Новости Joomla

👩‍💻 SW JProjects v.2.6.1 - компонент каталога расширений для веб-приложений.

👩‍💻 SW JProjects v.2.6.1 - компонент каталога расширений для веб-приложений.

Компонент позволяет сделать свой мини-Joomla Extensions Directory - каталог расширений для CMS (не только для Joomla) или файлов. Есть возможность скачивания по лицензионным ключам создания кастомных схем данных для сервера обновлений.

👩‍💻 v.2.6.1. Что нового?
- Правки наследования схем серверов обновлений. Улучшена логика наследования схем серверов обновлений для проектов компонент - категория - проект.
- Не стабильные релизы в сервере обновлений. Теперь в данные сервера обновлений попадают все версии (alpha, beta и т.д.), а не только stable.
- Косметические изменения. В шаблоне по умолчанию сделаны замены некоторых CSS-классов, уточнено присвоение атрибутов loading=lazy и fetchpriority.
- Рефакторинг и правки кода. Текущее обновление кодовой базы.
- Исправление ошибок.

👩‍💻 Больше спасибо за помощь в тестировании участникам нашего сообщества Александру Новикову (@pro_portal) и Александру Судьбинову (@alexrevo).

- Страница расширения
- GitHub расширения
- Joomla Extensions Directory

@joomlafeed

Событие Pizza, Bugs & Fun - 29-30 января 2026 года.

Событие Pizza, Bugs & Fun - 29-30 января 2026 года.

Уже несколько лет в мире Joomla проводятся мероприятия "Pizza, Bugs & Fun" (#PBF), где каждый может посвятить несколько часов своего мозгового времени тому, чтобы наша любимая CMS стала ближе к идеалу.

Ссылки на видео и статьи из этого поста рассказывает об организационных вопросах, которые пригодятся для участия в PBF, а так же что и как делать.

В рамках события PBF все желающие могут собираться в общий онлайн чат, обсудить вопросы Joomla и приложить к их разрешению свою руку. Самый классный вариант, когда эта встреча происходит оффлайн: тогда организовывается пицца, напитки по вкусу и несколько часов совместного творчества.

Каждый помогает тем, что он умеет:

  • кто-то пишет недостающую документацию,
  • кто-то пишет код,
  • кто-то тестирует как исправлены ошибки или сделан новый функционал.

На сайте события есть карта, можно "захостить" свою локацию. Практически все движки в мире развиваются за счёт спонсирующих их компаний. Joomla одна из немногих, где развитие идёт только усилиями международного сообщества энтузиастов.

https://www.youtube.com/watch?v=a-FuVKXg_Uw 

На момент написания данного поста в репозитории Joomla 810 открытых Issue (как правило это баги) и 236 Pull request (PR, исправление багов и новый функционал). Все PR обязательно тестируются минимум двумя участниками сообщества, дабы в конечный код движка не проскочила ошибка.

Если каждый из участников только нашего сообщества сделает даже одно тестирование, то, боюсь, PR и Issue на всех не хватит 😀 И ничего не останется нашим коллегам из международных Joomla-чатов.

Вышла Kunena 7.0 — стабильный релиз для Joomla! 5.4 и 6.0.

👩‍💻 Вышла Kunena 7.0 — стабильный релиз для Joomla! 5.4 и 6.0.

Команда Kunena объявила о выпуске Kunena 7.0 (stable) — нового стабильного релиза форума как нативного расширения для Joomla! 5.4 и Joomla! 6.0. Релиз опубликован 25 января 2026 года. Версия Kunena 7.0 работает в Joomla! 6.0 нативно, без необходимости использования плагинов совместимости.

Голосование

Считаете ли вы полезным этот скрипт?

Да, скрипт нужный
9 (81.8%)
Нет, он бесполезен
2 (18.2%)

Проголосовало пользователей: 11

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 6184 Просмотров
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
IPSecure - защита сайта от ботов
« : 12.03.2017, 12:47:30 »
Что такое IPSecure?
Часто люди спрашивают - как остановить поток спама или массовых регистраций, как защитить сайт от сканирования, от ботов, ворующих контент и т.д. Нередко на сайт ставят сомнительные расширения, которые должны помочь в решении этого вопроса, но на деле оказываются малоэффективными.

Прежде, чем ставить какую либо защиту, следует понимать, как работают такого рода программы. Ввиду того, что практически все боты используют прокси-сервера, я написал небольшой скрипт для защиты.

Как работает?
Принцип довольно прост. Внутри скрипта находится класс, содержащий три основных метода проверки. Первый метод проверяет значение $_SERVER['HTTP_VIA']. Если клиент пришел с прокси-сервера, то в переменной $_SERVER['HTTP_VIA'] может храниться имя, версия программного обеспечения и номер порта. Нужно сказать, что любые данные, получаемые от клиента, можно подделать. Поэтому второй метод делает запрос на порт, пытаясь получить ответ. Этот метод позволяет более точно идентифицировать прокси. Третий метод проверяет IP-адрес клиента по популярным черным спискам DNSBL. В совокупности эти три метода могут помочь отсеять много ненужного трафика.

Владелец сайта сам может задавать, что делать с клиентом, который идентифицируется как прокси. Пока я установил принудительную задержку выполнения скрипта.

Как установить?
Данный скрипт должен вызываться до того, как сайт получит управление. Самым оптимальным вариантом является использование директивы auto_prepend_file в php.ini (либо в .htaccess, если сервер Apache). Можно и напрямую подключить в index.php с помощью include_once (затрется при обновлении).

О перспективах развития
Хотелось бы сразу сказать, что данный скрипт - не панацея. И тем более это только первая версия. Я мог где то допустить ошибку, что то упустить, поэтому ожидаю, в первую очередь, критики и дельных советов по улучшению. Если данный скрипт окажется полезным, оформлю его в виде плагина для Joomla.

Я не стал пока внедрять в него капчу, которую планировал показывать клиенту, пришедшему с прокси, а ограничился лишь паузой. На данном этапе я не могу гарантировать стопроцентное обнаружение всех прокси, поэтому оставил пока капчу до лучших времен.

Последнюю версию скрипта можно скачать здесь.
« Последнее редактирование: 09.05.2017, 02:22:57 от SeBun »
Записан
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Re: IPSecure - защита сайта от ботов
« Ответ #1 : 09.05.2017, 12:09:17 »
Перевел проект на GitHub, так как есть интерес развивать его.

Хотелось бы решить вопрос со способом обработки детекта. Сейчас банально для всех выставляется пауза. Я предполагал использование RECAPTCHA на отдельной странице. Но думаю, что не стоит предлагать посетителям сайта водить капчу (или даже банально тыкать мышкой в поле). Пользователь, если он юзает анонимайзер или VPN, не должен ощущать недоверия со стороны сайта. Процесс должен проходить прозрачно и незаметно.

К примеру, детект прокси вернул положительный результат. Клиенту направляется страница, содержащая JS и некий токен, после чего на сайт отправляется форма со скрытыми полями. Таких примеров много. Но и боты умнеют. Поэтому нужна интересная и эффективная реализация проверки. Причем скрипт не должен создавать препятствий для поисковиков.

Примерно по такому принципу работает защита cloudflare, к которой подключен Kunena.com. Но там серьезные ребята, это уже другой уровень.

Можете подсказать, в каком направлении дальше работать?
Записан
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

ProtectYourSite

  • Живу я здесь
  • 2368
  • 139 / 4
  • Безопасность вебсайтов
Re: IPSecure - защита сайта от ботов
« Ответ #2 : 05.11.2017, 11:45:39 »
Invisible Recaptcha? Хотя высока вероятность, что гугл сам не доверяет многим проксям и впн и будет выводить капчу.
Записан
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Re: IPSecure - защита сайта от ботов
« Ответ #3 : 05.11.2017, 12:04:55 »
Цитата: ProtectYourSite от 05.11.2017, 11:45:39
что гугл сам не доверяет многим проксям
Все поисковики, особенно Яндекс и Google, имеют куда более совершенную защиту, в том числе и аппаратную, на которую не у каждого хостера денег хватит. При этом детект анонимных подключений там работает куда эффективнее. Попробуй от Google спрятаться за прокси, он сразу выдаст форму с капчей.

Хотя, не так давно была новость о том, что нейронную сеть научили распознавать любую капчу. Так что скоро этот метод защиты от автоматических регистраций скорее всего канет в лету, а на смену придет авторизация через сервисы идентификации, например, в России это может быть сайт Госуслуг.
Записан
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

AdWeb

  • Давно я тут
  • 878
  • 31 / 3
Re: IPSecure - защита сайта от ботов
« Ответ #4 : 05.11.2017, 17:09:35 »
Цитата: SeBun от 05.11.2017, 12:04:55
а на смену придет авторизация через сервисы идентификации, например, в России это может быть сайт Госуслуг.


например у нас в Украине потихоньку внедряется банкИД (цифровая подпись) пока в большей степени на фин.сервисах и гос.сайтах, хотя думаю не за горами и прочий сегмент сети подхватит, где требуется минимизировать мошенничество

касаемо данного решения, все таки с точки зрения админа должны быть какието логи для анализа те например если у меня ца условно страна/снг то я с высокой долей вероятности могу принебреч подозрительным трафиком из европы/америк, хотя бы частично добавив в блеклист какието отдельные айпи. остальные допустим работают по основному правилу с задержкой, для когото сделать редирект отправив на сайт местной киберполиции)

+наличие белого списка тк возможен доступ с динамических айпишников, с высшим приоритетом для пропуска, с которых может быть доступ,  тк адрес может быть обнаружен в черных списках сервисов

Записан
| Хороший Хостинг | Купить Хикашоп | Каталог перекладів Joomla компонентів
PS. спасибо кидать через вебмани: R152456839841 если плюсикофф не хватает :)
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Re: IPSecure - защита сайта от ботов
« Ответ #5 : 06.11.2017, 16:56:20 »
Цитата: AdWeb от 05.11.2017, 17:09:35
касаемо данного решения, все таки с точки зрения админа должны быть какието логи для анализа те например если у меня ца условно страна/снг то я с высокой долей вероятности могу принебреч подозрительным трафиком из европы/америк, хотя бы частично добавив в блеклист какието отдельные айпи. остальные допустим работают по основному правилу с задержкой, для когото сделать редирект отправив на сайт местной киберполиции)

+наличие белого списка тк возможен доступ с динамических айпишников, с высшим приоритетом для пропуска, с которых может быть доступ,  тк адрес может быть обнаружен в черных списках сервисов

Учту ваше пожелание в дальнейшей работе.
Записан
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

jesus

  • Захожу иногда
  • 131
  • 15 / 1
  • ищу программиста
Re: IPSecure - защита сайта от ботов
« Ответ #6 : 07.06.2019, 01:21:19 »
Очень полезная вещь. Странно, что так мало внимания к проекту. В итоге скрипт работает?
Записан
Спасибо за freeware!
Если вы готовы небезвозмездно ответить на мой вопрос, с удовольствием рассмотрю предложение.
Ищу адекватного партнёра (программиста) по разработке сайтов на Joomla. Обеспечу ненапряжный поток задач.
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Re: IPSecure - защита сайта от ботов
« Ответ #7 : 05.12.2019, 23:42:43 »
Цитата: jesus от 07.06.2019, 01:21:19
В итоге скрипт работает?
Извиняюсь за поздний ответ. Конечно работает, ставьте и пробуйте.
Записан
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Компонент Жимолость - защита от спама и ботов

Автор Гоша_Компьютерный

 Ответов: 7
Просмотров: 2906 		Последний ответ 04.04.2025, 11:58:13
от Simply
При открытии сайта с режима инкогнито перекидывает на вирусный сайт

Автор 62411

 Ответов: 6
Просмотров: 3337 		Последний ответ 31.03.2024, 16:14:32
от SeBun
Компоненты и скрипты для защиты сайта. Логи атак на сайты

Автор wishlight

 Ответов: 678
Просмотров: 270426 		Последний ответ 14.09.2022, 14:29:43
от wishlight
Доп. защита админки с jsecurelite

Автор ast

 Ответов: 1
Просмотров: 1982 		Последний ответ 16.02.2022, 13:37:25
от winstrool
Способы защиты сайта от DDoS атак?

Автор IgorMJ

 Ответов: 7
Просмотров: 2855 		Последний ответ 05.10.2021, 21:39:26
от ShopES