Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

Joomla по-русски — возвращение к истокам

Joomla по-русски — возвращение к истокам

С 1 марта 2026 года наш проект меняет название. Joomla Russia становится Joomla по-русски.

Это давно напрашивалось, со времён редизайна сайта, но тут подвернулся повод.

Поводом послужили новые требования российского законодательства об использовании русскоязычных наименований для отечественных проектов. Но мы воспринимаем это не как обязанность, а как хороший толчок сделать то, о чём думали и раньше.

Joomla по-русски — для всех, кто творит сайты на великом и могучем.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 6548 Просмотров
*

mailspinyes

  • Осваиваюсь на форуме
  • 17
  • 1 / 0
  • joostina-1.3.0-3
как автоматизировать добавление смайлов в компонент или их добавить в установочник?
« : 16.07.2010, 18:02:15 »
Как автоматизировать добавление смайлов в компонент или их добавить в установочник?
Пытаюсь добавить несколько сотен смайлов. Через админку это долго и приходится копировать имена всех смайлов.

Закинул смайлы в \www\components\com_jcomments\images\smiles\

Добавил в settings.sql

Код
INSERT INTO `#__jcomments_settings` VALUES ('', '', 'smiles', ':D	laugh.gif\n:lol:	lol.gif\n:-)	smile.gif\n;-)	wink.gif\n8)	cool.gif\n:-|	normal.gif\n:-*	whistling.gif\n:oops:	redface.gif\n:sad:	sad.gif\n:cry:	cry.gif\n:o	surprised.gif\n:-?	confused.gif\n:-x	sick.gif\n:eek:	shocked.gif\n:zzz	sleeping.gif\n:P	tongue.gif\n:roll:	rolleyes.gif\n:sigh: unsure.gif 
smile_1_1.gif\n:smile_1_1 
smile_1_2.gif\n:smile_1_2
smile_1_3.gif\n:smile_1_3
smile_1_4.gif\n:smile_1_4
...
smile_1_226.gif\n:smile_1_226
  ');

INSERT INTO `#__jcomments_settings` VALUES ('', '', 'enable_mambots', '1');
Добавил в admin.jcomments.migration.php
Код
, ':sad:'
				, ':sad:'
				, ':zzz'
, 'smile_1_1'
, 'smile_1_2'
, 'smile_1_3'
, 'smile_1_4'
...
, 'smile_1_226'


    				);

		$str = preg_replace( $patterns, $replacements, $str);

		return $str;
	}
Но смайлы недобавились.
1) Что делать?
2) Как переделать усановочник на автоустановку смайлов?
Записан
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: как автоматизировать добавление смайлов в компонент или их добавить в установочник?
« Ответ #1 : 16.07.2010, 19:37:29 »
Цитата: mailspinyes от 16.07.2010, 18:02:15
Пытаюсь добавить несколько сотен смайлов
ужас какой... у вас сайт или новогодняя елка? зачем сотни смайлов? уже чего стоит скорость загрузки страницы, с таким безумным количеством картинок - я бы сразу закрыл, не дожидаясь загрузки.

Функция экспорта-импорта смайлов - планируется, возможно даже в следующей версии компонента. Сроки называть пока боюсь. Физически список смайлов хранится в jos_jcomments_settings, в параметре с name = smiles, смайлы разделены символом новой строки, код от изображения - табуляцией. Больше никакой магии там нет.
Записан
*

mailspinyes

  • Осваиваюсь на форуме
  • 17
  • 1 / 0
  • joostina-1.3.0-3
Re: как автоматизировать добавление смайлов в компонент или их добавить в установочник?
« Ответ #2 : 16.07.2010, 21:07:19 »
Цитата: smart от 16.07.2010, 19:37:29
ужас какой... у вас сайт или новогодняя елка? зачем сотни смайлов? уже чего стоит скорость загрузки страницы, с таким безумным количеством картинок - я бы сразу закрыл, не дожидаясь загрузки.

Функция экспорта-импорта смайлов - планируется, возможно даже в следующей версии компонента. Сроки называть пока боюсь. Физически список смайлов хранится в jos_jcomments_settings, в параметре с name = smiles, смайлы разделены символом новой строки, код от изображения - табуляцией. Больше никакой магии там нет.
Этот сайт только для общения. А загрузку смайлов хочу сделать только при открытии. Так что 2 Мб не так уж много.
Записан
*

mailspinyes

  • Осваиваюсь на форуме
  • 17
  • 1 / 0
  • joostina-1.3.0-3
Re: как автоматизировать добавление смайлов в компонент или их добавить в установочник?
« Ответ #3 : 16.07.2010, 21:46:25 »
jos_jcomments_settings - это в базе данных?
Записан
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: как автоматизировать добавление смайлов в компонент или их добавить в установочник?
« Ответ #4 : 16.07.2010, 23:07:58 »
Цитата: mailspinyes от 16.07.2010, 21:07:19
Этот сайт только для общения. А загрузку смайлов хочу сделать только при открытии. Так что 2 Мб не так уж много.
2 мб картинок это не много, это ужасно... но сайт ваш, решать, конечно, вам... я представляю реакцию пользователя, который кликает на безобидную кнопку, и потом 5 минут ждет, пока загрузятся картинки (несколько сотен http запросов быстро никак не отработают). в общем я в шоке...

Цитата: mailspinyes от 16.07.2010, 21:46:25
jos_jcomments_settings - это в базе данных?
да
Записан
*

mailspinyes

  • Осваиваюсь на форуме
  • 17
  • 1 / 0
  • joostina-1.3.0-3
Re: как автоматизировать добавление смайлов в компонент или их добавить в установочник?
« Ответ #5 : 18.07.2010, 21:11:29 »
Как можно смайлы на группы разделить?
Чтобы было например 10 групп смайлов и в каждой в выпадающем списке было например по 10 смайлов.
Записан
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: как автоматизировать добавление смайлов в компонент или их добавить в установочник?
« Ответ #6 : 19.07.2010, 12:00:53 »
Нет, такой функционал не поддерживается и не планируется.
Записан
*

Volter1212

  • Новичок
  • 2
  • 0 / 0
Re: как автоматизировать добавление смайлов в компонент или их добавить в установочник?
« Ответ #7 : 11.02.2012, 02:57:25 »
Всем привет. Поставил себе на сайт компонет Jcoments, и когда добавляю свои смайлы в папку где лежат смайлы данного компонента у меня выдает ошибку. В общем начиная с этой папки: "com_jcomments" и внутри ее никакие изображения не хочет добавляться. Добавляю смайлы через ftp. Права на папки все "доступно на запись". Что делать?

Команда:   STOR 17.gif
Ответ:   550 17.gif: Permission denied
Ошибка:   Критическая ошибка при передаче файлов
Записан
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: как автоматизировать добавление смайлов в компонент или их добавить в установочник?
« Ответ #8 : 20.02.2012, 20:25:13 »
Небольшое обновление по данной теме. Планы несколько изменились, так что установщик смайлов появится, в одной из будущих версий.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Изменение и перемещение кнопок "подробнее" и "добавить комментарий"

Автор tchemodan

 Ответов: 1
Просмотров: 8209 		Последний ответ 20.10.2020, 12:43:35
от Александр3287
Как добавить к заголовку комментария заголовок материала?

Автор levi.german

 Ответов: 7
Просмотров: 3110 		Последний ответ 28.08.2015, 20:01:41
от levi.german
Как сдвинуть кнопку "Добавить комментарий"?

Автор Derrr

 Ответов: 5
Просмотров: 5472 		Последний ответ 22.02.2015, 19:38:06
от Derrr
Как убрать надпись "Добавить комментарий"?

Автор vitio

 Ответов: 6
Просмотров: 10601 		Последний ответ 24.01.2015, 14:38:03
от cclubber
|Решено|Как внутри материала удалить надпись "Комментарии" и уменьшить "Добавить комментарий"?

Автор DeMoN75

 Ответов: 4
Просмотров: 4905 		Последний ответ 06.11.2014, 05:21:09
от DeMoN75