Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

Joomla по-русски — возвращение к истокам

Joomla по-русски — возвращение к истокам

С 1 марта 2026 года наш проект меняет название. Joomla Russia становится Joomla по-русски.

Это давно напрашивалось, со времён редизайна сайта, но тут подвернулся повод.

Поводом послужили новые требования российского законодательства об использовании русскоязычных наименований для отечественных проектов. Но мы воспринимаем это не как обязанность, а как хороший толчок сделать то, о чём думали и раньше.

Joomla по-русски — для всех, кто творит сайты на великом и могучем.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 14 Ответов
  • 2062 Просмотров
*

olejenya

  • Захожу иногда
  • 218
  • 3 / 0
Как сделать активным компонент при регистрации?
« : 30.11.2013, 22:51:33 »
Привет всем.Нужно решения, если оно есть конечно, что бы компонент обрабатывал код, если юзер зарегистрирован.А то так он работает только если захожу на страницу компоненте, когда создаю меню на компонент.
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Как сделать активным компонент при регистрации?
« Ответ #1 : 30.11.2013, 22:53:55 »
Еще разок.
Теперь понятнее только.
Записан
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Re: Как сделать активным компонент при регистрации?
« Ответ #2 : 30.11.2013, 22:55:37 »
Код: php
if (JFactory::getUser()->id) {
//тут всё, что доступно зарегистрированным
}
Записан
*

olejenya

  • Захожу иногда
  • 218
  • 3 / 0
Re: Как сделать активным компонент при регистрации?
« Ответ #3 : 01.12.2013, 00:04:21 »
Цитата: voland от 30.11.2013, 22:53:55
Еще разок.
Теперь понятнее только.
Да у меня есть такая проблема))Напишу и сам не понимаю о чем.
В общем делаю вишлист для VirtueMart.Аякс работает через контролер и при клике на кнопку добавляю в БД, если зарегистрирован, а вот когда когда не зарегистрирован то в сесию, и проверка если регистрирован добавить в БД.Так вот в бд добавляет при клике и тогда когда захожу на саму страницу вишлист.А мне надо что если я на любой другой старнице зарегистрировался, то в бд из сесии добавить.И в идеале только 1 раз, а не что бы всегда срабатывал запрос на разных страницах.
Записан
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Re: Как сделать активным компонент при регистрации?
« Ответ #4 : 01.12.2013, 00:20:22 »
Добавляйте одновременно с записью в БД и в сессию запись. Потом на других страницах проверяйте, перед обращением к БД.
Записан
*

olejenya

  • Захожу иногда
  • 218
  • 3 / 0
Re: Как сделать активным компонент при регистрации?
« Ответ #5 : 01.12.2013, 00:37:35 »
Цитата: Shustry от 01.12.2013, 00:20:22
Добавляйте одновременно с записью в БД и в сессию запись. Потом на других страницах проверяйте, перед обращением к БД.
Та в базу записывать сразу, если не зарегистрирован не вариант.Потом еще дополнительно проверять и удалять.А где в компоненте и как правильно запись сделать что бы он короче на всех страницах работал?
Записан
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Re: Как сделать активным компонент при регистрации?
« Ответ #6 : 01.12.2013, 01:11:03 »
Теперь опять ничего не понятно %)
Записан
*

olejenya

  • Захожу иногда
  • 218
  • 3 / 0
Re: Как сделать активным компонент при регистрации?
« Ответ #7 : 01.12.2013, 02:42:35 »
Цитата: Shustry от 01.12.2013, 01:11:03
Теперь опять ничего не понятно %)
)))Да я не знаю теперь как правильно объяснить)
Короче у меня есть сесия с айдихами.И мне надо, когда юзер логинеться, то эта сесия записывалась в БД.
Сейчас у меня запись иде, только тогда коглда перехожу по ссылке на компонент.А хотелось бы, что бы при регистрации.И в идеале один раз, что бы этот запрос потом после перезагрузок не срабатывал.
Записан
*

olejenya

  • Захожу иногда
  • 218
  • 3 / 0
Re: Как сделать активным компонент при регистрации?
« Ответ #8 : 08.12.2013, 21:40:26 »
Привет.В общем я сделал все то что хотел кроме того момента что спрашивал здесь. Решил просто закончить, а потом по неясностям обращаться к вам.
Попробую еще раз объяснить. Компонент вишлист. Я добавляю продукты в сесию и вывожу в самом компоненте.Если юзер залогинился и зашел в компонент вишлиста, то продукты добавлються в БД. Как бы все хорошо.Но вот суть вопроса в том, как добавить в БД, если залогинился и не зашел в компонент?Пока что все как и работает, но вот с этим моментом не могу разобраться(((Чувак может залогиниться сделать покупку, но так и не зайти в компонент вишлиста, и продукты не попадут в БД.Помогите пожалуйстаз
Записан
*

olejenya

  • Захожу иногда
  • 218
  • 3 / 0
Re: Как сделать активным компонент при регистрации?
« Ответ #9 : 08.12.2013, 23:22:45 »
Вот еще наткнулся на такую проблему.Добавил товар, зарегистрировался и делаю запрос в БД пусто.Проверяю в БД есть товар.Обновляю страницу уже есть в БД товар.Хотя когда я залогинелся, то страница тоже перегрузилась, но в БД ниче не было.
вот код
Код
<?php 
$user =& JFactory::getUser();
	if ($user->guest) { ?>
<a class="add_wishlist hasTooltip<?php if (in_array($product->virtuemart_product_id, $_SESSION['id'])) { echo 'go_to_whishlist active'; }?>" title="<?php echo JText::_('ADD_TO_WHISHLIST');?>"  onclick="addToWishlists('<?php echo $product->virtuemart_product_id; ?>');"><span></span><?php echo JText::_("ADD_TO_WHISHLIST"); ?></a>
<?php }else { 
$db =& JFactory::getDBO();
   $q ="SELECT virtuemart_product_id FROM #__wishlists WHERE userid =".$user->id;
	$db->setQuery($q);
	$allproducts = $db->loadAssocList();
	foreach($allproducts as $productbd){
		$allprod['id'][] = $productbd['virtuemart_product_id'];
	}
	var_dump($allproducts);
?>
<a class="add_wishlist hasTooltip<?php if (in_array($product->virtuemart_product_id, $allprod['ids'])) { echo 'go_to_whishlist active'; }?>" title="<?php echo JText::_('ADD_TO_WHISHLIST');?>"  onclick="addToWishlists('<?php echo $product->virtuemart_product_id; ?>');"><span></span><?php echo JText::_("ADD_TO_WHISHLIST"); ?></a>

<?php } ?>


А вот код плагина кторый проверяет есть ли значения в сесии и запись делает.
Код
class plgSystemWishlists extends JPlugin
{
	/**
	 * Class Constructor
	 * @param object $subject
	 * @param array $config
	 */
	public function __construct( & $subject, $config )
	{
		parent::__construct( $subject, $config );
	
	}
	function onBeforeRender() {
		$app = JFactory::getApplication();
		$doc = JFactory::getDocument();
		$user =& JFactory::getUser();
		if (!($app->isAdmin())){
			if (!$user->guest) {
				if (isset($_SESSION['id'])) {
					$dbIds = $_SESSION['id'];
					$db =& JFactory::getDBO();
					$q ="SELECT virtuemart_product_id FROM #__wishlists WHERE userid =".$user->id;
					$db->setQuery($q);
					$allproducts = $db->loadAssocList();
					foreach($allproducts as $productbd){
						$allprod['ids'][] = $productbd['virtuemart_product_id'];
					}
					//var_dump ($allproducts);
					//print_r($productbd['virtuemart_product_id']);
					for($r=0; $r<count($dbIds); $r++) {
						if(!in_array($dbIds[$r],$allprod['ids'])) {
					   $q = "";
						$q = "INSERT INTO `#__wishlists`
								(virtuemart_product_id,userid )
								VALUES
								('".$dbIds[$r]."','".$user->id."') ";
								//var_dump ($dbIds[$r]);
						$db->setQuery($q);
						$db->queryBatch();
					   }
				   }
				unset($_SESSION['id']);
			   }
		   }
		}

	}


}  ?>
Я проверяю, после того как залогинился в БД значения появились.Но вот код, проверка кнопки выще, не работает после первой перезагрузки, надо еще раз обновить страницу.Помогите, подскажите куда дальщ рыть.Или я что не так делаю?Я думал что плагин первый отработал событие, но как оказалось одновременно с компонентом что ли.Есть идеи??Спасибо
« Последнее редактирование: 12.12.2013, 00:53:41 от olejenya »
Записан
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
Re: Как сделать активным компонент при регистрации?
« Ответ #10 : 12.12.2013, 12:00:17 »
Цитировать
Добавил товар, зарегистрировался и делаю запрос в БД пусто.
Кто добавил товар, кто зарегистрировался? Если Вы хотите помощи, то не заставляйте нас ломать себе мозг. Как Вы вообще код пишите, если не можете четко нам пояснить действия?
Записан
*

olejenya

  • Захожу иногда
  • 218
  • 3 / 0
Re: Как сделать активным компонент при регистрации?
« Ответ #11 : 12.12.2013, 13:19:28 »
Цитата: b2z от 12.12.2013, 12:00:17
Кто добавил товар, кто зарегистрировался? Если Вы хотите помощи, то не заставляйте нас ломать себе мозг. Как Вы вообще код пишите, если не можете четко нам пояснить действия?
Теперь я вас не понимаю.
На сайт заходит юзер.Он или зарегистрирован или нет.Если зарегистрирован он добавляет товар в вишлист и запись делаеться в БД.Если не зарегистрирован, то записиваю в сесию.
Код выше - это плагин который делает проверку и кнопка добавления в вишлист, где я тоже делаю проверку, что бы сделать кнопку активной, если есть запись в БД.
Что именно не ясно?Или какой то код надо еще написать, что бы было яснее?Я не понимаю пока что,  тоже в чем не ясность.
Записан
*

mohax

  • Давно я тут
  • 901
  • 66 / 3
Re: Как сделать активным компонент при регис&
« Ответ #12 : 12.12.2013, 15:15:01 »
Вам нужно сделать плагин, который будет отрабатывать при логине пользователя (onUserLogin). И в нем реализовывать проверку если есть запись в сессии, то писать в БД.

Записан
*

olejenya

  • Захожу иногда
  • 218
  • 3 / 0
Re: Как сделать активным компонент при регистрации?
« Ответ #13 : 12.12.2013, 17:13:21 »
Цитата: mohax от 12.12.2013, 15:15:01
Вам нужно сделать плагин, который будет отрабатывать при логине пользователя (onUserLogin). И в нем реализовывать проверку если есть запись в сессии, то писать в БД.
Спс.Попробую.Но вопрос все таки остается.Действие в плагине будет обрабатываться первым а в компоненте вторым?Или одновременно??Или как в компоненте на кнопки сделать проверку, что бы выполнялось, после того, как сработает плагин?Уже бьюсь больше недели))и много чего читать по Joomla начал, наверное надо было с этого начинать))
Записан
*

mohax

  • Давно я тут
  • 901
  • 66 / 3
Re: Как сделать активным компонент при регистрации?
« Ответ #14 : 12.12.2013, 21:30:13 »
Цитата: olejenya от 12.12.2013, 17:13:21
Спс.Попробую.Но вопрос все таки остается.Действие в плагине будет обрабатываться первым а в компоненте вторым?Или одновременно??Или как в компоненте на кнопки сделать проверку, что бы выполнялось, после того, как сработает плагин?Уже бьюсь больше недели))и много чего читать по Joomla начал, наверное надо было с этого начинать))
Я не совсем понял проблему, но судя по всему, у вас проблема в том, что событие onBeforeRender() в вашем плагине отрабатывает уже после компонента. Почитайте внимательно про события, по которым отрабатывают плагины в Joomla и выбирите себе подходящий.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как сделать модуль на полный экран? Подробнее в в теме?

Автор 62411

 Ответов: 3
Просмотров: 3352 		Последний ответ 23.02.2022, 20:35:06
от marksetter
Сделать аналог

Автор pegas-k1

 Ответов: 8
Просмотров: 2553 		Последний ответ 02.02.2021, 13:56:21
от **vadim**
Как сделать рабочим {loadposition} или jdoc:include в com_content?

Автор Amigo9876

 Ответов: 5
Просмотров: 3031 		Последний ответ 31.07.2020, 16:49:37
от tigra-uki
Ошибка при регистрации

Автор lilian1982

 Ответов: 9
Просмотров: 2038 		Последний ответ 07.11.2019, 04:59:51
от Cedars
Как закрыть от посещения страницу регистрации Joomla?

Автор Csandr

 Ответов: 27
Просмотров: 7448 		Последний ответ 01.04.2019, 18:32:18
от ProtectYourSite