Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 4586 Просмотров
*

ProntoAuto

  • Новичок
  • 4
  • 0 / 0
Установил себе плагин Skyline Scroll To Top. Считаю его отличным решением для желающих установить кнопку прокрутки страницы на верх, особенно для неопытных пользователей.

Достоинства
* устанавливается без косяков на J3.6.5
* работает быстро, не тормозит
* куча настроек, можно прикрутить любую кнопку, в т.ч. полупрозрачную, эффекты, скорость, размер, форма и положение кнопки, текст.
* можно использовать собственные стили CSS
* установить и настроить под свои нужды может и непрофессионал

Недостатки
* нет русификатора для комфортной настройки плагина в админке.

Не нашел готового решения по русификации и сам перевел языковой файл.

Теперь в админке всё красиво, ясно и понятно.

Как работает плагин с моими настройками можно смотреть http://prontoauto.ru/shop/prostavki.html
Файлом-русификатором, впрочем и всем плагином, могу поделиться.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
вот вы про форум через неделю/месяц/год забудете, как это часто бывает. а люди будут заходить, спрашивать, где скачать - а от автора ни ответа, ни привета, опять таки, как это часто бывает. можете поделиться - положите куда нибудь и дайте ссылку, вместо того чтобы писать о некой виртуальной возможности "поделиться". если конечно он не варезный, не знаю этого плагина.
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
А зачем для этого целый плагин?

Код: javascript
// Плавный скролл к началу страницы
$("#backtop").hide();
$(function () {
$(window).scroll(function () {
if ($(this).scrollTop() > 100) {
$('#backtop').fadeIn();
} else {
$('#backtop').fadeOut();
}
});
$('#backtop a').click(function () {
$('body,html').animate({
scrollTop: 0
}, 800);
return false;
});
});

Цитировать
* устанавливается без косяков на J3.6.5
* работает быстро, не тормозит
* куча настроек, можно прикрутить любую кнопку, в т.ч. полупрозрачную, эффекты, скорость, размер, форма и положение кнопки, текст.
* можно использовать собственные стили CSS
* установить и настроить под свои нужды может и непрофессионал
- не требует установки
 - работает быстро и не тормозит
 - настроек не требует
 - можно использовать собственные стили
 - установить и настроить может и домохозяйка
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

ProntoAuto

  • Новичок
  • 4
  • 0 / 0
вот вы про форум через неделю/месяц/год забудете, как это часто бывает. а люди будут заходить, спрашивать, где скачать - а от автора ни ответа, ни привета, опять таки, как это часто бывает. можете поделиться - положите куда нибудь и дайте ссылку, вместо того чтобы писать о некой виртуальной возможности "поделиться". если конечно он не варезный, не знаю этого плагина.
Скрин плагина в админке

русификация, плагин Skyline Scroll To Top и небольшой набор кнопок-
http://prontoauto.ru/shop/prostavki/prokrutka.html
на вкладке "скачать".

Файлы от разработчика - https://extstore.com/joomla-extensions/plugins/scroll-to-top
« Последнее редактирование: 21.01.2017, 19:27:48 от ProntoAuto »
*

ProntoAuto

  • Новичок
  • 4
  • 0 / 0
А зачем для этого целый плагин?

Код: javascript
// Плавный скролл к началу страницы
$("#backtop").hide();
$(function () {
$(window).scroll(function () {
if ($(this).scrollTop() > 100) {
$('#backtop').fadeIn();
} else {
$('#backtop').fadeOut();
}
});
$('#backtop a').click(function () {
$('body,html').animate({
scrollTop: 0
}, 800);
return false;
});
});
- не требует установки
 - работает быстро и не тормозит
 - настроек не требует
 - можно использовать собственные стили
 - установить и настроить может и домохозяйка
Да, действительно, судя по статусу Вашего профиля ("профи") на этом форуме, этот плагин для вас слишком сложное и громоздкое решение простой задачи.
Но для домохозяек (отсутствие знаний CSS, стилей, кода ...) наверное, будет самое то.
*

lexxbry

  • Живу я здесь
  • 2387
  • 68 / 8
возник вопрос а как эту заразу отключить на мобильных устройствах
что то голову поломал
SEO-оптимизация,продвижение
Создание и сопровождение сайтов на Joomla
Миграция
*

lexxbry

  • Живу я здесь
  • 2387
  • 68 / 8
ап темы
никто ничего не подскажет?
или аналог
но что бы работало только на стационарах
SEO-оптимизация,продвижение
Создание и сопровождение сайтов на Joomla
Миграция
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Плагин/модуль для встраивания видео с Дзена или ВК

Автор KingSnake

Ответов: 0
Просмотров: 5100
Последний ответ 03.12.2024, 15:32:02
от KingSnake
Плагин для форума

Автор delta

Ответов: 3
Просмотров: 4176
Последний ответ 18.06.2024, 16:39:20
от Olg
Посоветуйте плагин для создания Турбо-страниц VirtueMart 3

Автор anantaya

Ответов: 2
Просмотров: 4947
Последний ответ 10.12.2023, 21:02:31
от dmtn
Бесплатное расширение для Турбо страницы Яндекс j1.5

Автор ivankoby

Ответов: 0
Просмотров: 3953
Последний ответ 03.06.2023, 13:15:35
от ivankoby
Модуль/компонент/плагин видео из Вконтакте

Автор Snip

Ответов: 0
Просмотров: 4493
Последний ответ 25.05.2023, 19:16:49
от Snip