Новости Joomla

Собственные макеты вывода для пользовательских полей JoomlaМы привыкли использовать механизм...

Собственные макеты вывода для пользовательских полей JoomlaМы привыкли использовать механизм...

Собственные макеты вывода для пользовательских полей JoomlaМы привыкли использовать механизм переопределения макетов Joomla: скопируй нужный тебе файл макета в папку html шаблона и твори там что хочешь. Это в полной мере относится и к пользовательским полям Joomla.Joomla ищет макеты рендера всех пользовательских полей в следующем порядке:- Есть ли файл templates/[template name]/html/layouts/[component name]/fields/render.php , переопределяющий макет вывода полей для конкретного компонента? Да - используем его.- Нет? Есть ли файл components/[component name]/layouts/fields/render.php в папке компонента? Да - используем его.- Нет? Есть ли файл templates/[template name]/html/layouts/com_fields/fields/render.php, переопределяющий вывод полей для com_fields? Да - используем его.- Нет? Используем файл components/com_fields/layouts/fields/render.phpЭто механизм поиска переопределений файлов макетов. Вчера столкнулся с тем, что если поле вставлено в текст материала с помощью шорт-кода (кнопкой редактора) вида {field 25}, то переопределения не сработали. Поэтому стал вспоминать как сделать свой макет для поля Joomla. Файл components/com_fields/layouts/field/render.php копируем в templates/YOUR_TEMPLATE/html/layouts/com_fields/field/etapy-raboty-nad-proektom.php. Обратите внимание, что мы файл переименовали, чтобы в настройках поля видеть его в выпадающем списке. После этого всё заработало как надо. Благо, переводил уже раньше статью Как происходит рендер пользовательских полей в Joomla?. Потом, порывшись по своему же переводу увидел, что эта особенность работы Joomla в статье уже в ней описана 😂. А также напомнил себе о возможности указывать макет поля прямо в шорт-коде, через запятую: {field 25,etapy-raboty-nad-proektom}. Правда, если честно, никогда этой возможностью не пользовался. @webtolkru#joomla #php #разработка #webdev

Вышел JoomShoppping 5.6.0Один из популярных компонентов интернет-магазина на Joomla. v.5.6.0

Вышел JoomShoppping 5.6.0Один из популярных компонентов интернет-магазина на Joomla.👩‍💻 v.5.6.0. Что нового?- Добавлена ​​сортировка товаров для конкретной категории- Параметры count_products_to_page / count_products_to_row - по умолчанию теперь пустые (используется из конфигурации)- Добавлена сортировка для налогов- Добавлена форма поиска в списке стран- Добавлен фильтр только не завершенных заказов для списка заказов (не закончен: скрывать / показывать / все)- Добавлены состояния опубликовано / не опубликовано для аддонов (опции - дополнения)- Добавлены зависимости (dependencies) для аддонов- ⚠️ Библиотека Tcpdf удалена из ядра Joomshopping. Генерация PDF счетов отключена по умолчанию. Библиотека теперь устанавливается как дополнение Lib TcPdf.- ➕ Новая опция. Техническое обслуживание для дополнений (отладка, журнал, переопределения папок)- ➕ Новая опция: Настройки - Другие - Использовать WebAssetManager. - ➕ Новая опция: Настройки - Другие - Администратор продукты Поиск по словам. Поиск в админке будет искать по описаниям товаров.- Обновлены иконки в админке- ➕ Новая опция конфигурации check_valid_productpage_attribute- ➕Новая опция конфигурации attribut_dep_sorting_in_product_dir- ➕Новая опция конфигурации attribut_nodep_sorting_in_product_dir- ➕Новый метод prepareSaveParams для ShippingFormRoot (разработчикам способов доставки)- Добавлены новые триггеры для плагинов- Обновление HttpClientLite- Исправления роутера- Исправлен выбор оформления заказаНужно помнить, что не все опции конфигурации JoomShopping доступны для настройки из панели администратора. Некоторые параметры можно изменить только в файлe components/com_jshopping/config/user_config.php (переопределение default_config.php). Так же параметры конфигурации могут быть изменены плагинами на события onBeforeLoadJshopConfig и onLoadJshopConfig.Страница расширения#JoomShopping

Переключение между контекстами убивает эффективность разработчиков на корню - статья на ХабреОдин...

Переключение между контекстами убивает эффективность разработчиков на корню - статья на ХабреОдин...

Переключение между контекстами убивает эффективность разработчиков на корню - статья на ХабреОдин разработчик рассказал, как он два часа проектировал в уме новую функцию, но созданную модель уничтожило совещание а-ля «давайте по-быстренькому синхронизируемся». Ему понадобилось три часа, чтобы вернуться в ту же точку, где он был, пока его не отвлекли. Почему? Обычно по утрам у людей больше всего энергии и максимальная концентрация внимания — как раз подходящее состояние для решения сложных задач.А ещё подробнее - в любопытной статье на Хабре.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 644 Просмотров
*

buto

  • Давно я тут
  • 570
  • 1 / 0
Антивирус нашел вредоносный код в двух файлах сайта polyfill
« : 17.10.2024, 17:17:30 »
Добрый день Joomla! 3.10.4 на одном cайте антивирус ImunifyAV (ex. Revisium) Free v1.6.14 обнаружил вредоносный код
/media/system/js/polyfill.classlist-uncompressed.js
код/**
... Element,License: CC0(required by "Element.prototype.classList") * - Element.prototype.classList,License: CC0 * * build https://cdn.polyfill.io/v2/polyfill.js?features=Element.prototype.classList&flags=always,gated * * copyright Copyright(
/**
/media/system/js/polyfill.event-uncompressed.js
код/**
...: CC0(required by "Event") * - Object.defineProperty,License: CC0(required by "Event") * - Event,License: CC0 * * build https://cdn.polyfill.io/v2/polyfill.js?features=Event&flags=always,gated * * copyright Copyright(c) 2016 Financial Time
/**
Посмотрел файлы не менялись. Почитав в интернете понял, что это уязвимость библиотек затрагивающая более 380 000 сайтов во всем мире. Статья тут
https://blog.imunify360.com/new-signatures-released-to-counter-polyfill.io-supply-chain-attack
скажите что тут можно сделать и как решить проблему?
Как отключить библиотеку или на что оно отключение может повлиять? Просто удалять файл я как понимаю смысла нет.  P.S. понимаю что надо срочно обновить Joomla
Записан
*

Vastriet

  • Захожу иногда
  • 405
  • 11 / 0
Re: Антивирус нашел вредоносный код в двух файлах сайта polyfill
« Ответ #1 : 17.10.2024, 22:19:20 »
только лечить а не отключить надо.
и обновлять само собой
Записан
*

wishlight

  • Гуру
  • 5027
  • 295 / 1
  • от 150 руб быстрый хостинг без блокировок
Re: Антивирус нашел вредоносный код в двух файлах сайта polyfill
« Ответ #2 : 18.10.2024, 08:30:53 »
С комментов в шапке файла удалите  https://cdn.polyfill.io и ImunifyAV успокоится.
Записан
*

buto

  • Давно я тут
  • 570
  • 1 / 0
Re: Антивирус нашел вредоносный код в двух файлах сайта polyfill
« Ответ #3 : 18.10.2024, 09:23:05 »
Цитата: wishlight от 18.10.2024, 08:30:53
С комментов в шапке файла удалите  https://cdn.polyfill.io и ImunifyAV успокоится.
Спасибо! Типо такого?
было
Код
/**
 * Polyfill service v3.13.0
 * For detailed credits and licence information see http://github.com/financial-times/polyfill-service.
 * 
 * Features requested: Element.prototype.classList
 * 
 * - Object.defineProperty, License: CC0 (required by "Element.prototype.classList")
 * - _DOMTokenList, License: CC0 (required by "Element.prototype.classList")
 * - Document, License: CC0 (required by "Element", "Element.prototype.classList")
 * - Element, License: CC0 (required by "Element.prototype.classList")
 * - Element.prototype.classList, License: CC0
 *
 * @build      https://cdn.polyfill.io/v2/polyfill.js?features=Element.prototype.classList&flags=always,gated
 * 
 * [member=126442]copyright[/member]  Copyright (c) 2016 Financial Times
 * @license    MIT License, https://github.com/Financial-Times/polyfill-service/blob/master/LICENSE.md
 */
стало
Код
/**
 * Polyfill service v3.13.0
 * For detailed credits and licence information see http://github.com/financial-times/polyfill-service.
 * 
 * Features requested: Element.prototype.classList
 * 
 * - Object.defineProperty, License: CC0 (required by "Element.prototype.classList")
 * - _DOMTokenList, License: CC0 (required by "Element.prototype.classList")
 * - Document, License: CC0 (required by "Element", "Element.prototype.classList")
 * - Element, License: CC0 (required by "Element.prototype.classList")
 * - Element.prototype.classList, License: CC0
 * 
 * [member=126442]copyright[/member]  Copyright (c) 2016 Financial Times
 * @license    MIT License, https://github.com/Financial-Times/polyfill-service/blob/master/LICENSE.md
 */
?
Цитата: Vastriet от 17.10.2024, 22:19:20
только лечить а не отключить надо.
и обновлять само собой
Так в том то и дело не понятно, что лечить, так как изменений файлов не было вообще, т.е. этот файл в исходном состоянии с самого создания сайта. Еще логи изучаю, но не вижу ничего подозрительного. Или все же есть дыра?
Записан
*

wishlight

  • Гуру
  • 5027
  • 295 / 1
  • от 150 руб быстрый хостинг без блокировок
Re: Антивирус нашел вредоносный код в двух файлах сайта polyfill
« Ответ #4 : 19.10.2024, 10:56:55 »
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Разные меню для мобильной и для ПК версии сайта

Автор jimka

 Ответов: 2
Просмотров: 101 		Последний ответ 18.03.2025, 16:52:59
от fbr
Множество несуществующих ссылок при обходе сайта роботом Яндекс

Автор goga_pgasovav

 Ответов: 7
Просмотров: 673 		Последний ответ 10.12.2024, 18:44:25
от goga_pgasovav
Шаблон для данной страницы недоступен. сообщите об этом Администратору сайта

Автор 62411

 Ответов: 2
Просмотров: 919 		Последний ответ 30.03.2024, 13:15:16
от web1
Убрать блок в мобильной версии сайта

Автор Grigorii

 Ответов: 10
Просмотров: 1196 		Последний ответ 10.02.2024, 19:38:34
от darkghost
[Решено] Перестали работать переходы по меню сайта

Автор AlexP750

 Ответов: 12
Просмотров: 1220 		Последний ответ 06.02.2024, 12:42:26
от AlexP750