Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 2033 Просмотров
*

minibelka

  • Осваиваюсь на форуме
  • 47
  • 3 / 0
Здравствуйте, помогите советом

Хостинг блокируют из-за наличия вредоносного ПО. Прошлый раз проблема была довольно давно и в точности повторилась.
Предполагаю, что сам вирус сидит где-то внутри системы сайта и вылезает при определенных процессах.

Откат делать не хочется, может кто-то подскажет, что делать?

Сообщение от хостера:

Цитировать
Список запущенных процессов приведен в конце данного сообщения.

Мы предполагаем, что Ваша услуга хостинга была взломана. Во избежание дальнейшего использования Вашего хостинга в качестве площадки для вредоносной активности, услуга заблокирована в соответствии с Регламентом оказания услуги хостинга.

Рекомендации по устранению нарушений:
- проверить компьютеры, с которых осуществлялось администрирование сайтов на хостинге, на наличие вредоносных программ (несколькими антивирусами и вручную);
- проверить наличие посторонних файлов на Вашей услуге хостинга, а также наличие вредоносного кода в файлах сайтов и удалить их;
- проверить каталоги для временных файлов (/tmp, /var) на хостинге; в эти каталоги возможна запись данных скриптами;
- проверить скрипты сайтов на наличие уязвимостей и устранить их;
- обновить систему управления сайтом (CMS) до актуальной версии;
- на тарифных планах 202, 302 и 1C-Битрикс вместо доступа по протоколу FTP использовать протокол SFTP (http://hosting.nic.ru/support/ftp/ftp.shtml#5 );
- при работе с услугой хостинга не сохранять в программах-клиентах пароли доступа в целях исключения их кражи.

Чтобы возобновить работу услуги хостинга, Вам необходимо сообщить в ответе на данное письмо о принятых мерах по устранению последствий и причин нарушения Регламента.
При повторном нарушении пунктов Регламента действие услуги хостинга может быть прекращено.

Список запущенных процессов:
pid: 37016; :23Oct14 -> 0:00.01 sh -c chmod +x *.aff; perl WAP.aff; php
 viewer.aff; rm -f *aff*;
 pid: 37020; :23Oct14 -> 0:04.44 php viewer.aff


Как найти вредоносные программы и "откуда ноги растут"? Планирую проверить все машины с которых захожу на наличие вредоносного ПО, но антивирус может и упустить... После разблокировки также хочу усилить защиту Joomla плагинами (но это потом до этого надо дойти).
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
что бы проблема не повторялось надо следить за сайтом, если чистили то тем более постоянно обновлять, имея такой опыт надеяться на счастливый случай не верное решение
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться