Куда идем?

JCE

JCE – мощный, удобный и мой любимый редактор контента для Joomla.

JCE умеет вставлять отчищенный текст из десктопных редакторов, изменять его с помощью разных тегов и стелей, а также дает возможность создания множества профилей для разных групп пользователей. Редактор имеет платную PRO-версию, позволяющую создавать шаблоны контента, обрезать изображения и многое другое.

Как известно, Joomla – это система управления контентом. «Контент» в этом определении ключевое слово. Именно на контенте держится весь Интернет. Если для кого-то это слово незнакомо, уточню: контент – это информация в любом ее представлении. Читаете вы сейчас контент, новости и фильмы по ТВ – контент, музыка, смс, да и речь человека тоже контент. Для Интернета, конечно, характерны только некоторые виды контента, но их значение огромно.

Но вернемся к теме статьи. Контентом нужно не только управлять(что предлагают делать нам все CMS-системы), но также его нужно создавать и оформлять. Думаю, гораздо приятнее читать текст, если он написан в едином стиле, а еще лучше стандартизован. Кроме того, вставка в текст изображений при использовании на сайте – довольно специфическая задача. А кроме изображений есть ведь и многое другое.

Сегодняшняя статья открывает серию, посвященную визуальному редактору для Joomla – JCE. В ней вы познакомитесь с этим замечательным редактором, узнаете, чем он лучше стандартного TinyMCE, а также на что он способен.

Не стоит думать, что визуальный редактор – это просто. Нет. Так кажется только на первый взгляд. Чем больше работаешь с сайтом, чем больше публикуешь различных материалов, тем глубже понимаешь, что все далеко не просто.

Данная серия статей посвящена как новичкам, так и продвинутым пользователям Joomla, для которых важно работать над материалами сайта качественно.

Подробнее...

В предыдущей статье мы определились с тем, что создавать текст материала лучше в редакторе операционной системы компьютера. Это может быть, например, Word. Но при работе с сайтом есть специфические моменты, с которыми можно работать только в редакторе Joomla. В этой статье я расскажу про основные инструменты JCE по работе с текстом, изображениями и  кодом.

Подробнее...

В двух предыдущих статьях серии, посвященной визуальному редактору JCE, мы познакомились с компонентом и рассмотрели его основные инструменты. Теперь пришло время настроить редактор под свои нужды. Многие могут  задаться вопросом: «А что там настраивать? Редактор, он и есть редактор.». На самом деле, несмотря на внешнюю простоту использования, JCE имеет в себе множество настроек, влияющих как на удобство работы пользователей, так и на безопасность сайта. О них и пойдет речь в этой статье.

Подробнее...

Многих читателей интересует вопрос: можно ли с помощью JCE создавать изображения с эффектом lightbox, т.е. такие, которые плавно увеличиваются при клике. Ответ: да, можно, но есть некоторые проблемы и подводные камни. В этой статье я расскажу о нескольких способах, позволяющих создавать всплывающие изображения с помощью JCE.

Подробнее...

Нововведения коснулись большинства частей Joomla 1.6. Исключением не стала и система шаблонов. В этой статье я опишу отличия шаблонов Joomla 1.6. от Joomla 1.5, новые настройки в менеджере шаблонов и другие тонкости, связанные с системой шаблонов Joomla. 

Подробнее...

Эта статья, в некотором смысле, крик души. Работая над оформлением коммерческих сайтов на Joomla, я снова и снова сталкиваюсь с одной и той же проблемой, а именно абсолютным неумением владельцев сайтов пользоваться текстовым редактором для корректного оформления текстов при создании материалов в админке. В этой статье я расскажу о том, почему это плохо, а также дам конкретные советы, как правильно оформлять материалы Joomla. Если вы относитесь к группе людей, которым приходится работать с Joomla, но фразы html-код и CSS практически ничего вам не говорят, то обязательно прочтите эту статью и возвращайтесь к пунктам из нее каждый раз, когда решите добавить на сайт очередной текст.

Подробнее...

В популярном редакторе JCE была найдена критическая уязвимость. Она затрагивает почти все версии на сегодняшний день (до 2.9.99.5 однозначно). 

Если у вас на сайте используется JCE (даже если он просто установлен и не включен), то ваш сайт уже взломан с высокой долей вероятности. По сети уже ходят боты, которые вовсю эксплуатируют данную уязвимость.

Что делать сейчас?

  1. Зайдите в админке в JCE, в раздел Profiles. Если в конце вы увидите профили со странными именами (любыми, кроме: Default, Front end, Blogger, Mobile, Markdown) - ваш сайт уже взломан. Если нет, то вам повезло и можно сразу переходить к п.4.
  2. Если профили есть, идем через FTP и смотрим папку tmp в корне Joomla. Там могут быть файлы, включающие в названии "JCE". Или просто файлы со странными именами. Ваша задача - узнать дату их создания. Также проверьте папку images на наличие PHP-файлов с любыми названиями. Их там быть не должно. 
  3. Узнав самую старую дату создания подозрительных файлов из TMP или IMAGES, восстановите сайт из резервной копии за дату, которая старше (уязвимость получила широкое распространение только в конце мая 2026 года). 
  4. После восстановления сайта из резервной копии сразу удалите полностью JCE через админку или обновите до самой последней версии (на сегодня 2.9.99.6). Советую пока удалить полностью, т.к. разработчик выпустил уже несколько обновлений, в которых не смог закрыть уязвимость полностью.

Если у вас отсутствуют резервные копии, то удалите JCE, и все подозрительные файлы из каталогов tmp и images. Это не даст 100% гарантии, но высока вероятность, что сайт будет чистым.

Подробнее...
4
Telegram Быстрый ответ
WhatsApp Личные сообщения
Max Мессенджер
Email Электронная почта