Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 857 Просмотров
*

mint

  • Новичок
  • 6
  • 0 / 0
Здравствуйте.

Может кто подсказать как настроить отражение опубликованных материалов в профиле пользователя средствами самой Joomla?

Движок Joomla! 3.6.4 Stable

Когда стояла Joomla! 2.5 использовал CommunityBuilder, там в профиле как раз отображались списком все материалы, но сейчас не хочу устанавливать его по причине, что нужен только конкретный функционал по материалам.

Или хотя бы известен какой-то плагин или компонент, который просто позволяет именно это сделать?

Заранее спасибо

ПыСы. в сети ни на что путное не натыкался, всю голову сломал
*

Ilhom666

  • Завсегдатай
  • 1384
  • 184 / 0
стандартными средствами можно использовать компонент Контакты
*

mint

  • Новичок
  • 6
  • 0 / 0
стандартными средствами можно использовать компонент Контакты

спасибо, а можно пояснить как это сделать?
*

mint

  • Новичок
  • 6
  • 0 / 0
благодарю. попробую реализовать
*

mint

  • Новичок
  • 6
  • 0 / 0
Список опубликованных произведений пользователя

получается в ручную создавать каждый контакт по каждому пользователю, а как быть с вновь зарегистрированными? сама такая функция не появится же?
*

Ilhom666

  • Завсегдатай
  • 1384
  • 184 / 0
в этом случае наверное без сторонних расширений не обойдетесь
*

mint

  • Новичок
  • 6
  • 0 / 0
в этом случае наверное без сторонних расширений не обойдетесь

вот и я о чем. печально, все какие предлагают это фактически как минимум мини-социальные сети.

про CommunityBuilder я уже писал, там хорошо отражено было, но ставить целый компонент, ради этого, как то не айс. хотелось бы, что бы именно профиль Joomla расширен был, а не полностью менять вид профиля.

интернет порыл, ничего похожего не попадалось
*

KKAAZZOO

  • Живу я здесь
  • 2288
  • 119 / 9
Пользователь - Создание контакта, плагин для автоматического создания контактной информации для новых пользователей
*

mint

  • Новичок
  • 6
  • 0 / 0
Пользователь - Создание контакта, плагин для автоматического создания контактной информации для новых пользователей

плагин активировал, полазил, простите за "тупость", а как его задействовать для необходимых мне нужд не понял
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Не удается разблокировать в менеджере материалов.

Автор vityavoluevich

Ответов: 4
Просмотров: 3016
Последний ответ 24.05.2025, 09:20:18
от azm1n
Не работает менеджер материалов, ошибка 500 SSL certificate problem

Автор Екатерина М

Ответов: 5
Просмотров: 3353
Последний ответ 06.04.2025, 09:27:20
от wishlight
Пароль Пользователя

Автор Олег5

Ответов: 3
Просмотров: 1004
Последний ответ 14.02.2025, 10:41:20
от fbr
Поменять порядок материалов

Автор tatyana34

Ответов: 3
Просмотров: 1499
Последний ответ 11.12.2024, 16:10:41
от nikolakovach8619
Я создал пользователя Author, но он не может зайти в редактирование

Автор Olegus79

Ответов: 7
Просмотров: 1363
Последний ответ 19.10.2023, 20:48:52
от Vastriet