Des plugins systèmes de Joomla 4 pour Joomla 3

[daneel]

Pour l'histoire, Tobias Zulauf (alias zero24) est l'auteur de trois extensions libres et gratuites, intégrées nativement dans Joomla 4.x
mais également disponible séparement pour Joomla 3. C'est donc l'occasion de les (re)découvrir.

Le premier plugin se nomme : HTTP Header

Sur extensions.joomla.org : https://extensions.joomla.org/extension/httpheader/

Un véritable couteau-suisse pour réaliser la Content-Security-Policy et d'activer le preload HSTS.
J'ai participé à sa traduction et sandra m'a gentiment corrigé certaines fautes.

https://github.com/zero-24/plg_system_httpheader

Pour tout savoir, je vous invite à lire la discussion date de 2 décembre 2018 mais toujours d'actualité :
https://forum.joomla.fr/forum/joomla...gin-httpheader
et celle-ci : https://forum.joomla.fr/forum/joomla...uoi-et-comment


Le deuxième est ImageLazyloading

sur extensions.joomla.org : https://extensions.joomla.org/extens...gelazyloading/

Ce plugin Joomla définit l'attribut lazyloading pour les images afin de permettre aux navigateurs modernes de les télécharger et les afficher quand elles sont vues par le visiteur (dans son champ de vision). Cela permet d'économiser de la ressource du serveur et accelere le chargement notamment sur les smartphones.



Enfin le troisième plugin est Force2faUserGroup, celui-ci ne sera pas livré avec la première version stable mais plutôt pour la 4.1 (déjà!)

Sur extensions.joomla.org : https://extensions.joomla.org/extens...e2fausergroup/

Ce plugin permet de sélectionner un ou plusieurs groupes d'utilisateurs pour forcer l'installation 2FA (l'authentification double facteur).
https://docs.joomla.org/J3.x:Two_Fac...hentication/fr

[Tortue Genial 69]

bonne découverte du partage
pour le plugin HTTP header, est ce qu'une extension comme admin tools ne le fait pas par defaut?

[daneel]

pour le plugin HTTP header, est ce qu'une extension comme admin tools ne le fait pas par defaut?

Bien que je n'utilise pas cette extension, je ne vois pas de type de réglages dans Admin Tools concernant la possibilité de créer une CSP, d'activer le preload HSTS.... Admin tools et httpheader sont deux solutions différentes ( peut être même complémentaires ).

httpheader est un plugin natif dans joomla 4 donc si vous commencez à l'utiliser dans joomla 3, vous conserverez vos paramètres et vos efforts lors de la migration.

[Tortue Genial 69]

ok noté, en effet ca peut être intéressant