Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

Это то, чего ждали много лет многие пользователи Joomla - иметь возможность отображать материалы и другие сущности Joomla в одной основной и нескольких дополнительных категориях. На днях PR с этим функционалом был добавлен в ядро Joomla 6.2, которая выйдет осенью 2026 года. В связи с этим некоторые сторонние расширения перестанут быть нужными (скорее всего).

PR на GitHub

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 4065 Просмотров
*

malus

  • Осваиваюсь на форуме
  • 49
  • 12 / 1
Обновление модуля через AJAX
« : 14.11.2009, 15:43:52 »
Насколько я понимаю, нет возможности получать отрендеренный модуль прямым запросом http, как это делается для компонента. Вижу такие пути:
1. Получить резалт через AJAX путем запроса нужной страницы сайта и на клиенте выскрести нужное содержимое. Метод идиотский, просто теоретически существует.
2. Свой файл для обработки аякс-запросов. Внедрение в его шапке нужных файлов Joomla. ИМХО удар по безопасности.
3. Компонент типа myAjaxRenderer и слать запросы к нему по типу module=mymodule&tmpl=component&format=raw. Тут все ясно, но как-то странно писать компонент, обслуживающий модуль.
4. Плагин. Стартует после инициализации приложения в аякс-запросе, рендерит нужный модуль и делает exit. Тоже вроде как-то криво.

Есть еще способы? Кто как изворачивается?
Записан
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Re: Обновление модуля через AJAX
« Ответ #1 : 14.11.2009, 20:54:04 »
использую третий способ, за 5 набросан инсталлятор компонента, в файле пишутся все AJAX функции для сайта. У меня к примеру на последнем проекте используется 4 AJAX запроса, выполняемых из модулей (один из компонента) - так вот для упрощения работы все эти функции собраны в одном файле специального компонента.
Немного странно конечно, но ничего смертельного и сложного
Записан
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

malus

  • Осваиваюсь на форуме
  • 49
  • 12 / 1
Re: Обновление модуля через AJAX
« Ответ #2 : 14.11.2009, 21:47:52 »
Так вот и у меня уже несколько раз "инсталлер модуля" по сути является инсталлером компонента, который устанавливает ЗАЯВЛЕННЫЙ модуль. Тоесть происходит инсталл компонента аякс-релизера, который ставит модуль, призванный работать через AJAX. Чувство прекрасного страдает :(
Записан
*

malus

  • Осваиваюсь на форуме
  • 49
  • 12 / 1
Re: Обновление модуля через AJAX
« Ответ #3 : 14.11.2009, 22:03:31 »
А четвертый способ? Очень грузный для посещаемых систем, но все же? Теоретически?
Записан
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Re: Обновление модуля через AJAX
« Ответ #4 : 14.11.2009, 22:39:52 »
4-й вариант тоже имеет право на жизнь, но мне удобней и привычней 3-й
Записан
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

enshtein

  • Захожу иногда
  • 77
  • 9 / 0
Re: Обновление модуля через AJAX
« Ответ #5 : 22.03.2010, 12:03:13 »
Цитата: malus от 14.11.2009, 21:47:52
Так вот и у меня уже несколько раз "инсталлер модуля" по сути является инсталлером компонента, который устанавливает ЗАЯВЛЕННЫЙ модуль. Тоесть происходит инсталл компонента аякс-релизера, который ставит модуль, призванный работать через AJAX. Чувство прекрасного страдает :(

о да! так и есть!

модуль должен быть самодостаточным (автономным) и уж никак не требовать установки компонент или плагинов реализующих проброс AJAX-запросов к нему.

Для того чтобы не терять возможности API Jooml'ы и не городить каждый раз какой-то особый функционал для AJAX-модулей, я сделал простое решение для себя:
в своих модулях в которых используются AJAX-вызовы я просто использую сделанный мной файл ajax.php, следующего содержания:

Код: php
<?php

// Set flag that this is a parent file
define( '_JEXEC', 1 );

define('JPATH_BASE', preg_replace('|\Smodules\Smod_.*?\Sajax.php|i', '', __FILE__));

define( 'DS', DIRECTORY_SEPARATOR );

require_once ( JPATH_BASE .DS.'includes'.DS.'defines.php' );
require_once ( JPATH_BASE .DS.'includes'.DS.'framework.php' );

$mainframe =& JFactory::getApplication('site');

$mainframe->initialise();

JPluginHelper::importPlugin('system');

jimport( 'joomla.application.module.helper' );

preg_match('|\Smodules\Smod_(.*?)\Sajax.php|si', __FILE__, $buff);

$module = JModuleHelper::getModule( $buff[1], '' );

header("Content-type: text/plain; charset=utf-8");
header("Cache-Control: no-store, no-cache, must-revalidate");

echo JModuleHelper::renderModule( $module, array('style' => 'none') );

exit();

все AJAX-запросы идут как раз таки на этот файл ajax.php, лежащий внутри папки модуля.
а уже обработкой AJAX-запросов и ответов занимается сам файл модуля. Таким образом создавая очередной модуль использующий AJAX я просто кидаю в папку с ним этот файл ajax.php и делаю что хочу внутри этого модуля.

Таким образом сохраняется автономность самого модуля, при этом вам не надо править что-то в файле ajax.php, он одинаковый для всех таких модулей - просто положите его в папку с модулем и посылайте AJAX-запросы через него!
« Последнее редактирование: 22.03.2010, 12:06:45 от enshtein »
Записан
*

malus

  • Осваиваюсь на форуме
  • 49
  • 12 / 1
Re: Обновление модуля через AJAX
« Ответ #6 : 22.03.2010, 12:13:14 »
Я в принципе аналогично делал, но вот эти грабли типа define( '_JEXEC', 1 ); меня сильно смущают. ИМХО это потенциальная уязвимость.
Записан
*

enshtein

  • Захожу иногда
  • 77
  • 9 / 0
Re: Обновление модуля через AJAX
« Ответ #7 : 22.03.2010, 15:50:30 »
Цитата: malus от 22.03.2010, 12:13:14
Я в принципе аналогично делал, но вот эти грабли типа define( '_JEXEC', 1 ); меня сильно смущают. ИМХО это потенциальная уязвимость.
уязвимость? какого плана? Обьявление константы _JEXEC происходит как раз в целях безопасности от прямого вызова файлов. Если везде соблюдать проверку - то какие могут быть тут проблемы?
Записан
*

malus

  • Осваиваюсь на форуме
  • 49
  • 12 / 1
Re: Обновление модуля через AJAX
« Ответ #8 : 22.03.2010, 15:54:03 »
Так это и есть прямой вызов. И при этом аутентификация пользователя не проводится.
Записан
*

enshtein

  • Захожу иногда
  • 77
  • 9 / 0
Re: Обновление модуля через AJAX
« Ответ #9 : 26.03.2010, 20:11:26 »
Цитировать
Так это и есть прямой вызов.
Да конечно бесспорно идет обращение не к index.php в корне сайта, а к ajax.php - но пардон, кто вам мешает повторить содержимое index.php в файле ajax.php?? добавте туда то что вам нужно, уберите то что по вашему мнению не будет юзатся при AJAX-вызовах.
Я абсолютно не понимаю все же где тут страдает безопасность? и где она ваша уязвимость? Вы же не спроста писали "потенциальная уязвимость." - уязвимость есть во всем, в любом ПО, вы что-то конкретное имели ввиду? аргументируйте хотя бы примеры уязвимости которым подвержена такая система AJAX-вызовов...

Цитировать
И при этом аутентификация пользователя не проводится.
ну.. это вы наверное с горяча так написали...
забыли наверное залогиниться на сайте, и вписать в содержимое модуля вызываемоего через AJAX следующие строки:
Код: php
$user = JFactory::getUser();
print_r($user);
увидев при этом что все тоже самое, и аутентификация пользователя проводится все так же!

еще раз ajax.php - некая копия index.php необходимая для прозрачных AJAX-вызовов!
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Нужна помощь в исправлении ошибок модуля

Автор megaboy161

 Ответов: 16
Просмотров: 1817 		Последний ответ 20.01.2020, 18:00:44
от sivers
AJAX для модуля на 1.5

Автор voland

 Ответов: 2
Просмотров: 1795 		Последний ответ 04.03.2016, 12:08:41
от b2z
как через AJAX запрос получить только данные из функции, без HTML кода?

Автор lottis

 Ответов: 7
Просмотров: 4493 		Последний ответ 26.03.2012, 02:40:54
от lottis
Как получить ID для каждого выводимого модуля на странице

Автор enshtein

 Ответов: 6
Просмотров: 6753 		Последний ответ 12.01.2012, 08:54:19
от enshtein
Модуля кнопка с кодом для Joomla 1.5 или Наш баннер,

Автор leo78

 Ответов: 12
Просмотров: 8616 		Последний ответ 19.12.2011, 00:35:25
от leo78