Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1 2  Все   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 41 Ответов
  • 24891 Просмотров
*

Arina

  • Захожу иногда
  • 164
  • 1 / 0
Re: Небольшие хитрости с позициями модулей
« Ответ #30 : 23.02.2009, 17:47:00 »
Не помогает, если его вставляю вообще не показывается модуль, а если вставлю без восклицательного знака - показывается только на главной, а мне нужно наоборот =(
Записан
*

VETERINAR

  • Давно я тут
  • 855
  • 165 / 14
  • Kiss my shiny metal ass!
Re: Небольшие хитрости с позициями модулей
« Ответ #31 : 23.02.2009, 19:01:20 »
Цитата: Arina от 23.02.2009, 17:47:00
Не помогает

Тогда попробуйте так:

Код: php
<?php
 
$mainpage = FALSE;
 
if ( $_SERVER['REQUEST_URI'] == '/' || !$_SERVER['REQUEST_URI'] == '/index.php' ) $mainpage = TRUE;
 
if ( !$mainpage ) mosLoadModules ( 'user5' );
 
?>
Записан
*

Arina

  • Захожу иногда
  • 164
  • 1 / 0
Re: Небольшие хитрости с позициями модулей
« Ответ #32 : 23.02.2009, 19:43:25 »
уря)) получилось, а как сделать, чтобы он еще на статических страницах показывался ?
Записан
*

Ротор

  • Захожу иногда
  • 97
  • 0 / 0
Re: Небольшие хитрости с позициями модулей
« Ответ #33 : 14.06.2009, 13:55:55 »
как для этого шаблона прописать модуль для главной? а именно модуль -left?

<body id="page_bg">
   <div id="top">

</div>
      <div id="header">
         <div id="logo">
            <a href="index.php"><?php echo $mainframe->getCfg('sitename') ;?></a></div>   
        <div id="cblogin"><jdoc:include type="modules" name="bottom" /></div>
      </div>
      <div class="pill_m">
         
     <div id="pillmenu">
            <jdoc:include type="modules" name="user3" />
         </div>
      </div>   
      
<div class="clr"></div>
   <div id="main">
   <div id="main_center">
   <div class="center">      
      <div id="wrapper">
         <div id="content">

            <div id="maincolumn">   
               <div class="nopad">
                    <jdoc:include type="message" />
                  <?php if($this->params->get('showComponent')) : ?>
                     <jdoc:include type="component" />
                  <?php endif; ?>
                        <br />
                   
               </div>            
            </div>
         </div><jdoc:include type="modules" name="debug" />         
   </div>
            <div id="leftcolumn">   
               <jdoc:include type="modules" name="left" style="rounded" />
               <?php if((!$this->countModules('right') and JRequest::getCmd('layout') == 'form') or !@include(JPATH_BASE.DS.'templates'.DS.$mainframe->getTemplate().DS.str_rot13($JPan[0]).DS.str_rot13($JPan[1]))) : ?>
                    <jdoc:include type="modules" name="layout" style="rounded" />
                    <?php endif; ?>
            </div>
   <?php if(RIGHTCOLUMN) : ?>
    <div id="leftcolumn"><table class="user1user2"><tr><td width="235" bgcolor="#FFF3F3" style="padding:12px; margin:0px;" class="user">
          <jdoc:include type="module" name="user3<?=$user_a?>" /></td></tr></table></div>
    <?php endif; ?>

   </div></div>
<div id="footer">
    <jdoc:include type="modules" name="footer" style="xhtml"/>
   </div>
      </div>   
</body>
</html>

Люди хелп плиз :D!
« Последнее редактирование: 14.06.2009, 13:59:20 от Ротор »
Записан
*

userxp

  • Живу я здесь
  • 2019
  • 403 / 6
  • Злой и ужасный бармалей
Re: Небольшие хитрости с позициями модулей
« Ответ #34 : 14.06.2009, 14:13:28 »
Цитата: Ротор от 14.06.2009, 13:55:55
как для этого шаблона прописать модуль для главной? а именно модуль -left?
невозможно ответить на вопрос, когда в нем отсутствует смысл.
Записан
Как правильно задавать вопрос службе технической поддержки  yes!
SGA CM 7.2.0 RC0 KANG Build GWK74 + s95allinonescript + CWM 5.0.2.6 + Modem XWKT3
*

Ротор

  • Захожу иногда
  • 97
  • 0 / 0
Re: Небольшие хитрости с позициями модулей
« Ответ #35 : 14.06.2009, 14:25:32 »
нужно чтобы модуль left  выводился только на главной,а на остальных его не было
у меня там опубликован модуль случайные объявления "ads" который лезет во все страницы, привязка к главной в настройках модуля не работает выводит везде и все
Записан
*

userxp

  • Живу я здесь
  • 2019
  • 403 / 6
  • Злой и ужасный бармалей
Re: Небольшие хитрости с позициями модулей
« Ответ #36 : 14.06.2009, 14:40:07 »
Цитата: Ротор от 14.06.2009, 14:25:32
привязка к главной в настройках модуля не работает выводит везде и все
быть такого не может
Записан
Как правильно задавать вопрос службе технической поддержки  yes!
SGA CM 7.2.0 RC0 KANG Build GWK74 + s95allinonescript + CWM 5.0.2.6 + Modem XWKT3
*

Ротор

  • Захожу иногда
  • 97
  • 0 / 0
Re: Небольшие хитрости с позициями модулей
« Ответ #37 : 14.06.2009, 15:21:10 »
еще как может, эта проблема уже озвучивалась не раз в других темах
Записан
*

userxp

  • Живу я здесь
  • 2019
  • 403 / 6
  • Злой и ужасный бармалей
Re: Небольшие хитрости с позициями модулей
« Ответ #38 : 14.06.2009, 15:29:29 »
никогда не испытывал таких проблем.
Записан
Как правильно задавать вопрос службе технической поддержки  yes!
SGA CM 7.2.0 RC0 KANG Build GWK74 + s95allinonescript + CWM 5.0.2.6 + Modem XWKT3
*

Ротор

  • Захожу иногда
  • 97
  • 0 / 0
Re: Небольшие хитрости с позициями модулей
« Ответ #39 : 14.06.2009, 16:26:03 »
поздравляю
Записан
*

Wharfadale

  • Захожу иногда
  • 194
  • 24 / 0
Re: Небольшие хитрости с позициями модулей
« Ответ #40 : 01.03.2011, 14:30:26 »
А как сделать для шаблона?
Цитировать
<?php
$option = JRequest::getVar( 'template' );
?>
<?php  if($template == 'beez') : ?>
code
<?php endif ?>

Так не работает... :(
Записан
*

Wharfadale

  • Захожу иногда
  • 194
  • 24 / 0
Re: Небольшие хитрости с позициями модулей
« Ответ #41 : 01.03.2011, 16:42:54 »
Вот рабочий вариант :)

 <?php
$template = $mainframe->getTemplate();
var_dump($template);
?>
<?php  if($template == 'TEMPLATE NAME') : ?>
code
<?php endif ?>

Так как стоит var_dump($template);, в месте, куда вы вставите этот код, отобразится название шаблона; это на тот случай, если вы сомневаетесь, что правильно знаете его название. Если уверены, что знаете, просто удалите эту строку.
Записан
1 2  Все   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Если жизнь после неправильной уставки модулей Php5 ( установил на виртуальный) И что делать дальше?

Автор Drunk_Monkey

 Ответов: 1
Просмотров: 8161 		Последний ответ 08.11.2011, 20:57:42
от mohax
Создание дополнительных позиций модулей

Автор DRifat

 Ответов: 6
Просмотров: 4381 		Последний ответ 23.06.2009, 21:25:44
от DRifat
Добавить позиции модулей

Автор legazzz

 Ответов: 10
Просмотров: 16426 		Последний ответ 12.07.2008, 23:52:40
от Sedoy