Олег
шаблон для интернет магазина на JOOMLA 4 где взять подскажите плиз?
Eugene
Пусть учится сам 🤷
ну блин ты редиска. я в js вообще не шарю
Den 💙💛
ну блин ты редиска. я в js вообще не шарю
Я тоже не шарил, пока не сел разбираться
Eugene
Я тоже не шарил, пока не сел разбираться
ну тогда не надо писать другим про "дай код"
Den 💙💛
ну тогда не надо писать другим про "дай код"
Ну ты ж лайкнул, значит затея понравилась 😉
Eugene
ты даешь советы, но делаешь это без уважения 😄
Dmitry
Влияет на рендеринг страницы
Не в таком виде, просто текст записать
Dmitry
write нормально в данном случае
Dmitry
Женя , не слушай его ))
Den 💙💛
write нормально в данном случае
Ему Гугл в писькомерке расскажет
Den 💙💛
ты даешь советы, но делаешь это без уважения 😄
Когда писал в голове было с уважением, это без уважения прочитал 😂
Dmitry
https://habr.com/ru/post/665190/
Dmitry
Using document.write() to fetch external resources
Dmitry
Где тут внешний ресурс?
Dmitry
write в данном случае отлично подходит, не надо изобретать монстров
Алексей
Влияет на рендеринг страницы
Почему этот код должен влиять на рендеринг?
Алексей
Это для проверки в консоли
Алексей
Sergey
Joomla 4: мощь CLI приложений В Joomla 4 из коробки поставляется новый, улучшенный CLI (интерфейс командной строки), который входит в состав в ядра. Теперь вы можете выполнять задачи тех.обслуживания, даже не заходя на свой веб-сайт. Также в статье затрагивается вопрос постановки задач Планировщика задач Joomla 4.1 на серверный CRON. Есть список-шпаргалка CLI команд Joomla 4 и Akeeba Backup. Читать статью на Хабре
Vladimir
Вечер в локалхост
Sergey
А интересный вопрос. Имеются в виду права на чтение/запись/исполнение?
Den 💙💛
А интересный вопрос. Имеются в виду права на чтение/запись/исполнение?
Странный вопрос у юзера хабра Тоесть в ларе, симфони такого вообще нет)) Если у кого-то есть доступ к твоему серверу по FTP/sftp/ssh - ну это совсем печально Можно прямо в базу лезть и все что угодно делать в ней, нафига там уже какие-то cli скрипты
Den 💙💛
Ты ж не по rest api стучится без ключа. Вот если бы такое было бы, вот это было бы уже интересно
Den 💙💛
Давай набросим на вентилятор?) ты есть на Хабре?
Есть но нифига не могу там делать: ни комментарии, ни статьи писать 🤷
Sergey
Есть но нифига не могу там делать: ни комментарии, ни статьи писать 🤷
Я так понял, что речь о правах доступа на файлы/папки. Если у тебя RO, то ты просто увидишь joomla.php, а запустить не сможешь
Sergey
Тогда смысл вопроса не понятен
Den 💙💛
Но открыть же тоже на чтение можно файл, например конфигурации)))
Vladimir
Если ты на шареде можешь увидеть на чтение чужие сайты - ну тогда я могу только посочувствовать такому шареду…
Алексей
Зачем вообще дырявить безопасность всякими ftp, ssh и т.п. дрступами?
Eugene
народ, некоторые моменты google search console. 1. информация: оказывается, есть лимиты на обход пауком. не знал. These are "examples" because the table might not include all instances on your site. Instances can be omitted for various reasons, including: The table row limit (1,000 items) has been exceeded лимит на какой период - пока непонятно. у меня еще висит этот же сайт с www. старая версия. может быть, поэтому так. поскольку на сайте страниц около 350.
Eugene
2. вопрос: если есть 404 страницы (удаленные страницы), то что с ними делать? все по 301 отправлять на главную или просто ничего не делать и они уйдут? это вопрос валидации - validation failed
Eugene
3. в отчете: Blocked by robots.txt Excluded by ‘noindex’ tag ну так и должно быть - некоторые страницы типа восстановить пароль закрыты по noindex, nofollow. получается, это всегда будет в отчете, не обращать внимания?
Дмитрий
Телепатией?
Дмитрий
Эм….
Становимся телепатами
Алексей
А как доступ иметь к серверу
Через панель управления хостинга
Vladimir
Это просто эпик фейл - зачем дырявить безопасность ssh доступом… Наверное логин пароль от панельки хостера лучше?
Дмитрий
Через панель управления хостинга
А зачем панел управление хостинга
Vladimir
Через панель управления хостинга
А вам не кажется что это мягко говоря не совсем безопасно?
Дмитрий
Представляешь, у нас ее нет :)
Дмитрий
Алексей
Каждый раз когда входишь?
Если устройство не доверенное, то да
Vladimir
Если устройство не доверенное, то да
А доверенное очевидно определяется с помощью кук?
Алексей
Представь, что панелей нет
У меня первый попавшийся хостинг с панелькой попался, и я подумал, чтотона у всех хостингов
Алексей
А доверенное очевидно определяется с помощью кук?
Я хз, по аналогии с почтой майл ру.
Vladimir
Нормальные люди используют ключи
Vladimir
И внезапно - это используется по ssh
Дмитрий
Я хз, по аналогии с почтой майл ру.
Ну у тебя вообще представления в реальности нет, тебе лекцию надо читать :)
Алексей
Это самый дырявый способ доступа к сайту
Ну опыт с майл ру говорит об обратном
Дмитрий
что такое эти панели, виртуализация и тд
Vladimir
Ну опыт с майл ру говорит об обратном
Опыт с мейл ру и количеством взломов говорит о другом
Vladimir
Но вообще не надо сравнивать таких гигантов, которые имеют дополнительные проверки по характеру поведения пользователя и типичных геопозиций
Vladimir
Самое дырявое что может быть - это логин и пароль. И никакие смс от этого не спасут. А уж тем более приложения
Алексей
Самое дырявое что может быть - это логин и пароль. И никакие смс от этого не спасут. А уж тем более приложения
Только по такой же схеме работает двухфакторная аутентификация входа в админку джумлы 4
Vladimir
Только по такой же схеме работает двухфакторная аутентификация входа в админку джумлы 4
Вход в джумла имеет разные способы авторизации. И в том числе по аппаратным ключам. Каждый выбирает на свой вкус
Vladimir
Ну или достаточно поменять адрес входа, чтобы пресечь типичные атаки по брутфорсу
Vladimir
Этого вполне достаточно
Eugene
Смотря какого характера это были страницы
ненужные страницы - удаленные расширения с сайта и документация к ним. могу по 301 переводить на главную сайта, но, по-хорошему, страницы не нужны. отправил их на удаление через соответствующий инструмент в консоли
Vladimir
Никаких редиректов делать не надо
Vladimir
Паук сам их удалит через некоторое время
Алексей
Ну или достаточно поменять адрес входа, чтобы пресечь типичные атаки по брутфорсу
Я не нашел готового расширения для смены адреса админки для j4, подкажите, если такое есть
Eugene
Что за «валидация»?
имею ввиду вот эти данные в разделе pages
Vladimir