"Horoskop" je modul koji pokazuje 12 zodijačkih znakova na hrvatskom jeziku (tjedna izmjena). Vi dakle ne mijenjate ništa samo instalirate i objavite na poziciji unutar vašeg web-a. Stavljen je nakon izrade svojevremeno na prijašnji forum ali tamo kako mi javljaju neki koji su htjeli instalirati linkovi vode u prazno. To je hrvatska inačica ista kao "Horoscope by Question Kit". Modul kao takav iako je bilo namjere neće se dalje razvijati za Joomla! 1.5 nego ako idemo napraviti bude volje i vremena novi bolji za Joomla! 1.6 koji bi išao prema ideji i prijedlozima u dvije varijante sa nekoliko "podvarijanti".
*Prva bi bila ista kao ovo za 1.5 sa više opcija unutar administracije (veličina, boja i sl) dakle auto sadržaj,
*Druga bi išla za učitanje iz Joomla! 1.6 sadržaja gdje bi vi kao autori objavljivali svoj sadržaj unutar Joomla administracije.
p.s. ideje , prijedloge, pomoć oko usavršavanja ovog modula dobro je došla, nažalost besplatno / volonterski kao i sam modul koji kao takav nije savršen i ne ostvaruje želje kao "zlatna ribica" autori sadržaja odriču se svake odgovornosti ukoliko se "zvijezde" prevare u procjeni vašeg zvjezdanog znaka :nevin:
EDIT: modul je
funkcija "svijetlo-tamno" za web admin nije dovršena i mislim da ne radi ali ako nekom treba drugačija boja može se odraditi extra za njegovu stranicu.
Bok,
što nije Erik (na starom forumu) stavio taj modul za horoskop na popis nesigurnih datoteka.
Pozdrav
ivan
Ja o tome pojima nemam i ne vidim što je tu nesigurno? Ljudi koriste bez ikakvih problema i kao takav postoji UK inačica na Joomla.org ovo je rađeno za naše govorno područje jer nije postojalo prije.
http://docs.joomla.org/Vulnerable_Extensions_List#horoscope
a neznam ni ja ali evo da malo pametujem
pozdrav
Oprosti ne razumijem baš. Što je na tom linku ako smijem znati? Upozorenje za taj modul?
Dakle Ivan je dobio dva posta i otišo a sarmu pojeo nije. Link Ivane koji si stavio ni jednim slovom ne spominje taj modul već neki koji vodi na Agile Technologies za koje ja osobno prvi puta čujem. Vidim samo da su sporni SLIČNA NAZIVA modul povukli dok se stali na njihovom webu i dalje mogu preuzimati.
Jedina povezanost njiovog i ovog je da modul ima naziv horoscope ako je to bed ja ću staviti na ovaj mod_horoskop.zip
foto prilog prikazuje live kako izgleda na nekim web stranicama nikakvik primjedbi oko bilo kakve sigurnosti nisam povratnih imao nikad. eto sad se po novom zove horoskop da se ne povezuje sa bilo čime sličnim ubuduće.
Kako biste spriječili da vam stranica bude "hakirana" uvijek se trudite imati aktualnu verziju Joomle i svih dodataka. No ponekad niti aktualne verzije dodataka nisu sigurne pa je dobro provjeriti određeni dodatak na popisu nesigurnih:
http://feeds.joomla.org/JoomlaSecurityVulnerableExtensions
Svakako se pretplatite na taj RSS feed jer je preventiva jednostavnija od popravljanja sitea nakon što su vam hakeri po stranici plesali .
samo sam citirao Erikov stariji mail i učinilo mi se zgodnim to napomenuti. Nije mi cilj skupljati postove jer sam ovdje da učim od drugih a ne da učim druge (što vidim da nije uspjelo ni sada :)) eto neću više skupljati postove nego ću čitati što drugi izlažu
pozdrav
Citat: Ivan u 10. Veljača 2011, 12:05
Kako biste spriječili da vam stranica bude "hakirana" uvijek se trudite imati aktualnu verziju Joomle i svih dodataka.
U temam u kojima smo raspravljali o sigurnosti i sličnom tvrdio sam i pisao isto. Samo nadograđena Joomla! je sigurna Joomla!. Isto vrijedi i za komponente, module , plugine.
Sporno je samo to da si stavio post Ivane kao da si pročitao da je taj modul proglašen kao nesiguran prethodno ne provjerivši uopče link na kojem bi to trebalo pisati, zatim si napisao citat:
"što nije Erik (na starom forumu) stavio taj modul za horoskop na popis nesigurnih datoteka".Ja ti pojašnjavam da o istom pojima nemam, pitao sam erika ne zna ni on. Nadalje uvjek postoji mogućnost "hakiranja" ili nečeg. Zato je između ostalog ovaj modul napravljen da je pod mojom kontrolom. Za sve koji žele sa nekoliko klika mišem i nekoliko ukucanih slovnih znakova modul može biti pod apsolutnom kontrolom vlasnika stranice jer je tako i uostalom trebao ići razvoj. Stao je samo približavanjem najavljene 1.6 verzije i sada smjer (čitaj gore) ide smo prema tome i to na dva načina:
1. da modul "automatski" izmjeni tjedni sadržaj
2.da vlasnik web-a sam unosi bez extra komponente svoj horoskop a modul samo "čita" i prikazuje na određenom dijelu stanice.
Ne želim ništa konkretno reći za ovaj Modul jer sam ga osobno instalirao te zatražio od Autora da mi ga napaše na širunu frema stranice. Imao sam ga 2 dana, a onda se 5 dana patim s hakiranom stranicom. Razmislite prija instalacije da li ga doista trebate ili vam je kao i meni dragocijeno vrijeme dosta važnije od toga.
Miso o čemu vi to pišete?
evo gdje se isti vrti ... da ne tražimo dalje
http://www.stijena.com/index.php/horoskop.html
http://www.varazdinshop.com
-----vaše pitanje--------------
Pregledao sam malo vas Seit pa sam skinuo onaj Modul za Tjedni horoskop pa
> me zanima jeli mu se moze sirina smanjiti na 180 pixela ili mora biti
> onoliko koliko pise 240x300pixela
> LP
> Miso
--------moj odgovor -----------
probajte ovo problem je zbog toga jer fizički natpisi ne stanu na 180 px
-----------ponovo pitanje--------
Postovanje Antune
Sada ide i moze stati u okvir i tekst i sinboli, samo sto nije drobro
previse mi odgura sljedeci modul ispod sebe. Imali tu lijeka?
LP
Miso
------------------------------------
EDIT: Sukladno pravilima Foruma izbrisan dio koji nema veze s temom
Pišem o modulu horoskop mod_horoscope180x300.zip
180x300 vuče isti sadržaj kao i 240x300 u linkovima koje sam stavio iznad
link koji sam dao vama još je aktualan i može ga svatko probati. Vama nije odgovarala veličina (širina) koja je "remetila" raspored uskuh modula i odmah sam rekao u čemu je problem .
prilog cijeli e-mail u kom ste tražili taj modul da se prilagodi vama i u kom sam napisao odmah da treba posebno prilagoditi. Sve što je istina da nisam stigao preraditi drugi za prikaz na 180px koliko je vama trebalo.
EDIT: Maknut je privitak, jer se radi o privatnoj prepisci, koja nema veze s ostalim članovima Foruma niti je primjereno privatne mailove stavljati na Forum.
Mišo, nije baš u redu tako prozvati da je modul problematičan za sigurnost stranica bez dokaza. I s time si bar bio u pravu s uvodom u tvoj post;Ne želim ništa konkretno reći... Jer niti nisi... Potkrijepi to nećime o čemu se da raspravljati...
@karlovicu, napisao sam da ne želim ništa konkretno reći o tom modulu, ali 2 dana nakon instalacije stranica mi je HAKIRANA i to sam napisao. Da to pišem Vama nisam imao potrebu, a predpostavljam da biste i tu poruku staviti tu javno. Ono što sam pisao Vama je za Vas a ne za FORUM! Dokle ćemo stići?
EDIT: Pobrisan dio koji nema veze s Joomlom. Gospodo, prije svega kolega karlovic, suzdržite se od neprimjerenog obraćanja ostalim članovima Foruma. Molim vas da se držite teme, a ako imate nekakvih privatnih nesuglasica, riješite ih također privatno.
@ikik, oprostite nisam primjetio Vaš post jer smo skupa pisali, ali mislim da imaju isto značenje!
Da se razumjemo, sigurno nitko nije čekao da bi ti instalirao taj modul pa da ti može stranicu hakirat u roku 2 dana... Kao što rekoh bez dokaza i razloga ne ocrnjavaj ovako čovjekov rad...
Imaš li uopće adekvatnu zaštitu na stranici?
Pa naravno da bih ju stavio javno jer nemam što skrivati, znam što radi modul i na koji način se pokreće lako provjerljivo naravno ne vama. To što niste imali potrebu je vaša stvar, tvrditi da je modul razlog za mene je preozbiljno da bih skrivao čak i da ste u pravu. Ponavljam, isti se vrti na webu bez smetnji, a riječ hakiran koristite u nečem drugom jer ima svoju težinu da bi se pisala samo tako. Sam modul je imao preko 500 downloada a srušio je samo vaš web to je presmješno.
Evo sam pogledao kôd tog modula.
Moram priznati da ne vidim na koji način bi modul bio rizičan.
Jedina funkcionalnost mu je da u iFrame ubaci nešto generirano na sasvim drugom serveru.
Citat: karlovic u 10. Veljača 2011, 22:48
Pa naravno da bih ju stavio javno jer nemam što skrivati, znam što radi modul i na koji način se pokreće lako provjerljivo
sve je u njemu sasvim otvoreno ko zna "čitati" čak ga može pogledati i izvan modula jer je tako napravljen učitava html sadržaj tako da napisano nema veze sa stvarnošću. Razlika u 180 naspram 240 je samo u jednoj .js datoteci čita se sasvim isti sadržaj
Bacio sam oko na horoskop modul i ne radi se o nesigurnom dodatku.
Sumnju može jedino izazvati korištenje javascripta sa vanjskog izvora, što u teoriji može pružiti podlogu za XSS napad. No kako se radi o provjerenom izvoru možemo isključiti tu mogućnost da je modul paravan za "hakiranje".
Ako želiš biti 100% siguran dovoljno je direktno učitati iframe, umjesto javascripta koji to čini.
Pozivam autora da to napravi i da doda parametre za širinu i visinu iframea. Također onaj stil svjetno /tamno ne radi.
I za kraj vas molim da komunicirate sa poštovanjem i držite se teme.
Jednostavno mi je neshvatljivo kako neki ovdje mogu nešto napisati pritom nemajući pojima o najosnovnijem html kodu ili bilo čemu i ostati živi. Prvo se isti povezuje sa nečim koji nije ni sličan , opet neprovjereno ili iz apsolutnog neznanja onda osoba piše o nečem o čemu pojima nema. I onda ja moram istraživati o kojem se modulu radilo jer je ovaj napisao nešto neprovjereno. To bi isto bilo kao da bih ja napisao da vas je hakirao erik ili osoba od koje potražujete "navodno" svoju domenu. To je možda istina?
Da je rađeno za bilo kakav pokušaj rušenja bilo čega smješno je tvrditi jer je ideja bila za inačicu 1.6 napraviti nešto drugačije dakle da sve ide sa servera gdje je smještena joomla. Ovo je napravljeno za jednog korisnika koji je tražio odvojeno čak je i ukazao kao primjer UK inačicu ali da bude na hrvatskom. Iskreno ne vjerujem da ću dalje inačice ostaviti za slobodno preuzimanje ovakvim tipovima. Prije svega će morati za bilo što potpisati i dati pismeni pristanak za preuzimanje/korištenje.
Edit: dakle modul kao takav ne zahtjeva posebno održavanje jer je aktualan dok radi na postojećoj verziji.
Lega moj tak ti je to, napraviš nešto bespla i free a onda te spopadaju...tko bilo kome branio nek si napravi nešt bolje...mene zanima (obzirom da mi je tamna podloga) bi li mogao malo pomoći da se promjeni font i boja slova i malo centrirati sadržaj modula...pogledaj molim te http://www.osijek-danas.com/ btw modul je ok i puno ti hvala...
I sam Mambo sada cjepanjem i nastala Joomla! je besplatna i free i kao takva dostupna svakom. Bila je pljuvana i dizana u nebesa, pljuju uglavnom ljudi koji u životu ni jedan priložen otvoren kod niti su vidjeli niti isti shvatili.
Isto ovakvim me je rječima gore spomenut "genije od Joomla! weba" zamolio (i još ponešto nevezano uz modul) a ja mu kretenoid radio i trošio svoje vrijeme za .... nema veze . Nisam gledao dugo u kod modula da ne porušim sve web stranice ;D koje ga koriste i nekim se "virtualnim čudom" nisu porušile, još nekoliko dana imam posla oko postavki nekog servera nakon toga ću probati dovršiti i prilagoditi da se sadržaj učitava ali i popunjava sa vaše Joomla! web stranice odnosno hosta.
To je ujedino i odgovor svima koji su slali poruke , oko ovog više nikom ne odgovaram ništa privatno, niti ne radim ništa ako dogovaramo "u 4 oka" nego sve javno, nemam namjere trošit vrijeme kasnije u dešifriranju kome se i zašto srušio web. Toliko slobodnog vremena ipak nemam. U novom će se modulu među ostalom na 4 jezika nalaziti i stavka "oprez preuzimanje i korištenje samo za inteligentne i ozbiljne Joomla! korisnike ostali koriste na vlastitu odgovornost"!
EDIT/DOPUNA: tatamata bacio sam oko na tvoj web, ako ti se sada nakon toga sve poruši ne snosim odgovornost. Usput, centrirati možeš i sam unutar pozicije tvog modula u css-u predloška. Radi se o tome da je širina modula koji si stavio uža od onog na kojem je objavljeno. Oko boja i ostalog treba samo znati koje boje i koji font.
Možda izgleda da sam neki znalac, ali ono...probam pa ako upali..s css-om se nisam susretao..tek se pripremam..tako da to ne bih prčkao ako ne moram..no ako mi kažeš što i kako, potrudit ću se da te više ne gnjavim..i prilagoditi što treba...pa ko živ ... :)
umjesto da ti stoji unutar css-a tvog predloška na poziciji tog modula float: right; ti stavi float: center;
a za veličinu i oblik slova te samu boju ne možeš za taj modul promijeniti nego se ista učitava
Jel šljaka taj modul na kraju? :) za 1.5.23? Jel ima kakvih novosti, ispravki, nova verzija...?
Thx
modul "šljaka" ispravki nema. Nova verzija ako bude kada bude bit će samo za novu joomlu na prijedlog nekih u dva oblika . Prvi je komponenta + modul gdje korisnik instalira i sa svime upravlja sam drugi je kao i do sada uz izbor teme svjetlo, tamno