Вышла Joomla 6.2. Что нового?

[slbeat]

Кто нибудь использует joomla для новых проектов?

[sergeytolkachyov]

Вполне используют. Это PHP-фрейм с готовой натянутой админкой. Для "формошлёпства", CRUD-ов и прочего - вполне хороший вариант.

[alterbred]

есть только проблемы для тех, кто не использует ВПН...

[sergeytolkachyov]

Нет проблем. Всегда можно скачать с гитхаба релиз без всяких впн. А если сложности возникают - можно спросить в Joomla-сообществе как их преодолеть.

[alterbred]

когда вновь пришлось вспомнить про Joomla для меня появилось много проблем.
- не только исходники в зоне .com но и практически всё, чем наполнялась "чистая" Joomla много лет - это всё тоже от туда..
И основные дыры для "заселения" сайтов на Joomla всякими вирусами, из всех этих дополнений... Выискивать и устанавливать эти обновления из гитхаба?
... по мне лучше перенести несколько древних сайтов на какую-нибудь отечественную CMS или переписать в html ... а то ведь из 3000 строк в логе почти все это попытки "взлома"
От огульных - по нескольку десятков известных "дыр", до очень изощеренных .. а ведь с помощью "ии" наверное очень просто найти уязвимости в только что вышедшем обновлении.

[sergeytolkachyov]

Расширения и сам движок - разные вещи. Следить за ними должен тот, кто поддерживает сайт. Это цифровая гигиена сайта. Вот тут на Хабре писал об этом в самом конце статьи. Кто ж виноват, что владельцы сайта не поддерживают его в актуальном состоянии? В машине масло тоже можно не менять...

По поводу "оттуда" - из России и СНГ тоже немало разработчиков, у которых немало полезных расширений. А в век ИИ сделать для себя что-то под проект, и при этом даже довольно безопасное может уже гораздо больше людей, чем раньше, главное слова правильно подобрать.

[stackshortlist]

OAuth 2.0 для SMTP действительно давно напрашивался, многие провайдеры корпоративной почты уже отключают обычную авторизацию по паролю. Интересно, как Joomla ведёт себя, если refresh token отзовут или он истечёт: администратор получает явное уведомление, или письма просто молча перестают уходить? Для форм и заказов второй вариант был бы довольно неприятным.