Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 11 Ответов
  • 1863 Просмотров
*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
Обновление VirtueMart
« : 14.04.2016, 07:00:04 »
После обновления VirtueMart до 3.0.16 на всех страницах категорий стал писать тайтл
Код
<title>Главная </title>
а в товаре и на главной нормальные в версии 3.0.14 тайтл был нормальный.
Что могло изменится в версии 3.0.16?
В файле /libraries/joomla/document/renderer/html/head.php
Все прописано
Код
$buffer .= $tab . '<title>' . htmlspecialchars($document->getTitle(), ENT_COMPAT, 'UTF-8'). '</title>' . $lnEnd;
« Последнее редактирование: 14.04.2016, 07:13:37 от Stasweb »
*

gartes

  • Завсегдатай
  • 1859
  • 142 / 6
  • Е = mс²
Re: Обновление VirtueMart
« Ответ #1 : 14.04.2016, 11:06:00 »
Цитировать
Что могло изменится в версии 3.0.16?
Меню или настройки категории..
*

gartes

  • Завсегдатай
  • 1859
  • 142 / 6
  • Е = mс²
Re: Обновление VirtueMart
« Ответ #2 : 14.04.2016, 11:07:57 »
Цитировать
В файле /libraries/joomla/document/renderer/html/head.php
Я не знаю как у Вас но это последнее место куда бы я полез.
*

banditman

  • Захожу иногда
  • 113
  • 0 / 0
Re: Обновление VirtueMart
« Ответ #3 : 14.04.2016, 11:10:21 »
После обновления VirtueMart до 3.0.16 на всех страницах категорий стал писать тайтл
Код
<title>Главная </title>
а в товаре и на главной нормальные в версии 3.0.14 тайтл был нормальный.
Что могло изменится в версии 3.0.16?
В файле /libraries/joomla/document/renderer/html/head.php
Все прописано
Код
$buffer .= $tab . '<title>' . htmlspecialchars($document->getTitle(), ENT_COMPAT, 'UTF-8'). '</title>' . $lnEnd;

Такая же беда!
Решил пока таким образом, в шаблон/html/com_virtuemart/category/default.php
В начале прописал
Код
$document = JFactory::getDocument();
$document->setTitle($this->category->category_name);
Заголовки выводятся, обновление будет посмотрим может исправят эту бяку!
*

gartes

  • Завсегдатай
  • 1859
  • 142 / 6
  • Е = mс²
Re: Обновление VirtueMart
« Ответ #4 : 14.04.2016, 11:14:59 »
Так нормальное решение!! Правда!!
Цитировать
$document->setTitle($this->category->category_name);
А пункт меню пере-сохранить не пробовали без костылей? Если пробовали то вопросов нет.
 
*

banditman

  • Захожу иногда
  • 113
  • 0 / 0
Re: Обновление VirtueMart
« Ответ #5 : 14.04.2016, 11:18:58 »
У меня VirtueMart категории не подвязаны к меню!
Выводятся модулем автоматически при создании новой категории, но и при создании категории (свежей и все старые) то же была бяка с "Главной"
*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
Re: Обновление VirtueMart
« Ответ #6 : 14.04.2016, 11:20:30 »
У меня также к меню не чего не привязано стоит модуль который выводит список категорий и под категорий.
*

banditman

  • Захожу иногда
  • 113
  • 0 / 0
Re: Обновление VirtueMart
« Ответ #7 : 14.04.2016, 11:22:48 »
У меня также к меню не чего не привязано стоит модуль который выводит список категорий и под категорий.
Попробуйте решение которое я написал выше, мне помогло.
*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
Re: Обновление VirtueMart
« Ответ #8 : 14.04.2016, 11:24:10 »
Код
$document = JFactory::getDocument();
$document->setTitle($this->category->category_name);
вот так работает
*

sp2363

  • Новичок
  • 4
  • 0 / 0
Re: Обновление VirtueMart
« Ответ #9 : 20.04.2016, 21:43:38 »
Я делаю пока только первые шаги в Joomla и VM3 и наполняю магазин.

Вероятно мне лучше с обновлением пока  не спешить, сейчас 3.0.14
*

skiffa

  • Новичок
  • 4
  • 0 / 0
Re: Обновление VirtueMart
« Ответ #10 : 25.05.2016, 01:23:01 »
Доброй ночи всем. Проблема, обновился, и перестал показывать title. Не показывает в категориях и материалаха(для них стоит myextpagetitle), показывает только title товаров. 

$document = JFactory::getDocument();
$document->setTitle($this->category->category_name);
Вставил этот код, стал отображать имя категории.
Свой title выводил через Пользовательские название страницы для категорий, а для материалов плагин page title ставил...Что делать?Подскажите) >:( >:(
*

SolopoV

  • Давно я тут
  • 577
  • 16 / 0
  • зеленею...
Re: Обновление VirtueMart
« Ответ #11 : 03.06.2016, 17:27:44 »
Кардинально новое что тот есть в VirtueMart 3.0.17 ? Кто то юзал? Поделитесь, стоит ли обновлятся или опять костыли вставлять потом?
Роутер случайно не переписали с учетом дочерних категорий и товаров в нескольких категориях? :)
« Последнее редактирование: 03.06.2016, 17:32:11 от SolopoV »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как собрать инсталлятор VirtueMart 4 самостоятельно вручную из репозитория

Автор okrym

Ответов: 0
Просмотров: 3573
Последний ответ 31.05.2023, 02:36:06
от okrym
Регистрация через VirtueMart

Автор cmd2017

Ответов: 8
Просмотров: 3964
Последний ответ 03.11.2019, 20:58:18
от Viclingvolive
Выход новой версии Virtuemart

Автор mmc

Ответов: 99
Просмотров: 9623
Последний ответ 25.09.2019, 23:24:15
от yrygvay
Обновление VirtueMart 3.2.14 до 3.4.0

Автор Stasweb

Ответов: 1
Просмотров: 4361
Последний ответ 20.09.2018, 21:48:47
от Sandruk1
Joomla + VirtueMart

Автор tromba

Ответов: 6
Просмотров: 3840
Последний ответ 07.09.2018, 18:13:21
от voland