Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 12167 Просмотров

После установки данного компонента появилась ошибка "ERROR LOADING FEED DATA". Что она означает и как от нее избавится?
*

dimsa

  • Захожу иногда
  • 135
  • 32 / 0
Re: Ошибка после установки DocMan
« Ответ #1 : 24.12.2010, 00:42:04 »
Это ошибка... если я правильно помню, связана с тем что модуль админ панели докман news пытается получить новости с сайта разработчиа при отсутствии доступа в интернет. Чтобы ее не было просто отключите данный модуль в менеджере модулей административной части.
Верьте в будущее и оно наступит.
*

vlad53

  • Новичок
  • 3
  • 0 / 0
Re: Ошибка после установки DocMan
« Ответ #2 : 13.04.2012, 18:36:00 »
После попытки загрузить файл презентации с расширением *.ppsx появилось следующее сообщение:
DB function failed with error number 1267
Illegal mix of collations (cp1251_general_ci,IMPLICIT) and (utf8_general_ci,COERCIBLE) for operation '=' SQL=SELECT COUNT(dmfilename) FROM joomla_docman WHERE dmfilename='��������������������.ppsx'
подскажите пожалуйста с чем это связано и как исправить ситуацию. Спассибо
*

SK

  • Живу я здесь
  • 2155
  • 164 / 0
Re: Ошибка после установки DocMan
« Ответ #3 : 13.04.2012, 19:01:30 »
После попытки загрузить файл презентации с расширением *.ppsx появилось следующее сообщение:
DB function failed with error number 1267
Illegal mix of collations (cp1251_general_ci,IMPLICIT) and (utf8_general_ci,COERCIBLE) for operation '=' SQL=SELECT COUNT(dmfilename) FROM joomla_docman WHERE dmfilename='��������������������.ppsx'
подскажите пожалуйста с чем это связано и как исправить ситуацию. Спассибо
Скорее всего имя файла содержит русские буквы
*

vlad53

  • Новичок
  • 3
  • 0 / 0
Re: Ошибка после установки DocMan
« Ответ #4 : 13.04.2012, 21:42:10 »
Скорее всего имя файла содержит русские буквы
И как теперь исправить ситуацию, я не могу загружать теперь другие файлы
*

SK

  • Живу я здесь
  • 2155
  • 164 / 0
Re: Ошибка после установки DocMan
« Ответ #5 : 13.04.2012, 22:04:50 »
И как теперь исправить ситуацию, я не могу загружать теперь другие файлы
А переименовать имя файла в латинские буквы и загрузить заново не получается?
*

vlad53

  • Новичок
  • 3
  • 0 / 0
Re: Ошибка после установки DocMan
« Ответ #6 : 14.04.2012, 21:06:34 »
А переименовать имя файла в латинские буквы и загрузить заново не получается?
Теперь когда я пытаюсь через админ панель открыть пункт "Файлы" мне выходит выше приведенная ошибка и загружать вообще ничего не могу.
*

serjik

  • Захожу иногда
  • 344
  • 1 / 1
Re: Ошибка после установки DocMan
« Ответ #7 : 19.10.2015, 16:09:22 »
решил поднять тему. Docman никак не могу установить на Joomla версии 3.4, перепробовал несколько начиная с 2.0.6 и заканчивая 2.1.3, все после установки и попытке зайти в компонент выдавали ошибку: Fatal error: Call to undefined function filter_var() in /home/zimobr/zimobr.ru/docs/libraries/koowa/libraries/filter/url.php on line 59. Немного подумав я понял что проблема с модулем filter в настройках PHP на хостинге который после проверки действительно оказался выключенным. После включения оного при попытке войти в Docman  как бы страница админки загрузилась,  и сообщение: Обнаружена ошибка  1146  Table 'zimobr_uo.bpz62_files_containers' doesn't exist of the following query : SHOW INDEX FROM `bpz62_files_containers`
немного о системе:
php 5.3, Joomla 3.4.4

з/ы проблема решена путем многократного процесса установки/удаления компонента. С 7 попытки заработал.
« Последнее редактирование: 21.10.2015, 10:58:54 от serjik »
*

serjik

  • Захожу иногда
  • 344
  • 1 / 1
Re: Ошибка после установки DocMan
« Ответ #8 : 12.05.2017, 16:07:21 »
Работал docman версии 2.1.3 без всяких проблем пока не обновил Joomla до последнего релиза Joomla! 3.7.0 , и теперь при попытке прикрепить документ в материале выдает такую ошибку:
Fatal error: Call to a member function get() on null in ......../administrator/components/com_docman/template/helper/behavior.php on line 466
До этого регулярно ставил все обновления Joomla и проблем не было. По данной строке в указанном файле строка которая ничего мне не говорит:
Код
 $target = ($page->params->get('document_title_link') === 'download' && $page->params->get('download_in_blank_page'))? 'blank' : '';
Что могло сломаться и как починить? Переустановка повторно поверх этой версии компонента ничего не меняет.
*

dimsa

  • Захожу иногда
  • 135
  • 32 / 0
Re: Ошибка после установки DocMan
« Ответ #9 : 14.06.2017, 21:57:43 »
Работал docman версии 2.1.3 без всяких проблем пока не обновил Joomla до последнего релиза Joomla! 3.7.0 , и теперь при попытке прикрепить документ в материале выдает такую ошибку:
Fatal error: Call to a member function get() on null in ......../administrator/components/com_docman/template/helper/behavior.php on line 466
До этого регулярно ставил все обновления Joomla и проблем не было. По данной строке в указанном файле строка которая ничего мне не говорит:
Код
 $target = ($page->params->get('document_title_link') === 'download' && $page->params->get('download_in_blank_page'))? 'blank' : '';
Что могло сломаться и как починить? Переустановка повторно поверх этой версии компонента ничего не меняет.

ХМ... интересно. У меня на версии Joomla 3.7.2. и докман 2.0.1 - все работает.
Верьте в будущее и оно наступит.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

FIleMan/DocMan - http Error. Upload URL might be wrong or doesn't exist

Автор MrFriJet

Ответов: 0
Просмотров: 4143
Последний ответ 26.08.2020, 12:25:47
от MrFriJet
начало работы и настройка DocMan

Автор SkyAn

Ответов: 0
Просмотров: 5505
Последний ответ 06.03.2017, 14:51:10
от SkyAn
docman 2.1.5

Автор kolhoz

Ответов: 5
Просмотров: 6450
Последний ответ 08.12.2016, 13:49:13
от voland
DOCman 2.0.0 RC1

Автор dimsa

Ответов: 5
Просмотров: 10952
Последний ответ 27.02.2016, 11:50:29
от serjik
Миграция с DocMan 1.5.x на 2.0

Автор dron

Ответов: 4
Просмотров: 6470
Последний ответ 17.02.2016, 15:05:27
от serjik