Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™. Интервью с волонтёрами 🎈Ну что, друзья, вот и настал этот долгожданный момент. Мы выпустили первое издание собственного журнала под эгидой NorrNext, который включает в себя интервью с видными деятелями сообщества из разных стран и континентов.Общий нарратив: показать, что нас объединяет (Joomla) и узнать больше о людях, которые вносят свой вклад в развитие платформы в своих сообществах. 20 лет — это много. Давайте же узнаем о коллегах 🎁 Первый цикл включает такие страны, как Австрия, Испания, Латвия, Россия, Румыния, Тайланд, Черногория, Чехия.⚙️ С кем интервью: ✔️ Владимир Елисеев 🇷🇺✔️ Дмитрий Рекун 🇱🇻✔️ Дмитрий Цымбал 🇷🇺✔️ Евгений Сивоконь 🇷🇺 ✔️ Сергей Толкачёв 🇷🇺✔️ Dénes Székely 🇷🇴✔️ Jan Pavelka 🇨🇿✔️ Miljan Vujosevic 🇲🇪✔️ Sergio Iglesias 🇪🇸✔️ Sigrid Gramlinger 🇦🇹✔️ Pisan Chueatchatchai 🇹🇭‼️ Новые интервью будут добавляться до конца декабря 2025. Заходите по ссылке время от времени💡👉 Читать далее

0 Пользователей и 1 Гость просматривают эту тему.
  • 15 Ответов
  • 11686 Просмотров
*

smax-ua

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
Если кто сталкивался с данной проблемой - подскажите где искать решение.

В админке CAPTCHA отображается, во фронтенде выводится только ссылка на несуществующую картинку.

Joomla : 1.7.3 RSForm: 1.4.0 R42
*

smax-ua

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
Хоть у кого то есть предположения?

Ну подскажите идеи... уже замучился ковырять. Не хочу использовать reCaptcha от Googleя:( слишком умудренная, нужно попроще чтобы не отпугивать клиентов.

Капча в админке отображается и обновляется, на сайте - пустышки (картинка отсутствует).

Перепробовал: менять шаблоны, менять язык, кеш, ковырял скрипты... еще кучу всякого. Читал на зарубежных форумах - подобная проблема не работает ни в админке ни на сайте, но у них проблема с кешем или с языками.
Проблема может очевидна, но я её не вижу.


*

Pazys

  • Завсегдатай
  • 1738
  • 241 / 4
  • <a>А где я ошибся-то?</b>
Проверьте пути к картинке CAPTCHA ... в исходном коде что за ссылка?
Ишак меня нюхал ...
Если помог - плюсуйте в карму.
*

madison21

  • Осваиваюсь на форуме
  • 28
  • 1 / 0
Та же самая проблема.
И тоже пытаюсь решить, но пока безрезультатно.
Вот здесь подымал вопрос..
http://www.rsjoomla.com/forum/37-rsform-pro/15765-problem-with-captcha.html

Там ответили, что проблема может быть в SEF (ЧПУ) или в кодировке страницы, где выводится CAPTCHA.
А также проблема может возникать при русификации компонента.

Но это всё я вроде проверил, но ситуация не изменилась!
В админке всё отлично гененрирует и отображает, а вот на странице сайта не выводит..

Вот моя страница http://tvoya-stihiya.com.ua/contact.html

Прошу помощи  !
*

Djekt

  • Новичок
  • 4
  • 0 / 0
Та же самая проблема.
И тоже пытаюсь решить, но пока безрезультатно.
Вот здесь подымал вопрос..
http://www.rsjoomla.com/forum/37-rsform-pro/15765-problem-with-captcha.html

Там ответили, что проблема может быть в SEF (ЧПУ) или в кодировке страницы, где выводится CAPTCHA.
А также проблема может возникать при русификации компонента.

Но это всё я вроде проверил, но ситуация не изменилась!
В админке всё отлично гененрирует и отображает, а вот на странице сайта не выводит..

Вот моя страница http://tvoya-stihiya.com.ua/contact.html

Прошу помощи  !

E меня такая же проблема. Но в чем может быть дело: есть соображения... Если из админки скопировать путь к картинке с символами, то этот путь в лубом случае формирует картинку, а с "морды" - не хочет. Может быть дело в security? Тоже прошу помощи.
*

Chingis

  • Осваиваюсь на форуме
  • 22
  • 0 / 0
аналогично, стоит Artio JoomSEF, mojet est' kakoi plugin?
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Вчера почти час мучался, в итоге оказалось дело в BOM - проверьте утилиткой.
*

Crusader_12

  • Осваиваюсь на форуме
  • 44
  • 8 / 2
есть ссылки в RSForm.php

зашифрованная
 <div style="position:absolute;left:-4501px;width:531px"><a href="http://forjoomla.ru" title="joomla">joomla</a></div>
и
<div style="position:absolute;left:-4501px;width:531px"><a href="http://trust-studio.ru" title="заказать сайт">заказать сайт</a></div>
 <div style="position:absolute;left:-4501px;width:531px"><a href="http://saurfang.ru/" title="wow">wow</a></div>
 <div style="position:absolute;left:-4501px;width:531px"><a href="http://live-code.ru/" title="раскрутка сайта">раскрутка сайта</a></div>

в открытом виде

Вот все эти строки из начала файла удалять
defined('_JEXEC') or die('Restricted access');
 $wpress_s5_sys = 'PGRpdiBzdHlsZT0icG9zaXRpb246YWJzb2x1dGU7bGVmdDotNDUwMXB4O3dpZHRoOjUzMXB4Ij48YSBocmVmPSJodHRwOi8vZm9yam9vbWxhLnJ1IiB0aXRsZT0iam9vbWxhIj5qb29tbGE8L2E+PC9kaXY+';
 echo base64_decode($wpress_s5_sys);
 $cache =& JFactory::getCache('com_rsform');
 $cache->clean();

 после удаления рекламных вставок у меня CAPTCHA заработала , до этого бился ничего не помогало.
Да и вообще наверно не помешает от лишней фигни избавиться в компоненте.
« Последнее редактирование: 23.03.2012, 05:14:43 от Crusader_12 »
*

mmontana

  • Осваиваюсь на форуме
  • 36
  • 0 / 0
есть ссылки в RSForm.php

зашифрованная
 <div style="position:absolute;left:-4501px;width:531px"><a href="http://forjoomla.ru" title="joomla">joomla</a></div>
и
<div style="position:absolute;left:-4501px;width:531px"><a href="http://trust-studio.ru" title="заказать сайт">заказать сайт</a></div>
 <div style="position:absolute;left:-4501px;width:531px"><a href="http://saurfang.ru/" title="wow">wow</a></div>
 <div style="position:absolute;left:-4501px;width:531px"><a href="http://live-code.ru/" title="раскрутка сайта">раскрутка сайта</a></div>

в открытом виде

Вот все эти строки из начала файла удалять
defined('_JEXEC') or die('Restricted access');
 $wpress_s5_sys = 'PGRpdiBzdHlsZT0icG9zaXRpb246YWJzb2x1dGU7bGVmdDotNDUwMXB4O3dpZHRoOjUzMXB4Ij48YSBocmVmPSJodHRwOi8vZm9yam9vbWxhLnJ1IiB0aXRsZT0iam9vbWxhIj5qb29tbGE8L2E+PC9kaXY+';
 echo base64_decode($wpress_s5_sys);
 $cache =& JFactory::getCache('com_rsform');
 $cache->clean();

 после удаления рекламных вставок у меня CAPTCHA заработала , до этого бился ничего не помогало.
Да и вообще наверно не помешает от лишней фигни избавиться в компоненте.

Спасибо большое! Помогло!
*

nansy

  • Осваиваюсь на форуме
  • 36
  • 0 / 0
Спасибо и мне помогло, заодно в файле нашла 3 ссылки на русскоязычные проекты. Вот что значит качать плагин с неизвестных источников )
*

madison21

  • Осваиваюсь на форуме
  • 28
  • 1 / 0
Огромная благодарность,  Crusader_12
Я так долго пытался ешить этот вопрос.. что я только не делал.. всё впустую..
Уже хотел специалистов подключать...
Но решил зайти проверить ещё разок.. может кто уже решил..
И было мне счастье, когда увидел рабочее решение :D
*

Crusader_12

  • Осваиваюсь на форуме
  • 44
  • 8 / 2
Каптча заработала, а вот валидация русского нет, я понимаю что попаду под гнев модеров но и тут отпишусь может кто решил эту проблему?
*

jouser

  • Захожу иногда
  • 124
  • 9 / 0
Crusader_12 спасибо, лови +
*

Hot_Gomer

  • Захожу иногда
  • 296
  • 12 / 0
  • sudo su
Вчера почти час мучался, в итоге оказалось дело в BOM - проверьте утилиткой.
Какие именно файлы должны быть BOM?
Joomla, Drupal, Ruby on Rails -
что может быть лучше?)
*

Crusader_12

  • Осваиваюсь на форуме
  • 44
  • 8 / 2
Вообще то все должны быть UTF-8 без ВОМ
*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Не работает атрибут "pattern" в полях

Автор timofe

Ответов: 0
Просмотров: 1686
Последний ответ 06.03.2024, 11:30:41
от timofe
reCAPTCHA V2 Google - Для Joomla 1.5

Автор gartes

Ответов: 3
Просмотров: 9128
Последний ответ 11.11.2021, 07:42:44
от АлексейБеляев
Не работает условие

Автор lgmax

Ответов: 0
Просмотров: 2194
Последний ответ 17.06.2021, 22:14:18
от lgmax
Проблема с динамической формой

Автор qwas2012

Ответов: 1
Просмотров: 1450
Последний ответ 16.03.2018, 11:12:58
от турист
Как переименовать название формы RSForm в админке?

Автор lgmax

Ответов: 2
Просмотров: 1505
Последний ответ 14.02.2018, 16:55:28
от lgmax