Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™. Интервью с волонтёрами 🎈Ну что, друзья, вот и настал этот долгожданный момент. Мы выпустили первое издание собственного журнала под эгидой NorrNext, который включает в себя интервью с видными деятелями сообщества из разных стран и континентов.Общий нарратив: показать, что нас объединяет (Joomla) и узнать больше о людях, которые вносят свой вклад в развитие платформы в своих сообществах. 20 лет — это много. Давайте же узнаем о коллегах 🎁 Первый цикл включает такие страны, как Австрия, Испания, Латвия, Россия, Румыния, Тайланд, Черногория, Чехия.⚙️ С кем интервью: ✔️ Владимир Елисеев 🇷🇺✔️ Дмитрий Рекун 🇱🇻✔️ Дмитрий Цымбал 🇷🇺✔️ Евгений Сивоконь 🇷🇺 ✔️ Сергей Толкачёв 🇷🇺✔️ Dénes Székely 🇷🇴✔️ Jan Pavelka 🇨🇿✔️ Miljan Vujosevic 🇲🇪✔️ Sergio Iglesias 🇪🇸✔️ Sigrid Gramlinger 🇦🇹✔️ Pisan Chueatchatchai 🇹🇭‼️ Новые интервью будут добавляться до конца декабря 2025. Заходите по ссылке время от времени💡👉 Читать далее

0 Пользователей и 1 Гость просматривают эту тему.
  • 12 Ответов
  • 7149 Просмотров
*

RicoID

  • Захожу иногда
  • 74
  • 0 / 0
Всем привет! Делаю сайт, пришла очередь сделать форму обратной связи, решил использовать fox contact. Вывел форму, настроил необходимый вид. Попытался отправить письмо, но оно не приходит на указанный адрес, в чем причина до сих пор разбираюсь, уже почти месяц) Настройки такие:
В общих настройках

В foxcontact

В общих, foxcontact




Если кто-то сталкивался с такой проблемой и знает решение, поделитесь пожалуйста!
Сайт на openserver.
*

Gosha5767

  • Захожу иногда
  • 487
  • 27 / 0
Встречался когда-то с такой проблемой, письма не отправлялись с Fox contact когда стояла версия PHP 5.3 и 7.0
Почему не доходила почта, причину точно не знаю, есть только версия, что скрипт отправки сверстан на старой версии php.
Когда установил PHP 5.4 - стало все нормально. Как проверить отправку почты
Чистка сайта от дублей в Яндекс и Google.
Миграция Joomla 1.5 до Joomla 3.хх
Доработка сайта
*

RicoID

  • Захожу иногда
  • 74
  • 0 / 0
Встречался когда-то с такой проблемой, письма не отправлялись с Fox contact когда стояла версия PHP 5.3 и 7.0
Почему не доходила почта, причину точно не знаю, есть только версия, что скрипт отправки сверстан на старой версии php.
Когда установил PHP 5.4 - стало все нормально. Как проверить отправку почты
Возможно да, проблема с версией php т.к. я добавил два параметра в .htaccess для скрытия предупреждений на сайте, (а то глаза мозолят) связанных с версией php. (У меня Joomla 3.2.7; foxcontact 3.4.3) Я так понял версия php на openserver который я сейчас использую, более новая, а foxcontact работает с более низкой версией php. Как тогда быть?
*

Gosha5767

  • Захожу иногда
  • 487
  • 27 / 0
Смотрите настройки openserver, там вроде можно менять версию PHP.
Версию с PHP я привел как вариант, могут быть и другие проблемы с отправкой почты.
Чистка сайта от дублей в Яндекс и Google.
Миграция Joomla 1.5 до Joomla 3.хх
Доработка сайта
*

al707

  • Осваиваюсь на форуме
  • 42
  • 2 / 0
  • Тамиров Александр
Отправляете со своего домена письма, указывая отправителем mail.ru? Так не хорошо, нужно реальный ящик указывать на вашем домене.
https://ru.wikipedia.org/wiki/DomainKeys_Identified_Mail
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Цитировать
Сайт на openserver

А опенсервер на Винде, забыли дополнить. На Винде письма не отправляются, т.к. по умолчанию нет MTA. Это в Linux есть Sendmail -- на Винде такого нет. С аналогами заколебёшься возиться -- проще соединиться с каким-нибудь Яндексом и отправлять письма через SMTP. Об отправке писем при помощи PHP забудьте.
*

RicoID

  • Захожу иногда
  • 74
  • 0 / 0
А опенсервер на Винде, забыли дополнить. На Винде письма не отправляются, т.к. по умолчанию нет MTA. Это в Linux есть Sendmail -- на Винде такого нет. С аналогами заколебёшься возиться -- проще соединиться с каким-нибудь Яндексом и отправлять письма через SMTP. Об отправке писем при помощи PHP забудьте.
Спасибо! Буду знать.
*

RicoID

  • Захожу иногда
  • 74
  • 0 / 0
Отправляете со своего домена письма, указывая отправителем mail.ru? Так не хорошо, нужно реальный ящик указывать на вашем домене.
https://ru.wikipedia.org/wiki/DomainKeys_Identified_Mail
Что-то не пойму, у меня в поле "e-mail сайта" указан мой почтовый ящик, который создан на "мыле" Это неправильно?
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
если стоит PHP mail - то да, неправильно. mail.ru с недавнего времени запретил отправку не со своих серверов. используйте smtp. либо ящик вида @yoursite.com
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Цитировать
Что-то не пойму, у меня в поле "e-mail сайта" указан мой почтовый ящик, который создан на "мыле" Это неправильно?

Неправильно, если вы отправляете письма со своего сервера, используя почтовый адрес другого сервера. То есть я, Вася, прикидываюсь Петей и от его имени отправляю письмо. Такое письмо заворачивается проверкой на СПАМ во всех почтовых службах, т.к. идёт проверка MX записей домена, DKIM, SPF, DMARC и PTR.

А вот если я, Вася, через SMTP прохожу авторизацию в smtp.mail.ru и отправляю письмо с настоящего сервера -- это совсем другое дело.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
в данном случае даже хуже - не в спам, а вообще отбрасывается. его вроде бы и не было вовсе. DMARC у mail.ru жестокий - в морг, значит в морг :)
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Цитировать
DMARC у mail.ru жестокий - в морг, значит в морг

Это очень радует. Относительно недавно mail.ru был чудовищным сервисом в плане СПАМа. Однако самые жёсткие СПАМ фильтры в GMAIL -- там даже если всё идеально, письмо идёт в спам, если почтовый ящик новый.
*

RicoID

  • Захожу иногда
  • 74
  • 0 / 0
в данном случае даже хуже - не в спам, а вообще отбрасывается. его вроде бы и не было вовсе. DMARC у mail.ru жестокий - в морг, значит в морг :)
Спасибо за разъяснения! Буду разбираться.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Convert Form, не приходят оповещания на почту

Автор Alex_iPod

Ответов: 1
Просмотров: 1845
Последний ответ 12.06.2024, 12:18:22
от wishlight
Обновление сайта с магазином

Автор SkyAn

Ответов: 3
Просмотров: 1110
Последний ответ 05.11.2021, 02:12:53
от SkyAn
AcyMailing вместо отправки письма открывает страницу с GitHub

Автор Podryvnik

Ответов: 8
Просмотров: 1584
Последний ответ 23.06.2020, 13:20:56
от Podryvnik
Не приходят письма из AcyMailing Enterprise 6.1.2

Автор Orfei

Ответов: 2
Просмотров: 1474
Последний ответ 20.08.2019, 18:49:27
от nia
Fox Contact загрузка файлов

Автор xrumchikov

Ответов: 5
Просмотров: 1376
Последний ответ 07.08.2019, 09:37:00
от xrumchikov