Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 1856 Просмотров
*

rizeespb

  • Новичок
  • 6
  • 0 / 0
Здравствуйте.
Ситуация такова:
Мой сайт http://snab-opt.ru/.  В Панели управления я изменил какие-то настройки, в результате чего страницы более недоступны по прежним адресам. В адреса страниц добавились цифры. То есть раньше, например, у меня была страница по адресу http://snab-opt.ru/catalog/respiratory/, теперь она доступна только по адресу http://snab-opt.ru/8-catalog/78-respiratory/. К сожалению, я не могу вспомнить, какие именно настройки я менял.
Буду очень признателен, если сможете мне подсказать, какие именно настройки за это отвечают и как вернуть всё в прежнее состояние.
Заранее спасибо.

UPD: насколько я помню, то настройки я изменял в "Менеджере материалов"
« Последнее редактирование: 03.09.2013, 22:58:35 от rizeespb »
*

jimka

  • Захожу иногда
  • 120
  • 3 / 0
в administrator/components/com_content/config.xml
добавляли строки?
Спойлер
[свернуть]

если да:
Менеджер материалов -> Настройки
SEF: ID статьи в URL - Нет

Если появится ошибка, то в components/com_content/router.php
Заменить
Код
// then we assume it is a category.  If they don't we assume it is an article
if ($count === 1) {
на
Код
// then we assume it is a category.  If they don't we assume it is an article
if ($count === 1 && !$advanced) {
« Последнее редактирование: 03.09.2013, 23:48:16 от jimka »
*

rizeespb

  • Новичок
  • 6
  • 0 / 0
Спасибо за помощь. Справился, подкорректировав файл router.php. Сразу не сказал, но, думаю. по разделу понятно. У меня Joomla 2.5.9. Изначально поковырялся исключительно в "Менеджер материалов -> Настройки", но сейчас нигде не вижу "SEF: ID статьи в URL - Нет". Подскажите, где находится эта настройка?
*

jimka

  • Захожу иногда
  • 120
  • 3 / 0
Подскажите, где находится эта настройка?
Эта настройка появляется после правки файла config.xml
Если добавить строки, которые спрятаны в спойлере в файл config.xml, то можно будет отключать ID материалов.
Возможно у вас были добавлены эти строки, но после обновления J! они затёрлись.
*

eldar2005

  • Захожу иногда
  • 64
  • 0 / 0
после добавления строки
Код
<field name="sef_advanced_link"
         type="radio"
         default="0"
         label="SEF: ID статьи в URL"
         description="Показать ID статьи в URL?">
         <option value="0">JYES</option>
         <option value="1">JNO</option>
      </field>
Появляется ошибка
 Joomla!
500 - Обнаружена ошибка.

XML-файл не был загружен

Вернуться в Панель управления
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Прошу помочь

Автор Саня.88

Ответов: 4
Просмотров: 2351
Последний ответ 21.02.2025, 13:14:54
от NewUsers
Периодический страница сайта открывается криво. (Подробнее в описании)

Автор 62411

Ответов: 0
Просмотров: 3467
Последний ответ 27.01.2025, 10:36:57
от 62411
Проблема с переносом Joomla сайта с хостинга на денвер

Автор 62411

Ответов: 4
Просмотров: 4659
Последний ответ 21.02.2022, 20:22:11
от arma
Нужен редирект.htaccess для перенаправления с без id на id в url сайта

Автор MultiMatrix83

Ответов: 10
Просмотров: 3035
Последний ответ 19.10.2021, 18:28:04
от draff
Долго открывается мобильная версия сайта. (подробнее в теме)

Автор 62411

Ответов: 6
Просмотров: 2975
Последний ответ 13.04.2021, 15:07:31
от IToro82