Ваше представление базируется на неверной информации. Проект Joomla всегда уделяла и уделяет пристальное внимание вопросу безопасности как ядра, так и публикуемых в оф.каталоге расширений. В отличие от WP, где таких требований нет и зачастую совершаются взломы.
Существует команда безопасности Joomla, которая оперативно выпускает патчи, есть Joomla Extensions Directory Checker для проверки расширений на предмет соответствия требованиям. если расширение не проходит тест, оно не будет опубликовано на JED.
Другой вопрос, который вы затронули: зануленные решения и я еще от себя добавлю: непонимание владельцев сайта в необходимости тех. поддержки. "работает и ладно".
итого мы получали ситуацию:
недобросовестные вебмастера воровали продукты, пользуяюсь результатом чужого труда и не платили за него.
на пике популярности варезников и вполне добросовестные новички попадали на такие сайты тоже. сообщество распространяло информацию по пере сил, публиковались статьи и формировались черные списки сайтов как памятка вебмастеру, откуда расширения и шаблоны нельзя брать.
жадность владельца сайта или непонимание вебмастера важности предоставления услуги тех.поддержки. если находится уязвимость - кто-то должен обновить и быть в теме, а не просто жмякнуть на кнопку "обновить".
Таким образом, пиратский контент никак не может отрицательно влиять на репутацию системы, а являлось издержками рынка СНГ. теперь и это уже в прошлом. варезники в той массе, каковыми они были ранее, ушли в небытие.
Благодарю за уточнения по поводу 152-ФЗ. После прочтения статьи появились вопросы:
срок обработки персональных данных. это что-то новенькое. а какой срок? и что должно происходить по истечению? автоматическая пролонгация?
письменное согласие людей (сотрудники) касательно использования их фотографий. в каком виде это должно быть представлено на сайте и разве не будет ли такое согласие содержать доп.ПС человека? (шапка заявления)
Кукис. Яндекс метрику нужно загружать только после принятия пользователем согласия?
По поводу CRM - достаточно на странице "обработка ПС" прописать упоминание об этом?
Нужно ли в политике конфиденциальности указывать адрес дата центра, в котором физически размещен сайт?
все таки удалось решить вопрос. нужно быть использовать услугу аренды номера. услуга активации сервиса - вот с этим несколько часов зависнуть пришлось.
https://365sms.com - полная шляпа. часа 3 пытаюсь в этом сервисе получить смс на любые номера из разных стран для активации claude и бесполезно. 17-19 минут ждешь, смс нет, потом истекает срок. не тратье время на это барахло!
А давайте рассмотрим ситуацию: кукис баннер с действием: Принимаю или Нет, не согласен. Какая логика в этом случае? По умолчанию Яндекс метрика не грузится и только после согласия пользователя подгружается? Как это соотносится с поведенческими факторами и статистикой отказов и не нарушит ли правила Метрики?
А как они проверят, что на сайте не было аналитики и форм? Сайт же развивается, не было и появилось. Появилось - подал заявку. Или через вебархив проверяют?
Похвально, что автор уделил время и подробно там все расписал. Но в статье упоминаются устаревшие решения. Acajoomla настолько древний, что его нет на JED. Компонент рассылок jNews написан под Joomla 3. А компонент K2 прекратил свое развитие. Не стоило упоминать. Информация ненужная на 2024 год.
Я обычно вручную проверяю и если что-то валится, то смотрю error.log. Но если сайт большой, то бывает проблемно обнаружить, какой именно плагин валит сайт. Приходится перебирать поштучно. Но иногда валится даже вход в админку. Тогда пригодится вот этот скрипт, чтобы не лезть в БД и не отключать поштучно каждый плагин.
Чувствуется машинный перевод. Нужно работать над стилем. Тяжело читать структуру, типичную английскому языку и не адаптированному под русский язык.
Нет необходимости следовать каждому обороту автора, можно подойти художественно и убирать лишние фразы и фразеологизмы.
"Joomla впервые появилась в 2004 году под названием Mambo."
сначала появилась Mambo и никакой Joomla не было. позже часть команды ушла из Mambo и учредила проект Joomla. нельзя задним числом приписывать достижения другого продукта текущему. возможно, в оригинале так и было, но это ошибка и нужен факт чекинг.
"Я называю это There's An App For That Syndrome или сокращенно «TAFTS»"
ниже идет расшифровка что это такое. это вообще ненужная информация, отвлекающая от чтения.
Пожелание автору: не стараться соблюдать полное соответствие оригиналу, а подойти творчески и готовить статьи, которые будут легко читаться без ощущения Google Translate.
Плагин просто незаменим в работе. По началу я скептически отнесся к нему, но позже, в процессе фидбэков осознал, насколько крутая это штука. Переменные выручают для контактных данных и адреса - много где на сайте используется. У клиента поменялся телефон и... достаточно поменять значение переменной один раз и изменения применятся везде. при условии использования шорт-кодов, конечно.
Ваше представление базируется на неверной информации. Проект Joomla всегда уделяла и уделяет пристальное внимание вопросу безопасности как ядра, так и публикуемых в оф.каталоге расширений. В отличие от WP, где таких требований нет и зачастую совершаются взломы.
Существует команда безопасности Joomla, которая оперативно выпускает патчи, есть Joomla Extensions Directory Checker для проверки расширений на предмет соответствия требованиям. если расширение не проходит тест, оно не будет опубликовано на JED.
Другой вопрос, который вы затронули: зануленные решения и я еще от себя добавлю: непонимание владельцев сайта в необходимости тех. поддержки. "работает и ладно".
итого мы получали ситуацию:
недобросовестные вебмастера воровали продукты, пользуяюсь результатом чужого труда и не платили за него.
на пике популярности варезников и вполне добросовестные новички попадали на такие сайты тоже. сообщество распространяло информацию по пере сил, публиковались статьи и формировались черные списки сайтов как памятка вебмастеру, откуда расширения и шаблоны нельзя брать.
жадность владельца сайта или непонимание вебмастера важности предоставления услуги тех.поддержки. если находится уязвимость - кто-то должен обновить и быть в теме, а не просто жмякнуть на кнопку "обновить".
Таким образом, пиратский контент никак не может отрицательно влиять на репутацию системы, а являлось издержками рынка СНГ. теперь и это уже в прошлом. варезники в той массе, каковыми они были ранее, ушли в небытие.
Зрелый релиз. Чистят код, все отлично.
Интересно, новая фича с автообновлением касается только ядра или расширений тоже?
При подаче заявки в Роскомнадзор, ПД подателя попадают в публичный доступ? Это актуально для физ.лиц и ИП - ФИО, адрес проживания.
Я полагаю6 вы должны, как посредник, упомянуть о данном факте в политике конфиденциальности сайта.
Благодарю за уточнения по поводу 152-ФЗ. После прочтения статьи появились вопросы:
срок обработки персональных данных. это что-то новенькое. а какой срок? и что должно происходить по истечению? автоматическая пролонгация?
письменное согласие людей (сотрудники) касательно использования их фотографий. в каком виде это должно быть представлено на сайте и разве не будет ли такое согласие содержать доп.ПС человека? (шапка заявления)
Кукис. Яндекс метрику нужно загружать только после принятия пользователем согласия?
По поводу CRM - достаточно на странице "обработка ПС" прописать упоминание об этом?
Нужно ли в политике конфиденциальности указывать адрес дата центра, в котором физически размещен сайт?
Спасибо
все таки удалось решить вопрос. нужно быть использовать услугу аренды номера. услуга активации сервиса - вот с этим несколько часов зависнуть пришлось.
https://365sms.com - полная шляпа. часа 3 пытаюсь в этом сервисе получить смс на любые номера из разных стран для активации claude и бесполезно. 17-19 минут ждешь, смс нет, потом истекает срок. не тратье время на это барахло!
Молодцы, что организовались! В России мощное сообщество и это радует.
Из кулуаров: VirtueMart адаптирован для работы на Joomla 6.
А давайте рассмотрим ситуацию: кукис баннер с действием: Принимаю или Нет, не согласен.
Какая логика в этом случае? По умолчанию Яндекс метрика не грузится и только после согласия пользователя подгружается?
Как это соотносится с поведенческими факторами и статистикой отказов и не нарушит ли правила Метрики?
А как они проверят, что на сайте не было аналитики и форм? Сайт же развивается, не было и появилось. Появилось - подал заявку. Или через вебархив проверяют?
Черновик дайджеста за второе полугодие 2024 года так и не оформили в статью...
Из нового: в 2025 году под VirtueMart также вышел плагин оплаты Mollie.
Думаю, скоро будет неофициальный патч для Joomla 3. Хотя, безусловно, старые сайты нужно мигрировать на Joomla 5.
Сергей, спасибо за полезную методологию.
По идее, нужно править пагинацию во всех сторонних компонентах теперь для обеспечения совместимости?
Дополню: автору стоит рассмотреть интеграцию с встроенной системой рассылок Joomla 5. в ней можно кастомизировать шаблоны писем.
Похвально, что автор уделил время и подробно там все расписал. Но в статье упоминаются устаревшие решения. Acajoomla настолько древний, что его нет на JED. Компонент рассылок jNews написан под Joomla 3. А компонент K2 прекратил свое развитие. Не стоило упоминать. Информация ненужная на 2024 год.
В остальном респект за подробный рецепт.
Я обычно вручную проверяю и если что-то валится, то смотрю error.log. Но если сайт большой, то бывает проблемно обнаружить, какой именно плагин валит сайт. Приходится перебирать поштучно. Но иногда валится даже вход в админку. Тогда пригодится вот этот скрипт, чтобы не лезть в БД и не отключать поштучно каждый плагин.
Спасибо за решение.
Чувствуется машинный перевод. Нужно работать над стилем. Тяжело читать структуру, типичную английскому языку и не адаптированному под русский язык.
Нет необходимости следовать каждому обороту автора, можно подойти художественно и убирать лишние фразы и фразеологизмы.
"Joomla впервые появилась в 2004 году под названием Mambo."
сначала появилась Mambo и никакой Joomla не было. позже часть команды ушла из Mambo и учредила проект Joomla. нельзя задним числом приписывать достижения другого продукта текущему. возможно, в оригинале так и было, но это ошибка и нужен факт чекинг.
"Я называю это There's An App For That Syndrome или сокращенно «TAFTS»"
ниже идет расшифровка что это такое. это вообще ненужная информация, отвлекающая от чтения.
Пожелание автору: не стараться соблюдать полное соответствие оригиналу, а подойти творчески и готовить статьи, которые будут легко читаться без ощущения Google Translate.
На Joomla 5 работает в нативном режиме, без плагина совместимости?
Плагин просто незаменим в работе. По началу я скептически отнесся к нему, но позже, в процессе фидбэков осознал, насколько крутая это штука. Переменные выручают для контактных данных и адреса - много где на сайте используется. У клиента поменялся телефон и... достаточно поменять значение переменной один раз и изменения применятся везде. при условии использования шорт-кодов, конечно.