Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 5733 Просмотров
*

Dimidrol-Pruper

  • Осваиваюсь на форуме
  • 26
  • 7 / 0
Предлагаем вашему вниманию новый модуль разработанный в web-студии WDDA



Это очередной акт доброй воли, совершенно бесплатно!
Если у вас появятся пожелания и слайдер будет востребован, то мы обязательно будем его дорабатывать и развивать.

Что хорошего в слайдере:
1. Удобная загрузка фото и понятная организация порядка отображения
2. Слайдер в итоге показывает одно фото (скомпанованное из загруженных), что положительно сказывается на размере страницы

Раздача приостановлена, проводим аудит модуля на уязвимости (Огромное спасибо пользователю era за обнаружение грубейших ошибок).

P.S: В ближайшее время мы интегрируем в настройки подключение библиотеки jQuery, сейчас вам нужно самостоятельно ее подключать.
« Последнее редактирование: 12.03.2013, 00:08:45 от Dimidrol-Pruper »
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
Вопрос чисто теоретический:
файл delete.php
Код
<?
$dir = '/modules/mod_gorizont_slider/admin/server/php/files/' . $_POST['jformid'] . '/';
$server_dir = $_SERVER['DOCUMENT_ROOT'] . $dir;
$delteFile = $_POST['imagedelete'];

for ($i = 0; $i < count($delteFile); $i++)
{
unlink($server_dir . 'thumbnail/' . $delteFile[$i]);
unlink($server_dir . $delteFile[$i]);
};
?>

если передать в него 'jformid' = '../../../../../..' и 'imagedelete' = configuration.php, то любой человек может удалить конфиг сайта? :)
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
Далее, файл AJAX.php:
Код
...
$idModul = $_POST['jformid'];
...
$update_query = "UPDATE `#__modules` SET `params` = '".$arraySql."' WHERE `id` = " . $idModul;

$idModul - не приводится к integer - это SQL-инъекция готовая.

Думаю пока хватит ))
*

Dimidrol-Pruper

  • Осваиваюсь на форуме
  • 26
  • 7 / 0
Далее, файл AJAX.php:
$idModul - не приводится к integer - это SQL-инъекция готовая.
Думаю пока хватит ))

Спасибо большое. Это был первый опыт, поспешил не показал программисту нашему. Больше так рисковать не буду =) Завтра все исправим и откроем раздачу.
Готов поощрить вашу любознательность. Могу помочь WM?
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
Готов поощрить вашу любознательность. Могу помочь WM?
да нет, спасибо, не надо - главное чтобы бесплатное было качественным.
*

andreytve84

  • Осваиваюсь на форуме
  • 21
  • 0 / 0
подскажите, а такой слайдер где можно найти _http://nailselection.de/Produkte2013_Removie.html , подойдут даже платные, раньше  необходимости не было, опоэтому даже не знаю где искать, всё что скачал совсем не такое
*

andreytve84

  • Осваиваюсь на форуме
  • 21
  • 0 / 0
а сеть слайдер в представленной теме для Joomla 1.5
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Joomla 6 - YOOtheme и коммментарии

Автор alex54

Ответов: 0
Просмотров: 3032
Последний ответ 14.04.2026, 10:26:09
от alex54
Owl Сarousel Images module for Joomla

Автор Muggs

Ответов: 0
Просмотров: 5051
Последний ответ 30.08.2024, 17:34:06
от Muggs
News Calendar Joomla 3.0 - html5 - Rus

Автор leo78

Ответов: 27
Просмотров: 23019
Последний ответ 27.06.2024, 11:15:49
от Леон
Multilingual Virtual Keyboard for Joomla 5 [решено]

Автор creative3d

Ответов: 2
Просмотров: 5161
Последний ответ 28.01.2024, 12:49:40
от creative3d
Плагин StopKids для маркировки сайта знаком 18+ для Joomla 1.5-3.x

Автор ecolora

Ответов: 40
Просмотров: 33999
Последний ответ 19.03.2023, 18:55:08
от ecolora