Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 3226 Просмотров
*

orsy

  • Захожу иногда
  • 400
  • 23 / 1
  • Web-Factor Ukraine
Глючная навигации в панели управления изображениями JoomGallery.
« : 04.11.2010, 00:38:30 »
Доброе время суток.

Вопросы по рисунку под оным.




1. Есть такая проблема в панели управления загруженными изображениями пользователя.
Сразу скажу что категория изображений на данный момент одна и под категорий я не создавал.

Так вот как видно на рисунке, пользователь загрузил всего одно, но кроме него есть и другие пользователи, которые тоже загрузили свои изображения. Так вот навигация по страницам выводится из расчета количества всех изображений всех пользователей.
Выходит что изображение я загрузил одно а страниц выводится дофига!
Как с этим бороться?

2. Как убрать колонки "Категория" и "Разрешено"?

Но важнее всего сейчас первый вопрос про навигацию.
Записан
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Re: Глючная навигации в панели управления изображениями JoomGallery.
« Ответ #1 : 04.11.2010, 00:51:15 »
чтобы избавиться от ошибки JPAGE_... внизу страницы, установите языковый пакет, соответствующий своей версии Joomla.

по второму вопросу открывайте отдельную тему.
Записан
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
*

orsy

  • Захожу иногда
  • 400
  • 23 / 1
  • Web-Factor Ukraine
Re: Глючная навигации в панели управления изображениями JoomGallery.
« Ответ #2 : 04.11.2010, 00:56:03 »
Цитата: 4webspot от 04.11.2010, 00:51:15
чтобы избавиться от ошибки JPAGE_... внизу страницы, установите языковый пакет, соответствующий своей версии Joomla.

по второму вопросу открывайте отдельную тему.

Вы хотите сказать что навигация неверная из-за данной ошибки?
Записан
*

orsy

  • Захожу иногда
  • 400
  • 23 / 1
  • Web-Factor Ukraine
Re: Глючная навигации в панели управления изображениями JoomGallery.
« Ответ #3 : 04.11.2010, 01:57:16 »
...проблема осталась

Цитата: orsy от 04.11.2010, 00:38:30

1. Есть такая проблема в панели управления загруженными изображениями пользователя.
Сразу скажу что категория изображений на данный момент одна и под категорий я не создавал.

Так вот как видно на рисунке, пользователь загрузил всего одно, но кроме него есть и другие пользователи, которые тоже загрузили свои изображения. Так вот навигация по страницам выводится из расчета количества всех изображений всех пользователей.
Выходит что изображение я загрузил одно а страниц выводится дофига!
Как с этим бороться?
Записан
*

jem777

  • Завсегдатай
  • 1666
  • 119 / 2
Re: Глючная навигации в панели управления изображениями JoomGallery.
« Ответ #4 : 04.11.2010, 06:31:50 »
Что то не верится. На версии 1.5.0.5 такого не было у меня. Все четко, вижу только свои фотографии. Какая версия галереи и Joomla? Ставили вчистую или обновляли? Если обновляли то каким образом?
Записан
*

orsy

  • Захожу иногда
  • 400
  • 23 / 1
  • Web-Factor Ukraine
Re: Глючная навигации в панели управления изображениями JoomGallery.
« Ответ #5 : 04.11.2010, 10:42:11 »
Цитировать
Что то не верится.

Я клянусь, все было как я описал, я тут не причем, начальник )

jem777, да я тоже вижу только свои фотографии, все дело в навигации. Она выводится так, как будь-то я вижу все фотки, но это ведь не так. И при переходе на вторую или еще какую из доступных в навигации страничек, она открывается нормально,  только пишет что фотографий нет.

Joomla 1.5.20 обновлялась постепенно начиная с 1.5.15(локализация установлена дополнительно нужной версии)
Joomgallery 1.5.0.3 ставилась вчистую.

Обновлять не хочу, сильно менял внешний вид, не хочу чтобы слетел.
« Последнее редактирование: 04.11.2010, 12:29:44 от orsy »
Записан
*

jem777

  • Завсегдатай
  • 1666
  • 119 / 2
Re: Глючная навигации в панели управления изображениями JoomGallery.
« Ответ #6 : 04.11.2010, 17:07:15 »
У меня галерея 1.5.0.5 и Joomla 1.5.21 только что проверил - все нормально, такого нет.
Записан
*

orsy

  • Захожу иногда
  • 400
  • 23 / 1
  • Web-Factor Ukraine
Re: Глючная навигации в панели управления изображениями JoomGallery.
« Ответ #7 : 05.11.2010, 03:04:12 »
в общем пока что сделал вот это:

принудительно установил(независимо от глобальных настроек) отображение всех изображений, это исключило показ строки навигации, для этого в файле \public_html\components\com_joomgallery\includes\joom.userpanel.php

заменил строки
это строка 98
Код
$list_limit = $jconfig->getValue('list_limit');

на это   
Код
$list_limit = 0;

и это строка 100
Код
$list_limit = $mainframe->getUserStateFromRequest('viewlistlimit', 'limit', $list_limit);
   
на это
Код
$list_limit = 0;

все равно предел количества фоток стоит 100, так что думаю не сильно напряжно будет их поместить на одной страничке.

Колонки убрал комментированием строк 82-84

Код
<div class="jg_up_ecat">
         </?php echo JText::_('JGS_CATEGORY'); ?> 
         </div>

и строк 181-183
Код
        <div class="jg_up_ecat">
        </?php echo Joom_ShowCategoryPath( $row->catid ); ?> 
        </div>

в файле \public_html\components\com_joomgallery\includes\html\joom.userpanel.html.php

вот как-то так (
« Последнее редактирование: 05.11.2010, 03:09:18 от orsy »
Записан
*

юрий 009

  • Захожу иногда
  • 341
  • 5 / 1
Re: Глючная навигации в панели управления из&
« Ответ #8 : 20.03.2013, 01:29:46 »
подскажите пожалуйста у меня выводится постранична навигация без отступов между словами "НачалоНазад12ДальшеКонец" как это исправить??
Joomla_2.5
joomgallery_2_1_3
виноват шаблон, я его делал на Artisteer 4 но до сих пор недопетрав как сделать отступление в постраничной навигации
« Последнее редактирование: 20.03.2013, 01:35:53 от юрий 009 »
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

После редактирования названия категории - переименовывает папку с изображениями

Автор Beer

 Ответов: 3
Просмотров: 2936 		Последний ответ 04.04.2024, 23:00:05
от sivers
Проблема с дублем страниц в JoomGallery 3.4

Автор qvagin

 Ответов: 3
Просмотров: 5416 		Последний ответ 23.01.2023, 13:30:08
от e2
Стили раскладки фото в JoomGallery (masonry и mosaic)

Автор marbert

 Ответов: 4
Просмотров: 4700 		Последний ответ 22.11.2022, 06:28:20
от marbert
JoomGallery 3.6.0 если отсутствует поле Название при редактировании фотографии

Автор Beer

 Ответов: 0
Просмотров: 4602 		Последний ответ 09.09.2022, 20:07:49
от Beer
После обновления до JoomGallery 3.6 некорректно работает водяной знак

Автор Maffo

 Ответов: 3
Просмотров: 4553 		Последний ответ 23.08.2022, 06:21:58
от marksetter