
Denys
17.10.2018
12:29:12

Сергей
17.10.2018
12:29:27

Дмитрий
17.10.2018
12:29:31

Сергей
17.10.2018
12:29:47
да любой хэш

Google

Yup
17.10.2018
12:29:50
Можно проще: заливаешь поверх оригинальную джумлу - если сайт крашнулся, то да, правки были

Denys
17.10.2018
12:29:58

Сергей
17.10.2018
12:30:09
тем более там не крашится обычно

Дмитрий
17.10.2018
12:30:41
та да

Сергей
17.10.2018
12:30:54
а через 2 месяца - ой, а у нас тут левая пятка чесала правое ухо, а сейчас перестала

Дмитрий
17.10.2018
12:31:01
просто может кое что работать не так как раньше, не обяхательно крашится
угу

Shustry
17.10.2018
12:31:25

Yup
17.10.2018
12:31:47
:D
а про хеши (фингерпринты) плюсую. этого в компонентах/плагинах сильно не хватает.

Дмитрий
17.10.2018
12:32:41
в шаблонах yoo было раньше точно, сообщал менялись ли файлы

Denys
17.10.2018
12:32:42

Google

Yup
17.10.2018
12:33:00

Дмитрий
17.10.2018
12:33:02
значит пушистое счастье :)

Shustry
17.10.2018
12:33:56

AlekVolsk
17.10.2018
12:37:23

Али
17.10.2018
12:44:37

Сергей
17.10.2018
12:44:52
?

Али
17.10.2018
12:45:21
rsfirewall

Сергей
17.10.2018
12:48:04
Хм
Он платный?

Ihor
17.10.2018
12:49:28
да. и бестолковый

Али
17.10.2018
13:14:21
However, in light of the remote code execution vulnerability discovered in all versions of Joomla! prior to 3.4.6, we recommend setting the Session Handler to 'PHP' and let PHP handle it.
что за обработчик сеанса на PHP в joomla
какой и них?

Yup
17.10.2018
13:21:24
это вы обработчик кеша сфотографирофали.

Али
17.10.2018
13:22:23

Yup
17.10.2018
13:22:29
обработка сессий это другой раздел:
Global Configuration -> System -> 3 сверху

Aleksandr
17.10.2018
13:25:12
сессии тоже во всяком г..не могут храниться
только не работать нормально )

AlekVolsk
17.10.2018
13:45:33
а есть плагин, который через указанное время с момента авторизации принудительно киляет сессию?

Google

Denys
17.10.2018
13:47:41

AlekVolsk
17.10.2018
13:49:21
В ядро Джумла добавили уже
не, ты не понял: джумла убивает сесию в случае бездействия. а мне надо независимо от наличия действий пользователя

Denys
17.10.2018
13:51:05
Тогда гоу в jed или напиши плагин, альтернатива - cli скрипт, который по крону будет убивать

Biba
17.10.2018
14:13:29
господа товарищи
подскажите, это некий компонент "запись по расписанию" ?
https://notarius-murygina.ru/booking/schedule
есть ли что то похожее на жумлу?

AlekVolsk
17.10.2018
14:16:46
обычный модуль отправки письма

Biba
17.10.2018
14:18:07

Vadim
17.10.2018
14:54:32
Встроить Гугл календарь?

mmth
17.10.2018
14:55:48
а то там сразу непонятно про что речь

Сергей
17.10.2018
14:57:29

Helen
17.10.2018
15:25:57
но там не на правки ядра, а на любые изменения в файлах

Сергей
17.10.2018
15:27:00

Helen
17.10.2018
15:27:24
ну сравни с исходным и узнаешь
установочным

Ринат
17.10.2018
15:27:34

Сергей
17.10.2018
15:27:41

Google

Сергей
17.10.2018
15:27:58

Helen
17.10.2018
15:27:59
окай, не сравнивай. Пиши компонент
ты понимаешь, что так как ты хочешь - невозможно? Надо инфу по каждому файлу хранить

Vladimir
17.10.2018
15:29:50
Возможно

Helen
17.10.2018
15:29:54
хэш разве что

Vladimir
17.10.2018
15:30:01
Вопрос что геморойно

Helen
17.10.2018
15:30:17
дык

Vladimir
17.10.2018
15:30:19
И такой компонент надо поддерживать

Helen
17.10.2018
15:30:24
постоянно
менять с каждым обновлением
а, учитывая, как они выкатывают порой обновления)) ночи не спать

Denys
17.10.2018
15:36:37
С другой стороны, чем гит плох? Тем, что не нужно страдать?

AlekVolsk
17.10.2018
15:42:19
а с гита можно получить raw-файл и и чекнуть его на хеш, вот только онлайн чекать хреналион файлов - такое себе, к тому же J не хранит каждый релиз отдельной веткой репы (как это например делает юикит)

Сергей
17.10.2018
15:48:26
Ещё раз, для тех кто ленится читать.
Я тяну на локалку и сравниваю с дистрибом - никаких в этом проблем нет, кроме того что уходит время.
Я поинтересовался - может кто-то уже написал такой компонент и эту операцию можно сделать не за 10 минут, а за 1.
Писать сам для себя - не вижу выгоды (писать дольше), просто хочу съэкономить время.
Если его нет - ок, буду по старому делать, если есть - буду экономить

Biba
17.10.2018
16:15:26
?

Robert
17.10.2018
17:59:57

Vladimir
17.10.2018
18:03:16
Ну там речь о том что эти сигнатуры надо обновлять
И хранить для каждой версии джумла

Google

Vladimir
17.10.2018
18:03:48
Ну и как бы кое где могут быть сторонние Файлы
Не везде же Файлы ядра изолированы
То есть мы выиграем только на один уровень вложенности

Robert
17.10.2018
18:04:56

Vladimir
17.10.2018
18:05:56
Как раз об этом воланд говорил

Robert
17.10.2018
18:06:27
Но так не бывает.
Ни один сайт не сидит только на дистрибутиве.
Надо определиться, какие папки есть "ядро" и сравнивать их хеши.

Сергей
17.10.2018
18:08:55
Те что в дистрибе

Vladimir
17.10.2018
18:09:07

Сергей
17.10.2018
18:09:10
Минус инсталляшка

Robert
17.10.2018
18:09:19
Смысла нет.

Vladimir
17.10.2018
18:09:21
То есть нельзя менять ядро
Ты добавляешь свои
Ты же ядро не трогаешь

Robert
17.10.2018
18:10:21
Например, в components проверяешь только определенные папки, com_content, к примеру.