Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

0 Пользователей и 1 Гость просматривают эту тему.
  • 11 Ответов
  • 2025 Просмотров
*

lightgreengod

  • Осваиваюсь на форуме
  • 24
  • 0 / 0
Тормозит сайт
« : 27.07.2011, 21:16:17 »
Последнее время, я стал замечать, что сайт стал работать медленнее, на
вопрос к хостеру что за нафиг, я получил вот такой вот ответ:

По всей видимости один из ваших плагинов (есть подозрение что это jlvotes) создает запрос, который обрабатывается в течении 7 сек (попробуйте отключить плагин и проверить станет ли нормально открываться), вот запрос:

SELECT DISTINCT
cats.title AS cat,
users.username AS author,
users.email AS author_email,
cats.section AS SID,
content.title AS title,
content.introtext AS text,
content.created AS date,
content.publish_up AS date_publish,
content.images AS images,
content.id AS IID,
content.hits AS hits,
content_rating.rating_sum AS rating_sum,
content_rating.rating_count AS rating_count,
CASE WHEN CHAR_LENGTH(content.alias)
THEN CONCAT_WS(":", content.id, content.alias)
ELSE content.id END as ID,
CASE WHEN CHAR_LENGTH(cats.alias)
THEN CONCAT_WS(":", cats.id, cats.alias)
ELSE cats.id END as CID
FROM
(SELECT content_id, count(votetype) as s from jos_jlvotes_data where votetype=0 group by content_id) as votes,
jos_content AS content
LEFT JOIN
jos_categories AS categories
ON categories.id = content.catid

LEFT JOIN
jos_sections AS sections
ON sections.id = content.sectionid
LEFT JOIN
jos_users AS users
ON users.id = content.created_by
LEFT JOIN
jos_content_frontpage AS frontpage
ON content.id = frontpage.content_id
LEFT JOIN
jos_categories AS cats
ON content.catid = cats.id
LEFT JOIN
jos_content_rating AS content_rating
ON content_rating.content_id = content.id
WHERE
content.state = 1
AND categories.access <= 0
AND content.access <= 0

AND categories.published = 1
AND ( content.publish_up = '0000-00-00 00:00:00' OR content.publish_up <= '2011-07-25 10:01:04' )
AND ( content.publish_down = '0000-00-00 00:00:00' OR content.publish_down >= '2011-07-25 10:01:04' )
AND ( content.catid = 99 OR content.catid = 101 OR content.catid = 102 OR content.catid = 103 OR content.catid = 104 OR content.catid = 105 OR content.catid = 106 OR content.catid = 107 OR content.catid = 108 OR content.catid = 109 OR content.catid = 110 OR content.catid = 111 OR content.catid = 112 OR content.catid = 113 OR content.catid = 114 OR content.catid = 115 OR content.catid = 116 OR content.catid = 117 OR content.catid = 118 OR content.catid = 120 OR content.catid = 121 OR content.catid = 122 OR content.catid = 123 OR content.catid = 131 OR content.catid = 134 )


ORDER BY
RAND()
LIMIT
0,10

я пробовал отключать, но ничего не изменилось, на повторный вопрос к хостеру был получен вот такой вот ответ:

"Запрос до сих пор используется поэтому по прежнему тормозит"

есть мысли? (вот ссылка на сайт: http://www.xvastunov.net)

Я не програмер - просто пользователь, люди, помогите разобраться. Другой модуль не вариант, ибо стоят голоса за фотки и обнуление плохо скажется на пользователях, я хочу найти решение в рамках этого модуля, если конечно дело в нем.
*

lightgreengod

  • Осваиваюсь на форуме
  • 24
  • 0 / 0
Re: Тормозит сайт
« Ответ #1 : 27.07.2011, 21:56:48 »
Если что, готов сделать разумное денежное вознаграждение за помощь в исправлении ситуации.
*

TTL

  • Захожу иногда
  • 163
  • 10 / 0
  • Мы друзья, не то что другие))
Re: Тормозит сайт
« Ответ #2 : 27.07.2011, 23:46:26 »
О да. 12 сек. многовато.
Но я Вам скажу и пинг сервера не очень 78.110.50.121  78mc.
*

lightgreengod

  • Осваиваюсь на форуме
  • 24
  • 0 / 0
Re: Тормозит сайт
« Ответ #3 : 28.07.2011, 07:10:05 »
О да. 12 сек. многовато.
Но я Вам скажу и пинг сервера не очень 78.110.50.121  78mc.

согласен (хотя фактически получается 7- 8 секунд), есть мысли как уменьшить время загрузки страниц?
« Последнее редактирование: 28.07.2011, 07:38:02 от lightgreengod »
*

TTL

  • Захожу иногда
  • 163
  • 10 / 0
  • Мы друзья, не то что другие))
Re: Тормозит сайт
« Ответ #4 : 29.07.2011, 18:01:13 »
Два варианта: 1) Выделенный сервер+ легкая оптимизация 2) оптимизация на существующем хостинге, но повторюсь Ping сервера, где расположен Ваш сайт 0.78млс. Для примера у меня 0.18млс. 
*

ChaosHead

  • Гуру
  • 5242
  • 451 / 13
Re: Тормозит сайт
« Ответ #5 : 29.07.2011, 19:44:42 »
Сделайте для начала плавающие превьюшки изображений действительно превьюшками, а не уменьшенными браузером изображениями в реальном размере 512x340
*

TTL

  • Захожу иногда
  • 163
  • 10 / 0
  • Мы друзья, не то что другие))
Re: Тормозит сайт
« Ответ #6 : 29.07.2011, 20:12:30 »
Сделайте для начала плавающие превьюшки изображений действительно превьюшками, а не уменьшенными браузером изображениями в реальном размере 512x340
Да, кстати Важное замечание, но боюсь трудноосуществимое. Контент загружает пользователь, с него и формируется превьюшки автоматом под размер.
*

yuri-it

  • Давно я тут
  • 994
  • 44 / 3
  • Быстрый хостинг https://jehost.ru
Re: Тормозит сайт
« Ответ #7 : 29.07.2011, 20:19:26 »
О да. 12 сек. многовато.
Но я Вам скажу и пинг сервера не очень 78.110.50.121  78mc.
мы что в контру играем, чтобы 78мс. были "не очень"? Вообще-то юзер не заметит разницы что 78мс что 38мс.
По-настоящему быстрый хостинг для Joomla : https://jehost.ru
Отзывы: http://joomlaforum.ru/index.php/topic,109288.0.html
Отзывы по хостингу http://hosting101.ru/jehost.ru
*

TTL

  • Захожу иногда
  • 163
  • 10 / 0
  • Мы друзья, не то что другие))
Re: Тормозит сайт
« Ответ #8 : 29.07.2011, 20:25:23 »
мы что в контру играем, чтобы 78мс. были "не очень"? Вообще-то юзер не заметит разницы что 78мс что 38мс.
Секундочку. Это пинг сервера, всего навсего, без учета resolve, а здесь есть критерии выражаемые в цифрах до 50млс норма более будут проблемы.
*

lightgreengod

  • Осваиваюсь на форуме
  • 24
  • 0 / 0
Re: Тормозит сайт
« Ответ #9 : 29.07.2011, 21:54:07 »
Сделайте для начала плавающие превьюшки изображений действительно превьюшками, а не уменьшенными браузером изображениями в реальном размере 512x340

Да, кстати Важное замечание, но боюсь трудноосуществимое. Контент загружает пользователь, с него и формируется превьюшки автоматом под размер.

на сколько я понимаю, так оно и происходит сейчас, изображения загружаются напрямую на Google и с Google напрямую берутся в нужном разрешении.
*

ChaosHead

  • Гуру
  • 5242
  • 451 / 13
Re: Тормозит сайт
« Ответ #10 : 31.07.2011, 12:56:14 »
Проблема была в старой версии модуля News Show Pro GK4. В режиме рандомного отображения он генерировался 9 секунд.
*

lightgreengod

  • Осваиваюсь на форуме
  • 24
  • 0 / 0
Re: Тормозит сайт
« Ответ #11 : 31.07.2011, 23:25:38 »
ChaosHead

Спасибо большое, вопрос решен.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как поставить на сайт live-ставки?

Автор dlink08

Ответов: 4
Просмотров: 6865
Последний ответ 11.09.2020, 14:26:37
от MishaKorshunov
флеш игры на сайт

Автор ClearSky

Ответов: 15
Просмотров: 12599
Последний ответ 27.01.2018, 02:17:26
от anechka1986
Сайт знак вопрос

Автор baguta92

Ответов: 5
Просмотров: 5588
Последний ответ 24.01.2018, 13:43:58
от stendapuss
Яндекс Метрика, как установить на сайт?

Автор amunit

Ответов: 81
Просмотров: 107208
Последний ответ 17.02.2017, 21:21:47
от karabert
Установить код видеоплеера на сайт

Автор Escander

Ответов: 4
Просмотров: 2317
Последний ответ 19.05.2016, 20:56:03
от arma