Vladimir
надо бы вообще прогнать на безопасность этот код
Igor
Igor
За призыв штурмовать Капитолий по головке ни кого не погладили
Vladimir
Igor
Вообще призыв к свержения власти наказуем почти везде, кроме разве что Исландии.
Eugene
напомню, что «это другое»
Алексей
Так в сухом остатке, там комментарии в коде или этот код какие-то всплывашки нехорошие на экране вызывает?
Vladimir
Vladimir
но в реальности неизвестно что еще
Eugene
но для гос сайтов это неприятно, если админ сервера прогонит содержимое на предмет ключевых слов
Igor
Eugene
тянется обнова джумлы и тут же накатывается плагин-патчер
Igor
Еще раз напомню заострять надо не самих строках (тут можно просто прояснить почему они опастны для тебя)
А на факте добавления в сторонюю библиотеку.
Igor
Vladimir
Vladimir
ты чокнулся?
Eugene
Не другое. В это и дело. Сегодня он пишет одно а завтра другое. Если человек начал, его уже не остановить.
я имел ввиду, что для либеральной публики этот пример не является тождественным. поэтому это мы здесь можем обсудить, а там и практики такой нет, чтобы в код вшивали антитрамповские призывы (не слышал).
а то, что чел начал и его не остановить - это правда. либа вообще теперь вызывает подозрение, что там автор в новой версии может включить. но что делать… придется кому-то из нашего сообщества держать руку на пульсе, получается
Sergey
Eugene
Sergey
А один хрен, у меня несколько сайтов госучреждений на жумле работает, я хочу понимать, как выходить из положения, если иск такой моей компании прилетит.
Eugene
Алексей
Если глобально, это эта тема может распространиться еще и на любые расширения, а там уже обращения в СБ джумлы не помогут... т.к. это уже будет на стороне разрабов этих расширений
Sergey
Eugene
вот по такому принципу плагин сделать
Eugene
Joomla 3 EOL Security Fixes
Latest versions of Joomla 5.0.3 and Joomla 4.4.3 recently have been released and include vulnerability fixes that were found since previous releases. As you know, Joomla 3 has officially reached its End of Life last year and security releases from the Joomla Security team are available under commercial subscription. However, an enthusiast Joomler reviewed the security patches and released a plugin that rolls patches to a site running under Joomla 3.10.12. 
This plugin will help you update the files associated with the known security fixes as listed below. It will overwrite the files and then auto uninstalls itself again.
Take this plugin
We strongly recommend to migrate your Joomla site from version 3 to Joomla 4 or 5 as soon as possible.
Sergey
Igor
Да угоманитесь вы.
Igor
1. Это не Joomla а стороняя либа в ядре.
Vladimir
Igor
Потому что ты не пишешь об опастности.
Vladimir
Как написать ?
Vladimir
Сформулируй
Eugene
вопрос: удаление строк по GPL (с сохранением коммента про авторство) - это нужно делать форк либы?
Sergey
@Septdir и напомни ему про статьи 3, 4, 9, 33 Конституци Германии, что этот немец нарушает законы своей страны
Igor
Sergey
Sergey
Но так то да, в Конституции Германии эти статьи против экстремизма и притеснения людей. В Конституции РФ тоже такие есть, только это не работает на практике.
Ihor
на гите сидят юристы жумлы ?:) вы загоняетесь уже :)
Eugene
Sergey
Не человека. Тут вопрос в другом.
Igor
Igor
Я тут не в давнении и обвинениях дело. В том чем эти строки опастны с точки зрения различных законодательств
Igor
Многие к сожалению этого не понимают.
Ihor
уйдете в юридическую плоскость потом будете кипишевать что вас не слышат.
решать надо иначе игорь верно говрил в начале. про каменты не имеющие отношения к коду и жумле.
Eugene
ладно. мы тут уже наоффтопили.
варианты вижу такие:
- предложить pr с удалением строк (если не нужен форк)
- сделать плагин-патчер. ставить после каждой обновы джумла.
форк либы не рассматриваю. никто не будет это тянуть.
Виталий
Подскажите, если я пишу АПИ-клиент, то его подстраивать строго под ендпоинты апи, один метод - один запрос апи?
Не стоит включать в класс методы, которые делают больше одного обращения к апи?
Sergey
Sergey
В API обычно endpoint - это неймспейс класса обработки
Sergey
В joomla по-другому
Vladislav
Artem
Vladislav
Igor
https://github.com/Septdir/Joomla-PortableUtf8Patch/releases/tag/1.0.0
Забираем ставим и не психуем.
Vladimir
RINAT
Igor
Она не обновляеться ей плагин не нужен
Igor
Нужно еще баш в любом случае сделать
Igor
Можно тудаже прикрепить. Если кто-то напишет readme
Eugene
но это пусть проверяют те, кому нужно
Igor
Vladimir
в тройке я не вижу
Igor
В общем если кто хочет привести в порядок ReadMe то могу дать доступ
Artem
в тройке этого пакета нет в зависимостях
Artem
он только в 4 появился
Igor
Ну короче на данный момент ставим плагин. Дальше поглядим. Только еще раз держите себя в руках и не стоит это раскручивать больше чем получилось. Лучше от этого не станет.
Igor
Кстати а кто-то вообще ковырял на кой эти либы нужны и что они забыли в ядре
Vladimir