Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 11 Ответов
  • 942 Просмотров
*

Dannik

  • Захожу иногда
  • 164
  • 0 / 0
Всем привет! Хотел сделать спойлер в виде красивой кнопки. Ставлю div в редакторе, CSS код закидываю в темплейт CSS - не работает. Что не так то? Можете подсказать как подключить правильно? Желательно с примером если не затруднит.
Вот CSS.
Код
.spoiler {
    display: block;
}

.btn {
    display: inline-block;
    border: none;
    border-radius: 4px;
    font-size: 12px;
    padding: 10px 20px;
    background: #2D89EF;
    color: #fff;
    font-family: Tahoma, sans-serif;
    cursor: pointer;
}

.spoiler input[type=checkbox] {
    display: none;
}

.text {
    padding: 20px;
    border: 1px solid #ccc;
    border-radius: 4px;
    margin: 12px 0 20px;
}

.spoiler input[type=checkbox] ~ .text {
    display: none;
}

.spoiler input[type=checkbox]:checked ~ .text {
    display: block;
}

Вот div

Код
<div class="spoiler">
    <label>
        <input type="checkbox"/>
        <span class="btn">Быстрый просмотр</span>
        <div class="text">
            Lorem ipsum dolor sit amet, consectetur adipisicing elit. Amet aspernatur dolorem ducimus eaque! Alias assumenda, blanditiis dignissimos facilis fuga ipsam molestias necessitatibus nostrum numquam raesentium quo sed sit! Aut, vitae?
        </div>
    </label>
</div>

Нашел этот код здесь http://jsfiddle.net/NkYNL/
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
может стили где-то пересекаются.
попробуйте добавить иные названия классов, например spoiler2, btn2, text2 и соответственно и в CSS изменить
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

Dannik

  • Захожу иногда
  • 164
  • 0 / 0
может стили где-то пересекаются.
попробуйте добавить иные названия классов, например spoiler2, btn2, text2 и соответственно и в CSS изменить
Поменял, все равно невыходит. Странно, редактор код меняет, а точнее добавляет ненужное. Ок, буду дальше копать
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Поменял, все равно невыходит. Странно, редактор код меняет, а точнее добавляет ненужное. Ок, буду дальше копать

Отключите редактор временно или поставьте JCE например и настройте:код резать не будет
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

Dannik

  • Захожу иногда
  • 164
  • 0 / 0
Отключите редактор временно или поставьте JCE например и настройте:код резать не будет
Отключил, все равно стили не подхватывает. Просто чекбокс со словом быстрый просмотр, а ниже текст
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
покажите ссылку на страницу, где не работает.
можете в ЛС, если какие-то стеснения/неудобства
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

Dannik

  • Захожу иногда
  • 164
  • 0 / 0
покажите ссылку на страницу, где не работает.
можете в ЛС, если какие-то стеснения/неудобства
Отправил в личку
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
я уже там, в личке написал.
продолжайте в личке-я потом напишу тут, как сделаю и в чём причина.
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

Dannik

  • Захожу иногда
  • 164
  • 0 / 0
Ок. Спасибо огромное!
*

darkghost

  • Живу я здесь
  • 2212
  • 97 / 0
вариантов спойлера есть предостаточно - и хорошо, можно выбрать.
Самый простой - это использование -<summary>-
Спойлер
[свернуть]
Вот по сложнее вариант
Спойлер
[свернуть]
В данном варианте скорее всего идет перекрытие стилей, но могу ошибаться. Интересно было бы узнать причину, почему?
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Установил вам редактор JCE, у вас стоял Core, настроил, сделал по умолчанию, руссифицировал.
В материал вставил код со <style> = всё работает, проверяйте.

Теперь просто разнесите CSS в нужное место.

И обновитесь! у вас 3.4.8!

Из админки вышел, удачного дня.
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

Dannik

  • Захожу иногда
  • 164
  • 0 / 0
 :D Спасибо огромное!! Все работает! Теперь везде буду ставить этот редактор!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

как из Стиль модуля - none, убрать custom

Автор all_zer

Ответов: 3
Просмотров: 1540
Последний ответ 15.11.2025, 16:20:01
от all_zer
Как в шаблоне protostar подключить стиль с другой папки?

Автор azm1n

Ответов: 2
Просмотров: 1799
Последний ответ 18.04.2025, 11:05:27
от azm1n
Шаблон для данной страницы недоступен. сообщите об этом Администратору сайта

Автор 62411

Ответов: 2
Просмотров: 2067
Последний ответ 30.03.2024, 13:15:16
от web1
widgetkit slideset - js, как убрать стиль?

Автор all_zer

Ответов: 0
Просмотров: 880
Последний ответ 22.09.2023, 12:02:27
от all_zer
gantry5 Joomla шаблон denali и вобще не пойму как настроить частицы

Автор imanager

Ответов: 0
Просмотров: 729
Последний ответ 29.05.2023, 21:42:17
от imanager