Новости Joomla

👩‍💻 Плагин микроразметки Schema.org в в пункте меню Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 11399 Просмотров
*

Mr.Friction

  • Захожу иногда
  • 81
  • 1 / 6
.htaccess возможно-ли исключить компонент?
« : 13.06.2006, 02:09:54 »
тоесть стоит у меня форум SMF и полный путь выходит такого вида http://мой_сайт.сом/component/option,com_smf/Itemid,64/ (это при включеном ЧПУ)
вопрос: возможно-ли как-то исключить именно єтот компонент из обработки ЧПУ?
Записан
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: .htaccess возможно-ли исключить компонент?
« Ответ #1 : 13.06.2006, 11:46:51 »
Цитата: Mr.Friction от 13.06.2006, 02:09:54
возможно-ли как-то исключить именно єтот компонент из обработки ЧПУ?
возможно, если сделать небольшой хак. в файле includes/sef.php необходимо найти код:

Код
function sefRelToAbs( $string ) {
	GLOBAL $mosConfig_live_site, $mosConfig_sef, $mosConfig_mbf_content;
и сразу после него вставить строчку:
Код
if (eregi("option=com_smf",$string)) {
	return $string;
}
Записан
*

Mr.Friction

  • Захожу иногда
  • 81
  • 1 / 6
Re: .htaccess возможно-ли исключить компонент?
« Ответ #2 : 23.08.2006, 16:35:55 »
Огромное тебе спасибо за ответ.
потому как работают в данный момент glossary и Jaddress  - очень полезная штука
Записан
*

kostar140

  • Осваиваюсь на форуме
  • 11
  • 0 / 0
Re: .htaccess возможно-ли исключить компонент?
« Ответ #3 : 24.03.2010, 16:20:57 »
А как насчет Joomla 1.5?
Записан
*

daradan

  • Осваиваюсь на форуме
  • 41
  • 1 / 0
Re: .htaccess возможно-ли исключить компонент?
« Ответ #4 : 25.11.2011, 23:55:06 »
у меня нет includes/sef.php что делать? хочу исключить com_juliaportfolio
Записан
*

SDKiller

  • Живу я здесь
  • 2705
  • 329 / 5
  • ...ergo sum
Re: .htaccess возможно-ли исключить компонент?
« Ответ #5 : 26.11.2011, 00:07:16 »
Можете попробовать в папке компонента components/com_juliaportfolio/ найти файл router.php и переименовать или удалить его
Записан
*

daradan

  • Осваиваюсь на форуме
  • 41
  • 1 / 0
Re: .htaccess возможно-ли исключить компонент?
« Ответ #6 : 26.11.2011, 00:16:26 »
переименовал router.php, все равно ссылка в которую ведет com_juliaportfolio выдает ошибку 500
Записан
*

SDKiller

  • Живу я здесь
  • 2705
  • 329 / 5
  • ...ergo sum
Re: .htaccess возможно-ли исключить компонент?
« Ответ #7 : 26.11.2011, 02:58:30 »
Цитата: daradan от 25.11.2011, 23:55:06
хочу исключить com_juliaportfolio

Цитата: daradan от 26.11.2011, 00:16:26
... все равно ссылка в которую ведет com_juliaportfolio выдает ошибку 500

Так вы какую цель преследовали?
Надо формулировать внятнее.
Я изначально понял, что не хотели, чтобы для компонента формировались SEF-ссылки.

Если проблема в том, что компонент выдаёт ошибку 500 - надо с этого и начинать.
Записан
*

daradan

  • Осваиваюсь на форуме
  • 41
  • 1 / 0
Re: .htaccess возможно-ли исключить компонент?
« Ответ #8 : 26.11.2011, 10:14:57 »
при отключенном SEF, все нормально работает. При включении все ссылки работают кроме com_juliaportfolio (у меня только один компонент установлен на сайте) выдает ошибку 500
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Редирект со страниц *.php на главную через htaccess ~

Автор kiev

 Ответов: 0
Просмотров: 3664 		Последний ответ 07.02.2021, 15:29:04
от kiev
Как подружить sh404SEF с поддоменом через htaccess на httpS?

Автор Dim

 Ответов: 0
Просмотров: 2167 		Последний ответ 10.12.2018, 23:23:03
от Dim
На ваш взгляд лучший плагин/компонент для SEO оптимизации

Автор maximm

 Ответов: 1
Просмотров: 2172 		Последний ответ 02.05.2018, 12:05:42
от george_gh
как переименовать htaccess.txt в .htaccess

Автор Human

 Ответов: 6
Просмотров: 8698 		Последний ответ 24.04.2016, 23:52:46
от максим1889
Как убрать.html на конце не через htaccess?

Автор Karyuudo

 Ответов: 2
Просмотров: 3231 		Последний ответ 04.12.2015, 07:27:45
от Филипп Сорокин