Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

0 Пользователей и 1 Гость просматривают эту тему.
  • 11 Ответов
  • 3987 Просмотров
*

yuri-it

  • Давно я тут
  • 994
  • 44 / 3
  • Быстрый хостинг https://jehost.ru
В продолжение темы http://joomlaforum.ru/index.php/topic,108791.0.html расскажу немного о серверной оптимизации.
Для чего нужна серверная оптимизация думаю догадываются все, ведь именно серверная часть максимально влияет на производительсность.
Итак, начинаем.
В качестве подопытного был мой сайт - http://autoturn.ru.
Для максимального наглядного эффекта оптимизации все кеширующие механизмы были отключены.
Поставлено несколько прожорливых компонентов (ВМ не стовился). Итого имеем на главной, а именно она является самой нагруженной, 253 SQl запроса.
Сервер от hetzner:
Athlon 64
1Гб ОЗУ DDR400
160 Гб HDD 7200 оборотов


Система:
ОС Debian 5 Lenny
MySQL 5.1
Apache 2 с режимом mod_php


остальные мелочи вроде dns, почтового сервера и т.п. не учитываю.

Данные о времени генерации страницы брались из PageSpeed

1. Базовые настройки

Время генерации страницы - 9,3 сек. (именно генерации, а не загрузки всего сайта)
Итак смотрим на этот ужас, более 9 сек только генерации главной, загрузка всего сайта  и того дольше.
Как выяснилось узким место сайта, да и Joomla в частности является низкая скорость работы Базы данных, куча запросов, зачастую сложные и неоптимизированные.
К БД мы еще вернемся, а пока продолжим испытания.

2. Устанавливаем кеширующий прокси-сервер NGINX (в моем случае версия 1,0)

На многих сайтах в основном очень много статических материалов, это картинки, js, CSS и т.п. Откровенно говоря Апач неважно справляется с их обработкой и тут на помощь приходит известный nginx. Также для нормальной работы установлен mod_rpaf. Итак, Apache вешаем на порт 8080, nginx как front-end Апача на 80 порт, обеспечив им совместную работу.
Для Joomla нужна еще донастройка nginx.
Итак, все установлено и настроено, время генерации страницы уменьшилось с 9,3 сек до 6,1, прирост в скорости 30% от новой связки - провосходный результат.
  
3. Вместо mod_php устанавлиеваем и запускаем режим FastCGi, скорость от него тоже вирастает заметно. С 6,1 до 4,7 сек.

4. Ставим кеширующий движок

 Сначала был установлен и настроен APC, но по причине некоторых глюков был заменен на xcache, который кеширует файлы в ОЗУ сервера. Напомню, в Joomla кеш отключен. Xcache все-равно кеширует файлы
независимо от того какой движок стоит на сервере. Ему было отдано 256 Мб. ОЗУ. Скорость генерации с 4,7 стала 4,1. Небольшой прирост в производительности есть. Однако, забегая вперед скажу, что с 1 Гб ОЗУ иногда возникали проблемы с тем,
что 256 мб. xcache иногда не хватало. Все потому, что огромную часть ресурсов кушал MySQL.
  
5. Перейдем к самой БД. Вариантов тут немного, включить кеш SQL запросов и добавить индексы в нужные таблицы.
После этого загрузка стала 3,5 сек.
  
      Подводя итог нам удалось серверными средствами уменьшить время загрузки сайта почти в 3 раза. Конечно у каждого такого сайта будут свои показатели, но это не может не радовать в виду того, что
существуют недорогие VPS, VDS хостинги, на которых можно разместить свой сайт и произвести настройку для быстрой работы.
   
Конечно я рассмотрел далеко не все варианты оптимизации, но начать с тоит именно с этого.  
Прежде всего хочу отметить, что не стоит лезть и настраивать что-то самому, если не знаете точно что и как делать, сбережете себе нервы и время.
Сервер настраивается 1 раз и потом в него можно не заходить очень долго.
  
Желаю всем удачных оптимизаций и огромных скоростей!
« Последнее редактирование: 29.06.2011, 00:29:20 от yuri-it »
По-настоящему быстрый хостинг для Joomla : https://jehost.ru
Отзывы: http://joomlaforum.ru/index.php/topic,109288.0.html
Отзывы по хостингу http://hosting101.ru/jehost.ru
*

yuri-it

  • Давно я тут
  • 994
  • 44 / 3
  • Быстрый хостинг https://jehost.ru
По-настоящему быстрый хостинг для Joomla : https://jehost.ru
Отзывы: http://joomlaforum.ru/index.php/topic,109288.0.html
Отзывы по хостингу http://hosting101.ru/jehost.ru
*

skai

  • Завсегдатай
  • 1198
  • 153 / 1
  • skaiseo
yuri-it при всём уважении - больше похоже на рекламный проспект чем на вспомогательную инструкцию.

Если не трудно, нельзя ли поподробнее расписать вот это:
Цитировать
Перейдем к самой БД. Вариантов тут немного, включить кеш SQL запросов и добавить индексы в нужные таблицы.
- буду очень благодарен.
Наполнение вашего сайта - 1т.р. стр. (текст, изображения, мета, перелинковка). Гарантия высокого ранжирования. SEO консультация в подарок.
----------------------------------------------------------------------------------------------
*

yuri-it

  • Давно я тут
  • 994
  • 44 / 3
  • Быстрый хостинг https://jehost.ru
yuri-it при всём уважении - больше похоже на рекламный проспект чем на вспомогательную инструкцию.

Если не трудно, нельзя ли поподробнее расписать вот это: - буду очень благодарен.
Ну рекламы лишь немного. Давно хотел написать, да все лень было. Особо на рекламный ход не надеюсь, лень писать все подробно )
По-настоящему быстрый хостинг для Joomla : https://jehost.ru
Отзывы: http://joomlaforum.ru/index.php/topic,109288.0.html
Отзывы по хостингу http://hosting101.ru/jehost.ru
*

ShadowXak

  • Завсегдатай
  • 1602
  • 162 / 6
  • no more programming
ну тогда стоит темку в свалку кинуть, т.к. тема не раскрыта и нарушает правила форума лежит не в том разделе.
явная реклама
*

sharp

  • Завсегдатай
  • 1173
  • 97 / 2
думаю злого умысла у автора небыло!
Хочешь знать правду!? читай таблицу умножения.
Поисковое продвижение или раскрутка сайта!
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Секунду.. давайте технически испытаем?
Как насчет MariaDB? InnoDB или обычные таблицы использовались?
Кэширование. На уровне memcached или как?

Насчет nginx.
В курсе что такое зеркальное проксирование на нем и оно может ускорить с 40 сек до 0,1 сек время отдачи страницы??
*

yuri-it

  • Давно я тут
  • 994
  • 44 / 3
  • Быстрый хостинг https://jehost.ru
Дабы закрыть тему насчет рекламы подчистил пост.
voland по моему я написал что xcache и СУБД MySQL без всяких отвлетвлений вроде MariaDB и т.п.
Насчет 40 сек. до 0,1 без кеширования - бред
По-настоящему быстрый хостинг для Joomla : https://jehost.ru
Отзывы: http://joomlaforum.ru/index.php/topic,109288.0.html
Отзывы по хостингу http://hosting101.ru/jehost.ru
*

Mihanja80

  • Завсегдатай
  • 1918
  • 168 / 4
  • Всю жизнь учусь...
бред был в рекламе :)
Но подход умный!
Я с мобильного, в основном...
*

yuri-it

  • Давно я тут
  • 994
  • 44 / 3
  • Быстрый хостинг https://jehost.ru
бред был в рекламе :)
Но подход умный!
вот налетели :) Ну написал что действительно дает оптимизация, ну написал что могу с этим помочь. Последнее убрал, дабы не будоражить окружающих.
По-настоящему быстрый хостинг для Joomla : https://jehost.ru
Отзывы: http://joomlaforum.ru/index.php/topic,109288.0.html
Отзывы по хостингу http://hosting101.ru/jehost.ru
*

ChaosHead

  • Гуру
  • 5242
  • 451 / 13
Xcache не кэширует файлы, он кэширует байткод PHP. Чтобы полностью задействовать его функциональность в Joomla нужно включить кэширование средствами xcache. Он полезен не только тем, что ускоряет загрузку страниц, но и тем, что снижает нагрузку на хост.

Статья конечно содержит некоторые наводки для желающих настроить свой сервер самостоятельно, но абсолютно никаких особых секретов оптимизации именно для Joomla не раскрывает. Автор обходится лишь общими фразами вроде: "Для Joomla нужна еще донастройка nginx."
А по сути, nginx можно настроить, чтобы он например сжимал на лету скрипты и файлы стилей, а можно, чтобы отдавал уже сжатые. Можно настроить заголовки Expires для некоторых типов файлов (картинок png например), чтобы они кэшировались браузерами пользователей. А из статических сайтов с помощью nginx из Joomla можно вообще сделать самолёт.

А оптимизация SQL так вообще отдельая тема, которая обычно делается под какой-то конкретный сайт.
« Последнее редактирование: 29.06.2011, 11:15:59 от ChaosHead »
*

yuri-it

  • Давно я тут
  • 994
  • 44 / 3
  • Быстрый хостинг https://jehost.ru
Xcache не кэширует файлы, он кэширует байткод PHP. Чтобы полностью задействовать его функциональность в Joomla нужно включить кэширование средствами xcache. Он полезен не только тем, что ускоряет загрузку страниц, но и тем, что снижает нагрузку на хост.
Абсолютно верно про байт код и поддержку xcache со стороны Joomla. Но кеширование в Joomla не включалось.
Про нагрузку думаю и так понятно по умолчанию, раз уже что-то кеширует.
Статья конечно содержит некоторые наводки для желающих настроить свой сервер самостоятельно, но абсолютно никаких особых секретов оптимизации именно для Joomla не раскрывает. Автор обходится лишь общими фразами вроде: "Для Joomla нужна еще донастройка nginx."
А по сути, nginx можно настроить, чтобы он например сжимал на лету скрипты и файлы стилей, а можно, чтобы отдавал уже сжатые. Можно настроить заголовки Expires для некоторых типов файлов (картинок png например), чтобы они кэшировались браузерами пользователей. А из статических сайтов с помощью nginx из Joomla можно вообще сделать самолёт.

А оптимизация SQL так вообще отдельая тема, которая обычно делается под какой-то конкретный сайт.
Да, особой конкретики не писал, лишь показал направление, вариантов и методов  настройки очень много.
SQl , да и все остальное обычно делается под конкретный сайт. Эта статья не лекарство от всех болезней, а лишь небольшая информация к размышлению.
По-настоящему быстрый хостинг для Joomla : https://jehost.ru
Отзывы: http://joomlaforum.ru/index.php/topic,109288.0.html
Отзывы по хостингу http://hosting101.ru/jehost.ru
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Joomla накешировала 200Mb в директорию cache/page при отключенном кешировании, что за ...?

Автор Marygold

Ответов: 12
Просмотров: 9434
Последний ответ 27.09.2023, 09:23:54
от XFQDesNik
Joomla и Amazon S3

Автор Ghost_370

Ответов: 14
Просмотров: 14285
Последний ответ 07.04.2019, 09:38:02
от powerful888
Соц.иконки добавить, Joomla 1.5.26

Автор nuon

Ответов: 1
Просмотров: 9680
Последний ответ 04.03.2018, 21:34:56
от nuon
Как сделать JSON-LD микроразметку для Joomla 1.5

Автор Amigo9876

Ответов: 1
Просмотров: 9138
Последний ответ 05.01.2018, 21:54:43
от krot
Joomla 1.5.26 и мета теги

Автор SLdieR11

Ответов: 3
Просмотров: 5452
Последний ответ 17.10.2017, 10:53:54
от SeBun