Новости Joomla

SW JProjects v.2.5.0 - компонент каталога цифровых проектов на Joomla

SW JProjects v.2.5.0 - компонент каталога цифровых проектов на Joomla

👩‍💻 SW JProjects v.2.5.0 - компонент каталога цифровых проектов на Joomla.Компонент - менеджер цифровых проектов для Joomla! CMS. Компонент обеспечивает создание каталога цифровых проектов и предоставляет возможность скачивания, в том числе с использованием лицензионных ключей.👩‍💻 v.2.5.0. Что нового?Схемы структур данных для серверов обновлений. Теперь с SW JProjects вы может создавать сервер обновлений не только для расширений Joomla, но и свои собственные. Например, вам нужно, чтобы структура данных сервера обновлений была другая и формат должен быть, например, не XML, а JSON. Формирование структуры данных для сервера обновлений расширений Joomla вынесено в отдельный плагин. Вы можете создать свой собственный плагин и реализовать в нём нужную вам структуру данных, добавив или наоборот исключив отображаемые данные. Сервер обновлений в компоненте по-прежнему отображает информацию о списке проектов и их версиях, о конкретном проекте и его changelog.Можно выбрать схему данных сервера обновлений глобально для всего компонента, выбрать другую схему данных для категории проектов, а так же выбрать схему в каждом проекте.

Разработчикам в качестве образца можно посмотреть плагин схемы данных для Joomla в составе компонента или же плагин-образец JSON-схемы на GitHub.
Группа плагинов swjprojects. Для нужд компонента создана группа плагинов swjprojects. В частности, в этой группе находится плагин структуры данных Joomla расширений для сервера обновлений.Изменение языковых констант. Изменены некоторые языковые константы в панели администратора. Если вы делали переопределение констант - переопределите их снова.👩‍💻 Joomla 6. Внесены изменения для корректной установки и работы компонента на Joomla 6. Компонент успешно протестирован на Joomla 6-beta2.Минимальная версия Joomla - 5. Подняты минимальные системные требования: Joomla 5.0.0 и PHP 8.1.
- Страница расширения👉 Плагин-образец кастомной JSON-схемы данных для сервера обновлений на GitHub.- GitHub расширения- Документация на GitHub- Joomla Extensions Directory#joomla #расширения

Как триггерить события для плагинов на манер Joomla 5+?В Joomla 6 должны удалить метод...

Как триггерить события для плагинов на манер Joomla 5+?В Joomla 6 должны удалить метод...

👩‍💻 Как триггерить события для плагинов на манер Joomla 5+?В Joomla 6 должны удалить метод triggerEvent(), с помощью которого раньше вызывались события для плагинов. Теперь чтобы в своём коде вызвать событие для плагина и получить от него результаты нужно:- создать объект класса события- передать в него параметры

use Joomla\CMS\Event\AbstractEvent;use Joomla\CMS\Factory;use Joomla\CMS\Plugin\PluginHelper;// Грузим плагины нужных группPluginHelper::importPlugin('system');// Создаём объект события$event = AbstractEvent::create('onAfterInitUniverse', [    'subject' => $this,    'data'    => $data, // какие-то данные    'article' => $article, // ещё материал вдовесок    'product' => $product, // и товаров подвезли]);// Триггерим событиеFactory::getApplication()->getDispatcher()->dispatch(    $event->getName(), // Тут можно строку передать 'onAfterInitUniverse'    $event);// Получаем результаты// В случае с AbstractEvent это может быть не 'result',// а что-то ещё - куда сами отдадите данные.// 2-й аргумент - значение по умолчанию, // если не получены результаты$results = $event->getArgument('result', []);
Плюсы такого подхода - вам не нужно запоминать порядок аргументов и проверять их наличие. Если вы написали свой класс события, то в плагине можно получать аргументы с помощью методов $event->getArticle(), $event->getData(), $event->getProduct() и подобными - реализуете сами под свои нужды. Если такой класс события написали, то создаёте экземпляр своего класса события и укажите его явно в аргументе eventClass
use Joomla\Component\MyComponent\Administrator\Event\MyCoolEvent;$event = MyCoolEvent::create('onAfterInitUniverse', [    'subject'    => $this,    'eventClass' => MyCoolEvent::class, // ваш класс события    'data'       => $data, // какие-то данные    'article'    => $article, // ещё материал вдовесок    'product'    => $product, // и товаров подвезли]);
Ожидаемо, что класс вашего события будет расширять AbsractEvent или другие классы событий Joomla.🙁 Есть неприятный нюанс - нельзя просто так вызывать событие и ничего не передать в аргументы. Аргумент subject обязательный. Но если вы всё-таки не хотите туда ничего передавать - передайте туда пустой stdClass или объект Joomla\registry\Registry.
@joomlafeed#joomla #php #webdev

0 Пользователей и 1 Гость просматривают эту тему.
  • 17 Ответов
  • 3055 Просмотров

Всем привет

Проблема!

Пример. Имеется страничка, доступная только для зарегистрированных пользователей.
На этой страничке имеется рисунок.

Рисунок доступен всем.

Т.е. набрав в браузере путь к папке с рисунками ... его можно скачать независимо от от того, доступен сам текстовый материал или нет.

Квак быть? ... есть ПРОФИ Joomla, которые могут помочь решить данную проблему или посоветовать что - нибудь?
« Последнее редактирование: 14.08.2009, 12:31:30 от smart »
*

Aleks_El_Dia

  • Moderator
  • 3671
  • 353 / 0
  • AEDStudio Joomla! Direction
Re: Как устранить Уязвимость?
« Ответ #1 : 13.08.2009, 15:43:55 »
Тоесть кто то будет сидеть и тупо угадывать название и расположение рисунка что б скачать его?)))
Спам придумали боги в отместку за наши молитвы (с) Рома Воронежский
На молоко: Z369038872422 || R210017695494 || U247040729215 || ЯД 410011288250383
Мигрирую сайты, переношу расширения J!1.0->J!1.5->J!2.5. Более 50 успешных миграций.

тема
« Ответ #2 : 13.08.2009, 15:45:51 »
Попробуй использовать .htaccess для разграничения доступа зарегистрированных пользователей и нет, можно попробывать поставить пароль на эту директорию который будет автоматом вводиться при заходе зарегистрированного пользователя.

Re: Как устранить Уязвимость?
« Ответ #3 : 13.08.2009, 15:47:19 »
Человека отличает ... ум :)

А "тупо" угадывать ничего не надо ... необходимо просто набрать путь к директории, где хранятся файлы ... рисунков, ...
*

Aleks_El_Dia

  • Moderator
  • 3671
  • 353 / 0
  • AEDStudio Joomla! Direction
Re: Как устранить Уязвимость?
« Ответ #4 : 13.08.2009, 15:48:04 »
положи в папку пустой index.html
Или в .htaccess добавить Options -Indexes
Спам придумали боги в отместку за наши молитвы (с) Рома Воронежский
На молоко: Z369038872422 || R210017695494 || U247040729215 || ЯД 410011288250383
Мигрирую сайты, переношу расширения J!1.0->J!1.5->J!2.5. Более 50 успешных миграций.

Re: Как устранить Уязвимость?
« Ответ #5 : 13.08.2009, 15:51:17 »
Попробуй использовать . для разграничения доступа зарегистрированных пользователей и нет, можно попробывать поставить пароль на эту директорию который будет автоматом вводиться при заходе зарегистрированного пользователя.

htaccess .... я уже перепробовал все параметры ...

всё, что знал :) - уже исчерпал ... но ... то, что Вы предлагаете ... по логике должно работать

Chupach1979 ... может быть подскажите Код?

Re: Как устранить Уязвимость?
« Ответ #6 : 13.08.2009, 15:53:07 »
положи в папку пустой index.html
Или в .htaccess добавить Options -Indexes

а это ... если сработает ... а по идее - должно :)... просто ГЕНИАЛЬНО

Re: Как устранить Уязвимость?
« Ответ #7 : 13.08.2009, 16:04:54 »
а это ... если сработает ... а по идее - должно :)... просто ГЕНИАЛЬНО

Жаль ... :)...не сработало. По имени файла все равно войти можно.
*

Aleks_El_Dia

  • Moderator
  • 3671
  • 353 / 0
  • AEDStudio Joomla! Direction
Re: Как устранить Уязвимость?
« Ответ #8 : 13.08.2009, 16:19:44 »
По имени файла можно. Но директорию открыть нельзя.Е
Если не ошибаюсь то картинки скрыть нельзя, если заведомо знаеш ее адрес
Спам придумали боги в отместку за наши молитвы (с) Рома Воронежский
На молоко: Z369038872422 || R210017695494 || U247040729215 || ЯД 410011288250383
Мигрирую сайты, переношу расширения J!1.0->J!1.5->J!2.5. Более 50 успешных миграций.

Re: Как устранить Уязвимость?
« Ответ #9 : 13.08.2009, 16:21:53 »
Единственное решение ... вероятно, это то, которое предложил Chupach1979 ...

Жаль опыта нет ... читаю прессу :)

Re: Как устранить Уязвимость?
« Ответ #10 : 13.08.2009, 16:45:01 »
директива

AuthUserFile /pub/home/твой_логин/.htpasswd

Значение AuthUserFile указывает на место, где хранится файл с паролями для доступа к данной директории

т.е. по логике ... необходим файл с паролями зарегистрированных пользователей ...

Кто знает где хранится этот файл? :)

Или ...какие директивы можно еще использовать ... чтобы определялся статус пользователя?
*

Aleks_El_Dia

  • Moderator
  • 3671
  • 353 / 0
  • AEDStudio Joomla! Direction
Re: Как устранить Уязвимость?
« Ответ #11 : 14.08.2009, 10:18:16 »
Не занимайтесь ерундой)
Спам придумали боги в отместку за наши молитвы (с) Рома Воронежский
На молоко: Z369038872422 || R210017695494 || U247040729215 || ЯД 410011288250383
Мигрирую сайты, переношу расширения J!1.0->J!1.5->J!2.5. Более 50 успешных миграций.
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Как устранить Уязвимость?
« Ответ #12 : 14.08.2009, 10:21:11 »
рисунок, наверно, позолоченый.
и весь интернет за ним охотится.
иначе не понимаю, зачем такой кипиш :)
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: Как устранить Уязвимость?
« Ответ #13 : 14.08.2009, 10:55:32 »
я бы посоветовал такие рисунки хранить где-нибудь на сервере пентагона. И то не факт что вездесущие хакеры его сп... (в общем подматают)  ^-^   
*

userxp

  • Живу я здесь
  • 2019
  • 403 / 6
  • Злой и ужасный бармалей
Re: Как устранить Уязвимость?
« Ответ #14 : 14.08.2009, 11:28:41 »
если есть ссылка на <img src="..." /> то ее ВСЕГДА можно открыть, кроме того случая, когда папка закрыта на пароль и/или ограничен доступ по фильтрам и/или IP на апаче

единственный вариант обойти это - отдавать код картинки скриптом.
брать image файлом с диска, проверить на доступность и потом через header отдавать в поток контент файла
Как правильно задавать вопрос службе технической поддержки  yes!
SGA CM 7.2.0 RC0 KANG Build GWK74 + s95allinonescript + CWM 5.0.2.6 + Modem XWKT3
*

pedrosoft

  • Захожу иногда
  • 367
  • 113 / 7
Re: Как устранить Уязвимость?
« Ответ #15 : 14.08.2009, 11:34:07 »
я не понимаю как можно угадать название картинки? только если тот кто авторизован будет кидать адрес картинки тому кто не авторизован (да такая ситуация возможна). всё, больше никак не угадать ведь листинг директории где картинки лежат не получить. можно вставлять картинки не прямой ссылкой, а например через плагин, который будет проверять авторизован пользователей или нет что бы предотвратить описанную мной ситуацию.
Интернет Хостинг Центр: отличные цены, лучшее качество, расположение в дата-центре «Оверсан-Меркурий»
*

Physicist

  • Глобальный модератор
  • 984
  • 194 / 0
  • Рябов Денис
Re: Как устранить Уязвимость?
« Ответ #16 : 14.08.2009, 11:57:27 »
Так как изображения отдаются пользователю средствами Apache, то подключить проверку joomla'вских прав пользователя ну никак не получится. Выход — хранить их или в БД, или в закрытой директории, и отдавать через специально для этих целей написанный компонент (который еще написать нужно).
*

Aleks_El_Dia

  • Moderator
  • 3671
  • 353 / 0
  • AEDStudio Joomla! Direction
Ну все, все..а то затюкали человека)))
Спам придумали боги в отместку за наши молитвы (с) Рома Воронежский
На молоко: Z369038872422 || R210017695494 || U247040729215 || ЯД 410011288250383
Мигрирую сайты, переношу расширения J!1.0->J!1.5->J!2.5. Более 50 успешных миграций.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

На сайте правая колонна ушла в низ

Автор vityavoluevich

Ответов: 3
Просмотров: 2238
Последний ответ 27.10.2023, 08:45:48
от vityavoluevich
Каков ваш заработок на сайте?возможно ли пролететь и создать не прибыльный сайт?

Автор bedalex

Ответов: 3
Просмотров: 5011
Последний ответ 05.06.2023, 11:00:40
от Ритулька88
Как запретить к индексации в robot.txt?

Автор kirill-juk

Ответов: 3
Просмотров: 2709
Последний ответ 07.02.2023, 13:53:30
от Ратник
Доступ к бд

Автор oraden

Ответов: 6
Просмотров: 5325
Последний ответ 10.05.2019, 13:02:26
от pavel2950
Поменял доменное имя - доступ к админке

Автор kirill-juk

Ответов: 1
Просмотров: 1582
Последний ответ 06.02.2018, 12:53:39
от SeBun