Новости Joomla

Загадочный параметр $live_site в configuration.php Joomla

Загадочный параметр $live_site в configuration.php Joomla

👩‍💻 Загадочный параметр $live_site в configuration.php Joomla. Зачем он нужен?Давным-давно, когда Joomla ещё была маленькой, в неё внедрили параметр $live_site. В ней хранился домен текущего сайта на случай, если Joomla не могла его определить из-за неверной настройки сервера. Нужно это было для разных SEO-компонентов, для использования редиректов и т.д.Со временем для работы собственно сайта этот параметр перестал быть нужным. Уже в начале 2010-х стали встречаться рекомендации оставлять этот параметр пустым, дабы оный не привёл к лишним проблемам и путанице. Тем более, в web-админке нет места, где его можно указать или посмотреть его значение. Только в configuration.php, а туда смотрят не часто.Однако, параметр всё же остался в ядре Joomla. Зачем он нужен? А нужен он в 2-х случаях:- для работы класса Joomla\CMS\Uri\Uri, который часто используется в коде Joomla для работы методов

Uri::root() и
Uri::base(), а значит может влиять и на работу в том числе ajax-скриптов.- для работы Joomla в CLI - командной строке сервера. В случае если вы используете в вашем CLI-плагине методы опять-таки класса Uri, то CLI ничего не знает о текущем домене, так как запускается вне web-сервера. Поэтому домен нужно указывать принудительно. Либо с помощью параметра командной строки
--live-site, например,
—live-site=https://site.ru/. Со слешем на конце, иначе в CLI адрес сайта станет
https://site.rujoomla.php.Либо в параметре
$live_site в файле configuration.php, так как
CliApplication берёт настройку оттуда, если параметр команды не указан или пуст.⚠️ Иначе в качестве хоста и url класса Uri будет установлено https://joomla.invalid/set/by/console/application. В самом же коде команды получить параметр
$live_site можно из объекта приложения

protected function doExecute(InputInterface $input, OutputInterface $output): int    {         //...              $live_site = $this->getApplication()->get('live_site');         //...    }
и исходя из этого строить дальнейшую логику.@joomlafeed#joomla #разработка #php #cli

Плагин WT Contact anywhere with fields v.1.1.0 для Joomla

Плагин WT Contact anywhere with fields v.1.1.0 для Joomla

Плагин WT Contact anywhere with fields v.1.1.0 для Joomla.Вставляйте контакты Joomla везде, где работают плагины контента. Используйте шорт-код

{wt_contact_wf contact_id=XXXX tmpl=XXXX}. Создавайте собственные макеты вывода в папке tmpl плагина. Также показывает блок информации об авторе в материалах Joomla.👩‍💻 v.1.1.0. Что нового?- Разработчикам. Для разработчиков добавлена возможность помещать данные контакта, ассоциированным с автором материала, в свойство
wtcontactwf.- Joomla 6. Пакет плагинов успешно протестирован на Joomla 6-alpha2.Страница расширенияGitHub расширенияJoomla Extensions Directory@joomlafeed#joomla #расширения

Вышел плагин AllVideos v.7.0 от JoomlaWorks

Вышел плагин AllVideos v.7.0 от JoomlaWorks

Вышел плагин AllVideos v.7.0 от JoomlaWorks.Этот контент-плагин - одно из старейших расширений для Joomla. Его задача - преобразовывать шорт-коды вида

{YOUTUBE}...{/YOUTUBE},
{MP3}parth/to/file.mp3{/MP3} и подобные во встроенные видео или аудио.👩‍💻 v.7.0.0. Что нового?- Добавлена поддержка Youtube Shorts. Просто скопируйте полный url видео и вставьте его внутри тегов
{YOUTUBE}...{/YOUTUBE}.- Поддержка Joomla 5.x без плагина обратной совместимости. PHP 5, PHP 7, PHP 8. - Индексация умным поиском в CLI. В Joomla 5 плагин перестал вызывать ошибку при индексации контента умным поиском через CLI,Заметьте, что этот один и тот же пакет для всех версий Joomla, начиная с 1.5.x и заканчивая 5.x. Технически "под капотом" код плагина по сути не менялся, а для поддержки следующих версий Joomla авторы вставляют "заплатки". Плагин всё ещё использует старую архитектуру файлов и классов Joomla, что, к сожалению, заставляет прибавлять к его описанию слова "пока ещё" - "пока ещё работает".Страница расширенияGitHub расширенияJoomla Extensions Directory👩‍💻 За ссылку спасибо самому внимательному участнику нашего сообщества - Ринату Кажетову (@rkazhet).@joomlafeed#joomla #расширения

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 938 Просмотров
*

buto

  • Давно я тут
  • 570
  • 1 / 0
Антивирус нашел вредоносный код в двух файлах сайта polyfill
« : 17.10.2024, 17:17:30 »
Добрый день Joomla! 3.10.4 на одном cайте антивирус ImunifyAV (ex. Revisium) Free v1.6.14 обнаружил вредоносный код
/media/system/js/polyfill.classlist-uncompressed.js
код/**
... Element,License: CC0(required by "Element.prototype.classList") * - Element.prototype.classList,License: CC0 * * build https://cdn.polyfill.io/v2/polyfill.js?features=Element.prototype.classList&flags=always,gated * * copyright Copyright(
/**
/media/system/js/polyfill.event-uncompressed.js
код/**
...: CC0(required by "Event") * - Object.defineProperty,License: CC0(required by "Event") * - Event,License: CC0 * * build https://cdn.polyfill.io/v2/polyfill.js?features=Event&flags=always,gated * * copyright Copyright(c) 2016 Financial Time
/**
Посмотрел файлы не менялись. Почитав в интернете понял, что это уязвимость библиотек затрагивающая более 380 000 сайтов во всем мире. Статья тут
https://blog.imunify360.com/new-signatures-released-to-counter-polyfill.io-supply-chain-attack
скажите что тут можно сделать и как решить проблему?
Как отключить библиотеку или на что оно отключение может повлиять? Просто удалять файл я как понимаю смысла нет.  P.S. понимаю что надо срочно обновить Joomla
Записан
*

Vastriet

  • Захожу иногда
  • 405
  • 11 / 0
Re: Антивирус нашел вредоносный код в двух файлах сайта polyfill
« Ответ #1 : 17.10.2024, 22:19:20 »
только лечить а не отключить надо.
и обновлять само собой
Записан
*

wishlight

  • Гуру
  • 5052
  • 314 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Антивирус нашел вредоносный код в двух файлах сайта polyfill
« Ответ #2 : 18.10.2024, 08:30:53 »
С комментов в шапке файла удалите  https://cdn.polyfill.io и ImunifyAV успокоится.
Записан
*

buto

  • Давно я тут
  • 570
  • 1 / 0
Re: Антивирус нашел вредоносный код в двух файлах сайта polyfill
« Ответ #3 : 18.10.2024, 09:23:05 »
Цитата: wishlight от 18.10.2024, 08:30:53
С комментов в шапке файла удалите  https://cdn.polyfill.io и ImunifyAV успокоится.
Спасибо! Типо такого?
было
Код
/**
 * Polyfill service v3.13.0
 * For detailed credits and licence information see http://github.com/financial-times/polyfill-service.
 * 
 * Features requested: Element.prototype.classList
 * 
 * - Object.defineProperty, License: CC0 (required by "Element.prototype.classList")
 * - _DOMTokenList, License: CC0 (required by "Element.prototype.classList")
 * - Document, License: CC0 (required by "Element", "Element.prototype.classList")
 * - Element, License: CC0 (required by "Element.prototype.classList")
 * - Element.prototype.classList, License: CC0
 *
 * @build      https://cdn.polyfill.io/v2/polyfill.js?features=Element.prototype.classList&flags=always,gated
 * 
 * [member=126442]copyright[/member]  Copyright (c) 2016 Financial Times
 * @license    MIT License, https://github.com/Financial-Times/polyfill-service/blob/master/LICENSE.md
 */
стало
Код
/**
 * Polyfill service v3.13.0
 * For detailed credits and licence information see http://github.com/financial-times/polyfill-service.
 * 
 * Features requested: Element.prototype.classList
 * 
 * - Object.defineProperty, License: CC0 (required by "Element.prototype.classList")
 * - _DOMTokenList, License: CC0 (required by "Element.prototype.classList")
 * - Document, License: CC0 (required by "Element", "Element.prototype.classList")
 * - Element, License: CC0 (required by "Element.prototype.classList")
 * - Element.prototype.classList, License: CC0
 * 
 * [member=126442]copyright[/member]  Copyright (c) 2016 Financial Times
 * @license    MIT License, https://github.com/Financial-Times/polyfill-service/blob/master/LICENSE.md
 */
?
Цитата: Vastriet от 17.10.2024, 22:19:20
только лечить а не отключить надо.
и обновлять само собой
Так в том то и дело не понятно, что лечить, так как изменений файлов не было вообще, т.е. этот файл в исходном состоянии с самого создания сайта. Еще логи изучаю, но не вижу ничего подозрительного. Или все же есть дыра?
Записан
*

wishlight

  • Гуру
  • 5052
  • 314 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Антивирус нашел вредоносный код в двух файлах сайта polyfill
« Ответ #4 : 19.10.2024, 10:56:55 »
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Сообщение с информацией о файлах cookies

Автор azm1n

 Ответов: 1
Просмотров: 210 		Последний ответ 11.06.2025, 14:02:06
от zilonitiz
Joomla 3 не пускает в админку (просто перезагружается страница) (гуглил, нашёл решение, не помогло)

Автор lifelover2b

 Ответов: 11
Просмотров: 3751 		Последний ответ 05.06.2025, 04:48:29
от andrey222
Не работает мобильная версия сайта

Автор jeans

 Ответов: 4
Просмотров: 573 		Последний ответ 21.05.2025, 12:44:06
от jeans
Разные меню для мобильной и для ПК версии сайта

Автор jimka

 Ответов: 7
Просмотров: 986 		Последний ответ 24.03.2025, 20:03:01
от R31rus
Множество несуществующих ссылок при обходе сайта роботом Яндекс

Автор goga_pgasovav

 Ответов: 7
Просмотров: 1174 		Последний ответ 10.12.2024, 18:44:25
от goga_pgasovav