ciao Luca, bene arrivato, i consigli fioccheranno a mille

Votato! Joomla! naturalmente

Il Progetto Joomla! è lieto di annunciare il rilascio di Joomla 5.2.5 e Joomla 4.4.12. Questa è una release di sicurezza e correzione di bug per le serie Joomla 5.x e 4.x.

Questi aggiornamenti mantengono gli elevati standard di Joomla per il design web accessibile, enfatizzando i valori di inclusività, semplicità e sicurezza, trasformando Joomla in una piattaforma web open-source ancora più potente.

Correzione di sicurezza

[20250301] - Core - Caricamento di file dannosi tramite il Media Manager
L'aggiornamento risolve un problema di sicurezza che consente agli utenti con permessi di modifica nel componente Media Manager di caricare file dannosi, portando a una vulnerabilità di esecuzione del codice.
Per impostazione predefinita, tale permesso è assegnato a tutti i gruppi utenti del backend e agli utenti frontend con il ruolo di Editor o superiore.

Correzioni di bug e miglioramenti in Joomla 5.2.5 Fix opzione di modifica front-end da CLI dopo l'installazione (#44978) Riprogettazione dell'implementazione del carosello per allinearsi alla documentazione (#44951) com_contact: l'opzione "Invia copia al mittente" non funziona più (#44947) Disabilitazione del plugin di compatibilità per i test di sistema (#44944) Aggiunta del bordo all'ultimo elemento dei breadcrumbs dei media (#44937) PHP Deprecation: trim(): passaggio di null al parametro #1 ($string) non supportato (#44934) Impostazione alias di colonna per BannerTable, correzione avviso su "Salva come copia" (#44932) Aggiornamento delle traduzioni (#44933)

🔗 Elenco completo delle modifiche su GitHub:
https://github.com/joomla/joomla-cms/milestone/139?closed=1

Cosa include Joomla 4.4.12?

Joomla 5 è l'ultima versione principale. Nessuna nuova funzionalità verrà aggiunta a Joomla 4, che riceverà solo aggiornamenti di sicurezza fino al 14 ottobre 2025.

[20250301] - Core - Caricamento di file dannosi tramite il Media Manager

Dove scaricare Joomla 5.2.5?

Puoi trovare tutti i download ufficiali di Joomla 5 qui:
🔗 https://downloads.joomla.org/cms/joomla5/

💡 Vuoi provare Joomla 5 senza doverlo installare?
Provalo qui: https://launch.joomla.org

Come aggiornare il mio sito a Joomla 5.2.5?

Buone notizie! Passare da Joomla 4.4.x a Joomla 5.x è un aggiornamento, non una migrazione. Ecco perché:

Le estensioni Joomla 4 che hanno rimosso tutto il codice deprecato e usano codice aggiornato, funzioneranno su Joomla 5. La maggior parte delle altre estensioni funzionerà abilitando il Behaviour - Backward Compatibility Plugin.

🔗 Dettagli completi sulla procedura di aggiornamento:
https://docs.joomla.org/Joomla_4.4.x_to_5.x_Planning_and_Upgrade_Step_by_Step

⚠️ Consiglio: Prima di aggiornare, testalo su una copia del tuo sito di produzione!

Devo aggiornare subito?

Joomla 4.4 sarà supportato fino al 14 ottobre 2025 con aggiornamenti di sicurezza, quindi non c'è urgenza immediata.
Tuttavia, tieni presente che alcune estensioni potrebbero non essere ancora compatibili con Joomla 5. Per verificare quali estensioni sono già pronte, visita la Joomla Extensions Directory e usa il filtro per la versione.

Si in effetti sembra tutto spam, non mi era mai successo. Difficile (quasi impossibile) da bloccare... dovresti mettere un captcha per ogni ricerca ma non penso esistano plugin che te lo facciano fare (e sarebbe oggettivamente scomodo per gli utenti)...

I punti che hai descritto sono validi, sono più o meno quelli che dico sempre quando faccio i corsi... in generale secondo me, cominciando ad usare joomla, è fondamentale:

capirne la struttura: come funzionano i menu, differenze tra componenti, estensioni e moduli curiosare nel pannello di controllo: nel core di joomla c'è veramente un sacco di roba. Il 90% dei plugin più scaricati di Wordpress sono inutili per Joomla, perchè sono funzioni già presenti nativamente non reinventare la ruota: l'80% dei siti web si riesce a fare semplicemente con un buon template e gli articoli di Joomla. Meno estensioni si installano meglio è! fare tanti backup! : trova un buon hosting che ti backappa tutti i giorni e installa estensioni per farti i backup dove vuoi quando vuoi

bonus: cerca validi canali youtube in italiano che spiegano perfetttissimamente come funziona joomla e iscriviti! 😬 😬 😬 😬

Allora purtroppo è un problema che c'è da anni, addirittura forse dalla 3... Un paio di anni fa proposi di toglierla del tutto la modalità AJAX tanto la nested funziona bene e non dà particolari problemi di performance ma non andò avanti la cosa...

@fabiochepassa molto difficile che si adeguino.
Sicuramente i siti piccoli saranno gli ultimi ad adeguarsi.
Avere l'accessibilità in testa significa anche sapere cos'è una maculopatia per esempio o come vede un ipovedente e perché non mettere il testo centrato, o che occupa tutto lo schermo e con quale Interlinea è meglio impostare i paragrafi e perché usare come unità di misura gli em invece dei pixel.

Hai ragione, nel frattempo ho risolto. Chiudo il post.

@jabba Chiaro, quindi con quel tipo di task posso, ad esempio, richiamare una pagina con una chiave segreta (magari quella creata con Cache Cleaner di Regular Labs) per cancellare la cache creata (e questo evita l'acquisto della versione a pagamento 🙂 )
Grazie quel video mi era sfuggito. Top!

a posteriori forse il problema era che con gli aggio di sicurezza avendo messo codice "alieno" nel core veniva saltato
... si' sarebbe interessante capire se col debug deve andare cosi' o no

chissa' perche' a posteriori e' sempre tutto chiaro ...bah

grazie di tutto

Risolto, mancava la cartella "layouts" dalla root. Ripristinata via ftp da un backup e il sito è tornato a funzionare.

Grazie delle indicazioni, farò qualche prova e vi farò sapere.

@Lucantropo ha detto in Mail da Roundcube, probabile spam:

Buongiorno, sto ricevendo delle mail da parte di RoundCube, che viene utilizzata da Host.it.
Sostanzialmente chiedono di aggiornare gli indirizzi mail, questo è il testo della mail:

Grazie per utilizzare Roundcube.

Per motivi di sicurezza e per migliorare la qualità del servizio, è necessario aggiornare il tuo indirizzo email. Se non effettui l'aggiornamento, potresti non essere più in grado di inviare o ricevere email.

questo l'indirizzo mail del mittente: info@wecanjp.com

Spam al 100% inviata da un sito bucato (tale "wecanjp"). Roundcube non ha idea degli account configurati al suo interno, è una richiesta veramente con poco senso.
Ciao