Vladimir
Это неверный перевод
Vladimir
Более правильный - прогрессирующий
Vladimir
Я уже говорил об этом
RINAT
@kostelano @drekun может быть исправить?
Vladimir
В прошлый раз по-моему отвергли
Eugene
и глобальная конфигурация - привык к этому еще с незапамятных времен. сейчас это общие настройки
Eugene
у меня форма только на странице контактов. если вот так включить? или не стоит, во избежание проблем?
Vladimir
Не надо
Eugene
Не включай браузерное кеширвоание
хорошо. итого: стандартное кэширование + системный плагин без кэширования браузером. правильно?
Vladimir
Достаточно включить полностраничное кеширование. Этого вполне хватит
Vladimir
Системный плагин включает полностраничное кеширование
Eugene
Eugene
и еще раз возвращаясь к теме robots.txt и индексации. как выяснили, роботы индексируют то, что доступно на фронте. однако тогда вопрос, а зачем закрывают папки Joomla, которые на фронте не индексируются? User-agent: * Disallow: /administrator/ Disallow: /bin/ Disallow: /cache/ - это логично, могут попасть мини-эскизы Disallow: /cli/ Disallow: /components/ - могут попасть изображения компонентов, для джумшопа делать исключение Disallow: /includes/ Disallow: /installation/ Disallow: /language/ Disallow: /layouts/ Disallow: /libraries/ Disallow: /logs/ Disallow: /modules/ - могут мини-эскизы попасть Disallow: /plugins/ Disallow: /tmp/ большая часть папок закрыта от индексации, хотя они - "системные", изображения оттуда не попадут на фронт. вопрос: зачем закрыли эти папки? я просто предполагаю, что роботы каким-то образом все таки могут обходить эти папки?
Vladimir
Учти что других компонентов быть не должно - они глючат
Vladimir
Ну или если ему стало известно о существовании такого адреса
Vladimir
Закрывать все эти папки нормально
Vladimir
Потому что неизвестно каким образом эти адреса могут попасть к роботу
Vladimir
Вспомни мою демонстрацию с проститутками Москвы.
Eugene
вот как у акибы сделано: папочка с архивами, там .htaccess лежит вот с таким содержимым: ## This file was generated automatically by the Akeeba Backup Engine ## ## DO NOT REMOVE THIS FILE ## ## This file makes sure that your backup output directory is not directly accessible from the web if you are using ## the Apache, Lighttpd and Litespeed web server. This prevents unauthorized access to your backup archive files and ## backup log files. Removing this file could have security implications for your site. ## ## You are strongly advised to never delete or modify any of the files automatically created in this folder by the ## Akeeba Backup Engine, namely: ## ## * .htaccess ## * web.config ## * index.html ## * index.htm ## * index.php ## <IfModule !mod_authz_core.c> Order deny,allow Deny from all </IfModule> <IfModule mod_authz_core.c> <RequireAll> Require all denied </RequireAll> </IfModule> @progreccor может стоит рассмотреть аналогичный приём для радикал форм?
Vladimir
Ты можешь взять любой xml файл и поставить на него ссылку
Eugene
Вспомни мою демонстрацию с проститутками Москвы.
помню. отличный пример. просится статья
Vladimir
Ты вообще понимаешь, что папка в одном месте, а вот ссылки на Файлы другие?
Vladimir
Ты это заметил?
Vladimir
Или нет?
Eugene
заметил. не злись.
Vladimir
Если ты так сильно переживаешь - вынеси папку за пределы корня сайта
Vladimir
Это допустимо
Eugene
я не знаю, как роботы работают, поэтому вынес на обсуждение идею
Vladimir
И такой метод предусмотрен
Vladimir
я не знаю, как роботы работают, поэтому вынес на обсуждение идею
Если тебя это беспокоит - вынеси папку за пределы корня сайта
Vladimir
Она вообще не будет доступна никому
Eugene
ок
Vladimir
Это все изначально рассматривалось
Vladimir
И лишний раз свидетельствует что Николас идиот
Vladimir
То есть на nginx папочка с архивами доступна всем подряд
Vladimir
Ну просто пять баллов. Че уж
Vladimir
Ещё один камешек в пользу того чтобы не связываться с акибой
Eugene
сколько ньюансов... хорошо, что можно обсудить тут
Dmitry
И лишний раз свидетельствует что Николас идиот
Ну почему же - там написано, что это только для Apache, Lighttpd и Litespeed.
Vladimir
то есть на серверах с nginx эта папка будет просто открыта миру
Dmitry
Да
Vladimir
ну заебись че
Dmitry
Но это лучше, чем ничего :)
Vladimir
то есть держать архивы в открытом виде для всего мира - это заебись?
Vladimir
там пароли доступа вообще то
Vladimir
то есть вы серьезно используете такой хлам?
Dmitry
Вообще-то она лежит в administrator
Vladimir
он типа как то закрыт?
Vladimir
то есть реально вы все ставите такое расширение, и никого не парит, что все архивы валяются наружу?
Vladimir
А разве папку можно листить?
а разве нельзя угадать имя?
Vladimir
Там хэш
какой?
Dmitry
В названии файла
Vladimir
В названии файла
ну ты можешь привести пример?
Vladimir
вот что там в папке лежит?
Dmitry
site-lalala.domain-20210525-211652eest-4kpZbJRAQc0AKOSY.jpa
Vladimir
то есть то, что я использую случайно сгенерированное имя для папки, которое не используется НИГДЕ почему то всех парит, а вот в открытом виде лежащие архивы - не парят никого
Vladimir
причем две совершенно разные по опасности вещи 1. просто картиночки 2. архивы сайта
Dmitry
А кого парит?)
Vladimir
я уже неоднократно получал такие вопросы
Vladimir
причем самое смешное - у меня-то предусмотрен механизм спрятать папку
Vladimir
а вот есть ли он у николаса - фиг знает
Artem
причем две совершенно разные по опасности вещи 1. просто картиночки 2. архивы сайта
У николаса там штаккесс лежит. Но до него дело не доходит, тк за статику в 99.999% случаев отвечает nginx
Artem
Поэтому затея абсолютно бесполезная
Vladimir
О том и речь
Vladimir
Уверяли они что мои карты не кредитные
Ali
Такая же хрень
Константин
@kostelano @drekun может быть исправить?
Давно исправлено в 3 и 4. Просто 3.10 давно не выкладывали к обновлению https://github.com/JPathRu/localisation/blob/master/admin_ru-RU/ru-RU.com_config.ini#L230 https://github.com/JPathRu/localisation/blob/j4/administrator/language/ru-RU/com_config.ini#L169 Что касается "консервативного" и "стандартного", то в ходе давнего обсуждения пришли к выводу, что это одно и то же - не стали менять.
Dmitry
Я тоже
Я смог в своё время