем о коллегах 🎁 Первый цикл включает такие страны, как Австрия, Испания, Латвия, Россия, Румыния, Тайланд, Черногория, Чехия.⚙️ С кем интервью: ✔️ Владимир Елисеев 🇷🇺✔️ Дмитрий Рекун 🇱🇻✔️ Дмитрий Цымбал 🇷🇺✔️ Евгений Сивоконь 🇷🇺 ✔️ Сергей Толкачёв 🇷🇺✔️ Dénes Székely 🇷🇴✔️ Jan Pavelka 🇨🇿✔️ Miljan Vujosevic 🇲🇪✔️ Sergio Iglesias 🇪🇸✔️ Sigrid Gramlinger 🇦🇹✔️ Pisan Chueatchatchai 🇹🇭‼️ Новые интервью будут добавляться до конца декабря 2025. Заходите по ссылке время от времени💡👉 Читать далее

0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 1654 Просмотров
*

Chedwick

  • Захожу иногда
  • 172
  • 16 / 0
Всем привет.

Встала задача реализовать возможность редактирования любого итема пользователями. Т.е. любой зарегистрированный пользователь заходит на страницу итема, где ему предоставляется форма для возможности редактирования данного итема (в виде всплывающего окна, отдельного модуля на странице или ссылкой на страницу редактирования.. не важно).

Mysubbmission не устраивает по той причине, что после редактирования итема, изменения вносятся автоматически и нет возможности сравнить что было до, а что стало после. Да и для реализации самой возможности редактирования любого итема всеми пользователями, а не только авторами, нужен хак.

Глянул в сторону RSForm или любого другого конструктора форм. Но никак не пойму каким образом получить данные элементов конкретного (активного.. страница которого в данный момент открыта) итема. Т.е. чтобы в форме уже были заполнены все данные этого итема и пользователь мог дополнить информацию просто что-то дописав или удалив.

Подскажите, каким же образом лучше реализовать или как бы вы сделали, была б у вас такая задача?
Форма с одним полем заполняемым в свободной форме не рассматривается.



*

Chedwick

  • Захожу иногда
  • 172
  • 16 / 0
Подскажите, как получить значение элемента активного (открытого на странице) итема вне компонента ZOO.
« Последнее редактирование: 02.07.2011, 19:26:16 от Chedwick »
*

steal

  • Захожу иногда
  • 117
  • 2 / 2
Если сможешь правильно сформулировать вопрос на английском - могу задать на офф форуме, там всяко лучше знают.
*

Chedwick

  • Захожу иногда
  • 172
  • 16 / 0
Если сможешь правильно сформулировать вопрос на английском - могу задать на офф форуме, там всяко лучше знают.
спасибо за предложение.. уверен, эта тема там однозначно обсуждалась.. но, к сожалению по английски я как собака... понимаю, но сказать не могу..
а нет никакой возможности хоть одним глазком самому на него глянуть?
*

SyncMaster

  • Moderator
  • 103
  • 51 / 6
хоть одним глазком самому на него глянуть?
Доступ в клуб платный. Пароли не передаются и тема больше не обсуждается, иначе «ножиком по горлу» ;)
*

Chedwick

  • Захожу иногда
  • 172
  • 16 / 0
Доступ в клуб платный. Пароли не передаются и тема больше не обсуждается, иначе «ножиком по горлу» ;)
И правда злой модератор))) Главное что справедливый))
Я не претендую на доступ в клуб, я лишь ищу решение по своему вопросу.. Смысла покупать доступ пока нет, т.к. сейчас гоняю "Блог" на локалке и собираю нужный функционал воедино, но вот столкнулся с проблемой..

По-прежнему ищу решение каким образом получить name итема вне компонента

Всем спасибо)
*

SyncMaster

  • Moderator
  • 103
  • 51 / 6
И правда злой модератор))) Главное что справедливый))
Спешил и неправильно выразился. Не обсуждается тема с передачей пароля :)
*

MetaSpirit

  • Завсегдатай
  • 1370
  • 106 / 0
  • R.A.S.Lab[.org]
Подскажите, как получить значение элемента активного (открытого на странице) итема вне компонента ZOO.
Только через GET-переменную:
Код: php
if (JRequest::getCmd('option') == 'com_zoo' && (JRequest::getCmd('view') == 'item' || JRequest::getCmd('task') == 'item')) {				
 
        $item_id = JRequest::getCmd('item_id');

}
Примерно так.
R.A.S.Lab[.org]: ZOOvirtue - корзина для ZOO, Яндекс.Карты для ZOO, ItemPanes - табы для ZOO, ZOOlendar - календарь для ZOO  и др.
Создание расширений для YOOtheme ZOO на заказ. Становитесь в очередь.
*

Chedwick

  • Захожу иногда
  • 172
  • 16 / 0
MetaSpirit, огромнейшее Вам спасибо, все работает! Плюсанул
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Подскажите, пожалуйста, как убрать дату поста

Автор ua-ix

Ответов: 4
Просмотров: 2441
Последний ответ 12.02.2013, 16:47:56
от MetaSpirit
Фильтр по городам в zoo 2.0 как реализовать?

Автор maxtri

Ответов: 3
Просмотров: 2797
Последний ответ 06.06.2012, 19:25:46
от sm_denis
Подскажите где поправить! Название категории выводится в две строки!

Автор PogojiN

Ответов: 7
Просмотров: 2417
Последний ответ 05.09.2011, 14:18:04
от PogojiN
Подскажите как настроить примерно такую подачу в бизнес каталоге

Автор MegoBoT

Ответов: 1
Просмотров: 1130
Последний ответ 13.07.2011, 14:54:10
от MetaSpirit
как реализовать рейтинг

Автор sstars

Ответов: 1
Просмотров: 1300
Последний ответ 26.04.2011, 15:28:52
от Shelby