Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

0 Пользователей и 1 Гость просматривают эту тему.
  • 153 Ответов
  • 16464 Просмотров
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Система баллов на сайте
« : 27.01.2016, 22:17:58 »
Здравствуйте!
Хотим на сайте сделать систему баллов следующего вида:
1. Плюс балл за оставленный комментарий
2. Плюс балл за полученный комментарий
3. Плюс балл за за просмотр статьи (только новые просмотры)
4. Минус балл за публикацию статьи

Пока что столкнулись только с расширением AlphaUserPoints, которое позволяет добавлять и вычитать баллы за различные действия на сайте.
С официального сайта скачали документацию для разработчика о том, как создавать свои правила (плагины) для расширения. Эта документация на английском языке.
Может быть, есть у кого-нибудь переведённая документация? Или какое-то руководство о том, как создавать собственные правила?
*

NewUsers

  • Живу я здесь
  • 2310
  • 216 / 0
  • +375 (25) 627-16-99 (WhatsApp, Telegram)
Re: Система баллов на сайте
« Ответ #1 : 28.01.2016, 08:08:39 »
Пока что столкнулись только с расширением AlphaUserPoints

Молодец что выбрал именно этот компонент. Это самый лучший компонент для создания виртуальной валюты на сайте...
Создать правило в этом компоненте теперь уже просто. На странице списка правил есть кнопка создать. Создай новое правило операясь на уже существующее....
Занимаюсь создание расширений для Joomla 4.2.x | Доработка и настройка сайтов. Занимаюсь создание Интернет магазинов с нуля на собственном компоненте + оптимизация загрузки страницы (после предоставляю техподдержку).
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #2 : 28.01.2016, 14:59:46 »
NewUsers, спасибо, будем сегодня пробовать. Подскажите, пожалуйста, а где можно посмотреть количество баллов, которые заработал пользователь? Или, иными словами, как их вывести во фронтенде на сайте? Создавать отдельный модуль? Или это можно сделать в профиле пользователя? (у нас комьюнити билдер)
Вы как эту задачу для себя решили?
*

NewUsers

  • Живу я здесь
  • 2310
  • 216 / 0
  • +375 (25) 627-16-99 (WhatsApp, Telegram)
Re: Система баллов на сайте
« Ответ #3 : 28.01.2016, 19:38:19 »
Подскажите, пожалуйста, а где можно посмотреть количество баллов, которые заработал пользователь?

Если надо вывести кол-во баллов пользователя в другом компоненте, используйте вот это...
Код: php
<?php
require_once JPATH_SITE.DS.'components'.DS.'com_alphauserpoints'.DS.'helper.php';
require_once $_SERVER['DOCUMENT_ROOT'].DS.'administrator'.DS.'components'.DS.'com_alphauserpoints'.DS.'assets'.DS.'includes'.DS.'functions.php';
$aup = AlphaUserPointsHelper::getUserInfo( '', $userid );
echo getFormattedPointsAdm($aup->points);

// переменная $userid содержит id текущего пользователя
// переменная $aup->points содержит кол-во баллов пользователя,
// но используя функцию getFormattedPointsAdm можно вывести кол-во баллов в разном виде,
// это можно изменить в настройках компонента...

?>
Занимаюсь создание расширений для Joomla 4.2.x | Доработка и настройка сайтов. Занимаюсь создание Интернет магазинов с нуля на собственном компоненте + оптимизация загрузки страницы (после предоставляю техподдержку).
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #4 : 30.01.2016, 02:40:57 »
Сделали тестовый сайт: установили на него Joomla 3.3.3, AlphaUserPoints 2.0.4 for Joomla 3.x.x и communitybuilder_2.0.12.
-
NewUsers, посмотрели правила, которые есть в AlphaUserPoints. Нашли одно правило, которое нам подходит - это "Присвоение баллов автору за прочтение его статьи" (нам нужно за каждый просмотр статьи (только новые просмотры) плюсовать 1 балл участнику). Количество баллов, которые нужно плюсовать, поставили.
Создали материал.
Создали второго участника и пошли смотреть на материал первого (сделали 7 просмотров материала).
Вернулись в аккаунт первого участника и пошли смотреть количество баллов. Количество баллов не изменилось. Правило почему-то не работает.
Подскажите, пожалуйста, где нам искать ошибку?
« Последнее редактирование: 30.01.2016, 15:55:58 от mila_serdnaya »
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #5 : 30.01.2016, 15:54:30 »
Пытаемся разобраться, почему же у нас не добавляются баллы за просмотр статьи. Скачали с официального сайта документацию для разработчиков на английском языке, начали переводить её.
В ней сказано, что добавление нового правила состоит из двух шагов. Первый шаг - это добавление готового кода (API) в нужный компонент. У нас баллы должны начисляться за просмотр статьи. Скажите, пожалуйста, это означает, что нам нужно вставить API в компонент com_content?
Или у нас не добавляются баллы за просмотр по каким-то другим причинам? Странно, ведь это правило в компоненте изначально было...мы его активировали...может быть, мы его как-то не так активировали?
Скрины прикрепляем.
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #6 : 30.01.2016, 19:58:31 »
В документации сказано, что есть метод, который добавляет баллы автору статьи, когда статья была прочитана кем-то на сайте.
Вот этот метод:

Код
$api_AUP = JPATH_SITE.DS.'components'.DS.'com_alphauserpoints'.DS.'helper.php';
if ( file_exists($api_AUP))
{
require_once ($api_AUP);
$aupid = AlphaUserPointsHelper::getAnyUserReferreID( $userID );
if ( $aupid ) AlphaUserPointsHelper::newpoints( 'function_name', $aupid );
}

function_name - это имя функции, которая должна добавлять баллы за просмотр статьи. Мы зашли в настройки правила "Читатель автору", в них прописано название этой функции: sysplgaup_reader2author

Изменяем метод, который мы указали выше с учётом полученной информации:

Код
$api_AUP = JPATH_SITE.DS.'components'.DS.'com_alphauserpoints'.DS.'helper.php';
if ( file_exists($api_AUP))
{
require_once ($api_AUP);
$aupid = AlphaUserPointsHelper::getAnyUserReferreID( $userID );
if ( $aupid ) AlphaUserPointsHelper::newpoints( 'sysplgaup_reader2author', $aupid );
}

Подскажите, пожалуйста, что нам теперь с этим кодом делать? Куда его вставлять?
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #7 : 30.01.2016, 22:52:37 »
Продолжаем разбираться, почему не работает правило "Читатель автору".
-
В Правилах отжали кнопку Автоматическое утверждение. Затем от имени первого пользователя пошли смотреть статью второго пользователя. Сделали шесть просмотров.
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #8 : 30.01.2016, 23:06:05 »
У второго пользователя появились баллы, которые ожидают утверждения. Их количество соответствует количеству просмотров, которые мы сделали.
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #9 : 30.01.2016, 23:11:37 »
Заходим в панель управления AlphaUserPoints. Видим баллы, которые нужно утвердить.
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #10 : 30.01.2016, 23:18:41 »
Утверждаем.Второму пользователю начисляются 6 баллов за 6 просмотров его статьи.
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #11 : 30.01.2016, 23:27:41 »
Что нас не устраивает?
1. Нужно, чтобы работало Автоматическое утверждение баллов за просмотры статьи автора
2. Нужно, чтобы баллы начислялись только за новые просмотры (т.е. балл начисляется за просмотр статьи каждым новым пользователем).
-
Специалисты, просто пользователи программы AlphaUserPoints и знающие (или догадывающиеся) люди, подскажите, пожалуйста, что нужно сделать, чтобы заработало автоматическое утверждение баллов за просмотры?
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #12 : 30.01.2016, 23:42:32 »
Так. Непонятно, что произошло, но автоматическое утверждение баллов (после всех наших манипуляций) заработало! =) Ура!
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #13 : 31.01.2016, 00:01:33 »
Сейчас баллы начисляются за каждый просмотр статьи. Это означает, что любой пользователь может (по просьбе автора статьи) накрутить любое количество просмотров. Нам это не нужно.
Нам нужно, чтобы баллы начислялись только за новые просмотры (т.е. балл начисляется за просмотр статьи каждым новым пользователем).
-
Мы так понимаем, что нужно править код данного правила.
Начинаем думать: в настройках правила "Читатель автору" указано, что данное правило связано с уникальной функцией sysplgaup_reader2author. Это означает, что нам нужно править код этой функции. Начинаем искать папку на нашем сервере, где должна находиться эта функция.
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #14 : 31.01.2016, 00:14:09 »
По такому пути: Z:\home\site\www\plugins\content\sysplgaup_reader2author на нашем виртуальном сервере находятся файлы, которые регулируют работу правила "Читатель автору".

В папке sysplgaup_reader2author содержатся 3 файла:
1.index.html
2.sysplgaup_reader2author.php
Спойлер
[свернуть]

3.sysplgaup_reader2author.xml
Спойлер
[свернуть]

Мы так понимаем, что нам нужно внести изменения в код файла sysplgaup_reader2author.php. Подскажите, пожалуйста, какие ограничения нам нужно поставить, чтобы баллы начислялись только за просмотры статьи новыми пользователями? На какую строку в коде нам нужно обратить внимание?


 
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Re: Система баллов на сайте
« Ответ #15 : 31.01.2016, 10:43:51 »
Почитал Вашу тему: Вы сами спрашиваете-сами себе и отвечаете потом.
Скоро и мануал будет готовый!  :D
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Re: Система баллов на сайте
« Ответ #16 : 31.01.2016, 10:49:14 »
Подскажите, пожалуйста, какие ограничения нам нужно поставить, чтобы баллы начислялись только за просмотры статьи новыми пользователями?

Не совсем тут понятно?!
А как у вас движок понимает, кто новый?
Лимит по времени после регистрации?
Что значит "новый"?
Или новый у вас тот, кто ещё ни разу не смотрел?

Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #17 : 31.01.2016, 17:23:52 »
vipiusss, спасибо за ответ.
"Новый" - это тот, кто ещё ни разу не смотрел. Как только пользователь посмотрел материал, он прекращает быть "новым". И нам нужно сделать, чтобы его дальнейшие просмотры материала не учитывались.
« Последнее редактирование: 31.01.2016, 17:27:29 от mila_serdnaya »
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #18 : 31.01.2016, 20:10:20 »
Подскажите, пожалуйста, что нам нужно поменять в коде файла sysplgaup_reader2author.php, чтобы баллы начислялись только за уникальные просмотры?
Спойлер
[свернуть]
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #19 : 31.01.2016, 20:32:32 »
Не совсем понятно, может быть нам нужно начать с того, чтобы внести изменения в таблицу #__content?
Сейчас в ней есть поле hits, которое отвечает за просмотры материала. Оно считает все просмотры. С одного IP-адреса можно накрутить хоть миллион просмотров.
Может, нам нужно добавить ещё одно поле, которое будет отвечать только за уникальные просмотры? Можно ли IP-адрес сделать этим полем?
Или таблицу #__content трогать не нужно и все изменения делать только в файле sysplgaup_reader2author.php?
« Последнее редактирование: 31.01.2016, 20:40:02 от mila_serdnaya »
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Система баллов на сайте
« Ответ #20 : 31.01.2016, 20:35:33 »
Никогда не работал с данным компонентом, но чисто по приведенному вами коду можно сказать, что фильтр посетителей по IP уже есть. Если не ошибаюь, то userpoints начисляется только 1 раз с каждого IP. Другое дело, что IP можно подменять.
Hits - это, опять же, если не ошибаюсь, не баллы.
Не будь паразитом, сделай что-нибудь самостоятельно!
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Re: Система баллов на сайте
« Ответ #21 : 31.01.2016, 20:43:38 »
хотел помочь, посмотреть как у меня, а я себе не ставил для статей, а на вскидку не смогу так сразу.
И Хитс тут не причём.
И кстати, у них есть готовое бесплатное! правило для чтения материала:
http://www.alphaplug.com/index.php/downloads.html?func=fileinfo&id=50
Чем вас не устраивает?насколько я помню там можно указывать и валировать вариантами:разово прочтение или иные "пошлости"...

а если Custom read article, то у них 10$.
Вот что в нём-я не покупал.
« Последнее редактирование: 31.01.2016, 20:46:39 от vipiusss »
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #22 : 31.01.2016, 20:47:07 »
robert, спасибо за ответ!
Hits - это поле в джумловской таблице #__content, которое отвечает за количество просмотров материала.
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #23 : 31.01.2016, 20:48:30 »
Поле Hits и таблицу #__content не трогаем, поняли.
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #24 : 31.01.2016, 20:54:42 »
robert, мы с одного компьютера зашли на страницу с материалом. Нажали кнопку "обновить" 10 раз. После этого зашли на сайт как автор материала. Userpoints начислил 10 баллов. Если всё так, как Вы говорите, то должен был начислиться 1 балл.
-
Мы вчера проделали такую манипуляцию 2 раза. Сейчас пойдём повторим эти действия. Сделаем - отпишусь о результате.
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #25 : 31.01.2016, 21:10:30 »
vipiusss, спасибо за ответ!
Мы установили расширение AlphaUserPoints для Joomla 3. Вот ссылка: http://www.alphaplug.com/index.php/downloads.html?func=fileinfo&id=54
Установили это расширение. В нём уже изначально есть несколько правил, одно из которых мы и используем для начисления баллов за просмотры материала. Называется оно "Читатель автору".
Но начисляет оно баллы за все просмотры материала. А нам нужны только уникальные просмотры (один IP - один просмотр).
В настройках данного правила мы не нашли, где можно "указывать и валировать вариантами:разово прочтение или иные "пошлости"..."
Может быть, мы что-то пропустили?
Скрины прикрепляем.
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #26 : 31.01.2016, 21:13:26 »
vipiusss, прошли по ссылке, которую Вы оставили, скачали плагин. Сейчас попробуем его установить и посмотреть, что у него в настройках.
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Re: Система баллов на сайте
« Ответ #27 : 31.01.2016, 21:15:05 »
Вы скачайте правило по моей ссылке, дефолтное правило отличается(не зря же его вынесли отдельно)
И помоему как раз в доп.функциях разница.
Вот честно не помню.Поставьте, удалите потом если что.
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

mila_serdnaya

  • Захожу иногда
  • 432
  • 3 / 0
Re: Система баллов на сайте
« Ответ #28 : 31.01.2016, 21:38:20 »
robert, повторили наши действия: с одного компьютера зашли на страницу с материалом. Нажали кнопку "обновить" 10 раз. После этого зашли на сайт как автор материала. Userpoints начислил 10 баллов.
Также повторили эти действия с материалом другого пользователя. Userpoints также начислил 10 баллов. Выходит, в предустановленном правиле нет фильтра посетителей по IP, либо этот фильтр не работает.
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Система баллов на сайте
« Ответ #29 : 31.01.2016, 21:46:54 »
Я не знаю этот компонент, делал предположение только по вашему коду. Выключите этот плагин и посмотрите, начислятся ли баллы.
Не будь паразитом, сделай что-нибудь самостоятельно!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Правило AlphaUserPoints 1.8.9 снятие баллов за продление объявления в AdsManager 2.9.13

Автор Ishti39

Ответов: 34
Просмотров: 8116
Последний ответ 08.01.2016, 17:12:10
от Ishti39
Начисление баллов за вступление вгруппу

Автор Dusk09

Ответов: 0
Просмотров: 1766
Последний ответ 11.08.2015, 23:58:23
от Dusk09
При начислении баллов исчезает группа пользователей

Автор Yavich

Ответов: 6
Просмотров: 3216
Последний ответ 09.03.2015, 16:03:10
от hazyin
Как добиться максимального количества способов покупки баллов в AUP?

Автор PREMIER

Ответов: 8
Просмотров: 2935
Последний ответ 19.05.2014, 16:19:34
от AdWeb
Добавить количество баллов рейтинга AlphaUserPoints после имени пользователя

Автор etos

Ответов: 2
Просмотров: 2153
Последний ответ 16.03.2014, 11:05:21
от Quatrix