Joomla dziurawa jak durszlak :-/

[viper]

Viper! Taka ciekawostka - już wiem czemu ten "internal.." W artykule błąd macie, a dokładnie w kodzie do wpisania... <Files/> na </Files> chyba, no nie?

Nie jestem autorem tego arta ale umnie wszystko chodzi ok tak jak jest napisane w tym arcie

[Sova]

No właśnie nie wiem.... po zmianie będu wczytywania strony nie mam

[jokris]

No właśnie nie wiem.... po zmianie będu wczytywania strony nie mam

No właśnie Sova.....Hm......Ciekawe dlaczego?:eek:. A co do vipera który pisał wcześniej, że mu w takiej postaci, jak w artykule na JoomlaPl.com, stronka chodzi, to nie pomylił czasem pliku .htaccess z htaccess.txt. Odsyłam do postu na forum.joomla.org, gdzie jest właśnie cytowany wcześniej kod. Nie zamykając znacznika, blokujesz wszystkich, a nie tylko pliki. Zajrzyj tam. No ale miałem tu nie pisać, więc spadam. Pozdro dla uczestników forum, i moich kolegów.

[viper]

.... to nie pomylił czasem pliku .htaccess z htaccess.txt.

Plików nie pomyliłem :cool:
A co do

blokujesz wszystkich, a nie tylko pliki.

jak bym wszystkich blokował to i siebie a tak nie jest.

[zwiastun]

No ale miałem tu nie pisać, więc spadam. Pozdro dla uczestników forum, i moich kolegów.

Jokris, proszę - po prostu nie pisz! Nie musisz.
Co nie znaczy, że nie jesteś tu mile widziany. Wręcz przeciwnie. Jak każdy zresztą. A że masz wiedzę, którą możesz podzielić się z innymi, tym bardziej warto byś znalazł czas i... wolę.
Nie dla mnie przecie czy innych zarządzających forum, a dla użytkowników

Ale fobie zachowaj dla siebie.
Ad. viper

Nie jestem autorem tego arta ale u mnie wszystko chodzi ok tak jak jest napisane w tym arcie

Sova i slusznie - zwrócił uwagę na sposób zamnięcia znacznika </Files> - ukośnik po ostrym nawiasie otwierającym.

[jokris]

Zwiastun, tylko ze względu na szacunek dla ciebie, musiałem coś napisać na forum, chociaż po wątku "Galeria zestawienie", gdzie jeden z adminów tak pisze o mnie:

Czy to aluzja, po czesci tak, do ludkow, ktorzy rok temu pytali na forum o kazda pierdółkę "jak to zrobic" a w tej chwili promuja wlasne strony. Jokris napisal raptem 18 postow z czego w polowa zawiera jakies tresci merytoryczne a reszta dotyczy prywatnych wywodow na temat administracji tego forum. W wiekszosci z nich oczywiscie reklamuje swoja strone.

odechciewa mi się wszystkiego. Tak dosłownie. Ja rok temu jeszcze nie miałem Internetu, co dopiero pisać o Joomla czy Mambo. Nie znałem takich pojęć. Z zawodu jestem elektronikiem, i zajmowałem się naprawą komputerów. Tak naprawdę, to gdzieś od lutego tego roku zacząłem poznawać systemy CMS, i uczyć się PHP. Taki to ze mnie "ludek". Nie chciałbym się tutaj użalać nad sobą, ale ja naprawdę robię wszystko z doskoku, w biegu, w związku z moim stanem zdrowia. Niech ten, o którego chodzi, wskaże mi wątek, w którym ja pytałem o jakąś "pierdółkę". Obecnie dostaję około dziesięciu maili dziennie, z pytaniami dotyczącymi Joomla i Mambo, i muszę chociaż na część z nich odpowiadać, bo tak mnie tata i mama nauczyli w 60-tych latach mojego dzieciństwa. Nauczyli mnie tez szacunku dla starszych, i pomocy dla innych. Urodziłem się w 60 roku zeszłego wieku, i takich ludzi, cytowanych wyżej, nie było jeszcze na świecie. A teraz jestem dla niego "ludkiem". Ja nie rozumiem tego jego języka, mam swoja dumę, i to nie są fobie, Zwiastun. Moja niechęć do tego forum wynika właśnie ze stylu, w jakim są prowadzone dyskusje. Czyż cytowany wyżej wątek, a właściwie znaczna jego część to nie były prywatne wywody?. Dlaczego ten człowiek nie może zrozumieć, że ja robię wszystko sam, i może nie jestem najlepszy w angielskim (inny wątek), ale staram się jak mogę. A jak dobrze poczytasz wątek "Link do menu administratora usunąłem" to tym bardziej zrozumiesz moją awersję do forum. Człowiek(nie ludek) zapytał, co ma zrobić, bo usunął, będąc w panelu admina, odnośnik do administratora w menu, wylogował się, i po prostu nie wiedział jak się tam spowrotem dostać. Czyli to tak, jakbyś wyszedł z domu, zatrzasnął drzwi, a klucze zostały w przedpokoju. Wzywasz ślusarza?. Możesz wejść przez okno, ale może nie wiesz, jak to zrobić. I właśnie tutaj "ten niedobry", proponuje mu, żeby spowrotem wszedł przez drzwi, najlepiej poprzez szparę w drzwiach, lub przez dziurkę od klucza. Jakby nierozumiał sedna rzeczy. Stąd moja nerwowa reakcja na jego odpowiedź. Ja zaproponowałem Człowiekowi drugie wejście. Nieważne czy z "/" na końcu, czy bez, ale podstawiłem mu tę drabinę do okna, żeby mógł wejść do domu, i tam dopiero naprawić swój błąd. Takich jego odpowiedzi są setki, a "ten niedobry", z tego, co mogę się domyślać, nie robi nic innego, poza pracą na forum. Nie widzę go w adaptacjach językowych, w tworzeniu nowych komponentów, czy modułów. Ja wiem, że odpowiadanie na ciągle te same pytania może w końcu doprowadzić do, może i "furii", ale są i inni, jak ty, Zwiastun, czy Dylek, Josh, i wielu innych, którzy piszą krótko, a zwięźle. Na temat. Co do reklamowania mojej strony, to co?. Nie wolno?. A co robi JoomlaPl.com. Reklamuje "silikonki", a ja co reklamuję. Np galerę PAXXGallery, i to w dwóch wersjach, a to nie są "silikonki". To jest owoc moje wielotygodniowej pracy, często po nocach. Znasz to, bo sam jesteś "pracoholikiem". I to są fobie?. Będę brutalny w stosunku do mojego partnera, Sovy, i muszę napisać, że nieładnie, jak się wykorzystuje czyjeś artykuły, nie pisząc, kto jest ich autorem. Stąd moje "Hm.....". Odsyłam do mojego artykułu, wprawdzie w ReMOSitory, ale właśnie tam jest zwrócenie uwagi, na nieprawidłowy kod na JoomlaPl.com., odnośnie pliku ".htaccess". Artykuł powstał 15-stego, tego miesiąca, a mój kolega jest częstym gościem na mojej stronie. Nie pisząc już o wykradaniu pomysłów przez JoomlaPl.com, dotyczących bota " Jogadgets", gdzie bot ów był opublikowany na mojej stronie w chwilę po jego powstaniu, czyli gdzieś około miesiąca temu, łącznie z przykładami, co każdy odwiedzający moją stroną może potwierdzić. Bot był spolonizowany, czyli grafiki po polsku, tylko nie miałem czasu wrzucić go do plikowni, podobnie jak komponent "Web Tools", który też mam gotowy, nowa wersje Gadu-Gadu-Kontakt, zmodyfikowana księgę "AkoBook V3.42++" (gotowa też prawie miesiąc temu) ze wsparciem dla GG, Tlena, Skype, Spika, Icq (wszystko ze statusami, i nie zamienione za np.aol, tylko dodane do bazy SQL, do admina jako nowe), i jeszcze kilka innych.. A tu JoomlaPl.com, cytuję" Uzupełniono o polski tekst i grafiki występujące w galerii (komunikaty: zamknij, dalej, wstecz).". Trochę nieładnie. Nie uważasz. Oczywiście ich prawo. Ale gdzie jest ta solidarność, złożona z czterech kolorów, o której ty gdzieś tam tak ładnie pisałeś. Ale o bota się nie martwię, bo to jest wersja całkowicie odmieniona(ta moja, 4a), czyli instalacja w pełni zautomatyzowana, i dodatkowo na Joomlapl.com nie wiedzą jak zrobić kolorowe "Dymki", a ja wiem.:cool:. Wersję 4.3.a też zrobię. Zwiastun, ja mam setki pomysłów, tylko nie mam czasu na ich realizację. Nikt mi nie pomaga, a, że będę się powtarzał, "ten niedobry" nazywa mnie ludkiem, czyli kim?. Podczłowiekiem?. Plebsem?. Nie będę wymieniał dalszych zamienników. Jesteś polonistą, to wiesz, co niektóre słowa oznaczają. I Zwiastun na koniec. Podtrzymuję swoja decyzję, że nie będę pisał na tym forum, chyba ze niektórzy ludzie odejdą z niego. A to może być nigdy. Pisałem wcześniejszy post tylko ze względu na mojego kolegę. Uważam, ze jesteś człowiekiem najbardziej oddanym idei Joomla, szanuję cię za twoją pracę, bo jesteś obecny w większości projektów. Twoje "cegiełki" są wszędzie, i myślę, że moich tez nie zabraknie. Oczywiście innych też doceniam, i dlatego pozdrawiam Polskie Centrum Joomla!!. P.s. Mógłbyś chociaż odpowiadać na moje maile pisane na Joomla.pl, bo chyba mnie nie banujesz?. Cześć.

[zwiastun]

1. Mail dotarł jeden, odpowiedziałem pytałem o zdrowie, nie było odpowiedzi...
hmm może cosik na łączach...
2. Obciążenie przywracaniem do życia joomlademo.pl powoduje, że paru rzeczy nie jestem w stanie zrobić.
3. Na "podkradanie", jeśli widzę, reaguję, choć nie zawsze i nie wszędzie, bo ręce czasem opadają. Przyjmuję, że źródłem nie zawsze są złe intencje, czasem niefrasobliwość, czasem zlekceważenie pewnych rzeczy, czasem złe rozumienie licencji. Różnie bywa. Ale w swoim gronie to sądzę, że można stawiać sprawy wprost : Jaśku, toś zrobił źle, bo żalami czy pretensjami naokoło skutku sie nie osiągnie, a jeszcze się ludziska poobrażają
4. Umyślnie napisałem powyżej ludziska, by nawiązać do stylu "niedobrego". Znajdź czas i popatrz, ile ów "niedobry" rzeczywiście "ludkom" pomógł, i że go za to cenią. Wbrew temu co może widać, aktualnie jego udział od kilku miesięcy w pracach PCJ jest ogromny. Jak każdemu, zdarza się i mnie, i jemu, przesadzić (wszyscy mamy jakieś fobie czy "okresy").

Ale jeśli zaczniesz od punktu wyjścia, to: gdy tu czy gdzieś indziej ktoś coś robi na zasadach wolontariatu dla innych, to przecie z założenia samego nie po to, by im nie pomóc, wyrządzic przykrość, dopiec. Nie widzimy człowieka, próbujemy znajdować, każdy na swój sposób, jakiś styl porozumienia trochę na luzie, a język pisany ma niestety to do siebie, że nie wszystko przekazuje i może być różnie interpretowany, także i zależnie od nastroju aktualnego, i własnych o sobie wyobrażeń, i własnych interpretacji pewnych pojęć, i własnego wyobrażenia o tym, jaka gdzieś obowiązuje konwencja. ITD.
Gdybym mial się czuć urażony z powodu różnych pretensji (słusznych i niesłusznych) choćby na tym forum, to juz dawno zacząłbym chodzić do ogródka, zamiast zajmować się Joomla.
Buuu, miało być krótko.

To w tej mierze dodam jeszcze, że rzeczywiście, powtarzanie po raz -nty tego samego należy do najbardziej irytujących sytuacji.

Zważ wszakże, że pierwszym źródłem irytacji jest JEDNAK niespełnienie w takich przypadkach warunków podstawowych pisania na forum, zwracania się o pomoc: poczytaj, poszukaj w instrukcjach, użyj szukajki na forum, podaj podstawowe informacje
I jest to coraz powszechniejsze zjawisko.
Z jednej strony trzeba takie sytuacje rozumieć, bo ktoś kto zaczyna, to nie wie niekiedy ani gdzie szukać, ani jak szukać, ani jakiego języka użyć w swoim poście. Tylko że to naprawdę jego problem.

Minął niemal rok od mojego pierwszego kontaktu z mambo, zanim kiedyś zdecydowałem się zabrać głos na forum, myśląc kategoriami: nie będę przecież ludziom, którzy mi oferują pomoc, zajmował czasu dlatego, że mi się spieszy, że mi się nie chce, że moja wiedza jest niewystarczająca. I nie było wtedy całego polskiego zaplecza, które dziś jest na "kliknięcie" myszką.

Dziś młody człek siada do kompa, ściąga Joomla, instaluje i krzyczy na forum, że to jest nie tak, tamto nie siak. Po 10 minutach, po godzinie, po 2 dniach, po tygodniu nawet. Nieważny czas - ważne że nie poznał i uważa, że po to są fora, by takim jak on odpowiadać na pytania banalne
...
Stąd może i irytujące pouczenia. Stąd może i irytujące poszukaj, stąd czasem odpowiedzi, które mają zmusić pytającego, by odrobił swoje zadanie domowe najpierw. Że jest niezadowolony, że się poczuje urażony.. No cóż, szkoda. Ale to jego problem! Nie przychodzi do firmy, której płaci, nie przychodzi do instytucji, od której mu się coś należy, zwraca się do ludzi, których nie zna, którzy oferują mu pomoc pod pewnymi warunkami (regulamin forum czy ogólne zasady korzystania z forów), do ludzi dobrej woli, których ma traktowac POWAŻNIE, a nie jak dzieciak, ktory czasem potrafi jeszcze najkrócej mówiąc popyszczyć, że ktoś go zlekceważył, nie dał, co mu się słusznie nalezy. A co mu się należy?

I na koniec, chyba nie sądzisz, że jesli któryś z nas przeholuje, to nie obrywa? Każdy! "Niedobry" też, ja też. Nie chdzi oczywiście o reprymendy użytkowników, ale o wzajemne.

Pora na konkluzje: nie stawiaj warunków z tym czy z tamtem, ale bez tego. To najprostsza droga, żeby zostać samotnikiem. Jesteśmy, jacy jesteśmy i dzięki temu jest czasem wesoło, czasem śmiesznie, czasem irytująco, proza życia czy raczej poezja...
Ważne jest to, czy jesteś pożyteczny, czy nie wyrządzasz krzywdy, czy nawet wówczas, gdy robisz wyrzuty, to dla dobra postponowanego a nie obrony swojego ja, swojego interesu. Swój interes, jak będzie dobry, obroni się sam (no, promocji oczywiście w dzisiejszym świecie lekceważyć nie trzeba!).
A to co robisz Ty, Rybik, Sova, Viper, by wymienić tych, którzy się powyżej pojawili, jest użyteczne! Więc nie ma o co sobie psuć nerwów..., choć można sie czasem poirytować... z dystansem.

Jeszcze jedna kwestia na koniec - odnośnie tego "podkradania": znam prawie wszystko, co udostępniane jest w polskich serwisach (komponenty, moduły, dodatki). I przyznam, że nieraz jestem w kropce: opublikowac czy nie opublikować w naszym repozytorium.
Napisał "polonizator" że spolonizował moduł, zaglądam: spolonizowane piąte przez dziesiate.
Ba to jeszcze małe piwo - spolonizował... dodatek. Co spolonizował? Jedno zdanie, wyjaśniajace do czego jest dodatek. I opatrzył własnym nazwiskiem, mailem i adresem WWW. Śmiechu warte!
Z drugiej strony napracował się - zrobił rzecz większą. Fajnie - szukam info, a kto to zrobił wcześniej, na jakiej podstawie powstało to nowe opracowanie. I owszem - znajduję. Tyle że nie w skryptach tego nowego. Nigdzie żadnej wzmianki skąd toto się wzięło najpierw.
I wierz mi, nie robią tego ani josh, ani dylek, ani ja - a spolonizowaliśmy razem 99% tego, co jest spolonizowane. Choć zdarzyło się, że tłumaczyliśmy to samo... I na pewno w przypadku żadnego z nas jedno mniej jedno więcej tłumaczenie niczego nie zmienii. Więc może i do tego trzeba podejść całkiem spokojnie - ważne żeby bylo, a nie kto to zrobił...

No, tom się nagadał
Przybywaj, a jak trzeba będzie komuś po oczach, to najlepiej przez PW czy za moim pośrednictwem

[Sova]

Z całym szacunkiem, słów kilka:

Co do Jokrisa i poprzedniego pościka.

Będę brutalny w stosunku do mojego partnera, Sovy, i muszę napisać, że nieładnie, jak się wykorzystuje czyjeś artykuły, nie pisząc, kto jest ich autorem. Stąd moje "Hm.....

Chodzi Ci pewnie o napisanie na forum, że w kodzie podanym na JoomlaPL.com jest błąd - tak to rozumiem, bo żadnych artów w serwsie Twoich nie mam. Otóż jak się do kogoś ktoś włamuje to ten ktoś(czytaj:Sova) szuka sposobu by połatać ten cms, by było wszystko ok i jak się siedzi nad tym cholernym .htaccsessem mimo, że ma się urlop, mimo że żona chce robić ze mną zupełnie inne rzeczy, a każdą wolną chwilkę poświęca się mimo wszystko na siedzenie przed kompem to w końcu można zauważyć ten głupi błąd w kodzie-prawda? Nie mam do pobrania w serwisie tej paczuszki z poprawionych plikiem, ba nie napisałem nawet na stronce, że tam jest błąd - bo siedzę po nocach i nie mam czasu na poświęcenie go na to, na co bym chciał go poświęcić.
Tyle odnośnie tego.
----------------------------------

Co do prezentacji dodatków, artów, serwisu itd.
Ile już lat Panowie zajmujecie się Joomla (poprzednio Mambo)? Sami wiecie ile - pozwoliło Wam to na wypracowanie odpowiednich metod, zasad i tego wszystkiego co złożyło na się na obecne kaształty Waszych witryn poświęconych tym/temu cms'owi. Przypomnijcie Sobie jak wyglądały Wasze serwisy po pół roku prowadzenia - były idealne? Wątpię.
Grzebię w tym miesiąc dłużej od Jokrisa i zgodzę się w zupełności ze Zwiastunem, że Swoją cegiełkę On też dokłada do tego wszystkiego - bez dwóch zdań.
Ale nie każdy ma tyle samo czasu co inni, bo może ma trochę więcej obowiązków od innych (nawet od tych, którzy mieli dzieciństwo w latach 60-tych, choć jest tylko o 10 lat młodszy od nich). Mimo wszystko coś tam dłubie, najzwyczajniej stara się... może nawet w tym jest troszkę pasji, fascynacji. Wszystko to się skałda na POPULARYZACJI tego cms'a oraz Polskiego Centrum Joomla, a nie na konkurowaniu z PCJ pod każdym względem - to czasem też ktoś mógłby dostrzec.
Każdy jest otwarty na krytykę, ale tą konstruktywną i wyrażoną w kulturalny sposób - bo tylko taka mobilizuje do dalszej pracy. Natomiast zwyczajne "zjechanie" kogoś, za to że robi/mówi coś nie tak, powoduje u drugiej osoby niechęć/frustrację i ciężko choćby właśnie Jokrisowi nie przyznać odrobinki racji.

----------------------------------
Co do forum i postów.
O krytyce napisałem wyżej - odnosi się to także do odpowiedzi na niektóre posty, choć ciężko nie przyznać tu racji Zwiastunowi - kolejny raz, że ciężko mieć takie a nie inne podejście do ludzi, którzy chcieliby wszystko mieć "już teraz i zaraz" a sami nie potrafią poświęcić kilku minut/godziny na przeczytanie choćby samej intrukcji/pomocy Joomla. Też pewnie bym tak reagował, jakbym włożył tyle pracy co Wy w powstanie samej Pomocy - to najzwyczajniejszy brak szacunku dla twórców(Was) i nieumiejętność docenienia ich(Waszego) wkladu pracy w to, by poznanie tego cms'a przez innych było łatwiejsze i prostsze. (Te odpowiedzi na ich posty jestem w stanie zrozumieć).

Jest niestety też druga strona medalu - rozumiem, że czasem pytania się powtarzają (i będą powtarzać!). Czasem wystarczy komuś wskazać drogę do sposobu znalezienia odpowiedzi na jego pytania (link/szukajka na forum), ale są też pytania na które wystarczy odpowiedzieć komuś "tak/nie", "nie warto", "tak możesz zrobić" - a zamiast tego pojawia się litania dotycząca nieporadności w korzystania z forum przez danego użytkownika, a odpowiedzi brak.
Może i ma taka odpowiedź edukacyjny charakter (w kwestii obsługi i poruszania się po tym forum), ale nic nie stoi na przeszkodzie aby skrobnąć krótką odpowiedź a nad/pod nią napisać, aby dany delikwent następnym razem przed założeniem kolejnego wątku zachował się inaczej. Wy też zawsze i wszędzie czytacie wszystkie regulaminy?
Bo jeśli ktoś jest na forum pierwszy/drugi raz i spotyka się tylko ze zwykłym opierdzielaniem, to go to najzwyczajniej odstrasza i zniechęca - tym bardziej, że to opierdzielanie często ma mało przyjemną formę. Nowych użytkowników wypadałoby troszkę traktować, nazwijmy to "z pobłażliwscią". Nadmienię, że nie chodzi mi tu o "odpowiedź rzekę" (bo czasem trzeba się nieźle napisać) tylko, krótkie i zdawkowe odpowiedzi, nie chodzi mi tu też o formę "Drogi Panie prosimy przeczytać regulamin".
Uważam Was za inteligentnych ludzi-więc powinniście zrozumieć o co mi chodzi.

Bo czasem to wszystko wygląda tak, jakby biedny student przyszedł do znakomitego profesora z błachym pytaniem na które nie potrafi znaleźć odpowiedzi, a ten mu mówi żeby sobie on poszukał odpowiedzi na ten problem w bibliotece, w jego książkach i publikacjach.
Wystrczyłoby, żeby ten profesor powiedział temu studentowi, że odpowiedź znajdzie tu i tu, w książce(poście) o takim tytule(wystarczy czasem link), lub podał hasło pod jakim szukać tej pozycji w bibliotece(szukajka na Forum i Pomocy).
Czy to tak wiele?

Pozdrawiam.

[Dylek]

A od kiedy na SWOJEJ stronie nie moge reklamowac tego, co chce? Uwazam, ze reklamy jakie sie wyswietlaja na joomlapl.com nie sa z gatunku godzacych w czyjes poczucie smaku badz przekonania religijne, wiec w czym problem?
Jokris - moge Ci podac numer konta jak chcesz - zostan moim sponsorem, a obiecuje zaprzestac wyswietlania reklam.

PS. Uwazam ze czas zamknac ten temat, bo robi sie niesmaczny, nie na temat i nikomu niepotrzebny. Prywatne wycieczki proponuje rozgrywac na GG, Tlenie, Skype czy wrecz przez telefon lub na zywo.

[snifer]

Mambo/Joomla com_comprofiler Components <== v1.0 RC 2 Multiple Remote File Include Vulnerabilities

------------------------------------------------------------------------
---

Author : Matdhule

Date : August, 25th 2006

Location : Indonesia, Jakarta

Critical Lvl : Highly critical

Impact : System access

Where : From Remote

------------------------------------------------------------------------
---

Affected software description:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

com_comprofiler Components

Application : com_comprofiler

version : 1.0 RC 2

------------------------------------------------------------------------
---

Vulnerability:

~~~~~~~~~~~~~~~

in folder com_comprofiler we found vulnerability script plugin.class.php

-----------------------plugin.class.php----------------------

<?php

/**

* Plugin handler

* @package Joomla

* @author various, JoomlaJoe and Beat

*/

require_once( $mosConfig_absolute_path . '/includes/domit/xml_domit_lite_include.php' );

----------------------------------------------------------

Variables $mosConfig_absolute_path are not properly sanitized.