Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™. Интервью с волонтёрами 🎈Ну что, друзья, вот и настал этот долгожданный момент. Мы выпустили первое издание собственного журнала под эгидой NorrNext, который включает в себя интервью с видными деятелями сообщества из разных стран и континентов.Общий нарратив: показать, что нас объединяет (Joomla) и узнать больше о людях, которые вносят свой вклад в развитие платформы в своих сообществах. 20 лет — это много. Давайте же узнаем о коллегах 🎁 Первый цикл включает такие страны, как Австрия, Испания, Латвия, Россия, Румыния, Тайланд, Черногория, Чехия.⚙️ С кем интервью: ✔️ Владимир Елисеев 🇷🇺✔️ Дмитрий Рекун 🇱🇻✔️ Дмитрий Цымбал 🇷🇺✔️ Евгений Сивоконь 🇷🇺 ✔️ Сергей Толкачёв 🇷🇺✔️ Dénes Székely 🇷🇴✔️ Jan Pavelka 🇨🇿✔️ Miljan Vujosevic 🇲🇪✔️ Sergio Iglesias 🇪🇸✔️ Sigrid Gramlinger 🇦🇹✔️ Pisan Chueatchatchai 🇹🇭‼️ Новые интервью будут добавляться до конца декабря 2025. Заходите по ссылке время от времени💡👉 Читать далее

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 1319 Просмотров
*

sigmalion

  • Осваиваюсь на форуме
  • 48
  • 0 / 0
Доброго времени суток. Вопросы такие, может кто сталкивался.
Есть последние официальные версии компонентов Ezrealty+Ezportal.

Пытаюсь настроить права различных пользователей.
Во-первых, как в Joomla 2.5 можно реализовать такую штуку:

в коде оформления Ezrealty при подаче\выводе объявления к примеру какой то пункт из выводящихся сделать доступным для добавления\просмотра внутри объявления только определенной группе пользователей. К примеру у меня есть группа "СуперАгент:)". Администратор подает объявление в EZrealty, а в каком то пункте при подаче (обозначим его - примечание для суперагентов) указывает какой-либо текст, который при просмотре объявления на фронтэнде не будет видеть никто, кроме тех, кто в группе СуперАгент.

1. Вкратце как себе это представляю это должно выглядеть так: берем файл EZrealty, который отвечает за вывод объявления, ищем нужный нам пункт вывода, и обрамляем его в какие-то определенные теги типа <if usergroup="СуперАгент" then show>тут скрытый контент который видят в объявлении только суперагенты </if> что-то вроде того/


2. Также нужно сделать некоторые разграничения по другим группам пользователей, но, я думаю что если найду решение для первого пункта, то с остальными справлюсь сам.

Прошу помощи
*

sigmalion

  • Осваиваюсь на форуме
  • 48
  • 0 / 0
А также еще думаю над таким пунктом в разграничении прав:

К примеру регистрируется агенство недвижимости, у них есть несколько агентов.

1.1.   Агентство – предоставляется один аккаунт для оператора. Доступны следующие функции:
1.1.1.   Основные функции:
1.1.1.1.   Редактировать Профиль агентства
1.1.1.2.   Редактировать Профиль приписанных к Агентству агентов в части ФИО и контактов
1.1.1.3.   Распечатать список своих объектов  с настраиваемыми полями  из файла
1.1.1.4.   Редактирование объектов по принадлежности к агентам, работающих в этих агентствах
1.1.1.5.   Возможность скрыть профиль выбывшего агента (в случае увольнения). Неактивный профиль Агента сохраняется в базе в течение 2 месяцев, после чего удаляется. В случае активации профиля другим агентством, либо самостоятельно агентом, профиль восстанавливается с внесением соответствующей информации. Т.е. профили агентов живут только если:
•   Они активированы самостоятельно или агент имеет статус РС – работает самостоятельно.
•   Профиль активирован Агентством.

Т.е. в кратце, нужно в EZrealty\Ezportal сделать связку агенство недвижимости - агенты этого агенства, со всеми вытекающими отсюда привелегиями.

Как вариант в новой версии Ezrealty в своем профиле ты можешь указать чтото вроде дополнительного агента (спасибо супер-переводу создателей), т.е. к примеру если я создаю профиль для агенства недвижимости "Бла-бла", и нескольких агентов Вася, Петя, Жора, то при подаче объявления от Жоры, он может указать дополнительного агента агенство недвижимости "Бла-Бла", и оно будет отображаться при просмотре объявлений от Жоры. Но это естественно совсем не то, так как никаких разграничений прав не будет. Да и любой зарегистрированный пользователь в таком случае может указать любого ранее зарегистрированного агента с сайта как дополнительного, даже того же Жору.

Имхо, никакой привязки....***(((
*

sigmalion

  • Осваиваюсь на форуме
  • 48
  • 0 / 0
Хотя бы кто подскажет структуру для ограничения показа для групп пользователей в коде,
типа <?php if ($this-> user group -> .....
else ....
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

“Assets” WebAssetManager скрипты грузятся сразу все или по запросу?

Автор illimited

Ответов: 1
Просмотров: 2261
Последний ответ 17.02.2023, 10:30:48
от sivers
RSEvents Pro несколько вопросов

Автор rk3dnp

Ответов: 0
Просмотров: 632
Последний ответ 04.11.2020, 16:12:34
от rk3dnp
Есть ли для К2 или вообще для Joomla расширение, модуль или плагин установив который на сайте сразу

Автор Briz1

Ответов: 1
Просмотров: 1312
Последний ответ 12.08.2016, 19:46:39
от Septdir
Phoca Guestbook - настройка прав и ролей для публикации отзывов

Автор yardie

Ответов: 1
Просмотров: 3571
Последний ответ 09.06.2016, 19:12:15
от Ilhom666
Как добавить новость в несколько категорий

Автор Kyzia

Ответов: 8
Просмотров: 2342
Последний ответ 28.08.2014, 20:32:05
от beliyadm