Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 1212 Просмотров
*

oleolemad

  • Новичок
  • 4
  • 0 / 0
Форма поиска
« : 17.03.2011, 11:51:50 »
Доброго времени суток.

Прошу помощи. Необходимо реализовать в жумле поиск из файла.

Я так понимаю что нужна форма. Создал в редакторе это:
Код
<form action="search.php" method="post">
<span style="font-size: 14pt;">
</span>
</form>
<form action="search.php" method="post">
<span style="font-size: 14pt;">
</span>
<br/>
<span style="font-size: 12pt;">
<input type="text" name="search[F]" />&nbsp;Фамилия</span>
<br/>
<span style="font-size: 12pt;">
<input type="text" name="search[I]" />&nbsp;Имя</span>
</form>
<span style="font-size: 12pt;">
<input type="text" name="search[O]" />&nbsp;Отчество</span>
<br/>
<span style="font-size: 12pt;">
<input type="text" name="search[Y]" />&nbsp;Год рождения</span>
<br/><br/>
<input type="submit" value="ИСКАТЬ" />​

Далее создаем файлик search.php со следующим содержанием:
Код
<?php
$data = file_get_contents('data.csv');
$pattern = '/^' . $_REQUEST["F"] . ';' . $_REQUEST["I"] . ';' . $_REQUEST["O"] . ';(.*)' . $_REQUEST["Y"] . '/i';
preg_match ($pattern, $data, $matches);
if (count($matches)>0) {
echo "ok";
} else {
echo "no";
};
?>

Далее надо куда то подложить файлик data.csv.

Теперь вопросы - 1.в кодинге все верно? куда класть data.csv и search.php.

Заранее спасибо..
« Последнее редактирование: 17.03.2011, 13:08:28 от oleolemad »
*

oleolemad

  • Новичок
  • 4
  • 0 / 0
Re: Форма поиска
« Ответ #1 : 18.03.2011, 11:26:56 »
приподнимем. актуально
*

oleolemad

  • Новичок
  • 4
  • 0 / 0
Re: Форма поиска
« Ответ #2 : 23.03.2011, 13:12:55 »
актуально
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Форма обратной связи с привязкой к материалу

Автор andrey77777

Ответов: 16
Просмотров: 5497
Последний ответ 29.06.2015, 19:09:56
от rengtai
Как удалить некоторые страницы из поиска?

Автор Savant

Ответов: 2
Просмотров: 1515
Последний ответ 09.07.2014, 17:55:43
от Savant
Регистрационная форма сползает вниз

Автор hogik

Ответов: 3
Просмотров: 1932
Последний ответ 27.06.2014, 13:51:42
от hogik
Изменить url в результатах поиска

Автор dolsky

Ответов: 1
Просмотров: 1218
Последний ответ 03.04.2014, 12:53:14
от Siber
Какой принцип поиска div id?

Автор bgg87

Ответов: 3
Просмотров: 2203
Последний ответ 17.02.2014, 03:20:21
от bgg87