Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 2496 Просмотров
*

ejik_off

  • Захожу иногда
  • 181
  • 2 / 0
Всем привет!
Необходимо не много подправить код, нужно что бы было примерно так:
Код
<table>
 <tr>
  <td>дата изменения статьи</td>
  <td>бегущая строка, текс которой выдерается из нужной статьи</td>
 </tr>
</table>
сейчас default.php выглядет так:
Код
defined('_JEXEC') or die('Restricted access'); ?>
<table width="100%" border="0" bordercolor="#b7d2bc" cellpadding="0" cellspacing="0">
<tr>
    <td height="19" bgcolor="#b7d2bc"><h4><font color="#FFFFFF">Активы фонда</font></h4></td>
    </tr>
    <tr>
        <td class="newsflash">
<?php
            //srand((double) microtime() * 1000000);
            $flashnum = rand(0, $items -1);
            $item = $list[$flashnum];
            modNewsFlashHelper::renderItem($item, $params, $access);
            ?>
</td>
    </tr>
</table>
подскажите что нужно изменить, а то что-то я не могу сообразить  :'(
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
*

ejik_off

  • Захожу иногда
  • 181
  • 2 / 0
effrit
Я не понял что вы имеете в виду
можно по подробнее?
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
млин. думать совсем не модно стало?
привёл файл и строку, которая выводит текст. надо её просто модифицировать в такой вид

<td valign="top" ><?php echo "<marquee>".$item->text."</marquee>"; ?></td>
*

ejik_off

  • Захожу иногда
  • 181
  • 2 / 0
Я то думал что все что выводится на экран это все делает файл default.php и по этому ковырял его. получается что default это только представление, то есть дизайн, а наполнение через другие файлы? Блин нужно нормальную книгу по Joomla взять.
А вот что касается даты, я в _item.php ничего не нашел :(
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
про добавление даты был топик.
там было про latest_news, но, скорее всего подойдёт и к этому.
как вариант - выкинуть стандартные модули и скачать нормальный, где уже есть дата, и по аналогии в шаблоне обернуть нужный вывод в "<marquee>...</marquee>"

зы
а шаблоны могут быть всякие-разные.
главное-перестать шаблонно мыслить ).
открыл папку с шаблоном, видишь несколько файлов со скриптами - логично открыть все и посмотреть, что там )
*

ejik_off

  • Захожу иногда
  • 181
  • 2 / 0
Большое спасибо! Попробую поискать.
Хочется разобраться что да как, и попробовать написать свой модуль, но с ООП проблема, нужно учить, а то совсем тяжело, методом тыка все делаю :).
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

модуль Newsflash: как вывести дату?

Автор joomloid

Ответов: 5
Просмотров: 5639
Последний ответ 03.04.2019, 12:25:27
от pH43
Как отредактировать модуль mod_yoo_slider?

Автор vitaliy4us

Ответов: 0
Просмотров: 3559
Последний ответ 06.12.2017, 16:14:45
от vitaliy4us
Модуль "Случайное изображение"

Автор irina 4444

Ответов: 16
Просмотров: 9664
Последний ответ 26.05.2017, 12:47:56
от gvg
Стандартный модуль Авторизации расположить горизонтально

Автор reg-ad-site

Ответов: 34
Просмотров: 10913
Последний ответ 17.04.2017, 12:53:45
от speedrage
Как вызвать модуль с текстом, если не работает админка?

Автор kirill-juk

Ответов: 2
Просмотров: 2989
Последний ответ 19.11.2016, 00:43:18
от SeBun