Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 1720 Просмотров
*

Alex465

  • Новичок
  • 4
  • 0 / 0
Сначала была мысль « а не сделать ли мне сайт?, для работы?своей». В общем (49 лет) от понимания значения слова хостинг, Joomla, БД и т.д. до результата прошел месяц. Вопросов никому ни задавал, все ответы в инете,на форумах за что Сообществу огромное спасибо. Если бы знал заранее, описывал бы что делал. Получилось бы неплохое пособие. Ну так вопрос. Изначально в шаблоне один баннер – справа. Что слева - не пойму. Хотелось бы исправить…ну пусть два баннера что ли будут.

www.arrixaca.ru/?tp=1

Отвечающая сторона так понимаю здесь:

$collspan_offset = ( mosCountModules( 'right' ) + mosCountModules( 'top' ) + mosCountModules( 'banner' ) )? 2 : 1;
//script to determine which div setup for layout to use based on module configuration
$user1 = 0;
$top = 0;
$colspan = 0;
$right = 0;
$banner = 0;
//user1 combos
if ( mosCountModules( 'user1' ) + mosCountModules( 'user2' ) == 2) {
   $user1 = 2;
   $top = 2;
   $colspan = 3;
} elseif ( mosCountModules( 'user1' ) == 1 ) {
   $user1 = 1;
   $colspan = 1;
} elseif ( mosCountModules( 'top' ) == 1 ) {
   $top = 1;
   $colspan = 1;
}

//right based combos
if ( mosCountModules( 'right' ) and ( empty( $_REQUEST['task'] ) || $_REQUEST['task'] != 'edit' ) ) {
   $right = 1;
}
if ( mosCountModules( 'banner' ) and ( empty( $_REQUEST['task'] ) || $_REQUEST['task'] != 'edit' ) ) {
   $banner = 1;



Нужен совет, действие, что-нибудь, хоть направление куда идти, ну кроме, ну вы знаете.
С уважением.







*

sd2011

  • Новичок
  • 8
  • 0 / 0
можно поискать соответствующий шаблон, с расположениями баннеров, есть шаблоны с местами для 2,3 баннеров
*

Alex465

  • Новичок
  • 4
  • 0 / 0
Сайт уже работает. Шаблон менять хлопотно. Хочется изменить назначение существующего модуля.
*

Armal

  • Захожу иногда
  • 139
  • 0 / 1
 А позиция top-1 для баннера не устроит? Какая разница как он называется, можете сами переименовать.
А если хотите вставить новую позицию для кастомного модуля, можете прочитать тут http://www.joomlatown.net/rabota-s-joomla/delaem-site/115-edit-template-joomla-3

А лучше всего - смените шаблон, делов на 20 минут вместе со сменой позиций модулей, т.к. ваш шаблон "сырой"  и еще с ним намучаетесь.
*

Alex465

  • Новичок
  • 4
  • 0 / 0
Спасибо. Попробую.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как поменять основные цвета модуля

Автор aisedora21

Ответов: 7
Просмотров: 5754
Последний ответ 24.06.2021, 20:23:06
от Moysha
Вопрос при переходе на https/ Проблема с внутренними ссылками

Автор krot

Ответов: 4
Просмотров: 4119
Последний ответ 06.02.2018, 09:21:33
от krot
Вопрос о правильности разметки тегами на странице

Автор dpy1995

Ответов: 10
Просмотров: 7939
Последний ответ 09.01.2018, 12:49:25
от kungurskiy
Как убрать ссылку на allforjoomla.ru из модуля SimpleForm2?

Автор Loh

Ответов: 3
Просмотров: 4645
Последний ответ 20.06.2017, 11:17:28
от ZyX
вопрос по использованию FireBug

Автор rkorkin

Ответов: 5
Просмотров: 4557
Последний ответ 06.08.2016, 17:34:23
от Saltanat