Новости Joomla

Joomla REST API без прав суперадминистратора. RBAC в Joomla

Joomla REST API без прав суперадминистратора. RBAC в Joomla

👩‍💻 Joomla REST API без прав суперадминистратора. RBAC в Joomla.На канале известного французского разработчика и специалиста по Joomla REST API Alexandre ELISÉ вышло новое видео.RBAC (Role-Based Access Control) - это управление доступом на основе ролей, метод управления доступом к ресурсам, основанный на назначении ролей пользователям. Вместо назначения прав каждому пользователю точечно права доступа группируются по ролям, а пользователи получают доступ к ресурсам уже в зависимости от своей роли. В контексте Joomla и REST API он может даже мешать работе: без авторизованного пользователя вы не можете даже показать контент. В видео показано как решить данную проблему. Создаётся "технический пользователь", которому разрешается просматривать контент, но не разрешено создавать, редактировать, удалять и т.д. И все запросы к REST API идут с использованием его токена. [fr-FR] Services Web API Joomla SANS être Super Admin RBAC natif avec Joomla@joomlafeed #joomla #разработка #rest

InterLinked - плагин автоматической внутренней перелинковки для Joomla

InterLinked - плагин автоматической внутренней перелинковки для Joomla

👩‍💻 InterLinked - плагин автоматической внутренней перелинковки для Joomla.Несвязанные статьи - это молчаливый убийца привлекательности вашего сайта на Joomla, который заставляет читателей сворачивать работу и подрывает эффективность вашего SEO. Content - InterLinked - это бесплатный, проверенный в боях плагин, который кладет конец этой бессмыслице, автоматически генерируя ссылки на основе ключевых слов между статьями на вашем сайте Joomla 5. Он создает сеть связей, используя ключевые слова статей (metakey) и ассоциации категорий, с настраиваемыми всплывающими подсказками, целевыми объектами ссылок и классами CSS, сохраняя при этом существующие ссылки и повышая производительность за счет кэширования. Кроме того, ссылки со временем меняются по мере того, как в новых статьях используются ключевые слова, что делает ваш контент свежим и актуальным.Возможности.- автоматическая перелинковка на основе значения meta-keywords материалов- встроенная поддержка материалов Joomla- пользовательские ассоциации категорий для создания ссылок (например "Блог" к "Учбеникам")- показ всплывающих подсказок к автоматическим ссылкам (опционально)- настраиваемый атрибут target для ссылок.- указание CSS класса для стилизации ссылок- кэширование совпадений ключевых слов и их ассоциаций- учёт существующих тегов <a> во избежание дублирующих ссылок- автоматическое добавление новых ссылок при появлении новых ассоциаций- веб-доступность: ARIA для ссылок с target="_blank".Плагин бесплатный. Заявлена поддержка Joomla 4 и Joomla 5.Joomla Extensions DirectoryСтраница расширенияСкачать@joomlafeed#joomla #расширения #seo

joomLab Gallery - плагин галереи изображений для Joomla

👩‍💻 joomLab Gallery - плагин галереи изображений для Joomla.Плагин joomLab Gallery позволит Вам добавлять в любой материал неограниченное количество галерей, а главное удобно управлять файлами и эффектами в каждой галерее.Плагин использует популярны скрипты Swiper.js и FancyBox. Первый для крутой организации и эффектов галерей, а второй для красивого и функционального показа оригинальных изображений на Вашем сайте.На данный момент плагин имеет 10 макетов вывода - это 10 различных эффектов галерей и Вы можете совмещать все 10 в 1 материале.Плагин позволяет гибко настраивать индивидуально каждую галерею в материале. Вы можете выбрать макет, эффекты и даже можете управлять функциями всплывающего окна изображения.Недостатки.Такой вид реализации не предусматривает выбор изображения на сервере. Т.е. Вы не можете выбрать уже добавленное фото, только загружать заново. Плагин не предоставляет возможности доступа к медиа-менеджеру.Плагин бесплатный. Разработчик - участник нашего сообщества Александр Новиков (@pro-portal).Страница расширения@joomlafeed#joomla #расширения

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 1630 Просмотров
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Очередной 0-day. Найдены 3 критических уязвимости. Всем срoчно обновляться до версии 3.6.5
« : 14.12.2016, 02:18:35 »
Ну сколько можно?

Что не обновление, то фикс критических уязвимостей. Радует лишь то, что их в принципе фиксят -- тоже не плохо.

P.S. в слове "срочно" в заголовке присутствует латинская "о", чтобы редактор не вырезал слово срочно, т.к. это срочно, блин.
Записан
*

Missile

  • Завсегдатай
  • 1116
  • 90 / 1
Re: Очередной 0-day. Найдены 3 критических уязвимости. Всем срoчно обновляться до версии 3.6.5
« Ответ #1 : 14.12.2016, 03:43:29 »
Цитировать
High Priority - Core - Elevated Privileges (affecting Joomla! 1.6.0 through 3.6.4)
А есть какой-то патч для Joomla 2.5?
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Очередной 0-day. Найдены 3 критических уязвимости. Всем срoчно обновляться до версии 3.6.5
« Ответ #2 : 14.12.2016, 03:44:11 »
ну чтож такое!
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Очередной 0-day. Найдены 3 критических уязвимости. Всем срoчно обновляться до версии 3.6.5
« Ответ #3 : 14.12.2016, 08:48:40 »
Цитата: Missile от 14.12.2016, 03:43:29
А есть какой-то патч для Joomla 2.5?
У себя закрыл доступ к компоненту, в файле /components/com_users/user.php
Код
defined('_JEXEC') or die;
// Access check.
if (!JFactory::getUser()->authorise('core.manage', 'com_users')) {
	return JError::raiseWarning(404, JText::_('JERROR_ALERTNOAUTHOR'));
}
Записан
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Очередной 0-day. Найдены 3 критических уязвимости. Всем срoчно обновляться до версии 3.6.5
« Ответ #4 : 14.12.2016, 09:06:48 »
а я обновился и смотрю, традиционной темы про "ПОЖАР!" никто не создал, несмотря на то, что новость - вчерашняя.
расслабились, товарищи!  :)

но если честно - да, что-то по части обновлений в последнее время напрягать стало. ладно хоть у меня 2 сайта всего на Joomla под отчетом.
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Очередной 0-day. Найдены 3 критических уязвимости. Всем срoчно обновляться до версии 3.6.5
« Ответ #5 : 14.12.2016, 10:08:50 »
для 2.5 случаем никто патч не сделал еще?
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Очередной 0-day. Найдены 3 критических уязвимости. Всем срoчно обновляться до версии 3.6.5
« Ответ #6 : 14.12.2016, 11:04:58 »
Новость ночью была. теперь блин все утро на с марку, пока обновил все сайты, пока проверил....
Записан
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

wishlight

  • Гуру
  • 5059
  • 315 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Очередной 0-day. Найдены 3 критических уязвимости. Всем срoчно обновляться до версии 3.6.5
« Ответ #7 : 14.12.2016, 11:07:16 »
Ну а что делать... Я уже все обновил.
Записан
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Очередной 0-day. Найдены 3 критических уязвимости. Всем срoчно обновляться до версии 3.6.5
« Ответ #8 : 14.12.2016, 11:14:23 »
Цитата: wishlight от 14.12.2016, 11:07:16
Ну а что делать... Я уже все обновил.
Ну вот прошлая обнова то норм была по времени
Записан
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

b2z

  • Глобальный модератор
  • 7287
  • 778 / 0
  • Разраблю понемногу
Re: Очередной 0-day. Найдены 3 критических уязвимости. Всем срoчно обновляться до версии 3.6.5
« Ответ #9 : 14.12.2016, 11:20:56 »
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Тестирую сайты на уязвимости

Автор SalityGEN

 Ответов: 0
Просмотров: 943 		Последний ответ 21.08.2021, 23:01:01
от SalityGEN
[Руководство] Как защитить сайт на версии 1.5 (не поддерживается разработчиками)

Автор flyingspook

 Ответов: 13
Просмотров: 7638 		Последний ответ 08.01.2020, 12:52:55
от winstrool
RSFireWall - как сделать файл Hashes для новой версии Joomla

Автор Lopes-popes

 Ответов: 11
Просмотров: 2765 		Последний ответ 18.12.2019, 15:41:26
от Театрал
Перенаправление на "левые" сайты в мобильной версии сайта

Автор arut.karpetyan

 Ответов: 2
Просмотров: 1218 		Последний ответ 04.03.2017, 10:47:36
от wishlight
Как защитить старый сайт на Joomla 1.5 от взлома если нет обновлений версии?

Автор tkulneva

 Ответов: 5
Просмотров: 1566 		Последний ответ 25.06.2014, 13:48:36
от tkulneva