Вышли релизы безопасности Joomla 5.2.4 и Joomla 4.4.11

Проект Joomla рад сообщить о выпуске Joomla 5.2.4 и Joomla 4.4.11. Это релиз безопасности и исправлений ошибок для серии Joomla 5.2 и релиз безопасности для серии Joomla 4.4.

⚠️ Исправления безопасности
[20250201] - Ядро - SQL инъекция в списке задач планировщика com_scheduler (Joomla 4.1.0-4.4.10, 5.0.0-5.2.3). Это возможно только в тех случаях, если кто-то залогинился в админку кроме вас и использует эту уязвимость.
Настоятельно рекомендуем поддерживать версии Joomla на ваших сайтах актуальными.

👩‍💻 Исправления и улучшения
- увеличено покрытие тестами для улучшения качества кода Joomla
- улучшение совместимости с PHP 8.4
- исправлено создание карты пространства имен в PHP 8.4
- исправлена ​​проблема с подсчетом кэша — правильный подсчет количества файлов
- роутер тегов: разрешить числовые/CSV-идентификаторы (регрессия)
- Исправление для обновления Composer до enshrined/svg-sanitize для устранения проблем с загрузкой SVG
- исправление загрузок мультимедиа с пробелами в имени
- исправлен цвет хлебных крошек в светлом и темном режимах
- исправлена ​​ошибка сброса пароля в админке
- исправлена ​​ошибка, из-за которой статья не могла быть успешно сохранена на фронтенде
- удалять alt-text для пунктов меню, если заданы и изображение, и заголовок (исправление a11y)
- исправлена ​​проблема плагина для слабовидящих в аккордеоне (атрибут role)

Подробнее на сайте Joomla-сообщества Joomlaportal.ru

Joomla-разработчикам: обращение к методам модели в HtmlView напрямую

Когда-то, давным-давно в одной далёкой галактике кто-то решил, что что было бы неплохой идеей ввести косвенный доступ к методам модели (MVC) для получения данных, добавив метод AbstractView::get(). Этот метод извлекает модель и затем запускает get<Parameter>(). Простыми словами, когда мы во View (файл HtmlView нашего компонента) видим конструкцию $this->item = $this->get('Item') это означает обращение к методу getItem() модели для текущего View.

Но такой подход исключает любую возможность подсказки типов, аргументов и т. д. и делает все излишне сложным. Поэтому разработчики ядра Joomla объявили этот метод устаревшим с этим PR 44162.
Новый способ выглядит так:

// Файл HtmlView компонента

    public function display($tpl = null)
    {
        $model = $this->getModel();
        $this->items = $model->getItems();

        parent::display($tpl);
    }

Старый подход (то есть метод get() во View) будет удалён в Joomla 7. Памятуя о релизном цикле Joomla, это означает, что:
1️⃣ осенью 2025г выйдет Joomla 6.
2️⃣ 2 года она будет основной веткой. Joomla 5 будет в режиме поддержки
3️⃣ через 2 года, в 2027 выйдет Joomla 7, в которой будет удалён этот метод.
4️⃣ но Joomla 6 будет ещё 2 года в режиме тех.поддержки и в ней (до 2029 года) этот метод останется.

Таким образом у разработчиков есть от 2,5 до 4,5 лет (на момент написания этого поста) на то, чтобы сделать этот рефакторинг.

👩‍💻👩‍💻 [5.3] Deprecate AbstractView::get() #44162

@webtolkru

#joomla #разработка #php #webdev

Вышел номер Joomla Community Magazine за февраль 2025
Февральский выпуск официального журнала сообщества Joomla. Краткое содержание статей и интервью этого номера.
👩‍💻 Знакомство с джумлером: Robin Clapp. Робин Клэпп активно участвует в жизни сообществ Joomla в соц.сетях.
👩‍💻 Устойчивая веб-разработка с помощью Joomla! - Часть 2. Продолжение серии статей о том как хорошие качественные сайты положительно влияют на экологию.
👩‍💻 Потеряли проделанную работу? TinyMCE может спасти положение. Как восстановить не сохранённый материал?
👩‍💻 Сделайте больше с помощью дашбордов Joomla. Вообще статья не только о дашбордах, но и о том, как кастомизировать админку Joomla 5+.
👩‍💻 Глубинное пробуждение. Статья-восторг представителя заказчика, рассказывающая о том, как построили сайт на Joomla для лесовладельцев в окрестностях Нью-Йорка.
👩‍💻 Академия Joomla готова к запуску - присоединяйтесь к нам! Люди, которые разбираются в коде Joomla и хотят поделиться своими знаниями и помочь сформировать будущее Joomla, - эта статья для вас. Узнайте все о том, как оживает Академия Joomla!
👩‍💻 Руководство о том как сделать руководство. В этом руководстве вы узнаете, как создать обучающий материал - урок, в ходе которого вы выполняете ряд практических шагов.
👩‍💻 E-mail шаблоны Joomla 5: добавление и просмотр своих переменных. Это дополненная и переведённая на английский язык для JCM заметка @sergeytolkachyov, ранее опубликованная на Хабре и сайте автора.
👩‍💻 Спасибо, Luca Marzo! В течение многих лет Лука Марцо человеком-энциклопедией Joomla. Он 8 раз занимал должность секретаря департамента Joomla по вопросам Open Source. Статья-благодарность.
👩‍💻 Geraint Edwards - создатель JEvents, YourSites и EasyLayouts. Интервью с разработчиком.
👩‍💻 Интервью с многостаночником Tuan Pham Ngoc! Tuan Pham Ngoc - разработчик, волонтёр и контрибьютер ядра Joomla. Автор расширений Documents Seller, Joom Donation, Payment Form, Events Booking, Membership Pro и др.
👩‍💻 Должны ли мы всё ещё использовать jQuery? Раньше с jQuery было хорошо, но нужен ли он в наши дни?
👩‍💻 Удивительные женщины в Joomla: Alison Meeks. Элисон Микс уже более десяти лет является голосом социальных сетей Joomla. Интервью.
👩‍💻 Code Along JUG: что это такое и для кого? В Joomla существуют так называемые Joomla User Group - объединения пользователей и разработчиков Joomla, где люди собираются вместе онлайн или оффлайн и помогают друг другу, делятся опытом, бесплатно помогают в решении каких-то задач. Создана новая группа пользователей - Code Along. Статья рассказывает о целях этой группы и о том, кто и как может к ней присоединиться.

Подробнее на Joomlaportal.ru

Также мы пропустили январский выпуск, поэтому вот он: Выпуск JCM за январь 2025.

@joomlafeed

#joomla #community #jcm

👩‍💻 Пользовательские поля Joomla: более читаемый код

Когда мы возвращаемся к написанному своими же руками коду спустя некоторое время - порой бывает трудно понять какими причинами мы руководствовались, совершая то или иное действие. Пусть это в меньшей степени относится к созданию своих макетов, но даже в них стоит делать код более информативным.

Предлагаемый ниже фрагмент кода для материалов позволяет "пересобрать" массив с пользовательскими полями так, чтобы в коде они были доступны не по id, а по алиасу (системному имени) поля. Таким образом

echo $this->item->customFields['price']->value; 

является более интуитивно понятным, чем

echo $this->item->jcfields[15]->value;

Простой сниппет кода, который использую на своих проектах.

<?php
/**
 * Переписываем поля, чтоб можно было получить доступ по имени поля
 */

// подключаем допполя для материала, пропускаем в объекте материала - они там уже есть
$this->item->customFields = [];
foreach ($this->item->jcfields as $f)
{
     $this->item->customFields[$f->name] = $f;
}

Или же если поля ещё не были получены, можно упростить ещё больше:

use Joomla\Component\Fields\Administrator\Helper\FieldsHelper;

$fields = [];
foreach (FieldsHelper::getFields('com_content.article', ['id' => $article_id], true) as $f)
{
    $fields[$f->name] = $f;
}

@webtolkru

#joomla #разработка #php #webdev

WT YOOtheme Yandex Map плагин для Joomla v.1.1.0

Плагин добавляет элемент Яндекс карт для конструктора страниц в YOOtheme в Joomla. Гибкие настройки отображения маркеров и содержимого, кластеризация меток.

👩‍💻 v.1.1.0. Что нового?
- Исправлена ошибка, при которой скрипты API Яндекс карт и элемента грузились на страницах, где модуль не использовался.
- При открытии всплывающего окна, другие всплывающие окна скрываются.
- При клике вне области всплывающего окна оно закрывается.
- Теперь всплывающие окна отображаются поверх маркеров
- Добавлена возможность выбора версии API Яндекс карт - платная/бесплатная. Для платной и бесплатной версии используются разные точки входа API
- Теперь параметр настроек "Включить масштабирование карты" разделен на два параметра: параметр "Масштабирование карты" и параметр "Отображение элементов управления масштабированием"
- Добавлен параметр "Минимальная ширина всплывающего окна"
- Значения параметров "Минимальная ширина всплывающего окна" и "Максимальная ширина всплывающего окна" теперь можно задать не только в пикселях. Например: 100px, 100vw, 100vh, 100em, 100% и т.д

и другое.

Релиз выпущен благодаря усилиям участника нашего сообщества Андрея Смирникова (@tg_andrey).

Страница расширения
GitHub расширения

#joomla #расширения #яндекс #yootheme