Joomla 4.3.2 Релиз для обеспечения безопасности и исправления ошибок

• Релиз Joomla 4.3.2
• Проблемы безопасности исправлены в Joomla 4.3.2
• Исправления ошибок и улучшения в Joomla 4.3.2
• Доступность в Joomla 4.3.2
• Баннеры в Joomla 4.3.2
• Контакты в Joomla 4.3.2
• Контент в Joomla 4.3.2
• Редакторы в Joomla 4.3.2
• Поля в Joomla 4.3.2
• Туры с гидом в Joomla 4.3.2
• Медиа-менеджер в Joomla 4.3.2
• Шаблоны писем в Joomla 4.3.2
• Умный поиск в Joomla 4.3.2
• Метки в Joomla 4.3.2
• Шаблон в Joomla 4.3.2
• Пользователь в Joomla 4.3.2
• Прочие баги в Joomla 4.3.2
• Где можно скачать Joomla 4.3.2?

Честный VDS/VPS, на котором «Лунная База» живет уже 20+ лет

Задумываетесь о том, чтобы поднять свой pet-проект, сайт клиента или настроить окружение для разработки? Уже пора подумать, где арендовать железо.

Лунная База хостится на FirstVDS более 20 лет. Мыслей о том, чтобы перебраться на другой хостинг, не было ни разу (хотя опыт работы с другими вариантами, конечно, есть).

Бывали разные ситуации, но они бывают на любом железе. Главное, что нужно понять: здесь нет маркетинговой шелухи и сказок про «мы всё сделаем за вас». Если вы берете VDS — вам дают полный root, возможность накатить любую ОС и не лезут в ваши конфиги.

Если в саппорт написать с вопросом по вашему коду и получить ответ: «Читайте документацию и разбирайтесь сами» или «Обратитесь к профильному специалисту» — это не повод обижаться. Это повод углубить свои знания в DevOps и сайтостроении! Бегите от тех, кто пообещает: «Мы всё чиним и настраиваем абсолютно бесплатно!». Никто никогда не работает «по доброте душевной» в ущерб себе, а бесплатный сыр в администрировании обычно заканчивается сломанной базой данных.

Что по факту: Гибкое масштабирование ядер и RAM, экономия по сравнению с физическими серверами и адекватная панель ispmanager, если она вам нужна.

Посмотреть тарифы VDS/VPS

Релиз Joomla 4.3.2

Проект Joomla с радостью объявляет о выходе Joomla 4.3.2. Это релиз безопасности и исправления ошибок для серии 4.x Joomla.

Этот релиз продолжает высокие стандарты Joomla 4 в области доступного веб-дизайна, подчеркивая такие ценности Joomla как инклюзивность, простота и безопасность в еще более мощной веб-платформе с открытым исходным кодом.

Проблемы безопасности исправлены в  Joomla 4.3.2

• [20230501] Low Severity - Low Impact - Low Probability - Open Redirect и XSS внутри mfa selection (влияет на Joomla! 4.2.0 - 4.3.1)
  
  • Дополнительная информация
• [20230502] Moderate Severity - Critical Impact - Low Probability - Bruteforce prevention внутри экрана mfa (влияет на Joomla! 4.2.0 - 4.3.1)
  
  • Дополнительная информация

Исправления ошибок и улучшения в Joomla 4.3.2

В этой версии исправлены проблемы, возникшие в процессе обновления у ряда пользователей. Исправления ошибок и улучшения в Joomla 4.3.2 описаны ниже.

Доступность в Joomla 4.3.2

• Скрывать заголовки таблиц в таблицах, а не опускать их, когда для параметра show headings установлено значение no.

Рекламные баннеры в Joomla 4.3.2

• aria-label не переводится в com_banners,
• сброс статистики по дублированию баннеров,
• невозможно пакетное копирование баннеров.

Контакты в Joomla 4.3.2

• Невозможно пакетное копирование контактов.

Контент в Joomla 4.3.2

• Компонент Content улучшил валидацию, когда разрешены только положительные целые числа.

Редакторы в Joomla 4.3.2

• TinyMCE предотвращает появление белого текста на белом фоне в предварительном просмотре.
• Язык части плагина редактора TinyMCE не работает, если поля субформы пусты.
• Codemirror исправляет путь к скрипту привязки клавиш.

Поля в Joomla 4.3.2

• Повторное введение специальных макетов для отображения пользовательских полей Contact.
• Тип календаря мин/макс год.
• Предупреждение PHP при обработке поля Text.

Туры с гидом в Joomla 4.3.2

• В столбце extensions нет необходимости в экранировании данных при обновлении или новой установке.
• Тур по баннерам пропускает несколько полей.
• Порядок туров в модале не должен сортироваться автоматически, вместо этого используйте порядок просмотра тура.

Медиа-менеджер в Joomla 4.3.2

• Замена "произошла ошибка" на "данный тип файла не поддерживается".
• Доработка отката сессии.
• Удаление предупреждения в консоли.

Шаблоны писем в Joomla 4.3.2

• Тег должен быть заключен в кавычки перед передачей в регулярное выражение.
• Созданный почтовый шаблон неправильно записывается в базу данных (отсутствуют данные о расширении и двойные массивы тегов).

Умный поиск в Joomla 4.3.2

• Добавление подложки к выделенным поисковым словам в интеллектуальном поиске.
• Определение того, поддерживается ли движок Memory.

Метки в Joomla 4.3.2

• Проблемы с маршрутизатором на многоязычных сайтах, ломающие старые URL-адреса.
• Скрывать параметр filter_tag из URL, когда пункт меню создан с типом категории и фильтрацией по метке или меткам.

Шаблон в Joomla 4.3.2

• Параметр шаблона недействительная строка json.
• Удаление предупреждений в Менеджере шаблонов PHP 8.1.
• Отсутствующая переменная черного цвета Cassiopeia.
• Точка останова меню Cassiopeia в гамбургере для предотвращения вертикального меню.

Пользователь в Joomla 4.3.2

• Ошибка JavaScript на странице входа в систему при использовании MFA.
• Text() не найден при входе пользователя в систему.
• Уровни доступа к категориям не должны применяться к пользователям, имеющим доступ core.admin.
• Вкладка "Группы пользователей" использует недопустимые идентификаторы чекбоксов.
• Позиции модулей не отображаются в настройках com_user.
• Удалено сообщение о входе в систему при авторизации во фронтенде.
• Исправлена фокусировка кнопки отправки на странице авторизации MFA на фронтенде при использовании Webauthn.

Прочие баги в Joomla 4.3.2

• Разрешить создание новой категории, если не существует другой категории.
• Если компонент отключен, иконка пунктов меню должна показывать "компонент не найден" и представлять собой предупреждение, а не крестик с подсказкой "опубликовать".
• Улучшено оповещение, когда в расширении отсутствует информация о контрольной сумме (хэш-коды, подтверждающие подлинность файла).
• Модуль кэширования категорий статей больше не работает со сбоями.
• Сделано так, чтобы расписание runner/keepalive работало с adblockers/no script.
• Удалить пробелы из строки disable_functions в php.ini перед преобразованием в массив для проверки и предотвращения ошибок.
• Неопределенный ключ в HTMLDocument setBuffer.
• PluginHelper::getLayoutPath должен работать в CLI (в не веб-контексте).
• Показывать пустой макет состояния только тогда, когда кэш не содержит данных.
• Улучшен заголовок страницы RSS.
• Обновление таблицы содержания справки.
• Предупреждения PHP 8.2 в плагине Multilingual Sample Data.
• list-view.js должен работать с Ajax-контентом

Полный список на GitHub здесь.

Где можно скачать Joomla 4.3.2?

На сайте для скачивани, конечно же :)

Перевод с английского официальных новостей Joomla 4:
www.joomla.org

Самый честный хостинг за 20+ лет существования Лунной Базы

Задумываешься о том, чтобы поднять свой сайт в Интернете? Уже пора подумать о том, какой хостинг выбрать?

Лунная База хостится 20+ лет на firstDVS. При этом, мыслей о том, чтобы перебраться на другой хостинг не было. (Но, при этом есть опыт работы с другими вариантами.)

Бывали с firstDVS разные ситуации, но, они бывают на всех хостингах. Единственное, что тут важно понять, - это то, что никто ничего тебе не будет впаривать... Но, и работать за тебя тоже никто не станет. Если в саппорт ответили: «Читайте по ссылке и разбирайтесь сами...» или вообще «Обратитесь за помощью к специалисту», - это повод углубить свои знания в области сайтостроения, а не бежать к тем, что пообещают: «Мы всё чиним и всё делаем за своих клиентов абсолютно бесплатно!» Никто никогда ничего ни за кого "по доброте душевной" не делал, не делает и не будет делать!

Выбрать