Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 11 Ответов
  • 2895 Просмотров
*

umbabaraumba

  • Живу я здесь
  • 2415
  • 153 / 1
  • если помог можете поставить +
Здравствуйте . Есть большая база данных на несколько миллионов записей, в ней дробные числа с запятыми 293,8 из за этого импорт в phpMyAdmin не работает, выдает ошибку, если запятую сменить на точку то все работает .
Как можно сразу по всей базе заменить в дробных числах запятые на точки ?
« Последнее редактирование: 13.02.2013, 12:36:30 от b2z »
Errare humanum est
Ubuntu по-русски
Пишу не сложные модули и компоненты, не дорого но не срочно
*

fsv

  • Живу я здесь
  • 2787
  • 413 / 2
UPDATE `table` SET `field` = REPLACE(",",".", `field`)

или можно потренироваться в php - поле в массив, перебор с
$pole = (float)str_replace(',', '.', $pole);
Веб-разработка: заказ. Только новая разработка.
*

umbabaraumba

  • Живу я здесь
  • 2415
  • 153 / 1
  • если помог можете поставить +
UPDATE `table` SET `field` = REPLACE(",",".", `field`)

или можно потренироваться в php - поле в массив, перебор с
$pole = (float)str_replace(',', '.', $pole);

А можно поподробнее ? Я первый раз с таким сталкиваюсь, раньше такого не делал .
Нашел в интернете что надо регулярное выражение для этого написать, но как это сделать не знаю .
Errare humanum est
Ubuntu по-русски
Пишу не сложные модули и компоненты, не дорого но не срочно
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
*

umbabaraumba

  • Живу я здесь
  • 2415
  • 153 / 1
  • если помог можете поставить +
У вас изначально данные в базе или в файле?
Дали на флешке папку, в ней 54 файла .sql
Errare humanum est
Ubuntu по-русски
Пишу не сложные модули и компоненты, не дорого но не срочно
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
Дали на флешке папку, в ней 54 файла .sql
Ой ё... Я в регексах не силен, а простым str_replace тут если и пройдешься, то заменишь все запятые на точки...
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
Открываете файл в Notepad ++
Ctrl+H
Найти: [0-9](,)[0-9]
Заменить: .
Регулярные выражения и галочку новые строки
Заменить все
*

Immortal_pony

  • Захожу иногда
  • 128
  • 7 / 2
Может не извращаться и задать полю в БД тип char?
Как все загрузится - делаем UPDATE на замену запятых и ALTER на преобразование во FLOAT или что вам там надо.
*

umbabaraumba

  • Живу я здесь
  • 2415
  • 153 / 1
  • если помог можете поставить +
Открываете файл в Notepad ++
Ctrl+H
Найти: [0-9](,)[0-9]
Заменить: .
Регулярные выражения и галочку новые строки
Заменить все
Не сработало, числа обрезаются .
Было:
2121033, 1, 1100575, 17795, 14838, 1, 157,96, 2, 293,8, 1, 18, 7,
Стало:
2121033, 1, 1100575, 17795, 14838, 1, 15.6, 2, 29., 1, 18, 7,
Errare humanum est
Ubuntu по-русски
Пишу не сложные модули и компоненты, не дорого но не срочно
*

umbabaraumba

  • Живу я здесь
  • 2415
  • 153 / 1
  • если помог можете поставить +
Может не извращаться и задать полю в БД тип char?
Как все загрузится - делаем UPDATE на замену запятых и ALTER на преобразование во FLOAT или что вам там надо.
Уже разобрался и все сделал . Спасибо .
Errare humanum est
Ubuntu по-русски
Пишу не сложные модули и компоненты, не дорого но не срочно
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
*

umbabaraumba

  • Живу я здесь
  • 2415
  • 153 / 1
  • если помог можете поставить +
А решение?
Взял доступы от phpMyAdmin , и сам скачал базу в нормальном виде :)
Errare humanum est
Ubuntu по-русски
Пишу не сложные модули и компоненты, не дорого но не срочно
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Переход по ссылки и запуск функции? [РЕШЕНО]

Автор warlocksp

Ответов: 19
Просмотров: 1734
Последний ответ 21.02.2020, 12:06:24
от warlocksp
[РЕШЕНО] Скроллинг страницы вниз?

Автор warlocksp

Ответов: 3
Просмотров: 1206
Последний ответ 02.02.2020, 15:56:55
от warlocksp
Разобраться с небольшим кодом PHP (РЕШЕНО)

Автор Шмайсер

Ответов: 18
Просмотров: 1629
Последний ответ 16.01.2020, 21:47:56
от sivers
Как изнутри iframe вызвать внешнюю функцию? [РЕШЕНО]

Автор dm-krv

Ответов: 6
Просмотров: 1395
Последний ответ 25.08.2019, 20:41:07
от dm-krv
Как получить объект с полной информацией о материале через API Joomla? [РЕШЕНО]

Автор dm-krv

Ответов: 4
Просмотров: 1527
Последний ответ 03.08.2019, 16:30:51
от dm-krv