Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™. Интервью с волонтёрами 🎈Ну что, друзья, вот и настал этот долгожданный момент. Мы выпустили первое издание собственного журнала под эгидой NorrNext, который включает в себя интервью с видными деятелями сообщества из разных стран и континентов.Общий нарратив: показать, что нас объединяет (Joomla) и узнать больше о людях, которые вносят свой вклад в развитие платформы в своих сообществах. 20 лет — это много. Давайте же узнаем о коллегах 🎁 Первый цикл включает такие страны, как Австрия, Испания, Латвия, Россия, Румыния, Тайланд, Черногория, Чехия.⚙️ С кем интервью: ✔️ Владимир Елисеев 🇷🇺✔️ Дмитрий Рекун 🇱🇻✔️ Дмитрий Цымбал 🇷🇺✔️ Евгений Сивоконь 🇷🇺 ✔️ Сергей Толкачёв 🇷🇺✔️ Dénes Székely 🇷🇴✔️ Jan Pavelka 🇨🇿✔️ Miljan Vujosevic 🇲🇪✔️ Sergio Iglesias 🇪🇸✔️ Sigrid Gramlinger 🇦🇹✔️ Pisan Chueatchatchai 🇹🇭‼️ Новые интервью будут добавляться до конца декабря 2025. Заходите по ссылке время от времени💡👉 Читать далее

0 Пользователей и 1 Гость просматривают эту тему.
  • 10 Ответов
  • 2450 Просмотров

Сегодня обновился до версии 3.0.4 и вдруг пропали ссылки "подробнее" и "добавить комментарий". Решил, что с шаблоном моим проблемы, но все таки проблема оказалась именно в JComments.
Проблема заключается в Intro Text , когда вставляешь в редакторе "Подробнее" перед самим текстом, то ссылки теряются.
Код: html4strict
<hr id="system-readmore" />
<p>... ...... </p>
Но стоит только добавить пустой параграф перед "Подробнее" , ссылки сразу появляются
Код: html4strict
<p>&nbsp;</p>
<hr id="system-readmore" />
<p>...... ...... </p>
Как это исправить?
« Последнее редактирование: 01.08.2014, 12:34:44 от smart »
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Хм, да есть такое. Т.е. у вас вообще пустой introtext получается. Быстро (до выхода обновления) исправить можно так:

1. /plugins/content/jcomments/jcomments.php
2. Найти код:
Код: php
					if (!empty($article->introtext)) {
$article->introtext = str_replace('{jcomments}', '', $article->introtext);

if ($this->params->get('links_position', 1) == 1) {
$article->introtext = $article->introtext . $article->text;
} else {
$article->introtext = $article->text . $article->introtext;
}
}
и заменить на
Код: php
					$article->introtext = str_replace('{jcomments}', '', $article->introtext);
if ($this->params->get('links_position', 1) == 1) {
$article->introtext = $article->introtext . $article->text;
} else {
$article->introtext = $article->text . $article->introtext;
}
« Последнее редактирование: 01.07.2014, 17:50:01 от smart »

Попробуем. Не хочу показаться специалистом, php знаю на начальном уровне, но так и думал, что дело jcomments.php)
Кстати, обязательно исправьте это в дальнейшем. Ведь многие используют пустой introtext на своих сайтах, а jcomments пожалуй лучший на данный момент компонент комментариев для Joomla (ИМХО). Можно еще Komento использовать, но пугает объем js скрипта в почти 0,7mb ;D.
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Ведь многие используют пустой introtext на своих сайтах
Если честно, вижу впервые.

Шаблоны JoomlaArt c фреймворком t3-framework предусматривают вариант с пустым introtext просто для вывода изображения для вводного материала без текста. Если повозиться с их шаблонами (например Purity III), то можно увидеть.
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Отображать можно что угодно и как угодно. Но чисто семантически у материала есть текст, который может быть разделен на 2 части - вступительный текст и полный текст новости, так вот создание материалов которые состоят только из второй части по мне выглядит несколько странным. Сегодня шаблон такой, завтра появится другой - и вы будете на сайте редактировать все 100500 материалов? Не проще ли изначально создавать их в некоем едином стиле (с интро и полным текстом), а при выводе в конкретном шаблоне просто не показывать интро (на странице просмотра материала интро самом по себе будет выведено). А так вы идете на поводу у конкретного шаблона, и создаете себе потенциально проблемы на будущее. Но это так, чисто оффтопик уже.

Согласен ;) можно долго обсуждать  !
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
@jemali_m: предложенный мной патч вашу проблему-то решил?

Прошу прощения за столь поздний ответ, проверял на трех сайтах. В результате - все пока работает. 
Немного сменил дизайн, кстати если интересно, можете на том же сайте посмотреть.
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Данный патч включен в версию 3.0.5, рекомендую обновиться.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Вы недавно уже добавляли комментарий, подождите немного и повторите попытку

Автор malexv

Ответов: 1
Просмотров: 2793
Последний ответ 22.09.2021, 00:48:14
от ProtectYourSite
Пропали комментарии в материалах

Автор a159cm

Ответов: 9
Просмотров: 3311
Последний ответ 22.09.2021, 00:34:58
от ProtectYourSite
[Решено] Разрешить комментирование гостям

Автор Taatshi

Ответов: 21
Просмотров: 8858
Последний ответ 19.12.2020, 11:54:49
от Nobillis
Undefined offset и другие ошибки после действий хостера

Автор Borserg

Ответов: 4
Просмотров: 3492
Последний ответ 14.11.2019, 16:17:41
от wishlight
Слетели языки после апдейта до 3.0.7

Автор romagromov

Ответов: 4
Просмотров: 3605
Последний ответ 24.11.2018, 17:43:35
от romagromov