Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 1670 Просмотров
*

NastyUser

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Неожиданно появилась ошибка Fatal error: Maximum function nesting level of '100' reached, aborting! in ..\www\libraries\joomla\registry\registry.php on line 156. Я работал над сортировкой для фронтэнда, когда появилось это, изменение лимита в php.ini ни к чему не приводит, превышаем и 200. Очевидно, что я где-то зацикливаюсь, но закомментирование последних измененных строчек ничего не дало. Вопрос, как можно посмотреть стек вызываемых функций?
« Последнее редактирование: 26.04.2014, 21:17:08 от NastyUser »
*

NastyUser

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Проблема обнаружилась в следующем, появилась ошибка Fatal error: Call to a member function set() on a non-object in ..\www\libraries\joomla\application\component\model.php on line 480
Код
	function __construct()
{

$mainframe = &JFactory::getApplication();
// Получаем переменные для постраничной навигации
$limit = $mainframe->getUserStateFromRequest('global.list.limit', 'limit', $mainframe->getCfg('list_limit'), 'int');
$limitstart = JRequest::getVar('limitstart', 0, '', 'int');
        $this->setState('filter_order', $filter_order);
        $this->setState('filter_order_Dir', $filter_order_Dir);
// In case limit has been changed, adjust it
$limitstart = ($limit != 0 ? (floor($limitstart / $limit) * $limit) : 0);
   $this->setState('limit', $limit);
$this->setState('limitstart', $limitstart);
$this->setState('filter.status',"");
$this->setState('filter.foreign',"");
parent::__construct();
}
В функции создания модели я переставил parent::__construct(); на первую строчку, на какое то время помогло, но вскоре появилось зацикливание.
Строчка на которую ссылается joomla:
Код
	public function setState($property, $value = null)
{
return $this->state->set($property, $value);
}

PS Видимо я что-то неправильно инициализурую, но что? Написал в setState
Цитировать
echo "property=".$property." value=".$value;
в вывод получил "property=filter_order value=", переменную с которой я работал, но если строчку с ней закомментировать, появляется "property=limit value=10" переменная из Pagination, но у меня это работало уже давно и я сегодня туда не лазил.

PPS В описании подключения Pagination http://joomla-book.ru/development/classes/jpagination-pagination-in-the-component parent::__construct(); вызывается первым, как же все-таки правильно, и чтобы при этом все работало?  ^-^
« Последнее редактирование: 26.04.2014, 21:16:01 от NastyUser »
*

NastyUser

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Проблема решена - getState в populateState.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Ошибка You have an error in your SQL syntax

Автор Jozheg

Ответов: 27
Просмотров: 3470
Последний ответ 23.05.2020, 00:23:37
от Jozheg
Ошибка Call to a member function data() on null

Автор Дмитрий3838

Ответов: 0
Просмотров: 1340
Последний ответ 11.03.2020, 14:29:56
от Дмитрий3838
Ошибка Fatal error: Access to undeclared static property: JLoader::$classes

Автор leoleo

Ответов: 10
Просмотров: 3381
Последний ответ 01.12.2019, 20:52:46
от AlexB
Не заходит на сайт. Error 500

Автор Маргарита

Ответов: 4
Просмотров: 2252
Последний ответ 01.11.2017, 10:29:54
от draff
Ошибка: Fatal error: Uncaught exception 'LogException' в одном из браузеров

Автор vipex

Ответов: 4
Просмотров: 1623
Последний ответ 12.05.2017, 17:25:39
от vipex