Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

0 Пользователей и 1 Гость просматривают эту тему.
  • 70 Ответов
  • 14254 Просмотров
*

Bartlebi

  • Захожу иногда
  • 75
  • 1 / 0
Вобщем, нашел почти готовое решение для drupal, попытался допилить под себя.
Выглядит это так:
Код: php
<?php function form_oplata_init() {
    $session = JFactory::getSession();
    $order_id = $session->get('jshop_end_order_id');
$order = JTable::getInstance('order', 'jshop');
$order->load($order_id);
$items = $order->getAllItems();
$yaParams=array();

        $yaParams['order_id']=$order->order_number;
    $yaParams['order_price']=$order->order_total;
        $yaParams['currency']='RUR';
    $yaParams['exchange_rate']=1;
        foreach($items as $item){
        $yaParams['goods'][]=array(
            'id'=>$item->product_id,
        'name'=>$item->product_name,
            'price'=>$item->product_price,
        'quantity'=>$item->product_quantity,
);
    }
   // }

    $jsMetrika='var yaParams = '._form_oplata_json_encode($yaParams).';';
   $document->addScript($jsMetrika);
}
function _form_oplata_json_encode($data)
{ //  Перевод в json
        switch ($type = gettype($data)) {
            case 'NULL':
                return 'null';
            case 'boolean':
                return ($data ? 'true' : 'false');
            case 'integer':
            case 'double':
            case 'float':
                return $data;
            case 'string':
                return '"' . addslashes($data). '"';
            case 'object':
                $data = get_object_vars($data);
            case 'array':
                $output_index_count = 0;
                $output_indexed = array();
                $output_associative = array();
                foreach ($data as $key => $value) {
                    $output_indexed[] = _form_oplata_json_encode($value);
                    $output_associative[] = _form_oplata_json_encode($key). ':' . _form_oplata_json_encode($value);
                    if ($output_index_count !== NULL && $output_index_count++ !== $key) {
                        $output_index_count = NULL;
                    }
                }
                if ($output_index_count !== NULL) {
                    return '[' . implode(',', $output_indexed). ']';
                } else {
                    return '{' . implode(',', $output_associative). '}';
                }
            default:
                return ''; // Not supported
        }
}
}?>
Сейчас проблема в том, что параметры не передаются скрипту. полагаю, ошибка здесь:
$jsMetrika='var yaParams = '._form_oplata_json_encode($yaParams).';';
$document->addScript($jsMetrika);
Как правильно это сделать?
*

nevigen

  • Moderator
  • 10451
  • 863 / 25
  • http://n*****n.com
Эм.. Куда-то мое сообщение потерлось.
http://prntscr.com/3f7lie
внимательно смотрим название темы !
Профессиональные / Бесплатные решения для JoomShopping
Не лечи бесплатно, ибо тот, кто лечится бесплатно, рано или поздно перестает ценить свое здоровье,
а тот, кто лечит бесплатно, рано или поздно перестает ценить результаты своего труда/ (с) Гиппократ?
Не ищите ответов, ищите решение !
*

Bartlebi

  • Захожу иногда
  • 75
  • 1 / 0
Ок. Просто речь же о подобных же вещах, по-сути. Цели немного разные.
*

nevigen

  • Moderator
  • 10451
  • 863 / 25
  • http://n*****n.com
:)
давайте сходим в Макдональдс, заодно там бесплатный туалет.

создайте тему.. и обсуждайте
почему все думают что я вредный ?
1. это будет нагглядно для тех кто ищет
2. это будет информативно для ПС
3. это будет в рамках правил.

почему у всех одна и та же реакция, как в фильме... ".... я СтоЯЯЯЛА!.."
Профессиональные / Бесплатные решения для JoomShopping
Не лечи бесплатно, ибо тот, кто лечится бесплатно, рано или поздно перестает ценить свое здоровье,
а тот, кто лечит бесплатно, рано или поздно перестает ценить результаты своего труда/ (с) Гиппократ?
Не ищите ответов, ищите решение !
*

Bartlebi

  • Захожу иногда
  • 75
  • 1 / 0
:)
давайте сходим в Макдональдс, заодно там бесплатный туалет
Можно подумать никто ради этого туда не ходит :D
Да не, я без претензий:)
*

outcastik

  • Новичок
  • 9
  • 0 / 0
А подскажите, пожалуйста, как вытащить номер заказа и цену при незаконченном заказе? Например на странице previewfinish.
Хочу передать ассисту данные перед завершением заказа, а после оплаты отправлять на финишную страницу.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
как вытащить номер заказа и цену при незаконченном заказе?
а как можно вытащить то, чего еще нет? заказ не состоялся, откуда вытащить номер?
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

outcastik

  • Новичок
  • 9
  • 0 / 0
а как можно вытащить то, чего еще нет? заказ не состоялся, откуда вытащить номер?
например к номеру последнего заказа прибавить единицу) в порядке бреда)

Значит буду делать кнопку оплаты на финишной странице( Спасибо
« Последнее редактирование: 05.06.2014, 09:56:30 от outcastik »
*

mister-repper

  • Новичок
  • 2
  • 0 / 0
Народ помогите пожалуйста! как выводить в конце заказа общую сумму только цифрами без валюты.?
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
удалить в шаблоне вызов функции formatprice, оставить только само значение
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Kokshetau

  • Захожу иногда
  • 80
  • 0 / 0
  • https://vita-avto.kz/
<?php
$session = JFactory::getSession();
$order_id = $session->get('jshop_end_order_id');
$order = JTable::getInstance('order', 'jshop');
$order->load($order_id);
?>
<p>Номер заказа: <?php print $order->order_number ?></p>
<p>Общая сумма заказа:  <?php print formatprice($order->order_total)?></p>

<p><?php print _JSHOP_THANK_YOU_ORDER?></p>
Супер! Работает! Проверил все отлично!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как вставить на главную страницу заголовок и описание?

Автор art22

Ответов: 1
Просмотров: 2092
Последний ответ 20.06.2023, 16:17:41
от kit2m2
Плагин - Товар на складе или Товар под заказ для JoomShopping [Скачать]

Автор kit2m2

Ответов: 58
Просмотров: 12000
Последний ответ 18.05.2023, 12:59:00
от Akeksandr
[Решено] - Заказ на одной странице

Автор shurakana

Ответов: 58
Просмотров: 19204
Последний ответ 16.03.2023, 09:53:16
от kit2m2
MSI Юзабилити "Списка заказов" Красим заказ в цвет его статуса

Автор Cerber

Ответов: 22
Просмотров: 11389
Последний ответ 16.12.2021, 13:31:33
от Mister Shadow
Поиск заказа по номеру телефона клиента

Автор Shiffer

Ответов: 19
Просмотров: 3227
Последний ответ 07.12.2021, 19:43:38
от anatol81n