Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

0 Пользователей и 1 Гость просматривают эту тему.
  • 18 Ответов
  • 8277 Просмотров
*

12Gerc

  • Осваиваюсь на форуме
  • 30
  • 0 / 0
Пытаюсь делать самодельный шаблон для Joomla 3+(самый простой пример в сети). Всё делаю по учебнику, но при попытке установить пишет - Не найден установочный XML-файл Joomla
Проверял другие шаблоны от Joomla 3+ и фаил templateDetails.xml прописано примерно как и у меня.
Расширения другие устанавливаются, в чём проблема?

templateDetails.xml

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE install PUBLIC "-//Joomla! 2.5//DTD template 1.0//EN" "http://www.joomla.org/xml/dtd/2.5/template-install.dtd">
<extension version="3.0" type="template" client="site">
<name>proba</name>
<version>1.0</version>
<creationDate>18/11/2013</creationDate>
<author> I</author>
<authorEmail> </authorEmail>
<authorUrl>www.ru</authorUrl>
<copyright> GNU/GPL</copyright>
<description>simple_template_for_studing</description>

<files>
<folder>css</folder>
<folder>images</folder>
<filename>index.php</filename>
</files>

<positions>
<position>user1</position>
<position>user2</position>
<position>user3</position>
<position>header</position>
<position>left</position>
<position>right</position>
<position>footer</position>
</positions>
</extension>
« Последнее редактирование: 19.11.2013, 12:11:19 от b2z »
*

fbr

  • Завсегдатай
  • 1676
  • 208 / 7
templateDetails.xml попробуйте вписать в <files>
*

Shustry

  • Moderator
  • 6434
  • 745 / 3
Папка шаблона должна называцо proba, т.е. как в xml-ке и с учётом регистра.
*

12Gerc

  • Осваиваюсь на форуме
  • 30
  • 0 / 0
"templateDetails.xml попробуйте вписать в <files>" ни чего не изменило.
"Папка шаблона должна называцо proba, т.е. как в xml-ке и с учётом регистра." Счас положил файлы в папку прописывал по разному, всёравно установочный не видит, может ли в самой Joomla быть проблема?
*

Shustry

  • Moderator
  • 6434
  • 745 / 3
Ну запакуйте в зип и прикрепите, на локалке попробую поставить.
*

fbr

  • Завсегдатай
  • 1676
  • 208 / 7
еще раз, по порядку:
вписали
<files>
..
<filename>templateDetails.xml</filename>
..

Папку с шаблоном назвали proba
Создали архив proba.zip

почистили паку tmp от предыдущей попытки установки (на всякий случай)
*

12Gerc

  • Осваиваюсь на форуме
  • 30
  • 0 / 0
Закинул на Яндекс, учусь делать по примеру с сайта _http://likbez-net.ru/razrabotka-shablona-sajta-dlya-joomla-30/155-fajl-templatedetailsxml-urok-3.html

_http://yadi.sk/d/-_Hskot9CsdPS
*

Shustry

  • Moderator
  • 6434
  • 745 / 3
Чёт не могу ссылку угадать.
*

12Gerc

  • Осваиваюсь на форуме
  • 30
  • 0 / 0
У меня у одного форум грузит?, с 3й-4й попытки только могу зайти(

"Чёт не могу ссылку угадать." малость не понял вас
http://yadi.sk/d/-_Hskot9CsdPS
https://disk.yandex.ru/public/?hash=K5i3iocXUQverrr4/bUtiwAE0Qd%2BIKfg1t06qIP%2BdjM%3D

fbr
Пробовал по разному, на Яндекс закинул первоначальный вариант без templateDetails.xml
*

ELLE

  • Глобальный модератор
  • 4505
  • 893 / 0
Закинул на Яндекс, учусь делать по примеру с сайта _http://likbez-net.ru/razrabotka-shablona-sajta-dlya-joomla-30/155-fajl-templatedetailsxml-urok-3.html

_http://yadi.sk/d/-_Hskot9CsdPS
такой пакет никогда не установится
посмотрите нормальный пример
*

12Gerc

  • Осваиваюсь на форуме
  • 30
  • 0 / 0
такой пакет никогда не установится
посмотрите нормальный пример

Ваш пример сразу установился, то есть при создании нового шаблона просто отталкиваться от вашего примера можно?
А почему тот вариант не работает?
*

ELLE

  • Глобальный модератор
  • 4505
  • 893 / 0
*

12Gerc

  • Осваиваюсь на форуме
  • 30
  • 0 / 0
*

fbr

  • Завсегдатай
  • 1676
  • 208 / 7
Скачал. Удалил все что на русском (комментарии так не пишут!) добавил xml-файл, что советовал выше, установил на j3.2 без проблем
*

ELLE

  • Глобальный модератор
  • 4505
  • 893 / 0
(комментарии так не пишут!)
вот-вот :)
в XML вообще не должно быть ничего лишнего
*

12Gerc

  • Осваиваюсь на форуме
  • 30
  • 0 / 0
Скачал. Удалил все что на русском (комментарии так не пишут!) добавил xml-файл, что советовал выше, установил на j3.2 без проблем
Это самый первый пример закинул(не исправленный), так то комментарии пишу через двойной  //
Я проверял на j3.1.5, в сети вычитал, что сама Joomla может криво работает, счас попробую версию 3.2 установить и посмотреть.
*

fbr

  • Завсегдатай
  • 1676
  • 208 / 7
.. то комментарии пишу через двойной  //
Я проверял на j3.1.5, в сети вычитал, что сама Joomla может криво работает, счас попробую версию 3.2 установить и посмотреть.
да без разницы! уберите коменты ваапще! так их пишут внутри <?php // ?>
и добавьте templateDetails.xml
*

12Gerc

  • Осваиваюсь на форуме
  • 30
  • 0 / 0
Сейчас по разному испробовал и всёж нашёл причину.
Короче проблема была не в просто коментах (с ними тоже устанавливается), а наличии в комментариях дополнительных тегов типа пример ошибки: </files>
// Тегом  <positions> открывается перечень всех позиций для модулей, определенных  шаблоне. Каждая позиция, перечисленная в этой секции, должна находиться внутри тегов <position> и </position>. <positions>

Пс. Комментарии писать больше не буду))

Всем спасибо ещё раз.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

[РЕШЕНО] Ошибка при переходе на php7

Автор warlocksp

Ответов: 15
Просмотров: 3472
Последний ответ 11.03.2020, 15:37:50
от warlocksp
Заготовка болванки - BlankTemplate для Joomla 3.x

Автор buyanov

Ответов: 83
Просмотров: 39681
Последний ответ 20.02.2019, 10:27:16
от jem777
Шаблон заготовка masterbootstrap

Автор zxvorobey

Ответов: 1
Просмотров: 3862
Последний ответ 20.02.2018, 07:23:49
от effrit
Шаблон не видит переменные локализации кроме глобальных (Joomla 3.8)

Автор s.elena133

Ответов: 10
Просмотров: 4780
Последний ответ 09.12.2017, 18:27:18
от Ilhom666
Шаблон Shaper Xeon. Не переходит к созданным материалам

Автор wowcheg

Ответов: 1
Просмотров: 4109
Последний ответ 28.06.2017, 13:23:27
от sakhalin4242