Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 10 Ответов
  • 4555 Просмотров
*

Партизан

  • Захожу иногда
  • 164
  • 11 / 0
  • Тысяча червей! Сверстать всех наверх!
не работает модуль SAPE
« : 08.03.2011, 19:26:01 »
  Доброе время суток.
  Хотел поставить: залил файлы в корневой каталог, поставил на папку права доступа 777, установил mod_sape  последний версии ( http://blog.yousoft.ru/2009/04/20/sape-v-joomla-15-mod_sape-v09/ ), указал в него настройках код и не чего не произошло, робот-индексатор не нашел ни одной страницы с верно установленным кодом.
 Если включить  в модуле режим отладки то выводится это сообщение:

Код
Отладка Модуль №1 Ссылок: 3

Проверка серверных путей:

$_SERVER['REQUEST_URI'] сформирован: /

getenv('REQUEST_URI') сформирован: /

Функция file_get_contents: Да

Функция file_get_contents allow_url_fopen: Да

Проверка загрузки через file_get_contents: Да - 279

Функция curl_init: Да

Проверка загрузки через curl_init: Да - 279

Функция fsockopen: Да

Проверка загрузки через fsockopen: Да - 279

Но увы оно по нему я не могу понять где моя ошибка. Заранее спасибо за помощь  ^-^
« Последнее редактирование: 08.03.2011, 19:32:12 от Партизан »
Записан
*

stepan39

  • Захожу иногда
  • 499
  • 28 / 0
Re: не работает модуль SAPE
« Ответ #1 : 08.03.2011, 22:27:14 »
Цитата: Партизан от 08.03.2011, 19:26:01
  ...установил mod_sape  последний версии..
Вот этот попробуй http://tushov.ru/download/mod_saperu-1.2.zip
Записан
*

AlexSF

  • Давно я тут
  • 678
  • 68 / 0
  • В споре истина рождается
Re: не работает модуль SAPE
« Ответ #2 : 08.03.2011, 23:18:02 »
А так в index.php шаблона прописано?:
Код
<?php
defined( '_JEXEC' ) or die( 'Restricted access' );
?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="<?php echo $this->language; ?>" lang="<?php echo $this->language; ?>" >
<?php 
     if (!defined('_SAPE_USER')){
        define('_SAPE_USER', 'имя твоей папки сапы'); 
     }
     require_once($_SERVER['DOCUMENT_ROOT'].'/'._SAPE_USER.'/sape.php');
     // <!--check code-->
     $o['fetch_remote_type'] = 'curl';
     $o['request_uri'] = getenv('REQUEST_URI');
     $o['charset'] = 'UTF-8';
     $o['host'] = 'ТВОЙ САЙТ.ru';
     $o['force_show_code'] = true;
     $sape = new SAPE_client($o);
     unset($o);
?>
<head>
Записан
Задаёте вопрос - не забудьте приложить ссылку на проблемный сайт
При проблеме с CSS рекомендую использовать Mozilla Firefox и её плагин FireBug
И по максимуму изучите, или поставьте в закладки - http://htmlbook.ru/css
Notepad++ поможет почти в любом деле
*

stepan39

  • Захожу иногда
  • 499
  • 28 / 0
Re: не работает модуль SAPE
« Ответ #3 : 09.03.2011, 08:08:50 »
Цитата: AlexSF от 08.03.2011, 23:18:02
А так в index.php шаблона прописано?:
Код
<?php
defined( '_JEXEC' ) or die( 'Restricted access' );
?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="<?php echo $this->language; ?>" lang="<?php echo $this->language; ?>" >
<?php 
     if (!defined('_SAPE_USER')){
        define('_SAPE_USER', 'имя твоей папки сапы'); 
     }
     require_once($_SERVER['DOCUMENT_ROOT'].'/'._SAPE_USER.'/sape.php');
     // <!--check code-->
     $o['fetch_remote_type'] = 'curl';
     $o['request_uri'] = getenv('REQUEST_URI');
     $o['charset'] = 'UTF-8';
     $o['host'] = 'ТВОЙ САЙТ.ru';
     $o['force_show_code'] = true;
     $sape = new SAPE_client($o);
     unset($o);
?>
<head>

Надо определится: либо код в шаблон вставлять, либо модулем пользоваться.

Я лично стараюсь  в шаблон не лазить. Захотел сапу - включил модуль, расхотел - выключил
Записан
*

AlexSF

  • Давно я тут
  • 678
  • 68 / 0
  • В споре истина рождается
Re: не работает модуль SAPE
« Ответ #4 : 09.03.2011, 09:43:02 »
когда первый и надеюсь последний раз столкнулся с сапой , то пока не прописал сей код ни один модуль(которые можно найти здесь) не хотел работать. вначале код был без последних двух строк-так и новые страницы не индексировались при переиндексации.
Записан
Задаёте вопрос - не забудьте приложить ссылку на проблемный сайт
При проблеме с CSS рекомендую использовать Mozilla Firefox и её плагин FireBug
И по максимуму изучите, или поставьте в закладки - http://htmlbook.ru/css
Notepad++ поможет почти в любом деле
*

zikkuratvk

  • Глобальный модератор
  • 4824
  • 346 / 2
  • Обслуживаем проекты - дорого.
Re: не работает модуль SAPE
« Ответ #5 : 09.03.2011, 09:51:04 »
у меня есть подозрение что топикастер. Просто не скачал новую версию модуля... которые обитают в этом блоге...))
Записан
Хочется уникальное расширение? ===>>>> JoomLine - Разрабатываем расширения под заказ.
Использую хостинг TimeWeb и Reg
*

alexmel

  • Захожу иногда
  • 102
  • 9 / 2
Re: не работает модуль SAPE
« Ответ #6 : 09.03.2011, 12:06:40 »
Установка кода на Joomla здесь смотрели?
А так уже давно не пользуюсь модулем, вручную прописать код намного проще. Если что обращайтесь в личку.
Записан
*

Партизан

  • Захожу иногда
  • 164
  • 11 / 0
  • Тысяча червей! Сверстать всех наверх!
Re: не работает модуль SAPE
« Ответ #7 : 11.03.2011, 17:31:43 »
Спасибо всем за помощь и за модуль. Проблема оказалась в sape.php , его взял со старого сайта и там он прекрасно работал. Но оказалось он не совместим с  последними версиями модулей. После обновления sape.php всё за работало  ^-^
Записан
*

sm_denis

  • Захожу иногда
  • 441
  • 36 / 2
Re: не работает модуль SAPE
« Ответ #8 : 27.04.2011, 01:56:48 »
можно пропробывать модуль Joomla для sape
Записан
*

Партизан

  • Захожу иногда
  • 164
  • 11 / 0
  • Тысяча червей! Сверстать всех наверх!
Re: не работает модуль SAPE
« Ответ #9 : 16.05.2011, 02:16:06 »
 ;D Боюсь что Вы немного опоздали со своим предложением, проблема уже давно решена :)
Записан
*

SoDeOn

  • Новичок
  • 2
  • 0 / 1
Re: не работает модуль SAPE
« Ответ #10 : 26.02.2012, 21:50:22 »
Уважаемые форумчане!У меня возникла проблема.Свой сайт на Joomla добавил в сапу и установил мод сапе, всё настроил.Ссылки 3 уровня вложенности отображаются нормально, а вот второго вообще не отображаются, какие мысли по этому поводу?? Вот мой сайт http://realgames.gixx.ru/ , заранее спасибо!
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Не работает компонент контакты (отправка почты) 1.5.14

Автор AlexStra

 Ответов: 21
Просмотров: 20056 		Последний ответ 06.03.2020, 15:39:36
от voland
Не работает обратная связь!

Автор Евгения987

 Ответов: 1
Просмотров: 4827 		Последний ответ 30.03.2018, 15:12:51
от rkron
не работает обратная связь на Joomla 1.5

Автор Oxxxytip

 Ответов: 0
Просмотров: 2613 		Последний ответ 28.09.2017, 03:01:40
от Oxxxytip
Как закрыть от индексации модуль?

Автор kirill-juk

 Ответов: 27
Просмотров: 5321 		Последний ответ 12.11.2016, 23:00:04
от flyingspook
Как показывать баннер (модуль) только для мобильных устройств?

Автор Escander

 Ответов: 9
Просмотров: 4312 		Последний ответ 27.10.2016, 12:26:56
от Escander