Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 3040 Просмотров
*

fagtr

  • Осваиваюсь на форуме
  • 47
  • 2 / 0
Как переопределить renderField?
« : 29.09.2014, 10:21:41 »
На сайте я вынес создание и редактирование материалов.
переорпеделил в шаблоне /html/com_content/form

но ни как не могу понять как мне переопределить то что генерирует Joomla <?php echo $this->form->renderField('image_intro', 'images'); ?>
<?php echo $this->form->renderField('title'); ?>
<?php echo $this->form->renderField('image_intro', 'images'); ?>
<?php echo $this->form->renderField('image_fulltext', 'images'); ?>
<?php echo $this->form->renderField('metadesc'); ?>
Записан
*

fagtr

  • Осваиваюсь на форуме
  • 47
  • 2 / 0
Re: Как переопределить renderField?
« Ответ #1 : 01.10.2014, 19:42:50 »
вообщем разобрался.... заменил <?php echo $this->form->renderField('featured'); ?>
на такой вариант...
<?php echo $this->form->getLabel('featured'); ?>
<?php echo $this->form->getInput('featured'); ?>

единственное не пойму...
хочу добавить в edit.php во фронте возможность переопределять макет вывода статьи(в базе данных эт на сколько я понял article_layout)
но не вышло... прошу помощи.
Записан
*

fagtr

  • Осваиваюсь на форуме
  • 47
  • 2 / 0
Re: Как переопределить renderField?
« Ответ #2 : 03.10.2014, 16:18:19 »
Подскажите пожалуйста хоть в какую сторону копать...
Записан
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
Re: Как переопределить renderField?
« Ответ #3 : 03.10.2014, 17:24:23 »
Цитата: fagtr от 01.10.2014, 19:42:50
хочу добавить в edit.php во фронте возможность переопределять макет вывода статьи(в базе данных эт на сколько я понял article_layout)
Это как?
Записан
*

fagtr

  • Осваиваюсь на форуме
  • 47
  • 2 / 0
Re: Как переопределить renderField?
« Ответ #4 : 03.10.2014, 19:10:20 »
в админке при создании материала можно выбрать альтернаивный макет..
Спойлер
[свернуть]
хочу добавить данный пункт при создании материала во фронтэнд...
в базе данных в таблице com_content за это отвечает  article_layout
Записан
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: Как переопределить renderField?
« Ответ #5 : 03.10.2014, 19:55:09 »
Для каждого конкретного материала? Посмотрите в сторону CCK Cobalt - там это реализовано весьма просто и удобно.
Записан
*

fagtr

  • Осваиваюсь на форуме
  • 47
  • 2 / 0
Re: Как переопределить renderField?
« Ответ #6 : 03.10.2014, 20:14:44 »
Да всё в самой Joomla есть...  и в админке можно для каждого материала макет свой поставить.

в админке за это отвечает
Цитировать
<?php echo $this->loadTemplate('associations'); ?>
а в associations.php
Цитировать
echo $displayData->getForm()->renderFieldset('item_associations');
а вот далее откуда берется item_associations я так и не понял...
Записан
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
Re: Как переопределить renderField?
« Ответ #7 : 06.10.2014, 11:18:53 »
За это отвечает поле componentlayout :

Код: xml
<field name="article_layout" type="componentlayout"
label="JFIELD_ALT_LAYOUT_LABEL"
description="JFIELD_ALT_COMPONENT_LAYOUT_DESC"
useglobal="true"
extension="com_content" view="article"
/>

Я так понимаю, что его Вам нужно добавить сюда:
https://github.com/joomla/joomla-cms/blob/staging/components/com_content/models/forms/article.xml

Но, это будет хак. Есть две альтернативы, чтобы не вносить правки в файлы ядра - написать свой плагин или воспользоваться расширением Form XML Override
Записан
*

fagtr

  • Осваиваюсь на форуме
  • 47
  • 2 / 0
Re: Как переопределить renderField?
« Ответ #8 : 08.10.2014, 21:39:14 »
b2z благодарю
воспользуюсь пока Form XML Override
А еще решение одно нашел... Правда руки еще не дошли реализовать
Что бы article.php сам решал какой макет в зависимости от категории загружать.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Не получается переопределить константы

Автор polezniy

 Ответов: 1
Просмотров: 615 		Последний ответ 30.11.2021, 10:56:20
от polezniy
[РЕШЕНО] Как переопределить $list_limit в компоненте тегов?

Автор effrit

 Ответов: 21
Просмотров: 1561 		Последний ответ 14.05.2021, 17:18:36
от effrit
Как переопределить шаблон блога категории при переходе со списка категорий?

Автор Damarkuzz

 Ответов: 0
Просмотров: 735 		Последний ответ 17.04.2021, 01:54:26
от Damarkuzz
Как переопределить файл /libraries/src/Pagination/Pagination.php?

Автор web1

 Ответов: 4
Просмотров: 1030 		Последний ответ 09.03.2021, 20:19:12
от sivers
Нужно переопределить плагин из system в шаблон

Автор hels

 Ответов: 5
Просмотров: 1275 		Последний ответ 17.03.2019, 09:23:33
от dmitry_stas