Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 5105 Просмотров
*

SDKiller

  • Живу я здесь
  • 2705
  • 329 / 5
  • ...ergo sum
В 1.1.1 (выложена 24 января на сайте разработчика) добавилось довольно много языковых переменных, особенно в админке (количество настраиваемых параметров увеличилось почти в 2 раза).

На скорую руку дополнил русские языковые файлы от 0.9.2, исправил некоторые "перлы" с предыдущей версии

В английских исправлены некоторые оЧЕпятки

Если найдутся непереведённые переменные, пишите сюда.

UPD: Дополненный перевод для версии 1.1.2 будет выложен через пару дней

[вложение удалено Администратором]
« Последнее редактирование: 21.03.2011, 15:11:03 от SDKiller »
*

Toliamba

  • Осваиваюсь на форуме
  • 36
  • 0 / 0
Не значительное но:
в настройках SECUTITY_SPAM
*

Twisted2010

  • Новичок
  • 8
  • 0 / 0
В 1.1.1 (выложена 24 января на польском сайте) добавилось довольно много языковых переменных, особенно в админке (количество настраиваемых параметров увеличилось почти в 2 раза).

На скорую руку дополнил русские языковые файлы от 0.9.2, исправил некоторые "перлы" с предыдущей версии

В английских исправлены некоторые оЧЕпятки

Если найдутся непереведённые переменные, пишите сюда.
Подскажите, как установить его?
*

SDKiller

  • Живу я здесь
  • 2705
  • 329 / 5
  • ...ergo sum
Подскажите, как установить его?

Ну это как бы из области ФАКа.
В пакете папки site и admin

Языковые файлы из папки site на сайте заливаются в папки:

language\ru-RU\ - русские (то есть название которых начинается на ru-RU.)
language\en-GB\ - английские (название на en-GB)

Из папки admin - соответственно в administrator\language - точно также раскладываем по папкам соответствующие языковые файлы
*

Twisted2010

  • Новичок
  • 8
  • 0 / 0
Ну это как бы из области ФАКа.
В пакете папки site и admin

Языковые файлы из папки site на сайте заливаются в папки:

language\ru-RU\ - русские (то есть название которых начинается на ru-RU.)
language\en-GB\ - английские (название на en-GB)

Из папки admin - соответственно в administrator\language - точно также раскладываем по папкам соответствующие языковые файлы
Большое спасибо! Все бывает в первый раз
*

SDKiller

  • Живу я здесь
  • 2705
  • 329 / 5
  • ...ergo sum
Не значительное но:
в настройках SECUTITY_SPAM
нужно отредактировать config.xml, поставить SECURITY_SPAM

в языковых файлах правильно
*

Twisted2010

  • Новичок
  • 8
  • 0 / 0
Хорошая доска - мне понравилась! Спасибо.
Но есть недочеты в области перевода- например, при желании отредактировать пользователем объявления верхняя панель выглядит следующим образом:

Заголовок    Краткое описание    Добавлено /
Истекает    Status    править    Renew    Удалить

Где это можно перевести? подскажите. и желательно слова (править и описание) сделать с заглавной буквы..

И еще, если незарегистрированный пользователь захочет создать объявление то ему на английском пишется
New Ad Login или User /// -----НО БЫТЬ МОЖЕТ ЧТО ЭТО НЕ ДОСКА, А РЕГИСТРАЦИЯ joomlЫ ВИНОВАТА. :(

Буду признателен, если подскажите или исправите!

Больше недочетов не нашел.


« Последнее редактирование: 24.03.2011, 15:51:31 от Twisted2010 »
*

SDKiller

  • Живу я здесь
  • 2705
  • 329 / 5
  • ...ergo sum
Кому неохота ждать - можете дополнить языковой файл для фронта:

Код
PRICE:=Цена:
RESULTS FOR=<strong>Результаты поиска</strong>
SEARCH=Искать
MESSAGE SEND=Сообщение отправлено
RENEW=Продлить
AD IS RENEWED=Срок показа объявления продлён
STATUS=Статус
NEW AD LOGIN=Авторизуйтесь для добавления объявления
DELETE_CONFIRM=Подтвердите удаление
AD DELETED=Объявление удалено
WRONG AD=Вы не можете удалить это объявление
THIS ITEM ISN'T AVAILABLE=Вы не можете редактировать это объявление



описание) сделать с заглавной буквы

Там JText::_('Edit') - перевод идёт не из языкового файла компонента, там нет такой переменной.

Можете в файле components/com_djclassifieds/views/useritems/tmpl/default.php поставить вместо Edit свою переменную и задать в языковом файле свой перевод.

Вообще если хотите улучшить вид этого списка, нужно поработать с components/com_djclassifieds/views/useritems/tmpl/default.php

Например так:
Спойлер
[свернуть]
« Последнее редактирование: 28.03.2011, 13:21:11 от SDKiller »
*

Twisted2010

  • Новичок
  • 8
  • 0 / 0
Спасибо большое! - все получилось!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

DJ-MegaMenu липкое для мобильной версии

Автор Елeна

Ответов: 5
Просмотров: 3433
Последний ответ 09.09.2021, 10:38:03
от Taatshi
Проблема в сохранении категории при редактирование объявления в версии 3.4.1.1

Автор Bmw258

Ответов: 5
Просмотров: 1763
Последний ответ 10.10.2015, 12:34:58
от Bmw258