Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 1036 Просмотров
*

Ferum1

  • Осваиваюсь на форуме
  • 49
  • 0 / 0
Приветсвую, коллеги!
Хочу создать приложение на Joomla, в этом приложении много таблиц. Таблиц много, но они похожи между собой, отличие только в названиях таблиц и их колонок, типы данных одинаковы. По существу необходимо писать однотипный код для работы с каждой таблицей (создать запись удалить и т.д.), можно ли написать универсальный код в котором бы менялось только название таблиц и столбцов?
*

alae

  • Осваиваюсь на форуме
  • 32
  • 7 / 0
  • webalan.ru
Можно
передавать переменную название таблицы - а все остальное оставить как есть
в контроллер вынести из системных файлов сохранение, удаление и прочее
и там передавать переменную

пример удаления
переменная $kat = JRequest::getInt('kat'); = это будет номер таблицы


   public function delete()
   {
      
      // Check for request forgeries
      JSession::checkToken() or die(JText::_('JINVALID_TOKEN'));
          $kat = JRequest::getInt('kat');
      // Get items to remove from the request.
      $cid = JFactory::getApplication()->input->get('cid', array(), 'array');

      if (!is_array($cid) || count($cid) < 1)
      {
         JLog::add(JText::_($this->text_prefix . '_NO_ITEM_SELECTED'), JLog::WARNING, 'jerror');
      }
      else
      {
         // Get the model.
         $model = $this->getModel();

         // Make sure the item ids are integers
         jimport('joomla.utilities.arrayhelper');
         JArrayHelper::toInteger($cid);

         // Remove the items.
         if ($model->delete($cid))
         {
            $this->setMessage(JText::plural($this->text_prefix . '_N_ITEMS_DELETED', count($cid)));
         }
         else
         {
            $this->setMessage($model->getError(), 'error');
         }

         // Invoke the postDelete method to allow for the child class to access the model.
         $this->postDeleteHook($model, $cid);
      }

      $this->setRedirect(JRoute::_('index.php?option=' . $this->option . '&view=' . $this->view_list.'&kat='.$kat, false));
   }


пример таблицы
<?php
 
defined('_JEXEC') or die('Restricted access');

jimport('joomla.filter.input');

class Tableorder extends JTable
{
   function __construct(& $db) {
      $kat = JRequest::getInt('kat',1);
       
       
      parent::__construct('#__xxx_order'.$kat, 'id', $db);
   }
 
}
?>
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

BFMetaTag плагин для работы с метатегами

Автор Arhitektorius

Ответов: 7
Просмотров: 3522
Последний ответ 26.05.2016, 15:49:00
от vipiusss