Новости Joomla

👩‍💻 Компонент "CS Афиши" для Joomla.

👩‍💻 Компонент "CS Афиши" для Joomla.

Расширение "CS Афиши" позволяет выводить список мероприятий, фильтровать их по датам, поиск по заголовкам и описанию.

В состав пакета расширений входят:
- Компонент "CS Афиши"
- Модуль "Календарь событий"
- Модуль "Предстоящие события"
- Библиотека "ImgResize"

Расширение "CS Афиши" позволяет выводить список мероприятий, фильтровать их по датам, поиск по заголовкам и описанию.

Модуль "Календарь событий" отображает предстоящие и прошедшие мероприятие на календаре, с отображением мероприятий на конкретную дату во всплывающем окне.

Модуль "Предстоящие события" показывает список предстоящий событий по порядку их наступления.

P.S. Расширение платное, но плата символическая, чисто для отработки приема платежей. Ключи без ограничения по времени, купившие сейчас - смогут обновляться без ограничений.

Разработчик - участник нашего сообщества Дмитрий Денисов (@codersite).

Страница расширения
Демо

Яндекс выпустил инструмент Видимость сайта в Алисе AI.

Яндекс выпустил инструмент Видимость сайта в Алисе AI.

С тех пор, как в поисковиках появились нейроответы ИИ, трафик на сайты стал гораздо меньше, так как пользователь стал получать информацию непосредственно на странице поисковика без перехода на сайт. Но при генерации ответа ИИ указывает источники - ссылки на сайты, информация которых была использована для генерации ответа.

Долгое время у всех был немой вопрос: "Как же теперь оценивать эффективность сайта?". Теперь этот на этот вопрос отчасти отвечает новый инструмент аналитики.
Процитируем справку Яндекса по инструменту:
На запросы пользователей в Поиске может отвечать Алиса AI. Ответы появляются в поисковой выдаче, в объектных ответах и на отдельной вкладке Поиска. В них чаще всего упоминаются страницы сайтов, на которые Алиса AI опиралась при подготовке ответа.

С помощью инструмента Видимость сайта в Алисе AI в Яндекс Вебмастере вы можете:
- узнать долю упоминаний сайта среди источников в ответах Алисы AI в Поиске и отследить динамику изменений;
- посмотреть примеры запросов, по которым страницы сайта показываются в ответах Алисы AI;
- посмотреть примеры сайтов той же тематики, которые часто упоминаются в генеративной выдаче.
Данные отображаются за последние 3 месяца и обновляются каждую неделю.

Статистика собирается только по тем запросам, по которым ваш сайт уже находится достаточно высоко в поисковой выдаче. Это позволяет анализировать видимость именно в той нише, где вы заинтересованы в продвижении, и избегать «размытия» по малозначимым для вас запросам.

Кроме того, такой подход обусловлен работой Алисы AI: она строит ответ с опорой на самые релевантные, информативные и качественные страницы, которые обычно занимают высокие позиции в Поиске.

Чтобы увидеть статистику вашего сайта в меню Яндекс.Вебмастера перейдите в раздел "Эффективность" и далее в "Показы сайта в Алисе AI".

В начале февраля 2026г. был вебинар с Михаилом Сливинским - амбассадором Поиска Яндекса, и в рамках вебинара была озвучена просьба сделать такой инструмент. Скорее всего разработка на тот момент уже велась, потому что от просьбы до релиза прошло около 2-х месяцев. В любом случае хорошо, что такая статистика появилась.

Показы сайта в Алисе AI в вашем Яндекс,Вебмастере.

@joomlafeed

👩‍💻 ИИ-админ для Joomla ближе, чем вы думаете: Joomla MCP.

👩‍💻 ИИ-админ для Joomla ближе, чем вы думаете: Joomla MCP.

В февральском номере Joomla Community Magazine в статье Evolving Joomla - Joomla CMS MCP Server: Opening the Door to AI-Powered Administration рассказывается о работе команды разработчиков над внедрением в ядро Joomla MCP-сервера.

Что такое MCP-сервер?
Последние годы всех захватывает бум ИИ-технологий. Появились ИИ-агенты - программы, устанавливаемые на сервер или компьютер, которые получают от вас запрос или задачу в человеческом виде и могут выполнять действия с файлами, ходить по сайтам, создавать сайты, программировать и т.д. Люди используют ИИ-агентов в самых разных ситуациях: от написания и проверки кода (даже там, где язык программирования не знаете совсем) до планирования путешествий и бронирования гостиницы.

ИИ-агенты могут использовать различные программные инструменты по протоколу Model Context Protocol (MCP). Для этого разработчик программы должен внедрить MCP в свой продукт или сервис. Так, например, ваш ИИ-агент может ходить по сайтам через браузер и собирать нужную информацию, управляя браузером через MCP-сервер. Или использовать функционал IDE PHP Storm для написания кода, сбора и отладки ошибок, использовать поиск PHP Storm по кодовой базе, а не простой текстовый поиск по файлам. MCP предоставляет набор функций для полноценного управления программным обеспечением.

В случае с Joomla, сервер MCP может предоставить администраторам следующие возможности:
- Автоматическое создание категорий, материалов и меню на основе карты сайта или PDF-файла.
- Создавайть SEO-оптимизированные заголовки и метаописания в пакетном режиме.
- Обновлять расширения на нескольких сайтах одновременно
- Создание посадочные страницы.

Важно отметить, что сервер MCP не задумывался как функция, доступная только «супер-администраторам». Цель инициативы — создать решение, которое будет простым в настройке, маломощным и доступным для широкого круга пользователей.

В процессе разработки точка входа Joomla (аналогично Site, Administrator, Api, Cli), которая будет работать с Streamable HTTP, необходимым для MCP. Аутентификация пока что предполагается на токенах, но затем планируется создание универсального OAuth-сервера для Joomla.
Фактические возможности MCP — инструменты, ресурсы и подсказки — реализованы в виде плагинов для обеспечения расширяемости. Таким образом ожидаем, что и сторонние разработчики смогут создавать MCP-плагины для внедрения поддержки своих расширений Joomla для работы с ИИ.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 16 Ответов
  • 3382 Просмотров
*

obormot

  • Захожу иногда
  • 68
  • 1 / 2
Создавать новый сайт на хостинге юзером, имеющим права root'а, я так понимаю, не безопасно.
Какие права дать юзеру, дабы сайт не был урезан функционально и безопасность не хромала?
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
Ну на конкрентую базу (таблица mysql.db) как правило дают все права (ну может только без grants и priveleges). А глобально пользователю (таблица mysql.user) лучше всё подрезать :)

В вопросах безопасности только одно правило действует - Разрешено всё, что не запрещено.
*

obormot

  • Захожу иногда
  • 68
  • 1 / 2
сенкс, bzzik. буду разбираться..
*

FromRussia

  • Новичок
  • 1
  • 0 / 0
А может скажите, какие именно права давать в MySQL User чтобы исключить несанкционированные действия и взлом?!

Т.е. скажите какие именно действия необходимы, а остальные порезать...
*

Adam.K

  • Захожу иногда
  • 135
  • 3 / 0
  • Чтож со зрением то делать? Совсем испортилось.
Вопрос актуален, при установке основному юзеру какие права выставлять?
*

VETERINAR

  • Давно я тут
  • 855
  • 165 / 14
  • Kiss my shiny metal ass!
Заберите все права. Всё рухнет. Теперь потихоничку добавляйте прав пока всё не заработает. Заработало - всё, остановитесь. Права должны быть минимальными, но достаточными для полноценной работы системы.
*

Adam.K

  • Захожу иногда
  • 135
  • 3 / 0
  • Чтож со зрением то делать? Совсем испортилось.
Понял, спасибо. По своему опыту как порекомендуете выставить привилегии, чтобы была возможность делать бакап дампером? Просто экспериментировать боюсь, ваше слово "Всё рухнет" меня пугает.
*

VETERINAR

  • Давно я тут
  • 855
  • 165 / 14
  • Kiss my shiny metal ass!
"Всё рухнет" меня пугает.

Нет, ну это не в смысле база данных будет потеряна, а в смысле, что Joomla не сможет делать важные для себя манипуляции, материал сохранить например.
*

Adam.K

  • Захожу иногда
  • 135
  • 3 / 0
  • Чтож со зрением то делать? Совсем испортилось.
Экспериментирую с включением выключением. Сделаю изменения на первый взгляд нормально, но вскоре оказывается что не могу зайти в админку и.п.

Скажите пожалуйста из списка привилегий

SELECT    
CREATE
INSERT    
ALTER
UPDATE    
DROP
DELETE    
LOCK TABLES
INDEX    
REFERENCES
CREATE TEMPORARY TABLES    
CREATE ROUTINE

при включении какие из них влияют на безопасность?

Пользователь один основной, тот что открывался в самом начале при установке Джумлы.
*

VETERINAR

  • Давно я тут
  • 855
  • 165 / 14
  • Kiss my shiny metal ass!
при включении какие из них влияют на безопасность?

Да все они влияют на безопасность. Не получится так чтобы и Joomla работала и чтобы если пароль от базы стырят ничего там не испортили. Если вор уже в доме, то неважно какой на дверях замок висел.
*

Adam.K

  • Захожу иногда
  • 135
  • 3 / 0
  • Чтож со зрением то делать? Совсем испортилось.
Чет я ваш последний пост не понял..
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Смысл в том, что пользователь БД для движка должен иметь привилегии для CREATE, SELECT, INSERT, ALTER, UPDATE, DROP, DELETE и других команд.
Если злоумышленник заберет каким-то образом доступ к БД - ничего уже не поможет
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

Adam.K

  • Захожу иногда
  • 135
  • 3 / 0
  • Чтож со зрением то делать? Совсем испортилось.
Видимо я что то не учитываю, так как вы говорите "если заберет" или "получит доступ" т.е. эти привилегии могут быть доступны только тому кто получил доступ к базе? В смысле логин и пароль пользователя базы? Значит нужно делать упор не на урезку привилегий а на защиту от доступа к пользователю базы?
*

VETERINAR

  • Давно я тут
  • 855
  • 165 / 14
  • Kiss my shiny metal ass!
Значит нужно делать упор не на урезку привилегий а на защиту от доступа к пользователю базы?

Именно так. Данные для доступа к базе данных Joomla хранит в файле configuration.php. Украсть его могут либо по фтп либо (реже) через SSH. Поэтому не стоит хранить пароли в ftp-менеджерах, т.к. черви их оттуда часто воруют.
*

Adam.K

  • Захожу иногда
  • 135
  • 3 / 0
  • Чтож со зрением то делать? Совсем испортилось.
Чет начинает прояснятся. Но есть непонятные моменты, как то видео смотрел как ребятишки хакеры при взломе радовались тому что все права доступны для базы перед взломом. Они в адресной строке писали какие то обращения к базе и тырили пароли доступа к сайту. Я и подумал о привилегиях, что хулиганам легче получить доступ к базе при полных правах. Значит я что-то не понял.
*

VETERINAR

  • Давно я тут
  • 855
  • 165 / 14
  • Kiss my shiny metal ass!
Скорее всего, малыши радовались тому, что данные, передаваемые через GET (адресную строку) не достаточно фильтруются, что и привело к уязвимости и возможности внедрения своего SQL запроса. С самими правами это не связано.
*

Adam.K

  • Захожу иногда
  • 135
  • 3 / 0
  • Чтож со зрением то делать? Совсем испортилось.
Спасибо успокоили чуток)
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

MySQL 5.5 и php 5.3 на Joomla 1.0

Автор kappa937

Ответов: 0
Просмотров: 2587
Последний ответ 03.02.2014, 00:05:09
от kappa937
Как использовать одну базу MySQL для двуx CMS Joomla

Автор Palomnik

Ответов: 2
Просмотров: 2228
Последний ответ 02.06.2009, 21:01:37
от Palomnik
backup mysql error

Автор rosalin

Ответов: 3
Просмотров: 1964
Последний ответ 14.11.2008, 16:27:50
от iT)ZevS(