Widgetkit 2 и папка administrator

​

Версия Joomla: 3.4.4
Название и версия шаблонаrotostar
Квикстарт (нет)
Widgetkit 2.4.2

Браузер: cromообразные фоксы, едж
Скриншоты консоли браузера:
Скриншот ошибки:
запрашивает логин и пароль чтобы попасть в папку администратор


Описание ошибки и действий которые привели к ошибке:
все очень просто - данный компонент располагает свои файлы в папке administrator которые требуются для отображения на фронтенде, но так как у нас данная папка всегда закрывается от брутфорс атак то соответственно, возникает вопрос нафига такое делать, и как с этим бороться, открывать доступ к папке administrator считаю не правильное решение. Все проверил именно отключение Widgetkit позволяет избавится от проблемы
Может быть есть возможность написать в техподдержку разработчикам чтобы они в следующей версии учли что такое делать нельзя
Дополнительная информация только для техподдержки форума:

Пока найден диагноз: в файле administrator/components/com_widgetkit/src/Application.php
в строке 80 запись

PHP:

$app['styles']->add('widgetkit-site', 'assets/css/site.css');

подгружает файл находящийся в папке administrator/components/com_widgetkit/assets/css/site.css
и видимо еще и этот файл $this['scripts']->register('uikit', 'vendor/assets/uikit/js/uikit.min.js');
вопрос как их грамотно перенаправить чтобы при обновлении не послетали правки

Моди ты и в правду считаешь, что разработчики которые используют стили и скрипты в папке administrator поступают правильно? Я ничего не говорил про то что я знаю больше их, но это грубейшая ошибка, в то время когда совсем не давно весь интернет лихорадило от брутфорс атак все нормальные хостинг провайдеры поголовно поставили запрет на доступ к этой папке, а то что они не предусмотрели это в своих разработках - грубейшая ошибка, это все равно что машину покупать без кузова, а продавец скажет да какие проблемы сам сделаешь какой тебе надо )) так это еще нужно найти все файлы которые скрипт подгружает, что тоже не быстро, и вопрос о том как их вытащить остается открытым так как, все попытки напрочь ломают шаблон

вот бекап сайта

Решение найдено! И очень простое! Создаем файл administrator/components/com_widgetkit/.htaccess со следующим содержимым:

Код:

allow from all
Satisfy Any