Новости Joomla

👩‍💻 CMS Joomla победила в премии CMS Critics Awards - People's Choice Awards 2025.

👩‍💻 CMS Joomla победила в премии CMS Critics Awards - People's Choice Awards 2025.

С 2012 года премия CMS Critic Awards отмечает выдающиеся достижения сообщества CMS, награждая разработчиков за их инновации и сервис.
С конца декабря начинается номинирование CMS для участие в премии, которое заканчивается в январе. Из всех номинантов отбирается top 5. Затем в течение февраля идёт голосование.

В 2025 году:
⭐️ Best Free CMS: Joomla!
⭐️ Best Open Source CMS: Joomla!

Подобные рейтинги и награды оценивают технологичность, активность и консолидацию сообщества, складывающегося вокруг каждой CMS.

https://cmscritic.com/lights-camera-community-action-here-are-the-winners-of-the-14th-annual-cms-critic-awards

👩‍💻 Плагин микроразметки Schema.org в в пункте меню Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 12 Ответов
  • 4361 Просмотров
*

ncknck

  • Осваиваюсь на форуме
  • 17
  • 0 / 0
Можно ли reCAPTCH для JComments сделать с отложенной загрузкой?
« : 29.10.2020, 10:42:28 »
Google PageSpeed показывает проблемы со скоростью загрузки страниц, где стоит JComments и я так понял в основном проблемы из-за reCAPTCHA. Она грузится с серверов Google видимо и наверное это долго и кажется блокирует отрисовку контента.
Правильно ли я понимаю проблему и можно ли как-то сделать отложенную загрузку капчи на страницах Joomla блога с JComments?
Записан
*

NewUsers

  • Живу я здесь
  • 2310
  • 216 / 0
  • +375 (25) 627-16-99 (WhatsApp, Telegram)
Re: Можно ли reCAPTCH для JComments сделать с отложенной загрузкой?
« Ответ #1 : 29.10.2020, 10:55:39 »
Да, можно! Вызывайте капчу по нажатию на кнопку добавления отзыва
Код: js
jQuery("#btn_submit").on("click", function () {
	// здесь валидация формы

	// Получаем элемент form в котором находится кнопка
	var form = jQuery(this).parents("form");

	// поулчаем токен капчи и доабвляем его в форму
	grecaptcha.ready(function () {
		grecaptcha.execute("captcha_public_key").then(function (token) {
			// удаляем скрытое поле (если оно уже есть в форме)
			form.find("#g-recaptcha-response").remove();
	
			// создаем новое скрытое поле в котором будет храниться токен капчи
			form.append($("<input />", {
				name: "g-recaptcha-response",
				id: "g-recaptcha-response",
				type: "hidden",
				value: token
			}));
	
			// отправляем форму
			form.submit();
		});
	});
});
Записан
Занимаюсь создание расширений для Joomla 4.2.x | Доработка и настройка сайтов. Занимаюсь создание Интернет магазинов с нуля на собственном компоненте + оптимизация загрузки страницы (после предоставляю техподдержку).
*

ncknck

  • Осваиваюсь на форуме
  • 17
  • 0 / 0
Re: Можно ли reCAPTCH для JComments сделать с отложенной загрузкой?
« Ответ #2 : 29.10.2020, 12:21:54 »
Цитата: NewUsers от 29.10.2020, 10:55:39
Вызывайте капчу по нажатию на кнопку добавления отзыва
Хм.. честно говоря я имел ввиду, есть ли надежда когда нибудь увидеть версию JComments в которой уже эта функция будет в виде опции в настройках. Я конечно понимаю, что можно что-то исправлять самому руками. Но по моему опыту я уже много раз обжигался на своих исправлениях, когда выходила новая версия и нужно было обновляться и обновления отменяли все собственные изменения.
Записан
*

NewUsers

  • Живу я здесь
  • 2310
  • 216 / 0
  • +375 (25) 627-16-99 (WhatsApp, Telegram)
Re: Можно ли reCAPTCH для JComments сделать с отложенной загрузкой?
« Ответ #3 : 29.10.2020, 12:30:57 »
Возможно это можно сделать самим плагином капчи (это предположение).
Тогда написать свой плагин и если будет обновление, то ничего не слетит...
Записан
Занимаюсь создание расширений для Joomla 4.2.x | Доработка и настройка сайтов. Занимаюсь создание Интернет магазинов с нуля на собственном компоненте + оптимизация загрузки страницы (после предоставляю техподдержку).
*

ncknck

  • Осваиваюсь на форуме
  • 17
  • 0 / 0
Re: Можно ли reCAPTCH для JComments сделать с отложенной загрузкой?
« Ответ #4 : 01.11.2020, 11:17:53 »
Цитата: NewUsers от 29.10.2020, 12:30:57
Возможно это можно сделать самим плагином капчи (это предположение).
Тогда написать свой плагин и если будет обновление, то ничего не слетит...
Вот что показывает мне pagespeed:

Google API SDK 1097ms
recapture__ru.js 957ms
Вот мне и интересно, можно ли это улучшить как-то.
Отложенной загрузкой или еще чем-то..
Записан
*

NewUsers

  • Живу я здесь
  • 2310
  • 216 / 0
  • +375 (25) 627-16-99 (WhatsApp, Telegram)
Re: Можно ли reCAPTCH для JComments сделать с отложенной загрузкой?
« Ответ #5 : 02.11.2020, 09:44:26 »
Если 2-я версия то ни как, но если 3-я версия то по событию отправки формы подключить js капчи и получить токен.

Google APis/SDKs кажется к капче относиться!
Записан
Занимаюсь создание расширений для Joomla 4.2.x | Доработка и настройка сайтов. Занимаюсь создание Интернет магазинов с нуля на собственном компоненте + оптимизация загрузки страницы (после предоставляю техподдержку).
*

ncknck

  • Осваиваюсь на форуме
  • 17
  • 0 / 0
Re: Можно ли reCAPTCH для JComments сделать с отложенной загрузкой?
« Ответ #6 : 02.11.2020, 19:08:37 »
Цитата: NewUsers от 02.11.2020, 09:44:26
Если 2-я версия то ни как, но если 3-я версия то по событию отправки формы подключить js капчи и получить токен.

Google APis/SDKs кажется к капче относиться!
Мне не понятно, а почему по событию отправки формы?
Ведь капча видимо должна быть видна до того, как пользователь нажмет кнопку "Отправить" для своего комментария?
Я думал капчу нужно грузить и показывать пользователю только если он начал писать комментарий..
Разве нет?
Записан
*

NewUsers

  • Живу я здесь
  • 2310
  • 216 / 0
  • +375 (25) 627-16-99 (WhatsApp, Telegram)
Re: Можно ли reCAPTCH для JComments сделать с отложенной загрузкой?
« Ответ #7 : 02.11.2020, 19:29:30 »
Цитата: ncknck от 02.11.2020, 19:08:37
Мне не понятно, а почему по событию отправки формы?

Если используете 2-ю версию то там надо ставить галочку и отправлять форму.
А если 3-ю, то эта версия ни как не взаимодействует с пользователем.....

Её нет смысла грузить при загрузке страницы т. к. она еще не надо, и только после того как отправил форму добавления коммента подключать скрипт капчи и получать токен. Вот почему она надо только перед отправкой форму. Токен капчи вы получили только по запросу юзера, а не при загрузке страницы.....
Записан
Занимаюсь создание расширений для Joomla 4.2.x | Доработка и настройка сайтов. Занимаюсь создание Интернет магазинов с нуля на собственном компоненте + оптимизация загрузки страницы (после предоставляю техподдержку).
*

AlexB

  • Завсегдатай
  • 1973
  • 54 / 2
Re: Можно ли reCAPTCH для JComments сделать с отложенной загрузкой?
« Ответ #8 : 02.11.2020, 19:31:53 »
И сэкономили время
Загрузки страницы
Записан
*

ncknck

  • Осваиваюсь на форуме
  • 17
  • 0 / 0
Re: Можно ли reCAPTCH для JComments сделать с отложенной загрузкой?
« Ответ #9 : 02.11.2020, 19:45:54 »
Цитата: NewUsers от 02.11.2020, 19:29:30
Если используете 2-ю версию то там надо ставить галочку и отправлять форму.
А если 3-ю, то эта версия ни как не взаимодействует с пользователем.....

Её нет смысла грузить при загрузке страницы т. к. она еще не надо, и только после того как отправил форму добавления коммента подключать скрипт капчи и получать токен. Вот почему она надо только перед отправкой форму. Токен капчи вы получили только по запросу юзера, а не при загрузке страницы.....
извиняюсь спросить "2я, 3я версия" чего? Joomla?, jcomments? капчи?
и какую именно капчу вы имеете ввиду? их было несколько видов у Google..
Записан
*

NewUsers

  • Живу я здесь
  • 2310
  • 216 / 0
  • +375 (25) 627-16-99 (WhatsApp, Telegram)
Re: Можно ли reCAPTCH для JComments сделать с отложенной загрузкой?
« Ответ #10 : 02.11.2020, 19:54:36 »
Цитата: ncknck от 02.11.2020, 19:45:54
извиняюсь спросить "2я, 3я версия" чего? Joomla?, jcomments? капчи?
Google reCAPTCHA
Цитата: ncknck от 02.11.2020, 19:45:54
их было несколько видов у Google..
и какие же виды там есть?
Записан
Занимаюсь создание расширений для Joomla 4.2.x | Доработка и настройка сайтов. Занимаюсь создание Интернет магазинов с нуля на собственном компоненте + оптимизация загрузки страницы (после предоставляю техподдержку).
*

ProtectYourSite

  • Живу я здесь
  • 2368
  • 139 / 4
  • Безопасность вебсайтов
Re: Можно ли reCAPTCH для JComments сделать с отложенной загрузкой?
« Ответ #11 : 04.11.2020, 20:48:24 »
Цитата: NewUsers от 02.11.2020, 19:54:36
и какие же виды там есть?
Invisible и обычная во второй версии.
А почему это 3 рекапча не будет замедлять? Она по тому же принципу, что и 2 работает, подгружается скрипт, который дает оценку пользователю, на бэкенде проверяется пользователь и его легитимность и принимается дальнейшее решение.
Записан
*

ProtectYourSite

  • Живу я здесь
  • 2368
  • 139 / 4
  • Безопасность вебсайтов
Re: Можно ли reCAPTCH для JComments сделать с отложенной загрузкой?
« Ответ #12 : 04.11.2020, 20:50:42 »
Цитата: ncknck от 01.11.2020, 11:17:53

Вот мне и интересно, можно ли это улучшить как-то.
Врядли
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Поддержка akismet была бы кстати в JComments

Автор Александр Кардаш

 Ответов: 16
Просмотров: 6243 		Последний ответ 03.10.2022, 11:03:05
от wishlight
Как вывести Jcomments в теле статьи?

Автор marina9777

 Ответов: 1
Просмотров: 3675 		Последний ответ 09.04.2022, 13:20:07
от Helios
Управление подпиской на уведомления о новых комментариях в JComments

Автор smart

 Ответов: 66
Просмотров: 51203 		Последний ответ 24.09.2021, 16:21:37
от Vlad1
Добавить систему рейтинга в JComments

Автор webtrack

 Ответов: 59
Просмотров: 61393 		Последний ответ 17.05.2021, 11:21:08
от McCafferty
Как прикрутить к JComments reCAPTCHA

Автор ArtGPA

 Ответов: 199
Просмотров: 63167 		Последний ответ 19.02.2020, 19:43:07
от voland