ciao! 🙂 ultimamente ci sono tanti brigantelli... ma ... è strano sei la prima persona che lo segnala!

Ciao, quello che descrivi è un comportamento previsto da Joomla che blocca di default l'inserimento degli script e iframe per motivi di sicurezza. Se non ricordo male è disattivabile da qualche parte, ma non ricordo dove. Per semplificare ed evitare di modificare opzioni di sicurezza di Joomla, puoi impostare l'editor su "CodeMirror" dal pannello di controllo, in configurazione globale. In questo modo gli script non vengono rimossi al salvataggio o al reload della pagina. Attenzione però: quando andrai a reimpostare l'editor su TinyMCE, se riapri la pagina in questione nel backend, alla chiusura o al salvataggio il codice verrà nuovamente rimosso. Quindi questa opzione funziona bene soltanto se, dopo aver inserito e salvato la pagina con l'editor in modalità "CodeMirror", la pagina non viene mai più aperta dal backend.
Per quanto riguarda la parte responsive, a volte o notato che se ci sono tabelle con contenuti tipo: immagini ridimensionate male (ad esempio ridimensionate col drag and drop ma che in realtà sono molto più grandi), la parte responsive non è funziona.

Buongiorno,
Joomla 6.1.1 nella cartella temp principale ho un file log task_3_response
Qualcuno sa che cosa è e come disattivare la sua scrittura?

Ciao,

scusa il ritardo nella risposta.

Quello che ti segnala Avira Secure (js.aacaw.com) merita attenzione, anche se gli altri browser non dicono nulla: a volte è un falso positivo, a volte invece è uno script iniettato (estensione, modulo, template o compromissione) che solo alcuni antivirus catturano.

Cose pratiche da fare subito:

apri il sito e cerca nel codice della pagina (o in Visualizza sorgente) se compare davvero aacaw.com / quel JS; controlla in backend le estensioni recenti, template e eventuali override; se non lo riconosci, spegni le ultime installate e ritesta; passa un antivirus/malware scan sui file Joomla (e sul DB se puoi) e verifica che core + aggiornamenti siano a posto; guarda anche i plugin di sistema e le voci in Template → personalizzazioni / script head-footer.

Se il dominio non compare nei tuoi file e sparisce disattivando un'estensione, hai già trovato la fonte. Se invece resta e non sai da dove arriva, conviene trattarlo come possibile infezione fino a prova contraria.

Se mi dici URL del sito (e se sei su hosting condiviso tipo Host.it, i tecnici di solito ti aiutano a cercare quel dominio nei file/log), si restringe molto il cerchio.

Ti ringrazio , proverò a cercare quindi cosa potrebbe essere, in e in caso disinstallo

Qualcuno ha altri suggerimenti!? Grazie.

Ciao. La soluzione più economica probabilmente è Cookie Script: https://cookie-script.com.
Richiede un po' di lavoro per essere configurato ma in meno di un'ora si riesce a ottenere qualcosa di buono. Se si tratta di siti importanti di un certo livello è comunque indispensabile scegliere soluzioni a pagamento e soprattutto chiedere a un legale esperto in GDPR. Ciao!

Ciao @mipo66,

per il test e la licenza, se ti va scrivimi pure in privato: così ci organizziamo con più calma su dominio, installazione e feedback, senza riempire il thread di dettagli operativi.

Qui nel frattempo, se altri della community vogliono provarlo, possono contattarti dal sito come hai indicato.

Ciao Ettore,

scusa il ritardo nel riprendere il thread.

Segnalazione utilissima: i bot che sfruttano la User Registration di Gridbox (Balbooa) e creano utenti Registered con username strani tipo xtw... non sono il primo caso che si sente, e la voce in store settings è proprio facile da non notare.

Per chi passa di qui: se usi Gridbox e vedi utenti fantasma in backend, controlla subito
/administrator/index.php?option=com_gridbox&view=storesettings
e spegni la User Registration se non ti serve davvero il negozio/registrazione lato store.

Grazie per averlo condiviso con la community, tip da mettere tra i preferiti.

Pubblicità? Non si tratta, credo di fare pubblicità.
In ogni caso, grazie.

Bene. Aggiornamento della versione effettuato, mi pare che sia a posto.
Vi ringrazio!

Ciao Roberta, è un bel lavoro, ma rimane il neo della modifica a un core file.

Semmai avessi tempo, io ti consiglierei di sviluppare un piccolissimo plugin di tipo system.
Nell'evento onAfterRender puoi accedere al corpo della pagina e fare la sostituzione del nodo radice <rss version="2.0"> con la tua versione ampliata.

My two cents!

Grazie adesso ci provo a settare GA4.
Altrimenti chiederò, perchè anche infermieriattivi.it è su host.it
😉