Новости Joomla

Вышел WT Quick links v.2.4.0 - релиз модуля для Joomla

Вышел WT Quick links v.2.4.0 - релиз модуля для Joomla.Это модуль-конструктор для быстрого создания набора элементов. Это могут быть ссылки на компоненты Joomla, пункт меню или пользовательская ссылка. Есть условия для исключений показа элементов списка. Вы можете создавать собственные макеты вывода модуля, создавая таким образом почти всё, что угодно: от простого списка ссылок до стены фотографий на главную страницу или ссылки-теги для перелинковки категорий интернет-магазина, список FAQ, табы или аккордеоны. Модуль позволяет выводить изображения, адаптивные изображения, видео, адаптивные видео.v.2.4.0. Что нового?Добавлена поддержка новых компонентов. Добавлены новые типы ссылок и исключений для них: - Phoca Download, - Phoca Gallery, - RadicalMart (@radicalmart).Joomla 6. Успешно протестирована работа модуля на Joomla 6-alpha2.РазработчикамПроведён большой рефакторинг кода. Для типов ссылок созданы классы-драйверы. Теперь для того, чтобы добавить новый тип ссылки в модуль достаточно скопировать класс-образец из
modules/mod_wt_quick_links/src/Driver/Collection и наполнить его данными по образцу, а так же добавить необходимые языковые константы в панели администратора Joomla.Модуль бесплатный. Страница расширенияGitHub расширенияJoomla Extensions Directory👩‍💻 Подпишись на @joomlafeed.#joomla #разработка

Свои типы полей в Joomla.Это большая тема, о которой можно говорить очень много

Свои типы полей в Joomla.Это большая тема, о которой можно говорить очень много

👩‍💻 Свои типы полей в Joomla.Это большая тема, о которой можно говорить очень много. Самое главное, что возможности применения ограничиваются только вашей больной фантазией. Вы строите интерфейс своего модуля или плагина и вам нужно подтянуть данные из сторонней системы (список чего-нибудь по какому-нибудь API), чтобы сохранить выбранный id в Joomla. Или сделать какую-то проверку и в зависимости от неё показать то или иное сообщение пользователю. Для этого подойдут свои пользовательские типы полей. Интерфейс Joomla по большей части описан в XML-файлах. У каждого из них свои параметры. Некоторые не описаны в документации (manual.joomla.org), поэтому самым любопытным будет полезно заглянуть в собственно файлы фреймворка по пути

libraries/src/Form/FormField.php, а так же в
libraries/src/Form/Fields. У каждого класса поля перечислены его специфические свойства, которые можно описывать в XML. А в своём типе поля вы можете устанавливать эти значения программно. В моём модуле WT Quick links под капотом происходят изменения. Теперь для работы (в админке) ему нужен вспомогательный плагин. А в самом модуле нам бы проверить, а не выключен ли он? В Joomla есть тип поля Note - заметка. Его можно использовать для вывода примечаний.

<field type="note"     name="your_note_for_user"     label="Заголовок примечания"     title="Альтернативный способ для заголовка"     description="Текст примечания"     class="col-12 alert alert-info"     heading="h1"     close="true"/>
heading - указывать уровень заголовка.
close - позволяет закрыть это примечание. В классе поля
libraries/src/Form/Field/NoteField.php описана логика вывода. И в принципе оно нам подходит для нашей задачи. Но оно будет выводить сообщение всегда, а нам нужно только тогда, когда плагин отключён.Поэтому берём и создаём свой класс поля, который мы унаследуем от
NoteField. Это значит, что у нас в руках будет весь инструментарий стандартного поля
Note + то, что мы сами добавим. В XML-манифест добавляем наше поле
<field type="systempluginstatus"      name="systempluginstatus"     addfieldprefix="Joomla\Module\Wtquicklinks\Site\Fields"/>
-
type - имя файла и класса,-
addfieldprefix - указываем namespace к нашему классу, может быть любой нам нужный-
name - нельзя полю без имени...Это означает, что Joomla будет использовать класс поля из файла
modules/mod_wt_quick_links/src/Fields/SystempluginstatusField.php.А в классе поля будет написано следующее:
<?php// namespace для атрибута addfieldprefixnamespace Joomla\Module\Wtquicklinks\Site\Fields;// нельзя напрямую обращаться к этому файлуdefined('_JEXEC') or die;// подключаем родительский класс для переопределенияuse Joomla\CMS\Form\Field\NoteField;use Joomla\CMS\Language\Text;use Joomla\CMS\Plugin\PluginHelper;// имя класса и имя файла точь-в-точьclass SystempluginstatusField extends NoteField{     protected $type = 'Systempluginstatus';     protected function getLabel()          {               // если плагин не включён               if(PluginHelper::isEnabled('system','wtquicklinks')) {                    // меняем свойства родительского класса                    $this->class = 'alert alert-danger w-100';                    $this->element['label'] = '⚠️ А-а-а-а!';                    $this->element['description'] = 'Плагин не включён!!';                    // и просто рендерим его с нашими свойствами                    return parent::getLabel();               }          // А иначе всё хорошо, скрываем поле из виду.          $this->parentclass = 'd-none';          return '';     }}
Просто и удобно. И людям приятно, что о них позаботились и рассказали почему что-то не работает.@webtolkru#joomla #php #webdev #разработка

Обновлена информация в Плане развития Joomla

👩‍💻 Обновлена информация в Плане развития Joomla.Здесь собрана информация о датах релизов, описаны принципы версионирования, указаны ответственные за релизы, а так же даты окончания поддержки релизов. Опираясь на эту информацию вы можете планировать развитие ваших интернет-проектов.👩‍💻 Что нового?⛔️ Joomla 4.Дата окончания исправления ошибок безопасности в версии 4.x - 14 октября 2025г. ⚠️ После этой даты Joomla 4 прекратит получать какие-либо обновления, в том числе безопасности - вообще. Рекомендуем обновить ваши сайты до актуальной Joomla 5.✅ Joomla 5.- Дата окончания исправления ошибок в версии 5.x - 13 октября 2026г.- Дата окончания исправления ошибок безопасности в версии 5.x - 12 октября 2027 года.- Текущая актуальная (на момент написания заметки) версия - 5.3.1.- Опубликовано расписание выхода релизов Joomla 5.4. Стабильный релиз ожидается 14 октября 2025 года.✅ Joomla 6.- Дата окончания исправления ошибок в версии 6.x - 17 октября 2028г.- Дата окончания исправления ошибок безопасности в версии 6.x - 16 октября 2029г.- Опубликовано расписание выхода релизов Joomla 6.0. Стабильный релиз ожидается 14 октября 2025 года.- Для разработчиков уже доступна Joomla 6.0.0-alpha1.✅ Joomla! Framework.Обновлена информация о Joomla! Framework - полноценном PHP-фреймворке для разработки. Он в версиях 1.х и 2.х был самостоятельным параллельным проектом, однако начиная с версии Joomla 4.0 стал её основой. Добавлена информация о Joomla! Framework 3.x, который вышел 6 октября 2023 года. Его можно использовать в тех случаях, когда вам в проекте не нужна CMS Joomla целиком.Подробнее на сайте Joomla-сообщества Joomlaportal.ru#joomla #community

0 Пользователей и 1 Гость просматривают эту тему.
  • 30 Ответов
  • 7677 Просмотров
*

samogon13

  • Осваиваюсь на форуме
  • 30
  • 0 / 0
/burp/и/zap/
« : 02.03.2022, 20:46:02 »
Доброго времени суток 
заметил при загрузки страницы грузится по Ф12
burp/favicon.ico
zap/favicon.ico
похоже вирус
Что посоветуете!
Спасибо


« Последнее редактирование: 02.03.2022, 20:49:20 от samogon13 »
*

samogon13

  • Осваиваюсь на форуме
  • 30
  • 0 / 0
Re: /burp/и/zap/
« Ответ #1 : 02.03.2022, 20:47:44 »
Спасибо
*

marksetter

  • Завсегдатай
  • 1045
  • 40 / 0
Re: /burp/и/zap/
« Ответ #2 : 02.03.2022, 20:50:14 »
смотрите вхождения данных сайтов
если конечно не мд5
индивидуальная помощь: @SetAlexx
*

samogon13

  • Осваиваюсь на форуме
  • 30
  • 0 / 0
Re: /burp/и/zap/
« Ответ #3 : 02.03.2022, 20:54:42 »
поиск по burp и т.д. не дал результатов
пользуюсь SP Page Builder

*

marksetter

  • Завсегдатай
  • 1045
  • 40 / 0
Re: /burp/и/zap/
« Ответ #4 : 02.03.2022, 20:55:13 »
по факту это сервисы генерации фавов
индивидуальная помощь: @SetAlexx
*

samogon13

  • Осваиваюсь на форуме
  • 30
  • 0 / 0
Re: /burp/и/zap/
« Ответ #5 : 02.03.2022, 20:57:57 »
Спойлер
[свернуть]
*

marksetter

  • Завсегдатай
  • 1045
  • 40 / 0
Re: /burp/и/zap/
« Ответ #6 : 02.03.2022, 21:00:29 »
смотрите файл фавки своей чем нибудь типа Notepad++
индивидуальная помощь: @SetAlexx
*

marksetter

  • Завсегдатай
  • 1045
  • 40 / 0
Re: /burp/и/zap/
« Ответ #7 : 02.03.2022, 21:02:33 »
на vc даже была статья что в иконки умудряются майнеры встраивать))
индивидуальная помощь: @SetAlexx
*

samogon13

  • Осваиваюсь на форуме
  • 30
  • 0 / 0
Re: /burp/и/zap/
« Ответ #8 : 02.03.2022, 21:05:31 »
как бороться ?
 
*

marksetter

  • Завсегдатай
  • 1045
  • 40 / 0
Re: /burp/и/zap/
« Ответ #9 : 02.03.2022, 21:08:24 »
доя начала попробуйте убрать свою иконку и очистив кеш проверить
если чисто то уже менять иконку
если нет искать далее.
индивидуальная помощь: @SetAlexx
*

marksetter

  • Завсегдатай
  • 1045
  • 40 / 0
Re: /burp/и/zap/
« Ответ #10 : 02.03.2022, 21:11:01 »
ну и айболитом пройтись не мешало бы.
кстати версия Joomla какая?
индивидуальная помощь: @SetAlexx
*

samogon13

  • Осваиваюсь на форуме
  • 30
  • 0 / 0
Re: /burp/и/zap/
« Ответ #11 : 02.03.2022, 21:16:08 »
Спасибо за ответы
сайт гос предприятия (не хотелось бы чтобы знали)
но в админке по ф 12 грузит также /burp/и/zap/ иконки
версия последняя
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: /burp/и/zap/
« Ответ #12 : 02.03.2022, 21:17:29 »
Отключите сторонние расширения, включите стандартный шаблон .
А что за файл подозрительный вверху ?
но в админке по ф 12 грузит также /burp/и/zap/ иконки
а в другом браузере ?
*

samogon13

  • Осваиваюсь на форуме
  • 30
  • 0 / 0
Re: /burp/и/zap/
« Ответ #13 : 02.03.2022, 21:18:47 »
грузит по файвикон
*

marksetter

  • Завсегдатай
  • 1045
  • 40 / 0
Re: /burp/и/zap/
« Ответ #14 : 02.03.2022, 21:22:39 »
отписал в лс
индивидуальная помощь: @SetAlexx
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: /burp/и/zap/
« Ответ #15 : 02.03.2022, 21:35:55 »
По сайту сейчас тяжело определить, еще и плагин включен кеширования . Но левый JavaScript грузится отдельно .
Ищите где подключается левый JavaScript, наверняка в системных плагинах .
*

marksetter

  • Завсегдатай
  • 1045
  • 40 / 0
Re: /burp/и/zap/
« Ответ #16 : 02.03.2022, 21:37:57 »
По сайту сейчас тяжело определить, еще и плагин включен кеширования . Но левый JavaScript грузится отдельно .
Ищите где подключается левый JavaScript, наверняка в системных плагинах .
учитывая что стоит билдер и явно он про а не лайт, может через него грузит если левый
индивидуальная помощь: @SetAlexx
*

marksetter

  • Завсегдатай
  • 1045
  • 40 / 0
Re: /burp/и/zap/
« Ответ #17 : 02.03.2022, 21:41:47 »
а если код обфусцирован то по вхождению хрен найдешь
индивидуальная помощь: @SetAlexx
*

samogon13

  • Осваиваюсь на форуме
  • 30
  • 0 / 0
Re: /burp/и/zap/
« Ответ #18 : 02.03.2022, 21:55:50 »
и в админке тоже грузится
*

marksetter

  • Завсегдатай
  • 1045
  • 40 / 0
Re: /burp/и/zap/
« Ответ #19 : 02.03.2022, 21:58:38 »
и в админке тоже грузится
куча вариантов где оно
индивидуальная помощь: @SetAlexx
*

Gustik

  • Новичок
  • 1
  • 0 / 0
Re: /burp/и/zap/
« Ответ #20 : 12.05.2022, 11:19:35 »
Спасибо за ответы
сайт гос предприятия (не хотелось бы чтобы знали)
но в админке по ф 12 грузит также /burp/и/zap/ иконки
версия последняя
Проблему решили? У меня подобная же штука только совсем на другой платформе (джанго)
Есть подозрение что этот скрипт подгружается с Web Application Firewall (WAF)
*

ProtectYourSite

  • Живу я здесь
  • 2364
  • 137 / 4
  • Безопасность вебсайтов
Re: /burp/и/zap/
« Ответ #21 : 12.05.2022, 22:16:16 »
Проблему решили? У меня подобная же штука только совсем на другой платформе (джанго)
Есть подозрение что этот скрипт подгружается с Web Application Firewall (WAF)
В Network можно посмотреть инициатора, если только конечно уже не был добавлен на бэке.
WAF разный бывает, тут тоже не угадаешь, он или не он без  просмотра исходного кода
*

alexritz

  • Новичок
  • 3
  • 0 / 0
Re: /burp/и/zap/
« Ответ #22 : 27.02.2023, 19:03:31 »
Такая же история только на wordpress сайте. Вероятность, что код вредоносный — минимальная. Но он откуда-то появился.
*

marksetter

  • Завсегдатай
  • 1045
  • 40 / 0
Re: /burp/и/zap/
« Ответ #23 : 27.02.2023, 19:57:53 »
Такая же история только на wordpress сайте. Вероятность, что код вредоносный — минимальная. Но он откуда-то появился.
почему такая уверенность?
антивиром хоть пройдитесь
индивидуальная помощь: @SetAlexx
*

alexritz

  • Новичок
  • 3
  • 0 / 0
Re: /burp/и/zap/
« Ответ #24 : 27.02.2023, 21:40:37 »
почему такая уверенность?
антивиром хоть пройдитесь
сайт на закрытом сервере, все запросы к сторонним ресурсам заблочены, стоят расширения анти-взломные, фаерволл + все это на тестовом сайте, не проде.

Цитировать
burp/favicon.ico
zap/favicon.ico
предполагаю, что это firewall генерит (расширение к WP), что-то связанное с OWASP ZAP и BurpSuite.
*

wishlight

  • Гуру
  • 5051
  • 314 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: /burp/и/zap/
« Ответ #25 : 28.02.2023, 10:24:02 »
Такая же история только на wordpress сайте

Wordfence в помощь. Я как поправлю здоровье буду наверно делать мини-блог на эту тему.
*

alexritz

  • Новичок
  • 3
  • 0 / 0
Re: /burp/и/zap/
« Ответ #26 : 28.02.2023, 11:38:15 »
Wordfence в помощь. Я как поправлю здоровье буду наверно делать мини-блог на эту тему.
Он как раз и стоит :) поэтому уверен, что нет постороннего кода. Да и не откуда взяться. Не совсем любительский проект.


Думаю это как-то связано.

burp/favicon.ico
zap/favicon.ico

upd: отключение wordfence никак не влияет на появление ошибки  :dry:

« Последнее редактирование: 28.02.2023, 12:09:30 от alexritz »
*

ProtectYourSite

  • Живу я здесь
  • 2364
  • 137 / 4
  • Безопасность вебсайтов
Re: /burp/и/zap/
« Ответ #27 : 01.03.2023, 00:38:07 »
А кеш чистили?
*

ProtectYourSite

  • Живу я здесь
  • 2364
  • 137 / 4
  • Безопасность вебсайтов
Re: /burp/и/zap/
« Ответ #28 : 01.03.2023, 00:38:55 »
И имхо вордфенс не панацея
*

BrHell

  • Новичок
  • 1
  • 0 / 0
Re: /burp/и/zap/
« Ответ #29 : 08.10.2024, 11:56:27 »
Доброго времени суток! столкнулся с той же проблемой burp - zap   Нашлось ли какое-то решение это вылечить или заблочить?
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться