Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 10 Ответов
  • 811 Просмотров
*

Ginger

  • Новичок
  • 8
  • 0 / 0
Столкнулась с такой проблемой - не могу назначить разным категориям разные шаблоны. Всегда выводится тот шаблон, который по умолчанию.
Делала так: захожу в Менеджер-шаблонов, там выбираю нужный шаблон (он не по умолчанию), в нем перехожу в Привязка к меню и там выбираю тот пункт меню, которому хочу назначит шаблон.
Но на сайте при переходе в это меню шаблон остается тот, который по-умолчанию.
В чем может быть проблема?
Спасибо?
*

Black-kot

  • Осваиваюсь на форуме
  • 24
  • 1 / 0
Аналогичная проблема, есть главный шаблон, назначен всем страницам и 2 раздела, для которых были назначены другие шаблоны. сейчас только главный шаблон работает.  Возможно обновление так повлияло.. больше шаблоны вообще никак не реагируют на назначения
скрин https://yadi.sk/i/jAhF04EzzYoJk
*

krutish

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Каждой категории нужно присвоить свой пункт в меню (создаете меню выбираете "Тип пункта меню * - блог категория", затем выбираете категорию, затем Стиль шаблона, сохраняете) и так для каждой категории и подкатегории.

Есть еще несколько нюансов для каждого шаблона придется создавать меню восстановления логина, пароля, профиль пользователя - если хотите им присвоить определенный шаблон.

Я только не решил проблему стандартных переходов (Например при поиске или при неправильном вводе логина, пароля), Joomla автоматом перебрасывает к меню с меньшим ID



Да и не забывайте очищать кеш в браузере, потому как некоторые изменения просто сразу не будут видны...
*

Black-kot

  • Осваиваюсь на форуме
  • 24
  • 1 / 0
1. в менеджере шаблона меню назначено: https://yadi.sk/i/rq6hcHCkzYyC8
2. в менеджере меню пункт меню тоже обозначен - https://yadi.sk/i/isBMm2R2zYyRm
кеш само сабой, но ничего не помогает, есть подозрения на обновления т.к. все работало без проблем
*

krutish

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
1. в менеджере шаблона меню назначено: https://yadi.sk/i/rq6hcHCkzYyC8
2. в менеджере меню пункт меню тоже обозначен - https://yadi.sk/i/isBMm2R2zYyRm
кеш само сабой, но ничего не помогает, есть подозрения на обновления т.к. все работало без проблем

Скорее всего
*

Black-kot

  • Осваиваюсь на форуме
  • 24
  • 1 / 0
путем тыка удалось определить. что отключение штатного SEO помогает, но зачем сайт без Seo... что делать то?
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
На скрине вижу компонент K2
А со штатными материалами такая же история?
И да, в нашем обществе принято указывать сразу и версии и используемые расширения
*

Black-kot

  • Осваиваюсь на форуме
  • 24
  • 1 / 0
исправляюсь  Joomla последняя  3.6.4  ситуация по всем материалам (включая штатные) и компонентам, т.е. четко SEO отключает возможность  назначения шаблонов
Компонентов много, лучше скрин сделать https://yadi.sk/i/1SaRpZpCzdCGd
*

web3.0

  • Захожу иногда
  • 349
  • 6 / 6
*

Black-kot

  • Осваиваюсь на форуме
  • 24
  • 1 / 0
Большущее спасибо! Это действительно работает. Если можно повторюсь для всех кто столкнулся с такой проблемой
виноват компонент AdsManager
что нужно:
править файл:
\components\com_adsmanager\router.php

1. сверху удалить:
require_once(JPATH_ROOT.'/components/com_adsmanager/lib/core.php');

2. после строки
"function AdsmanagerBuildRoute(&$query)
{"
добавить "require_once(JPATH_ROOT.'/components/com_adsmanager/lib/core.php');"

3. После строки
"function AdsmanagerParseRoute($segments)
{"
Добавить "require_once(JPATH_ROOT.'/components/com_adsmanager/lib/core.php');"

всем удачи ) еще раз спасибо пользователю web3.0 за подсказку
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Ну вот, и движок не виноват оказался..
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Разные меню для мобильной и для ПК версии сайта

Автор jimka

Ответов: 7
Просмотров: 2701
Последний ответ 24.03.2025, 20:03:01
от R31rus
widgetkit - разные версии

Автор all_zer

Ответов: 0
Просмотров: 740
Последний ответ 14.09.2023, 18:54:03
от all_zer
Как редактировать шаблоны?

Автор kirill_r

Ответов: 1
Просмотров: 675
Последний ответ 13.01.2022, 22:58:15
от Alex_gs
Не получается переопределить константы

Автор polezniy

Ответов: 1
Просмотров: 615
Последний ответ 30.11.2021, 10:56:20
от polezniy
Разные стили у Behavior

Автор timofe

Ответов: 5
Просмотров: 867
Последний ответ 27.06.2021, 15:34:40
от timofe