Przejdź do głównej treści

Subresource Integrity

  • Synonim: SRI, integralność zasobów podrzędnych

Mechanizm bezpieczeństwa pozwalający przeglądarkom weryfikować, że zasoby pobrane z zewnętrznych źródeł (jak CDN) nie zostały zmodyfikowane. SRI używa hash cryptographic do zapewnienia, że pliki JavaScript i CSS są autentyczne i nietknięte.

Super Users

Super Usersto standardowa grupa Joomla z najwyższymi uprawnieniami do zarządzania witryną. Jej członkowie mogą zmieniać konfigurację, zarządzać kontami i rozszerzeniami oraz wykonywać czynności niedostępne zwykłym redaktorom.

Na jednej stronie może działać więcej niż jedno takie konto. Każda osoba odpowiedzialna za administrację powinna korzystać z własnego konta, aby można było rozpoznać autora zmian. Wspólny login utrudnia ustalenie, kto wykonał daną operację.

Kiedy potrzebne są pełne uprawnienia?

Przykładem jest administrator utrzymujący instalację, konfigurujący dostęp lub instalujący rozszerzenia. Osoba poprawiająca teksty zwykle potrzebuje znacznie węższego zakresu. Zamiast nadawać jej pełną kontrolę, dobierz grupę i uprawnienia do faktycznie wykonywanych zadań.

Zabezpiecz konto unikalnym hasłem i uwierzytelnianiem wieloskładnikowym, jeśli jest dostępne i skonfigurowane. Kontroluj także adres poczty przypisany do konta. Przed odebraniem komuś tej roli upewnij się, że pozostanie sprawne konto administracyjne pod kontrolą właściciela strony. Sama nazwa użytkownika „admin” nie przesądza o jego uprawnieniach; liczy się konfiguracja dostępu.

Zobacz także: ACL w Joomla: uprawnienia i poziomy dostępu, 2FA i MFA w Joomla, Zaplecze Joomla (panel administratora).

Źródło: dokumentacja Joomla. Sprawdzono: 16 września 2026 r.

SVG

  • Synonim: Scalable Vector Graphics

SVG (ang. Scalable Vector Graphics) – uniwersalny format dwuwymiarowej grafiki wektorowej (statycznej i animowanej), nieobwarowany licencjami i patentami. Format SVG powstał z myślą o zastosowaniu na stronach WWW. Używany jest również jako niezależny od platformy systemowej format grafiki wektorowej. SVG należy do rodziny XML, więc może być integrowany z innymi językami, jak na przykład XHTML. Dokumenty SVG posiadają rozszerzenia: .svg oraz .svgz (dokument SVG skompresowany w formacie gzip) oraz mają przypisany typ MIME: image/svg+xml (dawniej image/svg-xml).

Joomla 4 natywnie obsługuje pliki SVG wraz z podglądem.

W Joomla 3 należy zdefiniować ten typ pliku, aby można było go wgrywać.

Szablon

  • Synonim: theme,templatka

To zbiór plików i skryptów, które generują wygląd naszej strony. Za pomocą szablonu możemy manipulować pewnymi ustawieniami takimi jak kolory, rozłożenie modułów, a nawet przypisanie do konkretnych elementów menu. Różne szablony mają różne unikatowe swoje wewnętrzne funkcje.

Szablon potomny Joomla

Szablon potomny (child template) korzysta z plików szablonu nadrzędnego i przechowuje własne modyfikacje oddzielnie. Gdy potrzebny plik nie został zastąpiony w szablonie potomnym, Joomla może użyć jego odpowiednika z szablonu nadrzędnego.

Obsługa tej funkcji zależy od szablonu. Cassiopeia jest przykładem szablonu obsługującego dziedziczenie. Nie każda instalacja szablonu komercyjnego udostępnia taki sam sposób tworzenia potomka.

Co daje to w praktyce?

Można dopasować wygląd witryny, ograniczając bezpośrednie zmiany w plikach aktualizowanego szablonu. Szablon potomny nie jest tym samym co niezależna kopia szablonu ani pojedyncze nadpisanie widoku komponentu.

Aktualizacja rodzica nie oznacza automatycznej aktualizacji plików zastąpionych w potomku. Po aktualizacji trzeba sprawdzić własne nadpisania, formularze i układ strony. Dziedziczenie ułatwia utrzymanie zmian, ale nie usuwa potrzeby testowania.

Zobacz także: Cassiopeia, kopia zapasowa.

Źródło: dokumentacja Joomla. Sprawdzono: 12 września 2026 r.

Szablony Joomla WCAG 2.1 (szkoły, szpitale, przedszkola, instytucje publiczne)

Doskonale wiemy, iż termin wdrożenia strony dostępnej cyfrowej WCAG 2.1 dla instytucji publicznych już minął. A uporczywe niedostosowywanie strony czy też aplikacji mobilnej może powodować, iż instytucja może zostać ukarana karą finansową. Jeśli masz stronę na Joomla to istnieje kilka szablonów między innymi dla szkół i innych instytucji publicznych gotowych do wdrożenia.

Szablony poczty (Mail Templates)

Szablony poczty (Mail Templates) w Joomla określają treść wiadomości wysyłanych przez obsługujące je funkcje systemu i rozszerzenia. Pozwalają dopasować temat oraz treść e-maila, np. komunikatu dotyczącego konta, bez zmiany kodu odpowiedzialnego za jego wysyłkę.

Listę szablonów otworzysz z sekcji szablonów w menu System. Przeczytaj opis wybranego wpisu: podobne wiadomości mogą dotyczyć różnych zdarzeń i odbiorców. W witrynie wielojęzycznej sprawdź także edytowaną wersję językową.

Do czego służą znaczniki?

Znaczniki są zastępowane danymi podczas tworzenia wiadomości. Dostępne pola są pokazane przy konkretnym szablonie i mogą różnić się między szablonami. Zachowaj znaczniki potrzebne do działania wiadomości, zwłaszcza te wstawiające odsyłacz lub dane potwierdzenia.

Po zmianie uruchom odpowiedni proces na koncie testowym i sprawdź otrzymaną wiadomość. Oceń treść oraz działanie linków, a dla formatu HTML także czytelność na telefonie. Szablon określa zawartość e-maila; nie naprawia błędnego połączenia SMTP. Zewnętrzne rozszerzenie może mieć własny system wiadomości, którego te ustawienia nie obejmują.

Zobacz także: Konfiguracja globalna Joomla, Dodatek.

Źródło: dokumentacja Joomla. Sprawdzono: 16 września 2026 r.

Szablony vs Quick Start w Joomla: Kompletny Przewodnik Dla Początkujących

Joomla to popularny system zarządzania treścią (CMS), który pozwala na tworzenie i zarządzanie stronami internetowymi. Istnieją różne wersje Joomla, takie jak  Joomla 4, a już za moment Joomla 5, a każda z nich oferuje różne funkcje i możliwości. W tym artykule skupimy się na dwóch kluczowych aspektach: instalacji Joomla oraz różnicy między szablonem a quick startem.

SZOK! Tak może wyglądać zaplecze administracyjne w JOOMLA 4

Szok! Niedowierzanie, ekscytacja, a nawet euforia! Takie emocje przywołuje szablon dla Joomla 4. Ostatnio na oficjalnej grupie Joomla padła propozycja zrobienia fajnego szablonu z naciskiem na UX. I powoli taki szablon powstaje w pocie czoła, gdzie ludzie pracują po 12 - 16 godzin nawet w weekendy. Wszystko po to, aby dać community Joomla szablon, który będzie miał lepszy przepływ pracy niż oryginalnie instalowany w Joomla 4 (obecnie w alfa).

T4 Page Builder wysyłał spam z Twojej domeny. Aktualizacja 28.09.2026

  • FAQ:

    Czy jest to luka w SP Page Builder?

    Nie. T4 Page Builder jest produktem JoomlArt. SP Page Builder pochodzi od JoomShaper i miał osobną podatność pocztową.


    Czy luka była dostępna bez logowania?

    Tak. Publiczna akcja kontaktowa pozwalała anonimowo wskazać odbiorcę i wysłać wiadomość z serwera strony.


    Czy podatność była wykorzystywana?

    Tak. Została znaleziona podczas analizy strony, na której trwało już nadużycie mechanizmu wysyłania poczty.


    Czy luka ma numer CVE?

    Tak. Problem otrzymał numer CVE-2026-78374 i ocenę 6,9 w CVSS 4.0.


    Co zrobić, gdy nie mogę teraz zaktualizować?

    Wyłącz publiczne strony i bloki zawierające formularze kontaktowe lub subskrypcji T4 Page Builder.


    Do jakiej wersji zaktualizować T4 Page Builder?

    Zainstaluj T4 Page Builder 2.3.0 lub nowszy. Każde starsze wydanie należy traktować jako podatne.


    Czy Joomla Guru może sprawdzić skutki nadużycia?

    Tak. Możemy zaktualizować komponent oraz sprawdzić logi poczty, kolejkę, reputację domeny, konta i pliki strony.

Formularz kontaktowy T4 Page Builder pozwalał anonimowej osobie wysyłać dowolne wiadomości z serwera i domeny właściciela strony. Atakujący wybierał odbiorcę, temat i treść HTML. Nie potrzebował konta ani tokenu formularza, a podatny endpoint nie ograniczał liczby żądań.

Problem opisuje CVE-2026-78374 z oceną 6,9 w CVSS 4.0. Podatne są wersje od 1.0.0 do 2.2.0. Poprawka znajduje się w T4 Page Builder 2.3.0.

Joomla Guru może wykonać kopię, ręczną aktualizację T4 Page Builder i test formularzy. Jeśli serwer wysyłał spam albo domena trafiła na czarne listy, możemy sprawdzić stronę, konta i pliki oraz przeprowadzić usuwanie skutków włamania.

Tagi w Joomla

  • Synonim: Tags,Tag,etykieta

Tagi w Joomla to etykiety tematyczne przypisywane do artykułów i innych obsługiwanych elementów. Ułatwiają tworzenie list treści na ten sam temat. Artykuł ma jedną kategorię, ale może mieć wiele tagów.

Na przykład definicje kopii zapasowej i planowanych zadań mogą należeć do kategorii Słownik i mieć wspólną parę tagów: Joomla oraz Administracja i utrzymanie. Nie trzeba dla nich tworzyć kolejnych podkategorii.

Do czego służą tagi?

Tagi wykorzystuje się w widokach oznaczonych treści oraz mechanizmach powiązań. Sposób dopasowania zależy od użytego modułu lub kreatora: dopasowanie dowolnego tagu daje szerszy zbiór, a wszystkich tagów zawęża go do wspólnej tematyki.

Tagi nie są polem meta keywords. Samo dodanie etykiety nie gwarantuje poprawy pozycji w Google. Warto utrzymywać krótki, spójny zestaw nazw i przypisywać je według jednej zasady.

Zobacz także: inteligentne wyszukiwanie.

Źródło: dokumentacja Joomla. Sprawdzono: 12 września 2026 r.

Tagi w Joomla 6: Twój Klucz do lepszego SEO i organizacji treści na stronie

  • FAQ:

    Czym różnią się tagi od kategorii w Joomla?

    Kategorie tworzą hierarchiczną strukturę (jak foldery), a jeden element (np. artykuł) należy zazwyczaj tylko do jednej kategorii. Tagi są bardziej elastyczne (jak etykiety), nie mają sztywnej hierarchii (choć można tworzyć relacje nadrzędny-podrzędny) i możesz przypisać wiele tagów do jednego elementu, grupując treści ponad podziałami kategorii.


    Ile tagów powinienem dodać do jednego artykułu?

    Nie ma sztywnej reguły, ale zazwyczaj od 3 do 7 trafnych tagów jest optymalną liczbą. Skup się na jakości i precyzji, a nie na ilości.


    Czy tagi w Joomla 6 naprawdę pomagają w SEO?

    Tak! Pomagają wyszukiwarkom zrozumieć powiązania tematyczne między treściami, tworzą dodatkowe strony docelowe (strony tagów) i wzmacniają linkowanie wewnętrzne, co jest pozytywnie oceniane przez Google i Bing. Pamiętaj o dodawaniu opisów do tagów! Jednak to musi być przemyślana strategia. Zbyt duża ilość tagów i brak hierarchii czy grup skutecznie zniechęci roboty do korzystania z tej opcji!


    Jak wyświetlić na stronie listę artykułów z konkretnym tagiem?

    Najprościej jest stworzyć nową pozycję w menu [Twoje Menu], wybrać typ Tagi Lista elementów wg tagu i następnie wskazać, który tag ma być użyty.


    Czy mogę tworzyć tagi "w locie" podczas pisania artykułu?

    Tak! W polu Tagi podczas edycji artykułu po prostu wpisz nową nazwę tagu i naciśnij Enter. Tag zostanie automatycznie utworzony i przypisany.


    Co się stanie, jeśli usunę tag z Menedżera Tagów?

    Tag zostanie trwale usunięty z systemu Joomla. Zniknie również ze wszystkich artykułów i innych elementów, do których był przypisany. Strony powiązane z tym tagiem (jeśli istniały) przestaną działać lub będą puste.


    Czy wielkość liter w tagach ma znaczenie?

    Domyślnie Joomla traktuje "Tag" i "tag" jako ten sam tag (nie jest wrażliwa na wielkość liter przy dopasowywaniu). Jednak dla spójności i profesjonalnego wyglądu najlepiej jest trzymać się jednej konwencji (np. wszystko małą literą lub zaczynanie od dużej litery).

Masz wrażenie, że treści na Twojej stronie Joomla gubią się w gąszczu informacji? Chciałbyś, aby użytkownicy łatwiej znajdowali powiązane tematycznie artykuły, a wyszukiwarki lepiej rozumiały strukturę Twojej witryny? Jeśli tak, to tagi w Joomla 6 są narzędziem, które musisz poznać!

Tekst alternatywny obrazu (alt)

Tekst alternatywny obrazu to informacja zapisana w atrybucie alt, która przekazuje znaczenie lub funkcję ilustracji. Korzystają z niej m.in. osoby używające czytników ekranu. Opis powinien wynikać z kontekstu obrazu na danej stronie.

Dla zdjęcia produktu wskaż istotną cechę widoczną na ilustracji. Dla obrazu będącego jedyną treścią odsyłacza opisz cel przejścia. Jeśli grafika służy wyłącznie dekoracji i nie przekazuje informacji, właściwy jest pusty atrybut alt, a nie rozbudowany opis ozdobnika.

Gdzie ustawić alt w Joomla?

Przy obrazach wstawianych do tekstu użyj odpowiedniego pola w edytorze. Obraz wprowadzenia i obraz pełnego artykułu mają własne ustawienia opisu. Sprawdź każde użycie: ten sam plik może pełnić inną funkcję w różnych miejscach.

Nie wypełniaj pola listą słów kluczowych ani samą nazwą pliku. Podpis widoczny pod zdjęciem i tekst alternatywny nie muszą się powtarzać. Złożony wykres może potrzebować krótkiego alt oraz dokładniejszego opisu danych obok. Po zapisie sprawdź wynikowy obraz, nie tylko wartość wpisaną w formularzu.

Zobacz także: Dostępność cyfrowa, Media Manager, Obraz wprowadzenia i obraz pełnego artykułu.

Źródło: dokumentacja W3C. Sprawdzono: 17 września 2026 r.

Template Monster - Obniża ponownie ceny! - Promocja!

Template Monster wystartowała kolejna obniżka cenowa ważna 5 dni - 30% całkiem nieźle zapraszam do przeglądu wybranych ciekawych szablonów. Być może to właśnie dobry czas na zmianę wyglądu Twojej strony i odświeżenie wyglądu.

TERMINOLOGIA JOOMLA A WORDPRESS DLA NOWICJUSZA

Joomla czy Wordpress pewnie nie raz zastanawiałaś się nad wyborem, a może nawet próbowałeś jednego i drugiego cmsa. Jeśli jesteś długoletnim użytkownikiem Joomla to trudno jest się odnaleźć w Wordpress, mimo że jest uważany za prosty system blogowy. Na odwrót jest podobnie i wiele osób się na początku irytuje po migracji czy przejściu z Wordpressa na Joomla. Dzieje się tak dlatego, że oba systemy używają swojej terminologii, która nie pokrywa się w obu systemach. Przyzwyczajenia zazwyczaj odgrywają dużą rolę na samym początku przejścia z systemu A na system B.

Terminy publikacji artykułu

Terminy publikacji artykułu w Joomla określają, od kiedy i do kiedy materiał może być widoczny na stronie. Ustawisz je w zakładce Publikacja, korzystając z pól rozpoczęcia i zakończenia publikacji.

Aby harmonogram udostępnił treść, artykuł musi mieć stan Opublikowany. Jeśli pozostawisz go jako nieopublikowany, nadejście ustawionej godziny samo nie udostępni tekstu. Nadal obowiązują też warunki dostępu i sposób wyświetlania artykułu.

Przykład zaplanowanej wiadomości

Komunikat ustawiony na poniedziałek o 9:00 pozostaje niedostępny przed rozpoczęciem publikacji. Możesz wskazać również termin zakończenia, po którym zniknie z publicznego widoku. Zakończenie publikacji nie usuwa artykułu z bazy. Puste pole końca pozwala pozostawić materiał dostępny bez wyznaczonej daty wygaśnięcia.

Sprawdź strefę czasową używaną w formularzu i ustawienia konta. Przy kontroli przez API uwzględnij różnicę między czasem lokalnym a UTC. Daty utworzenia i modyfikacji opisują historię materiału; nie zastępują terminów publikacji. Po zapisaniu harmonogramu zweryfikuj dostępność jako niezalogowany odwiedzający.

Zobacz także: ACL, workflow.

Źródło: dokumentacja Joomla. Sprawdzono: 14 września 2026 r.

TF Content 2.9.0 - 2.9.4: dwie luki dostępne bez logowania. Sprawdź wersję

  • FAQ:

    Czy każda instalacja poniesie taki sam skutek?

    Nie. Skutek wywołania zadania zależy od jego konfiguracji. Druga luka dotyczy rekordów obsługiwanych przez komponent.


    Czy wystarczy zainstalować nowy pakiet?

    Aktualizacja usuwa podatny kod, ale nie cofa wcześniejszych zmian. Warto sprawdzić historię zadań, rekordy i logi.


    Czy do wykorzystania luk potrzebne jest konto?

    Nie. Obie opisane ścieżki są dostępne dla osoby niezalogowanej.


    Gdzie pobrać TF Content?

    Na oficjalnej stronie Joomla Fry, do której prowadzi odnośnik w artykule. Po instalacji potwierdź numer wersji.


    Które wersje TF Content są podatne?

    Oba rekordy CVE wskazują wersje 2.9.0–2.9.4. W katalogu Joomla dostępna jest wersja 2.9.5.

TF Content w wersjach 2.9.0–2.9.4 ma dwie podatności dostępne bez logowania. Jedna pozwala wywołać opublikowane zadanie automatyczne przed zaplanowanym czasem. Druga umożliwia zmianę cudzego rekordu, w tym jego statusu publikacji i poziomu dostępu. Opisują je CVE-2026-102779 oraz CVE-2026-102780.

Według katalogu rozszerzeń Joomla dostępna jest już wersja 2.9.5, opublikowana 2 października 2026 r. Sprawdź numer zainstalowanego komponentu i pobierz aktualny pakiet od producenta. Przed wdrożeniem zrób kopię strony, zwłaszcza jeśli TF Content obsługuje formularze lub dane klientów.

Joomla Guru może pomóc w aktualizacji i kontroli działania formularzy. Przy podejrzeniu nieuprawnionych zmian potrzebna jest analiza rekordów i logów; zajmujemy się też usuwaniem skutków włamania.

TinyMCE

Jest to podstawowy edytor w cms Joomla, dzięki któremu możemy pisać artykuły, wstawiać zdjęcia itp. rzeczy. W prostym słowa znaczeniu edytor tekstu, jaki znamy z popularnego programu 'Microsoft Word' lub LibraOffice. Jednak trzeba pamiętać, że jest to wersja o znacznie mniejszej funkcjonalności niż wymienione specjalistyczne programy. 

TOP 10 DARMOWYCH SZABLONÓW DLA JOOMLA 2019

Dawno nie było zestawienia dla darmowych szablonów, a że zbliża się koniec roku 2019 postanowiłem zrobić przegląd. Przegląd ma na celu zaprezentowanie nowych szablonów z roku 2019 bądź aktualizowanych w bieżącym roku! Wszystkie szablony są darmowe i można je pobrać od producenta ze strony. Niektórzy wymagają, aby posiadać konto darmowe. Więc wystarczy się zarejestrować, aby pobrać paczkę instalacyjną lub quickstarta.

TOP 10 Najlepiej ocenianych rozszerzeń JOOMLA!

Mam dla Ciebie listę TOP 10 najlepiej ocenianych rozszerzeń dla Joomla. Rozszerzenia z różnych kategorii od bezpieczeństwa poprzez marketing mailingowy. To tylko pokazuje, jaka Joomla jest elastyczna. Ranking powstał o dane w oparciu o oficjalny katalog rozszerzeń dla Joomla https://extensions.joomla.org Obecnie w katalogu rozszerzeń znajdziemy 7,963 (Lipiec 2018) rozszerzeń, modułów, dodatków (pluginów).

Zapraszam Cię do zestawienia.

Top 10 najlepszych płatnych modułów do wyświetlania artykułów w Joomla w 2021 roku

Wybrałem dla was Top 10 płatnych modułów do wyświetlania artykułów w Joomla. Prezentacja treści jest super ważna, gdy prowadzisz bloga, magazyn, gazetę regionalną lub po prostu często publikujesz artykuły. Prezentuj swoje artykuły na stronie głównej lub w każdym dowolnym miejscu tych dziesięć modułów z pewności pozwoli Ci prezentować artykuły atrakcyjnie i taki sposób jak potrzebujesz.

TOP 11 wskazówek które pomogą Ci przyspieszyć JOOMLA

Im szybciej ładuje się Twoja strona Joomla, tym lepsza będzie jej "pozycja w rankingu Google". Nie musisz wydawać fortuny, aby tego dokonać. We wpisie będziesz mógł przeczytać o 10 rzeczach, które pomogą Ci przyspieszyć stronę opartą o CMS JOOMLA!
10 rzeczy to nie tak dużo, ale zawsze warto poświęcić trochę czasu, aby stroną na desktopie, jak i na telefonie ładowała się możliwie jak najszybciej. Google bardzo lubi szybkie strony i lubi też odsyłać do takich zamiast do wolnych niczym ślimaki.

TOP 5 Darmowych rozszerzeń Joomla do tworzenia sitemap (mapy strony)

Top pięć darmowych rozszerzeń na Joomla do tworzenia sitemapy. Nieważne, jaką masz dużą stronę, mapa strony jest niezbędna dla poprawnego SEO. Dzięki mapie strony (sitemap) pokierujesz roboty Google tam, gdzie powinny się znaleźć na Twojej stronie. 

Jest wiele rzeczy, które możesz zrobić, aby Twoja witryna była w pełni przyjazna dla SEO, takich jak optymalizacja szybkości witryny, tworzenie witryn w pełni przyjaznych dla urządzeń mobilnych i wiele więcej. 

TOP 5 ROZSZERZEŃ DO SPRZEDAŻY KURSÓW ON-LINE POD JOOMLA

Joomla to wszechstronne środowisko i nadaje się do wielu zadań. Jednym z nich jest sprzedaż kursu on-line. Na pewno nie raz się spotkałeś z taką formą nauki, która jest bardzo wygodna. Konsumujesz treści kiedy chcesz i kiedy masz wolny czas. Na platformie do kursów on-line znajdziesz materiały od video po pliki czy też dokumenty uzupełniające lekcje. Dla Joomla jest kilka rozszerzeń dzięki, którym będziesz w stanie zbudować i sprzedać swoje kursy on-line.

Topic Clusters

  • Synonim: klastry tematyczne, hub and spoke model

Strategia organizacji treści polegająca na tworzeniu głównej strony hub (pillar page) otoczonej powiązanymi artykułami cluster (spoke pages) linkującymi do siebie nawzajem. Model ten wzmacnia topical authority i pomaga w rankingu dla konkurencyjnych słów kluczowych.

Tryb offline witryny

Tryb offline witryny w Joomla zastępuje zwykły widok strony komunikatem o jej niedostępności. Przydaje się podczas krótkiej przerwy technicznej, gdy nie chcesz udostępniać odwiedzającym częściowo zmienionej strony.

Włączysz go w konfiguracji globalnej, w zakładce Witryna. Możesz wskazać własny komunikat lub skorzystać z komunikatu językowego systemu. Krótka informacja powinna wyjaśniać, że trwa przerwa; jeśli znasz termin zakończenia, podaj go bez obiecywania niepewnej godziny.

Czy administrator nadal może pracować?

Tryb offline nie wyłącza zaplecza Joomla. Dostęp do frontu mogą zachować użytkownicy z odpowiednim uprawnieniem do logowania w trybie offline. Dlatego wygląd strony sprawdź także w osobnym oknie jako niezalogowany gość.

Po zakończeniu prac wyłącz tryb offline i przetestuj główną stronę oraz ważne podstrony. Ten przełącznik nie jest pełną izolacją serwera ani ochroną wszystkich plików dostępnych przez bezpośrednie adresy. Nie zastępuje również kopii zapasowej. Większe przebudowy wygodniej przygotować na osobnej kopii testowej, a przerwę ograniczyć do wdrożenia zmian.

Zobacz także: Konfiguracja globalna Joomla, ACL w Joomla: uprawnienia i poziomy dostępu, Kopia zapasowa Joomla.

Źródło: dokumentacja Joomla. Sprawdzono: 16 września 2026 r.

Trzy krytyczne luki SQL Injection w rozszerzeniach OrdaSoft. Natychmiast aktualizuj

  • FAQ:

    Czy atakujący musi mieć konto w Joomla?

    Nie w przypadku luk SQL Injection opisanych w CVE. Podatne ścieżki są dostępne bez uwierzytelnienia.


    Dlaczego dla Book Library zalecana jest wersja 6.4.7?

    Rekord CVE jest niespójny. Tytuł wskazuje wersje starsze niż 6.4.6, a pole zakresu obejmuje także 6.4.6. Pakiet 6.4.7 usuwa tę niepewność.


    Czy podatności dotyczą edycji Pro?

    Rekordy CVE formalnie wymieniają edycje Free. Użytkownicy Pro i ShopPro powinni pobrać najnowszy pakiet ze swojego konta i potwierdzić status wersji z OrdaSoft.


    Czy po aktualizacji potrzebny jest audyt?

    Jeżeli podatna wersja była publicznie dostępna, warto sprawdzić logi, konta, sesje, bazę danych i pliki. Sama aktualizacja nie potwierdza, że luka nie została wcześniej wykorzystana.


    Do jakich wersji należy zaktualizować?

    Zainstaluj Real Estate Manager 6.7.9, Vehicle Manager 6.5.9 i Book Library 6.4.7 albo nowsze wydania dostępne u producenta.


    Czy Joomla zawsze pokaże powiadomienie o aktualizacji?

    Nie należy na tym polegać. Powiadomienie może pojawić się z opóźnieniem, dlatego numery wersji trzeba sprawdzić ręcznie.


    Które rozszerzenia OrdaSoft wymagają aktualizacji?

    Real Estate Manager Free, Vehicle Manager Free i Book Library Free. Każdy z tych komponentów ma krytyczną lukę SQL Injection oraz podatność reflected XSS.

W trzech rozszerzeniach OrdaSoft dla Joomla wykryto krytyczne podatności SQL Injection dostępne bez logowania. Problemy dotyczą Real Estate Manager, Vehicle Manager i Book Library. Każdy z tych komponentów ma również osobną lukę typu reflected XSS.

Najpoważniejsze błędy otrzymały ocenę 9,3 w skali CVSS 4.0. Atakujący nie potrzebuje konta ani uprawnień w Joomla. Wystarczy, że podatny widok rozszerzenia jest dostępny z internetu.

Jeżeli używasz któregoś z tych komponentów, nie czekaj wyłącznie na komunikat w panelu Joomla. Powiadomienie o aktualizacji może pojawić się z opóźnieniem albo nie zostać wyświetlone od razu. Sprawdź wersję ręcznie i pobierz aktualny pakiet bezpośrednio od producenta.

Joomla Guru może wykonać kopię, aktualizację rozszerzeń i test strony. Jeżeli komponent działał publicznie w podatnej wersji, możemy również przeprowadzić audyt bezpieczeństwa Joomla albo pomóc w usunięciu skutków włamania.

Turbo Joomla na mobile AMP

Turbo Joomla poprzez Accelerated Mobile Pages w tłumaczeniu Akceleracja Stron Mobilnych jest to projekt Google AMP. Który powstał po to aby strony na telefonach wczytywały się dużo szybciej. Wynika to z prostej przyczyny już teraz ponad 51% ruchu w internecie jest generowane przez urządzenia mobilne (smartfony) dorzucając do tego tablety ponad 4% wychodzi na to, że wygodniej nam korzystać z tych urządzeń! Jeśli prowadzisz biznes to każda osoba która Cię odwiedza na mobile powinna czuć komfort przeglądania strony czy to będąc w słabym zasięgu czy też LTE. Ciekawe ile osób czytających przetestowało swoje strony pod kątem wczytywania przez urządzania mobilne symulując słabe połączenie ?. Jak to zrobić napisze kiedy indziej. Dla wytrwałych będzie rabat -20% na jedno z rozwiązań.

Ukrywanie linków w Joomla - JOOMLA TO PROSTE #9

W tym tutorialu dowiecie się jak ukrywać linki w Joomla np afiliacyjne lub też np przekierować adres z jednego na drugi. Wszystko to jest za darmo i znajduje się w naszej Joomla bez dodatkowych komponentów czy dodatków fajnie nie. To jest pierwsza część druga jest o zbieraniu linków 404 które w bazie się gromadzą i potrafią napchać bazę dość skutecznie przy dużych witrynach, za pomocą jednego zapytania pokaże wam jak się ich pozbyć zostawiając te przekierowania których używamy.
Zapraszam do oglądania.

Upust z Template Monster - 30% do końca sierpnia 2016!

Przez 3 ostatnie dni sierpnia TemplateMonster obniżył ceny na wszystkie swoje szablony i rozszerzenia. Od 29 do 31. sierpnia działa zniżka 30% na wszystko.

Jeśli korzystacie Państwo z Joomla!, to znajdziecie u nich ponad 700 szablonów! 

Nie przegapcie okazji i zaoszczędzicie 30%, które możecie skierować na reklamowanie nowej strony www np. w mediach społecznościowych.

A oto ode mnie wybrane 2 propozycje które można wykorzystać przy stronach uczelni czy też jak na poniższym przykładzie szkoły mody. 

user.css w Cassiopeia

Plik user.css w szablonie Cassiopeia służy do dodawania własnych reguł CSS, np. kolorów nagłówków, odstępów i obramowań. Pozwala poprawiać wygląd bez modyfikowania dostarczonych z szablonem arkuszy.

W menu System otwórz szablony witryny, a następnie szczegóły i pliki Cassiopeia. W części zawierającej pliki mediów wybierz folder css. Jeśli user.css jeszcze nie istnieje, utwórz plik o nazwie user i rozszerzeniu css. Jeśli już jest, edytuj jego zawartość zamiast zastępować wcześniejsze poprawki.

Jak sprawdzić prostą zmianę?

Możesz dodać regułę dla wybranej klasy nagłówka, zapisać plik i odświeżyć stronę. Selektor powinien wskazywać element, który faktycznie występuje w kodzie strony. Reguła dla wszystkich nagłówków wpłynie na więcej miejsc niż reguła ograniczona do jednej klasy.

Jeśli efektu nie widać, sprawdź aktywny szablon, składnię CSS, pamięć podręczną i reguły konkurujące o ten sam element. Kolejność ładowania arkuszy nie rozstrzyga każdego konfliktu. Po zmianach oceń także widok mobilny i kontrast tekstu. Szablon potomny może korzystać z własnego user.css.

Zobacz także: Cassiopeia: szablon witryny Joomla, Szablon potomny Joomla, Pamięć podręczna.

Źródło: dokumentacja Joomla. Sprawdzono: 15 września 2026 r.

Usuń zbędne zakładki z instalatora rozszerzeń - Joomla To Proste #23

Pokaże Ci jak usunąć zbędne zakładki z instalatora rozszerzeń. Zwiększy to bezpieczeństwo Twojej strony oraz da Ci większą kontrolę, z jakich źródeł będą instalowane rozszerzenia, moduły, dodatki (pluginy). Ograniczy to również chęć instalowania wszystkich jak leci rozszerzeń z katalogu online extensions.

Usuwamy znamiona Joomla z zaplecza - Joomla To Proste #16

Chcesz zmienić Logo na zapleczu na swoje lub klienta nic trudnego. 

Chcesz zmienić logo po przy formularzu logowaniu na zaplecze to też nic trudnego.

Potrzebujesz się pozbyć menu pomoc ? Lub w footerze Joomla ? da się zrobić. 

Nie musisz się znać na kodowaniu to wszystko można zrobić z poziomu zaplecza Joomla! 

Usuwanie wirusów Joomla! - kompleksowe czyszczenie, firewall i 30 dni monitoringu

  • FAQ:

    Czy gwarantujecie, że infekcja nie wróci?

    Gwarancja dotyczy naszej konfiguracji i trwa 30 dni. Jeśli w tym czasie pojawi się ponowna infekcja, usuwamy ją bezpłatnie.


    Czy stracę dane lub pozycje w Google?

    Nie – cały proces rozpoczynamy od wykonania pełnej kopii zapasowej i pracujemy w trybie „no‑index” aby zminimalizować widoczność ewentualnych zmian.


    Czy muszę od razu aktualizować Joomla do najnowszej wersji?

    Zalecamy tak! 93 % włamań wynika z nieaktualnych komponentów lub rdzenia – aktualizacje masz w pakiecie "Usługa Premium".


    Czy oferujecie wspracie techniczne (telefoniczne, mailowe) abonamentowe?

    Tak. Oferujemy takie wspracie dla naszych klientów.


    Czy mogę do was wrócić i zlecić wam dodatkowe poprawki na stronie?

    Tak. Zajmiemy się również poprawkami czy rozbudową strony.

Usuwanie wirusów Joomla! w 24h

Szybkie czyszczenie, firewall, monitorig - odzyskaj spokój i stronę.

Cena 1200 zł brutto • Czas realizacji: 24h

CHCE USUŃĄĆ WIRUSY


  • Ekspert Joomla oraz YooTheme PRO

    Joomla & YooTheme PRO

  • Zafanie & Jakość

  • 30 Dni Gwarancji

Objawy infekcji, które powinny zapalić czerwoną lampkę

Infekcja często objawia się nastepujacymi faktami:

Obce konta

Jeśli znalazłeś konta których nie zakładałeś i są w grupię Super user

Przekierowania

Dziwne przekierowania lub treści w obcych językach (np. chiński, arabski, rosyjski)

Komunikaty

Komunikat przeglądarki:
"Ta strona może być niebezpieczna"

Całkowita blokada

Biała strona, komuniat "HACKED", "H4CK3D", Error 500

Lockdown

Brak dostępu do
zaplecza / zmiana haseł

Alerty od hostingu

Alerty hostingu o masowej wysyłce e‑maili. Co może się zakończyć zawieszeniem konta!

Komunikaty

Komunikat przeglądarki:
"Ta strona może być niebezpieczna"

Zakres usługi "Usuwanie wirusów Joomla!"

Krok Co robimy

Korzyści dla Ciebie!

1. Skan pełny Automatyczne i ręczne skanowanie plików, baz SQL i uprawnień

Identyfikacja każdego backdoora

2. Usunięcie malware Ręczne czyszczenie + reinstalacja kluczowych plików core

Strona wraca do pełnej sprawności

3. Analiza przyczyny Logi serwera, audyt rozszerzeń, ocena haseł Wiesz, dlaczego doszło do włamania
4. Backup po czyszczeniu "Gold backup" przechowywany poza serwerem Bezpieczny punkt przywracania
5. Hardening & Firewall Konfiguracja WAF, blokada XML‑RPC, zmiana prefiksów tabel Ochrona przed kolejną próbą ataku
6. Zabezpieczenie zaplecza 2FA, ograniczenie /administrator, unikalny login Tylko Ty masz dostęp
7. 30‑dniowy monitoring Cron + skan diff, alert e‑mail Spokój, że infekcja nie wróci

Cennik


1200 zł brutto – cena obejmuje wszystkie powyższe kroki i fakturę VAT. Cena za 1 domene.

CHCE USUŃĄĆ WIRUSY

Przebieg współpracy w 4 prostych krokach


  • Kontakt i wycena – wypełniasz formularz lub dzwonisz (+48 505 892 678).

  • Dostęp – przesyłasz dane FTP/SSH i do panelu hostingu (bezpieczny vault).

  • Czyszczenie & Hardening – zwykle w 24 h przy braku zmian w core.

  • Raport i wskazówki SEO – kontakt personalny i omównienie zalecenia.

Najczęstsze pytania (FAQ)

UWAGA! Pułapka SEO której chcesz unikać! - JOOMLA TO PROSTE #21

W tym darmowym poradniku wideo pokaże Ci jak unikać typowych błędów w SEO JOOMLA. Nowe osoby uruchamiające joomla często wpisują wszędzie słowa kluczowe i opisy meta, nawet gdy nie jest to koniecznie. Słowa kluczowe oraz meta powinny być wpisane dokładnie tam gdzie redagujemy artykuł. Inne uzupełnienie słów w innym miejscu na przykład w menu może skutkować katastrofalnym wynikiem i pozycją w rankingu Google. Zapraszam do kolejnego odcinka wideo poradnika o Joomla Joomla To Proste numer 21

Uwierzytelnianie dwuskładnikowe (2FA)

  • Synonim: 2FA,Two-Factor Authentication

Uwierzytelnianie dwuskładnikowe (2FA) wymaga potwierdzenia tożsamości za pomocą dwóch różnych rodzajów składników. Przykładem jest hasło, które użytkownik zna, oraz jednorazowy kod z urządzenia, które posiada.

Dwa hasła nie tworzą dwóch różnych składników. Z kolei sam kod wysłany zamiast hasła nie musi oznaczać logowania dwuskładnikowego. Znaczenie ma cały sposób uwierzytelniania, a nie liczba ekranów formularza.

2FA ogranicza ryzyko przejęcia konta po ujawnieniu hasła, ale nie usuwa wszystkich zagrożeń. Kod może zostać wyłudzony na fałszywej stronie, a aktywna sesja może zostać przejęta inną drogą.

W Joomla warto chronić szczególnie konta administratorów. Przed wymuszeniem dodatkowej metody przygotuj procedurę odzyskania dostępu i bezpiecznie przechowuj kody awaryjne. Nie należy dzielić jednego konta administratora między kilka osób.

Zobacz także: MFA i 2FA w Joomla.

Źródło: dokumentacja Joomla. Sprawdzono: 12 września 2026 r.

Varnish

To akcelerator HTTP z odwrotnym proxy (reverse-proxy), przeznaczony do dynamicznych witryn internetowych o dużej zawartości i dużym ruchu. Obecnie jest używany przez takie firmy jak Facebook, Wikipedia, Vimeo, Twitter, Tumblr, The Guardian i inne. Varnish jest bardzo elastyczny i może być używany jako silnik buforujący, load balancer,  zapora aplikacji internetowych (WAF),  routing HTTP, ochrona przed hotlinkowaniem, obrona przed atakami DDoS i wiele innych.
Wersje Joomla powyżej 3.6 nie powinny mieć problemu z działaniem Varnisha.

Video z JoomlaDay 2016 Poland - Dostępne

Nie byłeś na JoomlaDay 2016 Poland nic straconego możesz dziś już obejrzeć zarejestrowane wykłady jakie się odbyły w Politechnice Śląskiej w Gliwicach. 

Voice Commerce

  • Synonim: handel głosowy, v-commerce

Model handlu elektronicznego wykorzystujący technologie rozpoznawania mowy do umożliwienia użytkownikom dokonywania zakupów za pomocą poleceń głosowych. Voice commerce integruje się z asystentami głosowymi i wymaga optymalizacji sklepów internetowych pod kątem wyszukiwania i zamówień głosowych.

Voice Search Optimization

  • Synonim: optymalizacja wyszukiwania głosowego, VSO

Techniki SEO dostosowujące treści do zapytań głosowych wykonywanych przez asystentów takich jak Google Assistant, Chat GPT, Siri czy Alexa. Obejmuje optymalizację pod długie frazy, pytania w języku naturalnym, local SEO oraz structured data markup w celu zwiększenia szans na pojawienie się w wynikach wyszukiwania głosowego.

Walentynkowa obniżka w TemplateMonster do 69% na szablony Joomla!

Do święta wszystkich zakochanych TemplateMonster przygotował ciekawą akcję „Walentynki. Miłość. TemplateMonster”, dzięki której miłośnicy różnych CMS mogą dostać zniżkę na szablony producenta. Dla użytkowników Joomla! i VirtueMart ta zniżka wynosi 30% i 69% odpowiednie. Dzięki temu możecie zaoszczędzić Państwo do $22,5 przy zamówieni templatki dla tworzenia strony oraz do $95,9 przy zakupie szablonu dla realizacji strony internetowej.

Akcja trwa od 15 do 22 lutego i rozpowszechnia się na wszystkie szablony TeplateMonster dedykowane dla Joomla! i VirtueMart. To są więcej od 970 templatek (800+ szablonów dla Joomla! i 170+ szablonów dla VirtueMart). Wszystkie one są w pełni responsywna i przyjazne dla SEO. Każda templatka zawiera ciekawe opcji, które pozwolą realizować profesjonalną stronę bez stosowania cudzych rozwiązań. A więc jeśli potrzebujecie Państwo stylowe i funkcjonalne rozwiązania do tworzenia nowoczesnej strony www, nie przegapcie okazji otrzymać zniżkę na wybrany szablon.
Przedstawimy kilka nowych szablonów od TemlateMonster, które będą dedykowane są dla najnowszej wersji Joomla!:

Web Authentication

  • Synonim: WebAuthn,FIDO,FIDO 2

Web Authentication API (znany również jako WebAuthn) to specyfikacja napisana przez W3C i FIDO przy współudziale Google, Mozilla, Microsoft, Yubico i innych. Interfejs API umożliwia serwerom rejestrowanie i uwierzytelnianie użytkowników przy użyciu kryptografii klucza publicznego zamiast hasła. WebAuthn wykorzystuje kryptografię asymetryczną z kluczem publicznym i prywatnym. Klucz publiczny jest udostępniany serwerowi. Klucz prywatny nigdy nie opuści tokenu sprzętowego.

Web Components

  • Synonim: komponenty webowe, custom elements

Zestaw standardów web platform umożliwiających tworzenie reużywalnych, enkapsulowanych elementów HTML. Web Components składają się z Custom Elements, Shadow DOM, HTML Templates i umożliwiają budowanie modularnych interfejsów niezależnych od frameworka.

Web Push Notifications

  • Synonim: powiadomienia push web, browser notifications

Technologia umożliwiająca wysyłanie powiadomień push do przeglądarek użytkowników, nawet gdy strona nie jest aktywna. Web push zwiększa zaangażowanie użytkowników i pozwala na re-targeting bez konieczności instalowania aplikacji mobilnej.

WebAssembly (WASM)

  • Synonim: WASM, kod binarny web

Format kodu binarnego umożliwiający uruchamianie aplikacji napisanych w językach takich jak C++, Rust czy C# w przeglądarce z niemal natywną wydajnością. WebAssembly otwiera nowe możliwości dla aplikacji webowych wymagających wysokiej wydajności obliczeniowej.

WebP w Joomla

  • Synonim: format WebP, nowoczesne obrazy

WebP w Joomla oznacza wykorzystanie tego formatu w obrazach artykułów, modułów i szablonu. Wyświetlanie gotowego pliku WebP nie jest tym samym co automatyczna konwersja wszystkich przesłanych zdjęć.

Możliwość przesyłania zależy od ustawień mediów, dozwolonych rozszerzeń i typów MIME oraz uprawnień konta. Tworzenie lub przetwarzanie plików zależy dodatkowo od narzędzia, rozszerzenia i bibliotek graficznych serwera.

Przed zamianą istniejącego obrazu sprawdź, gdzie jest używany: w treści, polach obrazu, module i ustawieniach szablonu. Nie usuwaj starego pliku, dopóki nie sprawdzisz odwołań.

Po wdrożeniu skontroluj odpowiedź HTTP, wymiary, jakość, tekst alternatywny i widok mobilny. Ustal, czy szablon nie generuje już własnych wariantów obrazów, aby nie dublować optymalizacji. Mniejszy plik pomoże tylko wtedy, gdy przeglądarka rzeczywiście go pobiera.

Zobacz także: format WebP.

Źródło: dokumentacja Google. Sprawdzono: 12 września 2026 r.

WebP: format obrazów

WebP to format obrazów opracowany przez Google. Obsługuje kompresję stratną i bezstratną, przezroczystość oraz animację. Używa się go w internecie do ograniczania ilości danych potrzebnych do wyświetlenia grafiki.

Wynik zależy od rodzaju obrazu, rozdzielczości i ustawień jakości. Nie każdy plik WebP będzie mniejszy od dobrze przygotowanego JPEG lub PNG. Porównuj rzeczywiste pliki przy akceptowalnej jakości obrazu.

Dla fotografii warto oceniać detale i artefakty kompresji, a dla grafik z tekstem czytelność krawędzi. Zmniejszenie wymiarów nadmiernie dużego obrazu może przynieść większy efekt niż sama zmiana formatu.

WebP nie nadaje stronie automatycznej premii SEO. Mniejszy obraz może skrócić pobieranie zasobu, lecz szybkość witryny zależy także od serwera, kodu i sposobu ładowania. Obraz nadal potrzebuje właściwego opisu alternatywnego, jeśli przekazuje istotną treść.

Zobacz także: WebP w Joomla.

Źródło: dokumentacja Google. Sprawdzono: 12 września 2026 r.