В Joomla 6.2 обновили редактор, почтовую авторизацию и уведомления о безопасности
В Joomla 6.2 доработали TinyMCE, добавили SMTP-аутентификацию через OAuth 2.0 и уведомления о критичных обновлениях расширений. Перед установкой владельцам сайтов стоит проверить совместимость дополнений и отправку писем.
13 октября 2026 года вышла Joomla 6.2. Как пишет Habr, в релизе доработали редактор материалов TinyMCE, добавили SMTP-аутентификацию через OAuth 2.0 и сделали заметнее обновления безопасности расширений. Есть изменения для мультиязычных сайтов и разработчиков интеграций. Перед обновлением владельцу сайта стоит проверить совместимость расширений и работу отправки писем.
Редактор и мультиязычный контент
Диалоги вставки изображений и медиа в TinyMCE теперь связаны с медиа-менеджером Joomla. Файл можно выбрать из соответствующего окна редактора, не обращаясь к отдельной кнопке CMS. В диалоге ссылок появился выбор внутренних источников: материалов, контактов, пунктов меню и медиа. Сторонние расширения тоже могут подключиться к этому механизму через плагины кнопок редактора.
В TinyMCE добавили кнопку разделителя «Подробнее». На уже работающем сайте её, возможно, придётся вручную добавить на панель через настройки плагина. Ещё одно изменение касается текстовых фильтров Joomla: для редактора их использование теперь задано по умолчанию. При этом ранее сохранённые параметры на существующих сайтах остаются в силе. Если после редактирования пропадают нужные HTML-элементы, я бы сверила параметры TinyMCE с правилами фильтрации текста для группы пользователя.
Для частично переведённых расширений появилась цепочка резервных языков. Когда отдельной строки нет в выбранном переводе, Joomla может обратиться к назначенному запасному языку; строки, для которых перевод уже есть, не подменяются. Связь задаётся в параметрах компонента языков или в языковом пакете, причём настройка компонента имеет приоритет. Без заданной связи поведение сайта остаётся прежним.
Для вводного изображения материала и изображения полного текста теперь можно назначать CSS-классы отдельно самому изображению и его обёртке. Кроме того, в стандартных списках и блогах категорий появились изображения подкатегорий. Там, где достаточно штатного оформления, это может избавить от собственного переопределения макета.
Почта, обновления и изменения для разработчиков
Joomla 6.2 получила механизм SMTP-аутентификации через OAuth 2.0, рассчитанный в том числе на Microsoft 365 и Google Workspace. SMTP и способ аутентификации OAuth 2.0 задаются в общих настройках Joomla, на вкладке «Сервер» в параметрах почты. Отдельно администратор выбирает корпоративную учётную запись SMTP, от имени которой сайт будет отправлять сообщения. CMS получает refresh token, чтобы затем запрашивать access token. От работы почты зависят, например, письма из форм, уведомления о регистрации и данные о заказах.
Разработчики расширений теперь могут сообщать через сервер обновлений, что выпуск связан с безопасностью, и указывать степень серьёзности. Joomla показывает отметку в списке обновлений и уведомление на главной панели. Если владелец пропустил несколько версий, система учитывает максимальный уровень среди них: более поздний обычный выпуск не скрывает предыдущее исправление уязвимости. Но для такой отметки разработчик расширения должен передать необходимые сведения. Почему обновления дополнений важно не терять из виду, напоминает и новость об исправлении уязвимостей в All in One SEO.
В REST API материалов появились отдельные поля introtext и fulltext. Прежнее объединённое поле text пока сохранено, но помечено как устаревшее с планом удаления в Joomla 8. Новые интеграции разумно строить на раздельных полях, а в действующих — проверить обращения к text.
Среди других изменений для разработчиков — поле формы, которое получает варианты из PHP enum, и возможность собирать JavaScript и CSS ядра по отдельным ресурсам. В категориях исправили подсчёт доступных материалов: если публикация всех записей запланирована на будущее либо срок их показа уже истёк, категория больше не должна выглядеть заполненной из-за этих записей.
Что проверить перед обновлением сайта
Владельцу сайта я бы предложила начать с рабочих сценариев, а не со списка новых кнопок. Проверить письма из форм и уведомления о заказах, особенно при использовании корпоративного SMTP. Затем открыть материал в редакторе: попробовать вставить файл и внутреннюю ссылку, найти кнопку «Подробнее» и убедиться, что привычная разметка сохраняется.
На мультиязычном сайте полезно посмотреть, где переводам расширений не хватает отдельных строк, и решить, нужна ли цепочка резервных языков. Разработчикам стоит проверить свои расширения на совместимость с 6.2, передачу сведений об исправлениях безопасности и использование полей REST API. Владельцу сайта совместимость установленных расширений лучше проверить отдельно: возможности ядра сами по себе её не подтверждают.
Моё мнение: важны письма и понятные обновления
Для моего небольшого магазина самое ощутимое здесь — не оформление картинок, а почта и информация об обновлениях. Если письмо о заказе не уходит, это уже проблема для покупателя. А отметка об исправлении безопасности помогает быстрее понять, какое из нескольких обновлений требует внимания. Я бы не считала её заменой проверке самого расширения: сведения ещё должен передать его разработчик.
Мне нравится, когда готовая платформа берёт на себя такие повседневные задачи: меньше поводов искать специалиста ради каждой настройки и проще планировать расходы. При этом обновляться вслепую я бы не стала. Сначала проверила бы расширения и основные действия покупателя на сайте, а уже потом оценивала новые удобства редактора.
Источники
Откуда новость. Текст — пересказ своими словами, факты — из источника, мнение — автора.
- Вышла Joomla 6.2. Что нового? habr.com
владелица магазина товаров для дома
Управляю небольшим интернет-магазином и сама обновляю каталог, акции и описания. Сейчас разбираюсь, как связать SEO-работы с реальными заказами, а не только с трафиком.
Все публикации автораПохожие статьи
Вышла WordPress 7.2 Beta 1: новые настройки дизайна и инструменты редактора
В WordPress 7.2 Beta 1 появились адаптивные настройки дизайна, обновлённые инструменты редактора и новые возможности для разработчиков. Бета предназначена для тестирования, а не для установки на рабочие сайты.
Jetpack 16.3 добавил блоки для видео и записи на встречи в WordPress
В Jetpack 16.3 появились блоки для плейлистов VideoPress и записи на Zoom-встречи. Обновление также расширяет возможности форм и меняет настройки плагина.
WordPress 7.1.3 закрывает семь уязвимостей и исправляет сбой загрузки изображений
WordPress 7.1.3 закрывает семь уязвимостей и исправляет критическую ошибку, из-за которой на некоторых хостингах не загружались изображения. Владельцам сайтов рекомендуют установить обновление.
Обсуждение 4
Гиорги М.
Не стал бы считать OAuth 2.0 в SMTP безусловным плюсом для всех: настройка обычно сложнее обычной авторизации, а небольшим сайтам важнее сначала убедиться, что письма вообще стабильно уходят. И с уведомлениями об обновлениях так же — они полезны, но совместимость расширений всё равно придётся проверять вручную.
Камран Алиев
OAuth 2.0 полезен не только крупным сайтам: если почтовый провайдер постепенно отказывается от обычной авторизации, лучше заранее заложить время на настройку и проверку отправки писем, чем устранять сбой после обновления.
Феликс Уус
Похоже, почтовые провайдеры решили устроить обычному паролю тихий выход на пенсию 🙂 Лучше потратить немного времени на настройку OAuth и тестовое письмо заранее, чем потом выяснять, почему заказ с сайта уже отправлен, а уведомление о нём — нет.
Йонас Фогель
У меня на учебном Joomla-проекте как раз настройка почты оказалась коварнее самого обновления: SMTP вроде подключён, а письмо с формы не доходит из-за мелкой ошибки в авторизации. Поэтому мысль заранее заложить время на OAuth здравая, только я бы проверил не одну тестовую отправку из админки, а весь сценарий сайта — например, форму и уведомления. А у вас уже получилось настроить такую связку?