Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 5574 Просмотров
*

sbakur

  • Захожу иногда
  • 169
  • 12 / 0
*

koN

  • Захожу иногда
  • 103
  • 7 / 0
Интересно, а можно ли, используя этот плагин и (соответственно) плагин табов, вывести кол-во комментариев в произвольном месте страницы через шаблон статьи? Без табов делал вот так (подсмотрел в одном коммерческом шаблоне):

Код
<?php
 $comments = JPATH_SITE . '/components/com_jcomments/jcomments.php';
   if (file_exists($comments) ) :
       require_once($comments);
                if (JCommentsContentPluginHelper::checkCategory($this->article->catid) && (JCommentsContentPluginHelper::isEnabled($this->article, false) || !JCommentsContentPluginHelper::isDisabled($this->article, false))):
$jcomment_count = JComments::getCommentsCount($this->article->id, 'com_content');
?>
<span class="small"><a href="<?php echo $this->article->readmore_link; ?>#comments"><?php echo JText::_('COMMENTS'); ?>  (<?php echo $jcomment_count; ?>) </a></span>
       <?php endif; ?>

Но если выводить в табах - не пашет.
*

korkunov

  • Захожу иногда
  • 127
  • 1 / 0
Наткнулся на плагин DYJCommentsInContent http://www.dysolutions.co.uk/software/joomla/dyjcommentsincontent
Hi.
Да, мне понравилось!
Спасибо за находку.

Вот результ:


Синтакс:
{magictabs theme="redmond" animation="fade"}
Цены::
12345
||||
Картинки::
{webgallery title="Образцы визиток"}
картинки
{/webgallery}
||||
Комментарии::
{dyjcomments}"this",com_content,Заголовок{/dyjcomments}
||||
Заказать::
{tiendaproduct id=1 attribute_1=2 layout=product_requirements quantity_restriction=0 show_price=1 show_description=0 show_name=1 show_sku=0 show_model=1 show_buy=1 show_image=0 show_price=1 show_children=0 show_files=0 show_relations=0 show_requirements=1}
{/magictabs}

Поправил (зачеркнуто): если использовать this, комментарий не привязывается к статье (теряется), нужно указывать конкретный id!

И еще одна трабла вылезла: после включения cUrl плагин перестал работать. Афтару отписался. Может поможет  :(

А афтор плагина кумарит по jSeblod, нуна понаблюдать за его творчеством...
Удачи всем и с наступающим НГ :-))))
« Последнее редактирование: 27.12.2010, 00:06:53 от korkunov »
*

tysson

  • Захожу иногда
  • 263
  • 2 / 0
подскажите пожалуйста как настроить плагин?

я делал так : создал мод кастом. туда забил "{dyjcomments}59,com_content,Заголовок{/dyjcomments}

где 59 id контента.

само собой ничего не появилось кроме {dyjcomments}"this",com_content,Заголовок{/dyjcomments} в блоке.

что не так я делаю?
*

korkunov

  • Захожу иногда
  • 127
  • 1 / 0
подскажите пожалуйста как настроить плагин?

я делал так : создал мод кастом. туда забил "{dyjcomments}59,com_content,Заголовок{/dyjcomments}

А зачем
Цитировать
создал мод кастом.
Это-ж content-plugin, он работает с com_content,  т.е. вот это
Цитировать
{dyjcomments}59,com_content,Заголовок{/dyjcomments}
нуна вставлять в материал, т.е. в статью. Или, как в моем случае, VirtueMart или Tienda.
« Последнее редактирование: 16.06.2011, 00:50:37 от korkunov »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Jcomments на странице категории?

Автор romagromov

Ответов: 5
Просмотров: 5323
Последний ответ 12.12.2022, 17:01:38
от sivers
Отображение аватаров из JomSocial в JComments

Автор smart

Ответов: 33
Просмотров: 20606
Последний ответ 20.07.2020, 21:31:50
от darkknight
jComments + AlptaUserPoints Добавить текст в Подробности

Автор Nabla

Ответов: 3
Просмотров: 8248
Последний ответ 22.06.2020, 14:14:08
от Nabla
Интеграция JComments с SP Page Builder

Автор Proaqua

Ответов: 5
Просмотров: 6905
Последний ответ 14.06.2020, 11:53:38
от xpank
Jcomments vs. SP Page Builder

Автор angry_ded_mazay

Ответов: 25
Просмотров: 12723
Последний ответ 14.06.2020, 09:25:28
от faritk