Новости Joomla

👩‍💻 ИИ-админ для Joomla ближе, чем вы думаете: Joomla MCP.

👩‍💻 ИИ-админ для Joomla ближе, чем вы думаете: Joomla MCP.

В февральском номере Joomla Community Magazine в статье Evolving Joomla - Joomla CMS MCP Server: Opening the Door to AI-Powered Administration рассказывается о работе команды разработчиков над внедрением в ядро Joomla MCP-сервера.

Что такое MCP-сервер?
Последние годы всех захватывает бум ИИ-технологий. Появились ИИ-агенты - программы, устанавливаемые на сервер или компьютер, которые получают от вас запрос или задачу в человеческом виде и могут выполнять действия с файлами, ходить по сайтам, создавать сайты, программировать и т.д. Люди используют ИИ-агентов в самых разных ситуациях: от написания и проверки кода (даже там, где язык программирования не знаете совсем) до планирования путешествий и бронирования гостиницы.

ИИ-агенты могут использовать различные программные инструменты по протоколу Model Context Protocol (MCP). Для этого разработчик программы должен внедрить MCP в свой продукт или сервис. Так, например, ваш ИИ-агент может ходить по сайтам через браузер и собирать нужную информацию, управляя браузером через MCP-сервер. Или использовать функционал IDE PHP Storm для написания кода, сбора и отладки ошибок, использовать поиск PHP Storm по кодовой базе, а не простой текстовый поиск по файлам. MCP предоставляет набор функций для полноценного управления программным обеспечением.

В случае с Joomla, сервер MCP может предоставить администраторам следующие возможности:
- Автоматическое создание категорий, материалов и меню на основе карты сайта или PDF-файла.
- Создавайть SEO-оптимизированные заголовки и метаописания в пакетном режиме.
- Обновлять расширения на нескольких сайтах одновременно
- Создание посадочные страницы.

Важно отметить, что сервер MCP не задумывался как функция, доступная только «супер-администраторам». Цель инициативы — создать решение, которое будет простым в настройке, маломощным и доступным для широкого круга пользователей.

В процессе разработки точка входа Joomla (аналогично Site, Administrator, Api, Cli), которая будет работать с Streamable HTTP, необходимым для MCP. Аутентификация пока что предполагается на токенах, но затем планируется создание универсального OAuth-сервера для Joomla.
Фактические возможности MCP — инструменты, ресурсы и подсказки — реализованы в виде плагинов для обеспечения расширяемости. Таким образом ожидаем, что и сторонние разработчики смогут создавать MCP-плагины для внедрения поддержки своих расширений Joomla для работы с ИИ.

@joomlafeed

Вышли релизы безопасности Joomla 6.0.4 и Joomla 5.4.4

Релиз безопасности Joomla 6.0.4 и Joomla 5.4.4

Проект Joomla! рад сообщить о выходе Joomla 6.0.4 и Joomla 5.4.4. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 2113 Просмотров
*

Ingener

  • Давно я тут
  • 547
  • 10 / 5
Как закрыть запросы?
« : 07.08.2013, 13:42:33 »
Подскажите пожалуйста, за 7 дней этого месяца истратил 77% ресурсов хостинга (mgnhost, пришло уведомление), самый дорогой тариф 630 рублей, около 20 сайтов, такого раньше не бывало даже на долее дешевых тарифах хостинга. Возможно связано с брут атакой в интернете, ломятся в админку.

Помогите закрыть в .htassecc прямые запросы:

/administrator/
/templates/
/modules/
/plugins/

хотя бы эти для начала для снижения нагрузки, заранее благодарен за помощь.

И еще как поставить пароль на админку через .htassecc с минимальной нагрузкой для сервера.
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Как закрыть запросы?
« Ответ #1 : 10.08.2013, 00:17:47 »
Чтобы закрыть админку бейсик авторизацией создаешь два файла один .htaccess и в нем прописываешь следующие:
Цитировать
AuthType Basic   
AuthName "Private zone."
AuthUserFile  /[корневой путь]/public_html/administrator/.htpasswd   
require valid-user
и потом создаешь второй файл .htpasswd в нем пишишь
Цитировать
admin:[DES]
[DES] - пароль в DES формате
*

Ingener

  • Давно я тут
  • 547
  • 10 / 5
Re: Как закрыть запросы?
« Ответ #2 : 10.08.2013, 00:29:15 »
что значит пароль в DES формате?
*

v-idea

  • Захожу иногда
  • 210
  • 35 / 0
Re: Как закрыть запросы?
« Ответ #3 : 10.08.2013, 01:47:59 »
Добрый!
А мне хостинг посоветовал сделать ограниченный доступ к админке по ip-шнику! Вернее они полностью его закрыли в связи с увеличением хаккерских атак на сайты работающие на CMS Joomla и Wordpres. А чтоб я мог админить сайт, то необходимо прописать в файле .htaccess свой ip/
Русифицированный компонент Widgetkit v1.0.2_27.02 Joomla! | Классический шаблон Rhuk Milkyway Ext 25 для Joomla 1.6/1.7/2.5/3.0
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Как закрыть запросы?
« Ответ #4 : 10.08.2013, 06:59:37 »
что значит пароль в DES формате?
Это алгоритм шифрования пароля, к примеру "des(), md5(), sha(), md5(unix), mysql(), mysql5()" каждый из этих алгоритмов принемает свой отпечаток хеша - другими словами формат.
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Как закрыть запросы?
« Ответ #5 : 10.08.2013, 07:04:44 »
Добрый!
А мне хостинг посоветовал сделать ограниченный доступ к админке по ip-шнику! Вернее они полностью его закрыли в связи с увеличением хаккерских атак на сайты работающие на CMS Joomla и Wordpres. А чтоб я мог админить сайт, то необходимо прописать в файле .htaccess свой ip/
как вариант можно, но это как временная мера (лично мое мнение):
Цитировать
order deny,allow
deny from all
allow from 127.0.0.1
А вообще не помешало бы переименовать админку в что нить болие сложное.
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Как закрыть запросы?
« Ответ #6 : 10.08.2013, 07:54:49 »
как вариант можно, но это как временная мера
Код
order deny,allow
deny from all
allow from 127.0.0.1
Ну и зачем разрешать всем, потом запрещать, потом разрешать нужному IP? НЕ проще
Код
order allow ,deny
allow from НужныйIP
*

Ingener

  • Давно я тут
  • 547
  • 10 / 5
Re: Как закрыть запросы?
« Ответ #7 : 10.08.2013, 10:48:01 »
у меня плавающий айпи
*

v-idea

  • Захожу иногда
  • 210
  • 35 / 0
Re: Как закрыть запросы?
« Ответ #8 : 10.08.2013, 15:30:22 »
у меня плавающий айпи
Так тоже не проблема! Плавающий он же определённом диапазоне. Просто прописываете шлюз, т.е. неполный IP, например 127.0.
Русифицированный компонент Widgetkit v1.0.2_27.02 Joomla! | Классический шаблон Rhuk Milkyway Ext 25 для Joomla 1.6/1.7/2.5/3.0
*

Chigolberi

  • Захожу иногда
  • 464
  • 12 / 0
Re: Как закрыть запросы?
« Ответ #9 : 10.08.2013, 19:52:23 »
что значит пароль в DES формате?
Тут почитайте как сделать http авторизацию на админ-панель: Защита админ-панели от хакерских атак WordPress и Joomla
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Закрыть дыры в системе

Автор Lorer

Ответов: 4
Просмотров: 1143
Последний ответ 08.12.2017, 13:42:03
от draff
Безопасность Joomla 3.0 Как блокировать запросы POST?

Автор BuzCrysl

Ответов: 19
Просмотров: 4022
Последний ответ 31.01.2017, 13:12:23
от sterveo
Постоянные запросы к админкам

Автор Ingener

Ответов: 30
Просмотров: 4731
Последний ответ 03.01.2015, 16:07:54
от CyDb6a
Странные запросы на сайт.... 20228 "-" "python-requests/0.12.1"

Автор AlexSims

Ответов: 7
Просмотров: 1990
Последний ответ 28.12.2014, 14:35:41
от AlexSims
Как закрыть уязвимости?

Автор Savant

Ответов: 16
Просмотров: 5352
Последний ответ 31.03.2013, 08:31:22
от winstrool