Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 3426 Просмотров
*

Kuzmitch

  • Захожу иногда
  • 150
  • 7 / 0
Есть какое-то расширение или плагин - чтобы в настройках модуля можно было задавать ссылки для самих заголовков модуля ?

Кто что встречал? подскажите пожалуйста.
Вот пример. http://majordom.by/

С ув. Дмитрий.
*

sotny

  • Новичок
  • 7
  • 0 / 0
Находишь файл templates/шаблон/html/modules.php
Там есть строчка $title = $module->showtitle ? '<h3>' . trim($module->title). '</h3>' : '';
Заменяешь наследующее
Код
if ($module->showtitle){ 
              if ($module->id == 22){
$title ='<a href="/ссылка"><h3>'.$module->title.'</h3></a>';
}
      else {$title ='<a href="/"><h3>' . trim($module->title). '</h3></a>';
      }
      }
где 22 - id модуля

У меня работает.
*

Kuzmitch

  • Захожу иногда
  • 150
  • 7 / 0
sotny
Спасибо! решение конечно интересное, но хотелось бы найти какой-то плагин - чтобы это можно было делать из админки.
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
но хотелось бы найти какой-то плагин - чтобы это можно было делать из админки.
ага, и этот чудо плагин по видимому сам должен догадываться куда и какие ссылки нужно вставлять.
*

Kuzmitch

  • Захожу иногда
  • 150
  • 7 / 0
ага, и этот чудо плагин по видимому сам должен догадываться куда и какие ссылки нужно вставлять.

Ну к примеру когда создаешь модуль в админке - там есть поле "заголовок модуля"
К примеру плагин может добавлять еще 1 поле "ссылка для заголовка"

Вбиваешь заголовок, вбиваешь ссылку и вуаля :)

Ну это как 1 из вариантом. Конечно может быть и по другому.




*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Ну это как 1 из вариантом. Конечно может быть и по другому.
для этого в нужном модуле создается дополнительный параметр в XML и делается как указали выше.
Плагины служат немного для другого и плагином, может быть, эту проблему не решить.
*

kolu4iy

  • Захожу иногда
  • 162
  • 22 / 4
Я сделал хак для ссылок в заголовках модулей - именно  в таком виде. Кому интересно - могу выложить - обращатся в личку.
Ну к примеру когда создаешь модуль в админке - там есть поле "заголовок модуля"
К примеру плагин может добавлять еще 1 поле "ссылка для заголовка"

Вбиваешь заголовок, вбиваешь ссылку и вуаля :)

Ну это как 1 из вариантом. Конечно может быть и по другому.





*

wfish

  • Новичок
  • 9
  • 0 / 1
А если в этой папке нет такого файла ?
*

varX

  • Живу я здесь
  • 2467
  • 141 / 5
  • разработка компонентов
Разработка и ремонт. VirtueMart. JoomShopping. Свои компоненты. Принимаю заявки на plasma-web.ru.
*

tigra-uki

  • Давно я тут
  • 565
  • 11 / 0
  • Joom'лiстка
http://bigemot.ru/portfolio/6-coding/14--joomla-

Добавила все как было указанно и в админке возможность добавления ссылки, действительно появилась, но:
заголовок ссылкой не становится почему-то, если вношу изменения в файл СВОЕГО шаблона,
если же сразу в templates/system/html/modules.php то ссылку получаем!
« Последнее редактирование: 17.06.2012, 18:05:22 от tigra-uki »
Слишком сконцентрированное внимание необходимо разбавлять действием.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как сделать появление случайных картинок из пяти разных категорий?

Автор Katy93

Ответов: 2
Просмотров: 5038
Последний ответ 03.05.2021, 21:34:20
от sivers
Как сделать бэкап сайта

Автор egorovv

Ответов: 8
Просмотров: 10261
Последний ответ 06.06.2020, 12:09:43
от SeBun
Вопрос при переходе на https/ Проблема с внутренними ссылками

Автор krot

Ответов: 4
Просмотров: 4119
Последний ответ 06.02.2018, 09:21:33
от krot
Ошибка при загрузке модулей:MySQL server has gone away

Автор svskach

Ответов: 13
Просмотров: 7558
Последний ответ 31.01.2018, 10:56:15
от Evrokub
Как сделать отображение третьего и далее уровней меню?

Автор Hloja_Blimm

Ответов: 12
Просмотров: 4130
Последний ответ 24.11.2017, 15:12:04
от Hloja_Blimm