Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™. Интервью с волонтёрами 🎈Ну что, друзья, вот и настал этот долгожданный момент. Мы выпустили первое издание собственного журнала под эгидой NorrNext, который включает в себя интервью с видными деятелями сообщества из разных стран и континентов.Общий нарратив: показать, что нас объединяет (Joomla) и узнать больше о людях, которые вносят свой вклад в развитие платформы в своих сообществах. 20 лет — это много. Давайте же узнаем о коллегах 🎁 Первый цикл включает такие страны, как Австрия, Испания, Латвия, Россия, Румыния, Тайланд, Черногория, Чехия.⚙️ С кем интервью: ✔️ Владимир Елисеев 🇷🇺✔️ Дмитрий Рекун 🇱🇻✔️ Дмитрий Цымбал 🇷🇺✔️ Евгений Сивоконь 🇷🇺 ✔️ Сергей Толкачёв 🇷🇺✔️ Dénes Székely 🇷🇴✔️ Jan Pavelka 🇨🇿✔️ Miljan Vujosevic 🇲🇪✔️ Sergio Iglesias 🇪🇸✔️ Sigrid Gramlinger 🇦🇹✔️ Pisan Chueatchatchai 🇹🇭‼️ Новые интервью будут добавляться до конца декабря 2025. Заходите по ссылке время от времени💡👉 Читать далее

0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 3309 Просмотров
*

BakeevDR

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
начал описывать в соседней ветке Ошибка при сохранении зметок о пользователе здесь повторюсь чтоб исправили данный баг.


Платформа, на которой работает PHP    Windows NT WR2856 6.1 build 7601 (Windows 7 Professional Edition Service Pack 1) i586
Database Type    postgresql
Версия базы данных    9.6.9
Кодировка базы данных    en_US.UTF-8
Кодировка соединения базы данных    UTF8
Версия PHP    7.2.4
Веб-сервер    Apache/2.4.33 (Win32) OpenSSL/1.1.0g PHP/7.2.4
Интерфейс между веб-сервером и PHP    apache2handler
Версия Joomla!    Joomla! 3.8.13 Stable [ Amani ] 9-October-2018 14:00 GMT
Версия Joomla! Platform    Joomla Platform 13.1.0 Stable [ Curiosity ] 24-Apr-2013 00:00 GMT


Описание:
Ошибка была выявлена при занесении информации в заметки в поле (Дата проверки "review_time") после сохранения выходит ошибка вида
Цитировать
Ошибка
Сохранить не удалось из-за ошибки: ERROR: date/time field value out of range: "17-10-2019" LINE 1: ...odified_time"='2018-10-17 07:32:46',"review_time"='17-10-201... ^ HINT: Perhaps you need a different "datestyle" setting.

воспроизведение ошибки
Ошибка выходит при внесении информации в поле  "Дата проверки"
в поле заношу 17-10-2019 при сохранении выходит вышеописанная ошибка
в поле заношу 08-10-2019 после сохранении 10-08-2019 идет путаница месяца и дня


Решение
для решения данной проблемы необходимо в \administrator\components\com_users\models\forms\note.xml в field name="review_time" добавить свойство filter="user_utc"

но это не избавит от глобальной ошибки поэтому сказать что ошибка не требует решения не могу т.к. это временное решения для данной компоненты.

для воспроизведения что ошибка носит глобальный характер убрал у компоненты Материалы
\administrator\components\com_content\models\forms\article.xml в field name="publish_down" с свойство    filter="user_utc" и ошибка повторилась

« Последнее редактирование: 17.10.2018, 11:49:40 от BakeevDR »
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Все верно Joomla выдает. 17-10-2019 не бывает 17 месяца.
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

BakeevDR

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
2019 не бывает 17 месяца.
1) формат даты  ДД-ММ-ГГГГ
2) при разборе "libraries\joomla\form\fields\calendar.php" по дефолту параметр подгружается как $this->filter       = (string) $this->element['filter'] ? (string) $this->element['filter'] : 'USER_UTC'; тем самым получается что где-то не подставляется данная проверка при сохранении для даты (дальше не копал) а если явно указать фильтр USER_UTC то всё нормально.
*

BakeevDR

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Это не путаница. Это стандартный формат данных.
Год месяц день.

Согласен, для базы это стандартный формат  ГГГГ-ММ-ДД

Для пользователя он преобразует в ДД-ММ-ГГГГ, причем правильно преобразование идет если фильтре явно прописано USER_UTC. Для отображения он правильно отрабатывает, а при сохранении без явного указания фильтра что то идет не то.
Тут надо изменить или в заметках в поле (Дата проверки "review_time") добавить атрибут или в классе поля calendar добавить чтоб настройки фильтра брал по умолчанию USER_UTC
« Последнее редактирование: 09.11.2018, 13:43:54 от BakeevDR »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

[Решено] Ошибка в календаре при занесении не даты неавторизованным пользователем

Автор BakeevDR

Ответов: 2
Просмотров: 3773
Последний ответ 12.11.2018, 07:36:06
от BakeevDR
Перенесено: Ошибка при смене Шаблонов

Автор b2z

Ответов: 0
Просмотров: 2101
Последний ответ 15.04.2015, 22:25:05
от b2z
Перенесено: Ошибка при загрузке сайта

Автор b2z

Ответов: 0
Просмотров: 1763
Последний ответ 03.03.2015, 14:42:34
от b2z