Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 18 Ответов
  • 1571 Просмотров
*

GromoOtVot

  • Захожу иногда
  • 60
  • 0 / 0
Здравствуйте)
Интересует вопрос вывода H2 и H1 заголовков, подкорректировал код и мне выдало что, у меня на сайте по 2 h1 как такое может быть?  сайт http://serenada.in.ua/
« Последнее редактирование: 24.04.2014, 12:52:30 от GromoOtVot »
*

GromoOtVot

  • Захожу иногда
  • 60
  • 0 / 0
никто не знает как можно решить эту проблему?  ! ! ! !
*

arma

  • Завсегдатай
  • 1752
  • 81 / 3
На скрине один тег <h1>. На странице тоже. Вы где там два видете-то?
*

GromoOtVot

  • Захожу иногда
  • 60
  • 0 / 0
ну как один) на предыдущем скрине я еще навел стрелочкой где пишет два H1, сейчас код привел в первоначальный вид и включил плагин Header Tags, на сайте пишет H1, а программа выдает его как H2. скрин ниже... как такое может быть?
*

arma

  • Завсегдатай
  • 1752
  • 81 / 3
Открыл исходный код главной страницы. Нашёл только
Код
<h1>Уроки игры на гитаре в Киеве, обучение игре на гитаре взрослых и детей с 5 лет</h1>
Что за программа и что она показывает мне не ведомо.
*

GromoOtVot

  • Захожу иногда
  • 60
  • 0 / 0
Так что можно не переживать? глюк сервиса?
*

GromoOtVot

  • Захожу иногда
  • 60
  • 0 / 0
Возвращаюсь к своей проблеме, протестировал сайт с помощью Netpeak Spider. Показалась вот такая картина, и здесь пишет два заголовка H1

как с этим бороться?  ! ! !
*

artel-st

  • Захожу иногда
  • 350
  • 37 / 1
Откройте страницу в браузере, нажмите ctrl + U и посмотрите сколько у Вас заголовков и откуда они берутся.

По фото на форуме вроде никто не лечит.
"Жираф - это лошадь, выполненная по всем требованиям заказчика" (с) кто-то из дизайнеров
*

GromoOtVot

  • Захожу иногда
  • 60
  • 0 / 0
спасибо))) посмотрел по вашему совету, только один h1 нашел... а чего так оно может выдавать?
*

artel-st

  • Захожу иногда
  • 350
  • 37 / 1
Спросите в саппорте сайта который Вам анализ сделает.
"Жираф - это лошадь, выполненная по всем требованиям заказчика" (с) кто-то из дизайнеров
*

tamaz

  • Захожу иногда
  • 119
  • 8 / 0
Я думаю это из-за названия картинки
http://serenada.in.ua/images/Statia/Teach13.jpg"

При условии, что сервис парсит исходный код по сочетанию (h1)
 ^-^
*

GromoOtVot

  • Захожу иногда
  • 60
  • 0 / 0
Я думаю это из-за названия картинки
http://serenada.in.ua/images/Statia/Teach13.jpg"

При условии, что сервис парсит исходный код по сочетанию (h1)
 ^-^
переименовал картинку, все равно два H1)
*

GromoOtVot

  • Захожу иногда
  • 60
  • 0 / 0
попробовал отключил все заголовки и Header Tags плагин, прописал заголовки вручную, все равно показывает два H1, откатил назад все как было. Уже голова идет кругом, где собака зарыта.
*

artel-st

  • Захожу иногда
  • 350
  • 37 / 1
Откройте страницу в браузере, нажмите ctrl + U и посмотрите сколько у Вас заголовков и откуда они берутся.
Выбросьте эту программу и не забивайте себе голову!
"Жираф - это лошадь, выполненная по всем требованиям заказчика" (с) кто-то из дизайнеров
*

GromoOtVot

  • Захожу иногда
  • 60
  • 0 / 0
ура, ура, ура... я нашел второй H1... откатил код назад, нажал cntr+U как мне советовали и выдало вот такое    
<h1 id="gkLogo">
          <a href="/./">
          <img src="" alt="Уроки игры на гитаре в Киеве, Обучение игре на гитаре, Школа гитары" />
          </a>
     </h1>
как убрать это чудо?  
 :'( :'( :'( :'(
*

tamaz

  • Захожу иногда
  • 119
  • 8 / 0
Поиском по файлам шаблона или всего сайта, если не поможет
Искать нужно, что-то типа:  serenada.in.ua  или gkLogo
*

GromoOtVot

  • Захожу иногда
  • 60
  • 0 / 0
Нашел в файле logo.php вот такой код:

<?php if ($this->getParam('logo_type', 'image')!=='none'): ?>
     <?php if($this->getParam('logo_type', 'image') == 'css') : ?>
     <h1 id="gkLogo">
          <a href="./" class="cssLogo"></a>
     </h1>
     <?php elseif($this->getParam('logo_type', 'image')=='text') : ?>
     <h1 class="gkLogo text">
         <a href="./">
              <span><?php echo $this->getParam('logo_text', ''); ?></span>
              <small class="gkLogoSlogan"><?php echo $this->getParam('logo_slogan', ''); ?></small>
         </a>
     </h1>
    <?php elseif($this->getParam('logo_type', 'image')=='image') : ?>
    <h1 id="gkLogo">
          <a href="./">
          <img src="<?php echo $logo_image; ?>" alt="<?php echo $this->getPageName(); ?>" />
          </a>
     </h1>
     <?php endif; ?>
<?php endif; ?>

это оно? если да, как грамотно подправить?
*

tamaz

  • Захожу иногда
  • 119
  • 8 / 0
Тут особо ничего придумывать не нужно, удаляй теги h1 и всё или замени их спанами.
Например так:

Цитировать

<?php if ($this->getParam('logo_type', 'image')!=='none'): ?>
     <?php if($this->getParam('logo_type', 'image') == 'css') : ?>
     <span id="gkLogo">
          <a href="./" class="cssLogo"></a>
     </span >
     <?php elseif($this->getParam('logo_type', 'image')=='text') : ?>
     <span  class="gkLogo text">
         <a href="./">
              <span><?php echo $this->getParam('logo_text', ''); ?></span>
              <small class="gkLogoSlogan"><?php echo $this->getParam('logo_slogan', ''); ?></small>
         </a>
     </span >
    <?php elseif($this->getParam('logo_type', 'image')=='image') : ?>
    <span  id="gkLogo">
          <a href="./">
          <img src="<?php echo $logo_image; ?>" alt="<?php echo $this->getPageName(); ?>" />
          </a>
     </span>
     <?php endif; ?>
<?php endif; ?>


*

GromoOtVot

  • Захожу иногда
  • 60
  • 0 / 0
два заголовка вроде убралось, но проблема не ушла
Тег <H1>
ВНУТРИ ТЕГА ЕСТЬ ВЛОЖЕННЫЕ ТЕГИ!
В теге H1    <a href="/./"><img src="" alt="Уроки игры на гитаре в Киеве, Обучение игре на гитаре, Школа гитары" /></a>

как такое можно исправить? 
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Изменить информацию в шапке

Автор Bru095

Ответов: 3
Просмотров: 1871
Последний ответ 07.03.2019, 14:03:00
от khan-alex
Как изменить название сайта в шапке?

Автор Екатрина1986

Ответов: 4
Просмотров: 2285
Последний ответ 13.02.2018, 12:35:19
от Ilhom666
Не получается изменить динамическую шапку сайта на Joomla 2.5

Автор lel

Ответов: 14
Просмотров: 2220
Последний ответ 06.02.2018, 10:40:18
от SeBun
[FAQ] Несколько модулей в 1 статье

Автор igol

Ответов: 23
Просмотров: 43703
Последний ответ 22.12.2017, 11:13:06
от kilnart
несколько цен для товара

Автор abonnent

Ответов: 0
Просмотров: 1197
Последний ответ 20.10.2017, 12:16:07
от abonnent