Dmitry
Кому надо, тот заметил )
Dmitry
На канале для разработчиков она всегда в ленте, там нет флуда лишнего
hary
@tsymbalmitia, как можно radicalmultifield создавать пару штук одинаковых? В материале тогда нет вкладок полей и др.
Vladimir
Vladimir
https://yootheme.com/blog/2021/10/28/uikit-3.8-reworked-focus-style
Vladimir
Мы знаем, что все с нетерпением ждут новостей о UIkit 4, и нам не терпится поделиться деталями о нем, но нам еще нужно немного времени. Многие компоненты CSS уже давно прототипированы, и в настоящее время мы работаем над лучшими стратегиями для UIkit в контексте CMS или конструктора страниц, в частности, в отношении времени загрузки. В этом году нам еще предстоит выпустить два релиза YOOtheme Pro, но после этого вся команда сосредоточится на UIkit 4.
Vladimir
короче в этом году uikit 4 не будет
Дмитрий
да этого года осталось то сколько
Дмитрий
там надо щас локально запустить мне проверить
Vladimir
кстати на M1 подвезли bridged network
Vladimir
сейчас виртуализация становится легким делом
Дмитрий
@sergeytolkachyov тебе нужен кеш который живет до какого-то времени?
Дмитрий
я щас заканчиваю такое делать
Sergey
@sergeytolkachyov тебе нужен кеш который живет до какого-то времени?
Нет, просто поверка токена по истечению времени: куда файл класть и проверку времени. Нг там клиенты пока думают, возможность дорого будет им, не знаю, не горит пока
Дмитрий
Нет, просто поверка токена по истечению времени: куда файл класть и проверку времени. Нг там клиенты пока думают, возможность дорого будет им, не знаю, не горит пока
ок,я просто дописываю кеш джумлы щас, который реалиузет хранилище до какого-то времени
Дмитрий
а после надо сдохнуть ему
Дмитрий
не интервалами, а именно сроками точными
Дмитрий
типа жить до 19 часов сегодня
Дмитрий
реализую пока просто, папки в unixtime именуются
Дмитрий
garbage collector собирает папки и смотрится дата текущая по вызову
Дмитрий
и дропает все что меньше текущего времени папки
RINAT
https://github.com/joomla/joomla-cms/pull/35931
Vladimir
Vladimir
https://devaka.ru/articles/indexnow
Datsun
не бот
Artem
не бот
Вопрос про вёрстку. Вы работу планируете как выполнять? Отдать готовый html и css, js или сами на cms натягиваете?
Datsun
Vladimir
Eugene
Vladimir
http://joyreactor.cc/post/4972792
Vladimir
Artem
Лукьянов
я не бот
Владимир
Доброе утро. Вопрос по radical form. С утра проснулся оттого, что в бота прилетело около 5 тысяч сообщений примерно следующего содержания:
Владимир
1 ????%2527%2522
Телефон: +7
Владимир
ПОДПИШИТЕ ЭТОГО ЧУВАКА НА РАССЫЛКУ
Владимир
@@JXCHW
Телефон: +7
Владимир
-1 OR 2+773-773-1=0+0+0+1 --
Владимир
-1 OR 2+135-135-1=0+0+0+1
Владимир
-1' OR 2+60-60-1=0+0+0+1 --
Владимир
-1' OR 2+54-54-1=0+0+0+1 OR 'JK0A3GFY'='
Владимир
IF(NOW()=SYSDATE(),SLEEP(15),0)
Владимир
0'XOR(IF(NOW()=SYSDATE(),SLEEP(15),0))XOR'Z
Владимир
(SELECT(0)FROM(SELECT(SLEEP(15)))V)/*'+(SELECT(0)FROM(SELECT(SLEEP(15)))V)+'"+(SELECT(0)FROM(SELECT(SLEEP(15)))V)+"*/
Владимир
Все сообщения разные, отключил модули обратной связи - не помогло. Выключил сайт - и тоже не помогло, сообщения продолжают прилетать. Капчи никакой нет на сайте, так как ранее при пользовании радикал форм ни один бот ни разу не побеспокоил. Я с этим сталкиваюсь впервые, буду благодарен если посоветуете что делать. Логи еще не смотрел, ничего не смотрел, сейчас доеду на работу и уже сяду. Спасибо
Владимир
Владимир
RINAT
А может только бота прорвало
Владимир
может быть, щас товарищ пентестер проснется - попрошу чтобы посмотрел что там и как, у меня не хватит знаний расследовать этот вопиющий эпизод))
Дмитрий
может быть, щас товарищ пентестер проснется - попрошу чтобы посмотрел что там и как, у меня не хватит знаний расследовать этот вопиющий эпизод))
А ты свой файл закрыл пхп шный от прямого доступа?
Владимир
А ты свой файл закрыл пхп шный от прямого доступа?
у меня там нет своего файла, чисто радикал стоит и скрипт маски JS
Vladimir
Если в радикал нет логов - значит он ничего не отправлял
Vladimir
Логи обращения к Сайту
Vladimir
Если у тебя 5000 сообщений - ты увидишь куда долбили (если долбили )
Vladimir
(SELECT(0)FROM(SELECT(SLEEP(15)))V)/*'+(SELECT(0)FROM(SELECT(SLEEP(15)))V)+'"+(SELECT(0)FROM(SELECT(SLEEP(15)))V)+"*/
Но это просто попытка эксплоита какая то
Владимир
Если у тебя 5000 сообщений - ты увидишь куда долбили (если долбили )
да, я посмотрел с утра, долбили по всем формам, на всех формах радикал форм, ничего не добились само собой, но вот количество сообщений немного бесит. Сейчас хочу проверить, может ли быть такое, что форма не отправилась фактически, но бот-телеграм все-равно сработал
Владимир
причем после того как выключил сайт - долбежка продолжилась, прилетело около 200 сообщений и затухло
Владимир
сейчас включил - все норм
Vladimir
да, я посмотрел с утра, долбили по всем формам, на всех формах радикал форм, ничего не добились само собой, но вот количество сообщений немного бесит. Сейчас хочу проверить, может ли быть такое, что форма не отправилась фактически, но бот-телеграм все-равно сработал
Я сейчас посмотрю что раньше стоит лог или отправка телеграмм
Vladimir
Ну и кстати я то не проверяю длину отправленного Сообщения
Vladimir
Кстати посмотри файл логов радикал вручную
Владимир
сейчас гляну, да и я не проверял длину, до этого момента вообще ни разу не возникло ни одного левого сообщения от ботов когда радикал стоит, я поэтому ни капчу не ставил, ничего, поскольку все прекрасно отрабатывает. Сейчас вручную файлик логов гляну
Vladimir
сейчас гляну, да и я не проверял длину, до этого момента вообще ни разу не возникло ни одного левого сообщения от ботов когда радикал стоит, я поэтому ни капчу не ставил, ничего, поскольку все прекрасно отрабатывает. Сейчас вручную файлик логов гляну
есть подозрение что это просто "попытка" взлома
Vladimir
то есть было отправлено одно сообщение, которое телеграм по своему обыкновению бьет на части
Vladimir
то есть ему было отправлено одно, а он сам разбил на части
Владимир
а может быть такое, что например форма валидацию не прошла, а в бот все равно улетело?