Ну критическая уязвимость как бы
Вообще как бы надо оповещение всем разослать
Vladimir
Vladimir
Прикрепи с оповещением всех
Dmitry
В группе?)
Igor
Уже
Igor
Ненавидьте меня =)
Vladimir
Ты с оповещением сделал?
Vladimir
Критическая уязвимость! Если у вас Joomla 4 – вам нужно срочно обновить свой сайт!
Dmitry
О, прилетело на гитхаб
Igor
Теперь неделю добиться по api Будут
Sergey
Dmitry
Вопрос только в том, там тупо паблик доступ, или всё таки хоть один юзер должен быть
RINAT
Вроде всех обновил 😊
Vio
Vio
вижу только это
Vladimir
Кстати обращение ко всем- не забудьте проверить так же свои тестовые сайты!
Vladimir
А то через них тоже бывает
Vio
Vladimir
Vio
типа)
Igor
Да судя по всему, ключ был виден в ответах.
Igor
Тобишь если ключей не было то и скомпромитировать его ты не мог.
Vio
ну да
Igor
Критическая, но только для тех кто юзал апи.
Vladimir
Тобишь если ключей не было то и скомпромитировать его ты не мог.
То есть если ты не юзал апи то спи?
Igor
т.е. для двух с половиной человек))
Да для тех кто не проверил что api отдает в ответ.
Вообще такой косяк довольно распостранен. Открываешь вкладачку сеть а там все ключи и токены светятся =)
Vio
))
Igor
Реакт рулит, простите не удержался=)
Vio
мне svelte по душе)
Vladimir
jQuery превыше всего!
Vio
буду юзать с j4
Vladimir
Vio
конечно
Vio
😄
Vio
мы про Joomla 4 + Svelte же))
Dmitry
Но чисто присутствие
Igor
Из коробки ее там нет
Если оно там даже webasset для него есть. Просто по умолчанию оно не подключается
Vladimir
Igor
Потом это присутствие юзает процентов 70 сторонних расширений
Ну на самом деле если не юзаешь левые jq либы тебе оно не надо.
Алексей
Ну на самом деле если не юзаешь левые jq либы тебе оно не надо.
Оно тупо js код уменьшает процентов на 70 по сравнению с ванилькой, если js кода мало, понятное дело оно нафиг не надо, а если объем подбирается к 100кб, почему бы не заюзать jq
Igor
Vio
Igor
jQ - это фрейморк, ты же для того чтобы написать echo $a не ставишь лару?
Igor
Ну а для других jq слишком не предсказуем. И если надо попбить код на чанки, то есть много способов.
Алексей
jQ - это фрейморк, ты же для того чтобы написать echo $a не ставишь лару?
Я например не хочу писать 1000 раз документ гет элемент бай класс, если можно значек доллара поставить и т.д. сокращение кода реальное
Igor
Я например не хочу писать 1000 раз документ гет элемент бай класс, если можно значек доллара поставить и т.д. сокращение кода реальное
Вот только ради этого ты подключаешь в 1000 раз больше кода
Vladimir
Я например не хочу писать 1000 раз документ гет элемент бай класс, если можно значек доллара поставить и т.д. сокращение кода реальное
Так не пиши - присваивание никто. Не отменял
Igor
Я например не хочу писать 1000 раз документ гет элемент бай класс, если можно значек доллара поставить и т.д. сокращение кода реальное
и к тому же что там писать.
document.querySelectorAll('.a');
Vitaly
jQ - это фрейморк, ты же для того чтобы написать echo $a не ставишь лару?
Игорь, вот некорректное сравнение) Тогда и на бэкенде надо на чистом PHP писать. И зачем использовать UIkit, если есть CSS?
Алексей
Вот только ради этого ты подключаешь в 1000 раз больше кода
Здесь главное вес кода, там всего около 30 кб. А 180 кб чистой ванильки он превращает в теже 30. Итого 60 против 180
Vladimir
Igor
Игорь, вот некорректное сравнение) Тогда и на бэкенде надо на чистом PHP писать. И зачем использовать UIkit, если есть CSS?
Ну так например я делал себе сайт который просто вытягивал все из vk я просто написал его на чистом php.
Если у меня сайт без стилей и анимаций и прочего зачем мне uikit?
То есть вопрос применения.
Vladimir
Мне кажется кто то привирает
Vio
))))
Vio
тебе не кажется)
Vitaly
Переписал свой модуль на чистый JS. Да, там, может понятнее и для больших проектов более предсказуемо, но вот дольше все. Если делаешь что-то стандартное, где не будет десятков JS-библиотек и компиляций, то JQuery просто экономит время. Сильно экономит. Очень.
Vio
ладно. пусть юзает каждый как ему удобно
Алексей
Минимизированный в gzip?
А значит ванильный будет минимизированный в 180к?
Ванильный будет 120, но сути дела это не меняет
Igor
Vio
@Septdir ой все. материться уж начинаешь
Igor
А могу и без него если что-то простое.
Вопрос переходиить ли на натив вопрос привычки не более.
По факту ванила и ванильные либы в разы легче, и более стабильны.