Карельский разработчик

🔴 Важное уведомление по ситуации с уязвимостями в PHP

Вчера в PHP были обнаружены две критические уязвимости (CVE-2026-109618 и CVE-2026-109619), позволяющие выполнять произвольный код на сервере. Хостинг Reg.ru оперативно отреагировал и временно ограничил загрузку файлов через multipart/form-data на виртуальном хостинге, чтобы защитить сайты клиентов.

Это привело к тому, что на некоторых сторонних сайтах, размещённых на Reg.ru, могут наблюдаться временные проблемы с работой форм обратной связи и загрузкой файлов.

Важно: на сайтах компании «Карельский разработчик» и на сайтах некоммерческих организаций, разработанных в рамках нашей Программы поддержки СОНКО, данная ситуация никак не отражается. Мы уже провели необходимые технические мероприятия, и уязвимость на нашей инфраструктуре закрыта. Все сервисы работают в штатном режиме и находятся под полным контролем.

По информации Reg.ru, они уже готовят обновления безопасности для PHP. Ориентировочно ограничения будут действовать в течение ближайших суток. Мы продолжим следить за ситуацией.

Если у вас возникнут вопросы по работе ваших проектов на хостингах, напишите в поддержку: support@karelian-developer.ru.

14 октября проходила презентация сайта для Петрозаводской городской общественной организации «Общество дружбы Петрозаводск-Тюбинген» — теперь о событии и новых анонсах с фото на нашем сайте!

Подробнее о событии на сайте: https://карельский-разработчик.рф/entry/prezentaciya-sajta-obschestva-druzhby-ptz-tubingen

🌄 Презентация в Петрозаводской городской общественной организации «Общество дружбы Петрозаводск-Тюбинген».

Показали сайт tuebingen.10-nko.ru — первый мультиязычный проект в рамках Программы поддержки СОНКО и второй по счёту.

Договорились о переводе CMS «ГИРВАС» на немецкий совместно с Петрозаводской городской общественной организацией «Общество дружбы Петрозаводск-Тюбинген». Карельская региональная общественная организация поддержки и реализации общественных инициатив «Очаг» поможет найти специалистов для перевода на карельский язык.

Петрозаводская городская общественная организация «Общество дружбы Петрозаводск-Тюбинген» направила информацию о Программе поддержки СОНКО знакомым НКО в новых регионах.

#ГИРВАС #СОНКО #КарельскийРазработчик #Тюбинген #Очаг

🔋 Уважаемые клиенты и партнёры!

В связи с участившимися сообщениями о сбоях в работе внешних инфраструктурных сервисов сообщаем: наша инфраструктура не зависит от платформ, испытывающих нагрузку. Все сервисы компании «Карельский разработчик» и CMS «ГИРВАС» работают в штатном режиме.

Сайты, разработанные на «ГИРВАС», размещаются на хостинге наших партнёров, не привязанном к внешним платформам, которые сейчас испытывают трудности. Система работает автономно, техническая поддержка отвечает в обычном режиме.

Если вы столкнулись с проблемами в работе сайта — напишите в поддержку: support@karelian-developer.ru. Мы оперативно проверим и поможем.

Ситуация с внешними сервисами не влияет на работу наших проектов.

С уважением,
Команда «Карельский разработчик»

CMS «ГИРВАС» 0.4.0 «Сегежа» — самое масштабное обновление за всю историю продукта.

Компания «Карельский разработчик» выпустила релиз, который объединил несколько стратегических направлений развития с 2021 года.

152-ФЗ: полное техническое покрытие на уровне ядра Версионирование юридических документов, фиксация согласий с привязкой к версии и локали, отзыв согласий субъектом и администратором, экспорт данных по статье 14, анонимизация, ротация логов, cookie-баннер для всех посетителей. Без сторонних плагинов.

Новый раздел «Отчёты CMS»
Три подраздела: «Общая сводка», «Контент», «Безопасность». В «Безопасности» — успешные и неуспешные входы, блокировки, просмотры персональных данных, IP-адреса с успешным входом в админ-панель.

OAuth-провайдер: фундамент для единого входа
Серверная часть встроенного OAuth. Authorization Code Grant с обязательным PKCE (S256), ротация refresh-токенов, хеширование client_secret. В бесплатной CMS — редкость для российского рынка.

SQL-диалекты: MySQL и PostgreSQL
Обе СУБД работают через единый слой абстракции. Логические типы данных, единый интерфейс. Открывает путь к MariaDB, SQLite и другим.

Мультиязычность настроек сайта
Название, описание и ключевые слова — разные значения для разных языков. Формат хранения — JSON по локалям. Старые значения мигрируют автоматически.

Административная панель
Поиск и сортировка во всех разделах со списками контента. Сохранение параметров при переходе по страницам пагинации.

Яндекс.Метрика
Встроенная интеграция. Числовой ID в настройках — система выводит стандартный скрипт на всех страницах.

Редактор «NadvoTE»
Новые инструменты: отмена и возврат, вставка галерей, эмодзи. Горячие клавиши. Обрамление выделенного текста кавычками и скобками.

Технические усовершенствования ядра
QueryBuilder получил JOIN, CASE-выражения для JSON-поиска, полноценную работу с индексами. При установке CMS индексы создаются автоматически.

Подробнее на сайте компании: https://карельский-разработчик.рф/entry/cms-girvas-040-segezha-samoe-masshtabnoe-obnovlenie

Статья с полным разбором: https://cms-girvas.ru/entry/cms-girvas-0-4-0-segezha-152-fz-oauth-sql-dialects

#ГИРВАС #CMS #Обновление #Сегежа #152ФЗ #OAuth #MySQL #PostgreSQL #OpenSource #КарельскийРазработчик

🟢 Технические работы завершены.

Сервисы доступны без ограничений.

🔴 На серверах проводится плановое техническое обслуживание.

Сервисы могут быть недоступны.

Система управления содержимым «ГИРВАС» поднялась на 17-е место, обойдя CMS MODX по версии LiveBusiness

Рейтинг LiveBusiness — это комплексная оценка, а не просто подсчёт установок. Учитываются новостной фон вокруг продукта, интерес посетителей портала, отзывы пользователей и динамика изменений. Таким образом, рост «ГИРВАС» отражает растущий интерес аудитории и активность команды.

CMS «ГИРВАС» — бесплатная система управления содержимым с открытым исходным кодом. Продукт позиционируется как универсальное решение для бизнеса, НКО и государственного сектора.

Подробности: https://карельский-разработчик.рф/entry/cms-girvas-oboshla-modx-i-zanyala-17-e-mesto-v-reytinge-populyarnosti-livebusiness

Компания «Карельский разработчик» запускает услугу хостинга для сайтов как официальный партнёр АО «ТаймВэб».

Бесплатно установим CMS «ГИРВАС» и настроим её. Поможем с переносом сайта. Тарифы — от 244 ₽ в месяц при оплате за год.

Кому подойдёт: любому бизнесу, которому нужен сайт.
Подробности: https://карельский-разработчик.рф/page/service--hosting-for-sites

Компания «Карельский разработчик» запустила услугу крауд-продвижения сообществ ВКонтакте и Одноклассниках

Реальные люди проявляют интерес к вашему сообществу: вступают, ставят лайки, пишут комментарии, делятся записями. Рост плавный, без резких скачков.

Кому подойдёт: новым сообществам, проектам с новым продуктом, сообществам с упавшей активностью.

Подробности на сайте: https://карельский-разработчик.рф/page/service--comprehensive-crowdfunding-promotion-communities