Vladimir
надо бы вообще прогнать на безопасность этот код
Vladimir
Не слоганы. Призывы.
по английски призыв slogan
Igor
За призыв штурмовать Капитолий по головке ни кого не погладили
Igor
а какие слова там использовали?
Не помню надо посотреть что там Трампу суд вменял.
Igor
Вообще призыв к свержения власти наказуем почти везде, кроме разве что Исландии.
Eugene
напомню, что «это другое»
Алексей
Так в сухом остатке, там комментарии в коде или этот код какие-то всплывашки нехорошие на экране вызывает?
Igor
напомню, что «это другое»
Не другое. В это и дело. Сегодня он пишет одно а завтра другое. Если человек начал, его уже не остановить.
Vladimir
но в реальности неизвестно что еще
Eugene
но для гос сайтов это неприятно, если админ сервера прогонит содержимое на предмет ключевых слов
Eugene
Вырезать и все.
хм. а ведь мы можем на совмарт положить патчер!
Eugene
тянется обнова джумлы и тут же накатывается плагин-патчер
Igor
Еще раз напомню заострять надо не самих строках (тут можно просто прояснить почему они опастны для тебя) А на факте добавления в сторонюю библиотеку.
Sergey
напомню, что «это другое»
Ну давайте, кто смелый.... 15к стоит нотариально заверить наличие призыва в коде. Далее иск в суд.
Vladimir
ты чокнулся?
Eugene
Не другое. В это и дело. Сегодня он пишет одно а завтра другое. Если человек начал, его уже не остановить.
я имел ввиду, что для либеральной публики этот пример не является тождественным. поэтому это мы здесь можем обсудить, а там и практики такой нет, чтобы в код вшивали антитрамповские призывы (не слышал). а то, что чел начал и его не остановить - это правда. либа вообще теперь вызывает подозрение, что там автор в новой версии может включить. но что делать… придется кому-то из нашего сообщества держать руку на пульсе, получается
Sergey
А один хрен, у меня несколько сайтов госучреждений на жумле работает, я хочу понимать, как выходить из положения, если иск такой моей компании прилетит.
Eugene
А один хрен, у меня несколько сайтов госучреждений на жумле работает, я хочу понимать, как выходить из положения, если иск такой моей компании прилетит.
ну вырезать ручками эти строки и с каждой обновой джумлы убирать, если перезапишутся два файлика. или найти, кто напишет такой плагин-патчер
Алексей
Если глобально, это эта тема может распространиться еще и на любые расширения, а там уже обращения в СБ джумлы не помогут... т.к. это уже будет на стороне разрабов этих расширений
Eugene
вот по такому принципу плагин сделать
Eugene
Joomla 3 EOL Security Fixes Latest versions of Joomla 5.0.3 and Joomla 4.4.3 recently have been released and include vulnerability fixes that were found since previous releases. As you know, Joomla 3 has officially reached its End of Life last year and security releases from the Joomla Security team are available under commercial subscription. However, an enthusiast Joomler reviewed the security patches and released a plugin that rolls patches to a site running under Joomla 3.10.12.  This plugin will help you update the files associated with the known security fixes as listed below. It will overwrite the files and then auto uninstalls itself again. Take this plugin We strongly recommend to migrate your Joomla site from version 3 to Joomla 4 or 5 as soon as possible.
Eugene
За два года этот код во все бекапы лег.
кто туда полезет то?! основания? я уже написал, с чего начать.
Алексей
За два года этот код во все бекапы лег.
А с какой версии j этот код начал появляться?
Sergey
А с какой версии j этот код начал появляться?
Который после 8 марта 2022 года вышел.
Алексей
Который после 8 марта 2022 года вышел.
Фига се... надо будет вме прогонять через поиск на ключевые слова. Главное, чтобы в базе данных еще ничего не было
Igor
Да угоманитесь вы.
Igor
1. Это не Joomla а стороняя либа в ядре.
Vladimir
Igor
Потому что ты не пишешь об опастности.
Vladimir
Потому что ты не пишешь об опастности.
Но я сужу только о том что написал rsfirewall
Vladimir
Как написать ?
Vladimir
Сформулируй
Igor
Как написать ?
Ща я сначала перегворю с закрывателем топика.
Eugene
вопрос: удаление строк по GPL (с сохранением коммента про авторство) - это нужно делать форк либы?
Sergey
@Septdir и напомни ему про статьи 3, 4, 9, 33 Конституци Германии, что этот немец нарушает законы своей страны
Sergey
Но так то да, в Конституции Германии эти статьи против экстремизма и притеснения людей. В Конституции РФ тоже такие есть, только это не работает на практике.
Ihor
на гите сидят юристы жумлы ?:) вы загоняетесь уже :)
Eugene
@Septdir и напомни ему про статьи 3, 4, 9, 33 Конституци Германии, что этот немец нарушает законы своей страны
не несите глупости! в ЕС есть определенная позиция на этот конфликт и выражение противоположенной точки зрения - это уголовка. не важно, нравится это кому или нет, это правда жизни. они тоже в деликатной ситуации. не усугубляйте
Sergey
Не человека. Тут вопрос в другом.
Igor
Я тут не в давнении и обвинениях дело. В том чем эти строки опастны с точки зрения различных законодательств
Igor
Многие к сожалению этого не понимают.
Ihor
уйдете в юридическую плоскость потом будете кипишевать что вас не слышат. решать надо иначе игорь верно говрил в начале. про каменты не имеющие отношения к коду и жумле.
Eugene
ладно. мы тут уже наоффтопили. варианты вижу такие: - предложить pr с удалением строк (если не нужен форк) - сделать плагин-патчер. ставить после каждой обновы джумла. форк либы не рассматриваю. никто не будет это тянуть.
Виталий
Подскажите, если я пишу АПИ-клиент, то его подстраивать строго под ендпоинты апи, один метод - один запрос апи? Не стоит включать в класс методы, которые делают больше одного обращения к апи?
Sergey
В API обычно endpoint - это неймспейс класса обработки
Sergey
В joomla по-другому
Vladislav
В joomla по-другому
Клиент же пишет
Artem
Подскажите, если я пишу АПИ-клиент, то его подстраивать строго под ендпоинты апи, один метод - один запрос апи? Не стоит включать в класс методы, которые делают больше одного обращения к апи?
да вы можете напихать в свой класс клиента сколько угодно методов. Главное, чтобы оно не искажало понимание того, как пользоваться вашим клиентом
Vladislav
Подскажите, если я пишу АПИ-клиент, то его подстраивать строго под ендпоинты апи, один метод - один запрос апи? Не стоит включать в класс методы, которые делают больше одного обращения к апи?
Если Клиент решает определенные задачи с использованием нескольких запросов к api - их можно объединять в один метод, руки никто не связывает
Igor
https://github.com/Septdir/Joomla-PortableUtf8Patch/releases/tag/1.0.0 Забираем ставим и не психуем.
Igor
оно для тройки будет работать или как?
Нет. Но тройка вроде не задейстована. И втройке уже руками потрете
Igor
Она не обновляеться ей плагин не нужен
Igor
Нужно еще баш в любом случае сделать
Igor
Можно тудаже прикрепить. Если кто-то напишет readme
Eugene
Нет. Но тройка вроде не задейстована. И втройке уже руками потрете
может на тройке и нет проблемы? внедрили то два года назад, может патчи joomla 3 еще не включали в себя эти два файлика
Eugene
но это пусть проверяют те, кому нужно
Vladimir
в тройке я не вижу
Igor
В общем если кто хочет привести в порядок ReadMe то могу дать доступ
Artem
в тройке этого пакета нет в зависимостях
Artem
он только в 4 появился
Igor
Ну короче на данный момент ставим плагин. Дальше поглядим. Только еще раз держите себя в руках и не стоит это раскручивать больше чем получилось. Лучше от этого не станет.
Igor
Кстати а кто-то вообще ковырял на кой эти либы нужны и что они забыли в ядре