Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

Обзор нововведений в Joomla 6.0.0. Статья на Хабре.14 октября 2025 года вышла Joomla 6.0.0

14 октября 2025 года вышла Joomla 6.0.0. При подготовке к Joomla 4 был изменён релизный цикл на 2-хлетний, где каждая мажорная версия имеет 2 года активной разработки и 2 года - в режиме поддержки и закрытия уязвимостей. С выходом Joomla 6 "четверка" завершает свой путь, а Joomla 5 переходит в режим тех.поддержки. Мажорный релиз не означает больше коренной слом обратной совместимости, но является своеобразным слепком, фиксацией изменений в момент времени. Переход с Joomla 5 на Joomla 6 - это обновление, а не миграция.

❓ Что же в ней нового?

Давайте посмотрим поподробнее: - обзор новинок со скриншотами и видео- примечания для разработчиков- ссылки на полезные ресурсы.

Читать обзор на Хабре или на Joomlaportal: Вышла Joomla 6.0.0.

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™. Интервью с волонтёрами 🎈Ну что, друзья, вот и настал этот долгожданный момент. Мы выпустили первое издание собственного журнала под эгидой NorrNext, который включает в себя интервью с видными деятелями сообщества из разных стран и континентов.Общий нарратив: показать, что нас объединяет (Joomla) и узнать больше о людях, которые вносят свой вклад в развитие платформы в своих сообществах. 20 лет — это много. Давайте же узнаем о коллегах 🎁 Первый цикл включает такие страны, как Австрия, Испания, Латвия, Россия, Румыния, Тайланд, Черногория, Чехия.⚙️ С кем интервью: ✔️ Владимир Елисеев 🇷🇺✔️ Дмитрий Рекун 🇱🇻✔️ Дмитрий Цымбал 🇷🇺✔️ Евгений Сивоконь 🇷🇺 ✔️ Сергей Толкачёв 🇷🇺✔️ Dénes Székely 🇷🇴✔️ Jan Pavelka 🇨🇿✔️ Miljan Vujosevic 🇲🇪✔️ Sergio Iglesias 🇪🇸✔️ Sigrid Gramlinger 🇦🇹✔️ Pisan Chueatchatchai 🇹🇭‼️ Новые интервью будут добавляться до конца декабря 2025. Заходите по ссылке время от времени💡👉 Читать далее

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 22976 Просмотров

GZip и Opera, можно ли что-то изменить?
« : 15.09.2006, 00:47:14 »
Хотел было создать тему в "Проблемных вопросах" но понял, что у меня скорее вопрос к тем, кто занимается разработкой для Joomla.
Как известно, GZip в Jooml'е катастрофически несовместим с Oper'ой. Причем это проблема скорее Джумлы, чем Оперы, т.к. множество сайтов и форумов с включенным GZip'ом (на других движках) отлично отображаются в Опере, а Джумла ну никак не хочет.
Поэтому вопрос: Можно ли решить эту проблему и если можно, то как (хотя бы в каком напровлении копать)? Как я понимаю, это, вероятно, из-за того, что в Джумле свой GZip-паковщик, т.е. не зендовский вариант исполнения, или я не прав?
Я смотрел http-header'ы у джумлы и у другого движка с включенным GZip'ом - они по сути одинаковые, но только Джумла почему-то не хочет отображаться :-(
Записан
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: GZip и Opera, можно ли что-то изменить?
« Ответ #1 : 15.09.2006, 00:56:44 »
Цитата: Siberex от 15.09.2006, 00:47:14
Как я понимаю, это, вероятно, из-за того, что в Джумле свой GZip-паковщик, т.е. не зендовский вариант исполнения, или я не прав?
реализацию функции doGzip можно посмотреть в файле /includes/joomla.php... а в каких CMS компрессия нормально работает в Опере? можно по идее посмотреть, чем отличаются реализации...
Записан

Re: GZip и Opera, можно ли что-то изменить?
« Ответ #2 : 02.10.2006, 21:36:47 »
Посмотрел реализации в других движках, посмотрел в Джумле.
В Джумле это сделано вообще как-то криво. Переделал по-своему.
Функция doGzip теперь у меня выглядит так:
Код
function doGzip() {
        global $do_gzip_compress;
        if ( $do_gzip_compress ) {
                $gzip_contents = ob_get_contents();
                ob_end_clean();
                @ob_start('ob_gzhandler');
                echo $gzip_contents;
        } else {
                ob_end_flush();
        }
}
Зачем там был весь остальной мусор - неясно. В Опере теперь работает на ура. В любой Опере.
Записан
*

ForeverYoung

  • Осваиваюсь на форуме
  • 29
  • 3 / 1
Re: GZip и Opera, можно ли что-то изменить?
« Ответ #3 : 24.11.2006, 11:07:19 »
Joomla! 1.0.11.1 RE - все наоборот: Опере отдается gzip, ослику и FF - нет. :D
Записан

Re: GZip и Opera, можно ли что-то изменить?
« Ответ #4 : 24.11.2006, 12:42:59 »
Хм, у меня 1.0.11.1 RE, для неё тоже пришлось доделывать.
Записан
*

ForeverYoung

  • Осваиваюсь на форуме
  • 29
  • 3 / 1
Re: GZip и Opera, можно ли что-то изменить?
« Ответ #5 : 24.11.2006, 12:54:02 »
Цитата: Siberex от 24.11.2006, 12:42:59
Хм, у меня 1.0.11.1 RE, для неё тоже пришлось доделывать.
Видимо у тебя в опциях Оперы стоит представляться/маскироваться под мозиллу или ослика. В function initGzip() косяк в коде: если
Код
if ($phpver >= '4.0.4pl1' && (strpos($useragent,'compatible') !== false || strpos($useragent,'Gecko')	!== false))
то gzip'а не будет.  :laugh:
Записан

Re: GZip и Opera, можно ли что-то изменить?
« Ответ #6 : 24.11.2006, 20:13:28 »
Нет, маскироваться в Опере у меня не стоит. А как правильно избавиться от бага GZip я уже писал выше. Работоспособно в Опере 8,9, IE 6,7, и последнем FireFox.
Записан
*

ForeverYoung

  • Осваиваюсь на форуме
  • 29
  • 3 / 1
Re: GZip и Opera, можно ли что-то изменить?
« Ответ #7 : 24.11.2006, 20:25:20 »
Siberex
Цитировать
Нет, маскироваться в Опере у меня не стоит.
Возможно выставлено для конкретного сайта.

Цитировать
А как правильно избавиться от бага GZip я уже писал выше.
У меня не возникает никаких проблем с функцией doGzip. Косяк в функции initGzip - т.е. там, где определяется юзер-агент. С оперой вообще никаких проблем не было (8.54 и 9.02), а вот FF и IE остались без gzip. В качестве решения я просто пустил их по "оперному" пути и все.
Возможно различия из-за разных версий php - на моем хостинге 4.3.10
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как изменить директорию и разрешенные типы файлов в поле media?

Автор denism300

 Ответов: 0
Просмотров: 781 		Последний ответ 01.12.2022, 23:02:54
от denism300
Два запроса к базе данных за раз можно делать?

Автор borro

 Ответов: 4
Просмотров: 1439 		Последний ответ 17.10.2017, 09:30:44
от SeBun
addScript можно ли управлять очередью

Автор Hol1killer

 Ответов: 3
Просмотров: 1324 		Последний ответ 30.03.2014, 20:50:28
от Arkadiy
Можно ли вставить отдельную страничку в качестве модуля?

Автор Riddik

 Ответов: 11
Просмотров: 1705 		Последний ответ 18.11.2013, 14:51:43
от Riddik
Как изменить пренебрежительное отношение заказчиков к Joomla?

Автор busik

 Ответов: 41
Просмотров: 6597 		Последний ответ 18.04.2011, 04:20:16
от Mitrich