Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™. Интервью с волонтёрами 🎈Ну что, друзья, вот и настал этот долгожданный момент. Мы выпустили первое издание собственного журнала под эгидой NorrNext, который включает в себя интервью с видными деятелями сообщества из разных стран и континентов.Общий нарратив: показать, что нас объединяет (Joomla) и узнать больше о людях, которые вносят свой вклад в развитие платформы в своих сообществах. 20 лет — это много. Давайте же узнаем о коллегах 🎁 Первый цикл включает такие страны, как Австрия, Испания, Латвия, Россия, Румыния, Тайланд, Черногория, Чехия.⚙️ С кем интервью: ✔️ Владимир Елисеев 🇷🇺✔️ Дмитрий Рекун 🇱🇻✔️ Дмитрий Цымбал 🇷🇺✔️ Евгений Сивоконь 🇷🇺 ✔️ Сергей Толкачёв 🇷🇺✔️ Dénes Székely 🇷🇴✔️ Jan Pavelka 🇨🇿✔️ Miljan Vujosevic 🇲🇪✔️ Sergio Iglesias 🇪🇸✔️ Sigrid Gramlinger 🇦🇹✔️ Pisan Chueatchatchai 🇹🇭‼️ Новые интервью будут добавляться до конца декабря 2025. Заходите по ссылке время от времени💡👉 Читать далее

0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 2785 Просмотров
*

avtomastersu

  • Захожу иногда
  • 67
  • 0 / 0
  • Статьи интересных тем katalogclub.com
Публикация статей
« : 04.10.2011, 23:18:41 »
Помогите решить проблему с компонентом К2. При добавлении материала с морды сайта или с админпанели. кем угодно юзером или админом, пропадает страница с категорией, вместо нее
Цитировать
COM_CONTENT_ERROR_ARTICLE_NOT_FOUND
Понятно что компонент не находит статью, но почему. В админке статья появляется нормально, читабельна и добавляется цифрой возле категории  на сайте.
Для опытных  может и пустяшный вопрос но преодолеть не могу, ни сайты, ни Yandex с Гошей ничего не дали в  плане поиска. А отступать некуда, все компоненты перепробовал подходит только К2.Вся надежда на этот сайт ! Модераторам разрешу посмотреть в админпанель, поскольку скрины получаются очень длинные.
Данные : - Joomla 1.7 ,сайт мультиязычный, К2 версии 2.5.0 .Сторонних SEF нет.Сайт практически на демоданных, так что ничего страшного в плана исправлений
« Последнее редактирование: 05.10.2011, 00:10:10 от avtomastersu »
*

SDKiller

  • Moderator
  • 2705
  • 329 / 5
  • ...ergo sum
Re: Публикация статей
« Ответ #1 : 05.10.2011, 02:33:39 »
Вообще-то это сообщение об ошибке для com_content, а не для К2

Никакого плагина для com_content не стоит?
« Последнее редактирование: 05.10.2011, 02:40:25 от SDKiller »
*

avtomastersu

  • Захожу иногда
  • 67
  • 0 / 0
  • Статьи интересных тем katalogclub.com
Re: Публикация статей
« Ответ #2 : 05.10.2011, 03:01:20 »
Нет , есть только такие
Контент - Joomla      
Simple Image Gallery PRO (by JoomlaWorks)         
Контент - Загрузка модулей         
Content - yvComment         
Контент - Скрытие электронной почты         
Контент - Подсветка кода (GeSHi)         
Контент - Разрыв страницы         
Контент - Навигация по страницам         
Контент - Рейтинг
*

avtomastersu

  • Захожу иногда
  • 67
  • 0 / 0
  • Статьи интересных тем katalogclub.com
Re: Публикация статей
« Ответ #3 : 05.10.2011, 12:23:02 »
Терпение кончилось, решилось только сносом всего компонента и новой его установкой, сейчас все ОК. Возможная причина - делал
Цитировать
Импортировать контент из Joomla!
Цитировать
Импорт Joomla! Пользователей
после этого и начались траблы.  Также одновременно удалил модуль cdlogin и плагин cdscriptegrator, поскольку в К2 свои, думал уйдет ошибка когда юзер пытается зарег. на сайте,
Цитировать
Calendar.setup: Nothing to setup (no fields found). Please check your code
после того если нажать ОК то все идет дальше нормально.Но оказалось нет. Хотя до установки компонента К2 такого не было. Браузер Opera показал что это идет от Java Script, но где это ? На сайте forum.joomla.org тоже внятного решения не нашел, хотя перепробовал некоторые советы, может кто с таким сталкивался. Посмотреть ошибку можно  здесь
« Последнее редактирование: 12.11.2022, 21:06:32 от avtomastersu »
*

SDKiller

  • Moderator
  • 2705
  • 329 / 5
  • ...ergo sum
Re: Публикация статей
« Ответ #4 : 05.10.2011, 14:02:18 »
... что это идет от Java Script, но где это ...

Хороший вопрос ))) У вас грузится 27 скриптов. Разными расширениями загружается несколько версий библиотеки jquery.

Одну ошибку на этой странице можете убрать, заменив в components\com_k2\templates\register.php

Код
	window.onDomReady(function(){
document.formvalidator.setHandler('passverify', function (value){
return ($('password').value == value);
});
});

на

Код
	window.addEvent('domready',(function(){
document.formvalidator.setHandler('passverify', function (value){
return ($('password').value == value);
});
}));

А что касается календаря - К2 в дефолтном шаблоне формы регистрации не просит behavior.calendar

Так что что не могу сказать что у вас закружает calendar.js и calendar-setup.js
*

avtomastersu

  • Захожу иногда
  • 67
  • 0 / 0
  • Статьи интересных тем katalogclub.com
Re: Публикация статей
« Ответ #5 : 05.10.2011, 14:40:52 »
Спасибо SDKiller код исправил, но ошибка с календарем осталась. Как ее убрать сам точно не разберусь. Если для этого нужно
Цитировать
Модераторам разрешу посмотреть в админпанель
то пожалуйста, терять все равно нечего
*

SDKiller

  • Moderator
  • 2705
  • 329 / 5
  • ...ergo sum
Re: Публикация статей
« Ответ #6 : 05.10.2011, 18:09:34 »
Что на неё смотреть )))

Вариантов немного:

1) если профили пользователей не нужны - отключите "профиль пользователя K2" в настройках компонента и пользуйтесь стандартной формой регистрации;
2) календарь тянется из шаблона - значит надо искать в нём JHTML::_('behavior.calendar');
3) есть ещё одна смутная мысль - попробуйте вместо JCE назначить редактором по умолчанию штатный TinyMCE, чтобы именно он использовался в форме регистрации  (а уж JCE назначите пользователям индивидуально).
*

avtomastersu

  • Захожу иногда
  • 67
  • 0 / 0
  • Статьи интересных тем katalogclub.com
Re: Публикация статей
« Ответ #7 : 06.10.2011, 00:33:10 »
По порядку
1. Профили отключал все в т. ч. и Super Userа в настройках компонента. Отключил стандартный модуль регистрации К2. Создал стандартный, нет результата. Есть одна непонятка - почему стандартный модуль при нажатии на ссылку регистрации отображается все равно формой модуля К2 login с редактором, удалить не решился, попробую может локально на Денвере. Когда на сайте не стоял компонент К2 такого не было. Когда его снес, помня об этом, я специально проверил стандартную форму авторизации и ту которую потом все таки удалил (cdlogin), все стало работать без ошибки
Цитировать
Calendar.setup: Nothing to setup (no fields found). Please check your code

2. В шаблоне нет ничего похожего на behavior.calendar (только JHTML::_('behavior.mootools');  ) и все
3. Назначал разные, в т. ч. и совсем без редактора
« Последнее редактирование: 06.10.2011, 00:41:10 от avtomastersu »
*

SDKiller

  • Moderator
  • 2705
  • 329 / 5
  • ...ergo sum
Re: Публикация статей
« Ответ #8 : 06.10.2011, 01:29:58 »
... почему стандартный модуль при нажатии на ссылку регистрации отображается все равно формой модуля К2 login с редактором...

Потому что не отключили вы в настройках то о чём я говорил:





А по сути проблемы - не требует К2 календаря в форме регистрации и не загружает его.

Поставьте чистый К2 на чистую J с дефолтным шаблоном и убедитесь.
« Последнее редактирование: 06.10.2011, 01:46:39 от SDKiller »
*

avtomastersu

  • Захожу иногда
  • 67
  • 0 / 0
  • Статьи интересных тем katalogclub.com
Re: Публикация статей
« Ответ #9 : 06.10.2011, 02:10:14 »
Спасибо SDKiller, в зачет плюс, помогло и еще раз спасибо за оперативность  *DRINK*
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

количество статей рядом с тегом

Автор kira

Ответов: 1
Просмотров: 823
Последний ответ 27.11.2017, 11:25:26
от kira
Как изменить автора для всех статей K2?

Автор lgmax

Ответов: 2
Просмотров: 1211
Последний ответ 21.11.2017, 11:14:55
от SeBun
Чем сделать можно кольцевую перелинковку статей в категории

Автор Light_And_Dark

Ответов: 0
Просмотров: 949
Последний ответ 24.12.2016, 16:16:39
от Light_And_Dark
Заголовок избранных статей другим цветом

Автор composerr

Ответов: 0
Просмотров: 876
Последний ответ 27.07.2016, 11:12:58
от composerr
Не учитывает просмотры статей К2 с включенным кэшем на сайте. Joomla! 3.5.1 Stable + K2 Version 2.7

Автор Kokshetau

Ответов: 0
Просмотров: 1032
Последний ответ 15.07.2016, 14:30:14
от Kokshetau