Vladimir
Но вообще обычно нет - она не знает сколько еще осталось
Sergey
Sergey
Кривой вп
Vladimir
Кривой вп
Импорт и перенос вп - то еще приключение
Vladimir
Sergey
Акиба?
не нашлась в маркетплейсе вп в админке.
Sergey
И там у хетцнера ограничение на 2 мб загрузки было
Sergey
Чуть какое шевеление - сайт ложится.
Sergey
Ссх ключ потерян
Sergey
Каким-то чудом нашёлся летний бэкап в закромах
Vladimir
Жесть конечно
Vladimir
Акиба же вроде есть для вп?
Sergey
вроде есть, но я получил уже бэкап на руки и не стал тратить время ещё
Vio
https://github.com/akeeba/panopticon/releases/tag/1.0.5
Eugene
Плагин для устранения уязвимости в Joomla 3.10.12
This little plugin will help you update the LanguageHelper file with the security fix i backported from Joomla 4.4.1
https://github.com/TLWebdesign/Joomla-3.10.12-languagehelper-hotfix/tree/main
кто там говорил про 90 евро заплатку? не продержались и несколько дней 🙂
Dmitry
Eugene
я так понял, сделали плагином для юзеров, которые не понимают, что такое ftp и как отредактировать файл. просто накатить изменения и забыть. грамотно придумали. максимальный охват аудитории. правда, суть плагина не ясна - он единоразово выполняет функцию установщика и после установки становится не нужным?
Dmitry
Eugene
"This little plugin will help you update the LanguageHelper file with the security fix"
а, точно. единоразово выполняет действие.
Eugene
интересно, он остается в системе? (плагин) грохать его?
Dmitry
Dmitry
Удаляется сам
Dmitry
https://github.com/TLWebdesign/Joomla-3.10.12-languagehelper-hotfix/blob/a0fe5e0fbb87a7cd00005d9c0a4724cdc2161e9c/script.php#L40
Eugene
ок, понял
Vladimir
Aqaus
Dmitry
Vladimir
Сравни два файла
Ну суть того что они исправили можно понять, но ведь чтобы это стало уязвимостью - как я должен действовать? Создать языковое переопределение? Так для этого мне нужен доступ в админку
Vladimir
Меня вот этот аспект волнует
Eugene
при чем, помечено как уязвимость высокого уровня
Eugene
можешь в mattermost спросить, кстати
Eugene
https://habr.com/ru/news/777726/
я хабрить стал немного
Eugene
@sergeytolkachyov в коротких новостях на хабре ссылки на телегу давать можно или заминусят?
Sergey
Sergey
В хабе джумлы вряд ли заминусят )
Sergey
Это в хабе PHP джумла видна чаще, чем сам PHP. Вот и минусуют
Eugene
Sergey
Eugene
можно телеговские комменты оставить.
Sergey
Найди пост в Joomla feed и к нему комент
Dmitry
Dmitry
Но видимо как-то выставляли в языковой файл не нужное
Dmitry
Предполагаю, что внешний хак невозможен
Aqaus
Дмитрий
Кто-нибудь сталкивался? Обновил Joomla до 4.4.1 - Вдруг перестали работать языковые константы в плагинах... Думал дело в их структуре и специально переделал один из них согласно структуре новой Joomla, но при установке также не отображаются языковые константы. Выводятся только константы, а не их перевод.
Dmitry
Vladimir
Дмитрий
Dmitry
Во всех сразу?
А ты проверил, они вообще упали в папку language?
Дмитрий
Упали
Dmitry
Тогда в самом файле проблема
Дмитрий
Dmitry
Включи отладку
Дмитрий
Исправил. Дело было в переносах строк. Убрал переносы и все заработало!
Спасибо большое! Буду дальше исправлять.
Странно что до версии 4.4.0 все работало...
Дмитрий
Дмитрий
Vladimir
Vladimir
подозреваю в них и дело
Vladimir
Vladimir
как раз с обновлением тут человек уже и жаловался
Vladimir
и тоже на перенос
Дмитрий
Понятно
Vladimir
В одной строке языкового файла кавычка закрывалась с переносом. Стоило его убрать как все заработало
Vladimir
вот
Dmitry
Файл с переносом не валиден
Eugene
ого. оперативно кто-то из украинцев взял мою картинку :-D
Eugene
какой-то агрегатор новостей с хабра с автоматическим переводом. ссылок сапы не заметил. непонятно, зачем такой сайт сделали
Eugene
надо на форуме обновить инфу.
неофициальный сервер обновлений ведет на сайт Вольска, который не занимается Joomla. предлагаю заменить на Sovmart.
Eugene
https://jpath.ru/whitelist
а сюда добавить sovmart и radicalmart
Vladimir
логично