Новости Joomla

Загадочный параметр $live_site в configuration.php Joomla

Загадочный параметр $live_site в configuration.php Joomla

👩‍💻 Загадочный параметр $live_site в configuration.php Joomla. Зачем он нужен?Давным-давно, когда Joomla ещё была маленькой, в неё внедрили параметр $live_site. В ней хранился домен текущего сайта на случай, если Joomla не могла его определить из-за неверной настройки сервера. Нужно это было для разных SEO-компонентов, для использования редиректов и т.д.Со временем для работы собственно сайта этот параметр перестал быть нужным. Уже в начале 2010-х стали встречаться рекомендации оставлять этот параметр пустым, дабы оный не привёл к лишним проблемам и путанице. Тем более, в web-админке нет места, где его можно указать или посмотреть его значение. Только в configuration.php, а туда смотрят не часто.Однако, параметр всё же остался в ядре Joomla. Зачем он нужен? А нужен он в 2-х случаях:- для работы класса Joomla\CMS\Uri\Uri, который часто используется в коде Joomla для работы методов

Uri::root() и
Uri::base(), а значит может влиять и на работу в том числе ajax-скриптов.- для работы Joomla в CLI - командной строке сервера. В случае если вы используете в вашем CLI-плагине методы опять-таки класса Uri, то CLI ничего не знает о текущем домене, так как запускается вне web-сервера. Поэтому домен нужно указывать принудительно. Либо с помощью параметра командной строки
--live-site, например,
—live-site=https://site.ru/. Со слешем на конце, иначе в CLI адрес сайта станет
https://site.rujoomla.php.Либо в параметре
$live_site в файле configuration.php, так как
CliApplication берёт настройку оттуда, если параметр команды не указан или пуст.⚠️ Иначе в качестве хоста и url класса Uri будет установлено
https://joomla.invalid/set/by/console/application. В самом же коде команды получить параметр
$live_site можно из объекта приложения

protected function doExecute(InputInterface $input, OutputInterface $output): int    {         //...              $live_site = $this->getApplication()->get('live_site');         //...    }
и исходя из этого строить дальнейшую логику.@joomlafeed#joomla #разработка #php #cli

Вышел плагин AllVideos v.7.0 от JoomlaWorks

Вышел плагин AllVideos v.7.0 от JoomlaWorks

Вышел плагин AllVideos v.7.0 от JoomlaWorks.Этот контент-плагин - одно из старейших расширений для Joomla. Его задача - преобразовывать шорт-коды вида

{YOUTUBE}...{/YOUTUBE},
{MP3}parth/to/file.mp3{/MP3} и подобные во встроенные видео или аудио.👩‍💻 v.7.0.0. Что нового?- Добавлена поддержка Youtube Shorts. Просто скопируйте полный url видео и вставьте его внутри тегов
{YOUTUBE}...{/YOUTUBE}.- Поддержка Joomla 5.x без плагина обратной совместимости. PHP 5, PHP 7, PHP 8. - Индексация умным поиском в CLI. В Joomla 5 плагин перестал вызывать ошибку при индексации контента умным поиском через CLI,Заметьте, что этот один и тот же пакет для всех версий Joomla, начиная с 1.5.x и заканчивая 5.x. Технически "под капотом" код плагина по сути не менялся, а для поддержки следующих версий Joomla авторы вставляют "заплатки". Плагин всё ещё использует старую архитектуру файлов и классов Joomla, что, к сожалению, заставляет прибавлять к его описанию слова "пока ещё" - "пока ещё работает".
Страница расширенияGitHub расширенияJoomla Extensions Directory👩‍💻 За ссылку спасибо самому внимательному участнику нашего сообщества - Ринату Кажетову (@rkazhet).@joomlafeed#joomla #расширения

0 Пользователей и 1 Гость просматривают эту тему.
  • 14 Ответов
  • 4149 Просмотров
*

biosila

  • Захожу иногда
  • 85
  • 3 / 0
Предыстория такова:
Решил перевезти сайты с обычного хостинга на VSD чтобы отгородить друг от друга сайты понадёжнее.
Начал переезжать, но часть сайтов перестала грузится. Суть в том что непонятно почему, сайты пытаются зайти в какую либо папку на которой у них нет прав.
Возникает это только на шаблонах yootheme (из последних редакций) пробовал новые чисты шаблоны в них уверен на 99,999%
И долбятся они к сайтам в те же шаблоны.
+ на некоторых ошибка ​Fatal error: Class 'Joomla\Application\AbstractApplication' not found in /libraries/joomla/application/base.php on line 23
Админ с жумлой дело не имел.
Голову поломал, пришел к выводу что беда в open_basedir
Для текста отключил его, сайты заработали.
Далее предложил так:
Админ:
По стандарту можно так:
{Значение}:{еще\значение}:{и\еще}

А джамла умеет только так:
{значение}

Правится в /home/пользователь/conf/web/apache2.conf
в php_admin_value open_basedir стираешь все после первого : и само :


Вот интересует правильность данного решения, так как сам не разбираюсь.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Решил перевезти сайты с обычного хостинга на VSD чтобы отгородить друг от друга сайты понадёжнее.
в принципе верное решение. только для этого нужен кто-то, который настроит VDS лучше, чем был настроен хостинг.

сайты пытаются зайти в какую либо папку на которой у них нет прав
в "какую либо"?

И долбятся они к сайтам в те же шаблоны.
кто они и к каким сайтам?

Админ с жумлой дело не имел.
конечно лучше бы, если бы имел, но не критично. критично, чтобы с веб сервером имел дело

А джамла умеет только так:
это лишено смысла. сама Joomla относится к open_basedir примерно так же, как ежик к паровозу
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Цитировать
Вот интересует правильность данного решения

Система привилегий в UNIX не позволит взломать операционку, если Вы не положили какой-нибудь private_key в общедоступную папку со стандартными правами 755 (что происходит при элементарной закачке файла). По умолчанию привилегии настроены надёжно, пароли зашифрованы сильными шифрами, однако любое неосторожное движение может поставить всё это дело под высокий риск.

Вывод таков, что open_basedir должен быть обязательно: защита от дурака будет полезна даже тому, кто плавает в Unix как рыба в воде. Ибо за всем не уследишь.

Как минимум, open_basedir должен ограничиваться папками /home и /tmp. То есть в php.ini нужно прописать базовое правило. А в настройках http-сервера затем динамически "запирать" отдельные хосты.
*

biosila

  • Захожу иногда
  • 85
  • 3 / 0
Удалить
« Последнее редактирование: 04.12.2016, 11:22:45 от biosila »
*

biosila

  • Захожу иногда
  • 85
  • 3 / 0
К разным на том же сервере .




Понял что надо еще настраивать.
Но не понял, вариант от админа не является ли ущербом для безопасности или еще что то.
*

ProtectYourSite

  • Живу я здесь
  • 2364
  • 137 / 4
  • Безопасность вебсайтов
Скорее всего некорректно настроен или basedir или tmp каталог, или и то и другое вместе.
Приведите пример вашего open_basedir для buhuslugi74?
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Админу по шапке дать . Для домена прописать отдельный  конфиг, с определением open_basedir и под отдельного юзера
А лучше прикрутить ISP Manager к VDS.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Понял что надо еще настраивать.
Но не понял, вариант от админа не является ли ущербом для безопасности или еще что то.
надо сначала понять, что это за админ, а потом уже по шапке давать :) может он до этого только принтеры заправлял да виндоуз с 1С устанавливал :)

ТС, если видя такую ошибку, админ рекомендует отключить open_basedir, то это свидетельствует только об одном: как админ веб сервера на данный момент он не годится. если вы наняли его специально для этой цели, то его надо сменить. если он работает у вас в должности системного администратора - то вы должны понимать, что админы бывают разные. он не может и не должен уметь все. системный администратор и администратор веб сервера - по хорошему это 2 разных администратора, с разными знаниями и опытом. не говорю, что он в конечном счете не научится, но это время. если вы готовы ждать - то пожалуйста. но на данный момент я вижу, что сервера у вас не готовы к работе в веб. возвращайтесь на хостинг, для вас это будет правильнее. либо ищите другого человека.
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

biosila

  • Захожу иногда
  • 85
  • 3 / 0
Админу по шапке дать . Для домена прописать отдельный  конфиг, с определением open_basedir и под отдельного юзера
А лучше прикрутить ISP Manager к VDS.
ISP Manager же платная? да и мне версия нужна, где юзеры разделены, а версия с поддержкой данного функционала еще дороже.
Или ошибаюсь?
*

biosila

  • Захожу иногда
  • 85
  • 3 / 0
Вот пример настройки теперешней ( сайт работает) php_admin_value open_basedir /home/buhuslugi74.ru/web/buhuslugi74.ru/public_html:/home/buhuslugi74.ru/tmp
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
ISP Manager не только платная, но ещё и привязывает вас к определённому IP/хостингу. Она не даёт никакой гибкости в настройке конфигурации под себя. Справедливо заметить, что это недостаток всех панелей управления, как платных, так и открытых. Я раньше клиентам ставил Vesta, теперь ставлю её только тем, кто вообще не дружит с компьютером. Для более продвинутых юзеров пишу консольные утилиты, которых для рутинных задач обслуживания сайтов хватает с лихвой.
*

biosila

  • Захожу иногда
  • 85
  • 3 / 0
Я не ошибаюсь, но тут http://yootheme.com/support/question/95509 пишут отключать basedir ?
*

mgnhost

  • Захожу иногда
  • 183
  • 14 / 0
админ рекомендует отключить open_basedir, то это свидетельствует только об одном: как админ веб сервера на данный момент он не годится.

Чем Вам поможет open_basedir от веб шелла например на питоне?
open_basedir работает только для php скриптов, если используется apache mpm-itk, то смысла в использовании open_basedir вообще ни какого нет.
Главное выставлять правильные права доступа к файлам и директориям, а не разрешать чтение и запись всем подряд.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
это вопрос из серии "зачем закрывать дверь на замок, если стену могут камазом вынести?" :)
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
это вопрос из серии "зачем закрывать дверь на замок, если стену могут камазом вынести?" :)
Который надо сначало отбуксировать до двери, т.к. сам он не доедет.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Какая версия PHP установлена на вашем сайте (сервере хостера)?

Автор smart

Ответов: 80
Просмотров: 50451
Последний ответ 20.09.2019, 08:22:35
от shawnkinginfo
ISP 5 Manager - настройка SQL

Автор Taatshi

Ответов: 10
Просмотров: 3569
Последний ответ 06.06.2016, 15:31:33
от Apoca1ypto
"Пропадает" свободное место на сервере

Автор Alukard

Ответов: 4
Просмотров: 2968
Последний ответ 19.08.2013, 08:37:06
от draff
Превышен лимит по количеству файлов на сервере.

Автор Aquasonick

Ответов: 4
Просмотров: 2375
Последний ответ 01.10.2012, 14:10:57
от joooomlaman
Авария на сервере node1-2 хостинга WhiteSuite.

Автор Marques

Ответов: 4
Просмотров: 2486
Последний ответ 04.09.2012, 22:53:50
от Marques