Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 5 Ответов
  • 9185 Просмотров
*

yinfo

  • Осваиваюсь на форуме
  • 28
  • 0 / 0
Здравствуйте.
Пытаюсь настроить счетчик Яндекс-Метрики на кнопку компонента aicontactsafe - кнопка "Отправить" (в самом низу страницы):
http://1cuslugi.ru/1c-specialist

В модуле Footer, который отображается на всех страницах, пробую прописать javascript, но счетчик не срабатывает при нажатии кнопки.

Для этого в целях Метрики добавил событие с идентификатором цели aiContactSafeSendButton.

Пробую - либо javascript на событие формы onsubmit (этот вариант прописан сейчас):
Код
<script type="text/javascript">
    (function() {
        document.getElementById('adminForm_1').onsubmit=function(){
            yaCounter10953691.reachGoal('aiContactSafeSendButton');
        }
    })() ;
</script>

Либо на кнопку "Отправить":
Код
<script type="text/javascript">
    (function() {
        document.getElementById('aiContactSafeSendButton').onclick=function(){
            yaCounter10953691.reachGoal('aiContactSafeSendButton');
        }
    })() ;
</script>


Ни один из вариантов не приводит к изменению показаний счетчиков.
*

Onim027

  • Новичок
  • 1
  • 0 / 0
Такая же проблема. надо поставить идентификатор метрики на кнопку. если у вас получилось отпишитесь пожалуйста.
*

jurassik

  • Давно я тут
  • 692
  • 52 / 1
на самом деле у Вас неправильный подход.
ведь нажатие на кнопку это еще не достижение цели. может быть ошибка в форме и пользователь может нажимать на кнопку несколько раз добиваясь валидации формы, может вообще уйти.
я бы сделал отдельную страницу перенаправления в случае успеха отправки, и данный URL является целью
сам шучу - сам смеюсь
*

AtlantisDM

  • Осваиваюсь на форуме
  • 22
  • 2 / 0
А в каком файле Joomla вы прописываете этот код ?
*

olimpov34

  • Новичок
  • 6
  • 0 / 0
Здравствуйте, подскажите пожалуйста на моем сайте http://www.moya-oborona.ru/ счетчик метрики не отображает данные по посетителям. Сам счетчик работает, но вот на сайте не отображаются поситители, просмотры и т.д. Ранбше все работало. В чем может быть дело?
*

capricorn

  • Завсегдатай
  • 1949
  • 118 / 3
Цитировать
Ранбше все работало. В чем может быть дело?
Возможно в версии браузера. IE8, например, не будет отображать.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

aiContactSafe 2.0.19 RUS - компонент для создания формы обратно

Автор ЗЛОЙ на всех

Ответов: 175
Просмотров: 120905
Последний ответ 05.07.2019, 13:18:19
от Simba
AiContactSafe при установке все вкладки пустые

Автор lannik

Ответов: 0
Просмотров: 4626
Последний ответ 09.01.2017, 16:27:27
от lannik
Проблема с aiContactSafe ссылка для перенаправления не работает

Автор alixsjr

Ответов: 0
Просмотров: 4954
Последний ответ 09.12.2016, 17:53:41
от alixsjr
Странное поведение aiContactSafe 2.0.16 beta20

Автор nikstorm

Ответов: 0
Просмотров: 5351
Последний ответ 12.09.2015, 02:22:44
от nikstorm
Для Joomla 3 есть aiContactSafe?

Автор fedos666

Ответов: 2
Просмотров: 7470
Последний ответ 11.05.2015, 21:44:14
от jurassik