Новости Joomla

👩‍💻 Плагин микроразметки Schema.org в в пункте меню Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 6336 Просмотров
*

anoorik

  • Захожу иногда
  • 113
  • 0 / 0
Предупреждение JInstaller: :Install: Ошибка SQL Duplicate entry '802' for key 'primary' sql=insert I
« : 18.02.2017, 08:21:04 »
Предупреждение
JInstaller: :Install: Ошибка SQL Duplicate entry '802' for key 'PRIMARY' SQL=INSERT INTO `#__extensions` (`extension_id`, `name`, `type`, `element`, `folder`, `client_id`, `enabled`, `access`, `protected`, `manifest_cache`, `params`, `custom_data`, `system_data`, `checked_out`, `checked_out_time`, `ordering`, `state`) VALUES (802, 'English (United Kingdom)', 'package', 'pkg_en-GB', '', 0, 1, 1, 1, '', '', '', '', 0, '0000-00-00 00:00:00', 0, 0);
Обновление файлов: файл ошибок SQL Ошибка базы данных с номером 1062
Duplicate entry '802' for key 'PRIMARY' SQL=INSERT INTO `#__extensions` (`extension_id`, `name`, `type`, `element`, `folder`, `client_id`, `enabled`, `access`, `protected`, `manifest_cache`, `params`, `custom_data`, `system_data`, `checked_out`, `checked_out_time`, `ordering`, `state`) VALUES (802, 'English (United Kingdom)', 'package', 'pkg_en-GB', '', 0, 1, 1, 1, '', '', '', '', 0, '0000-00-00 00:00:00', 0, 0);
SQL =

INSERT INTO `#__extensions` (`extension_id`, `name`, `type`, `element`, `folder`, `client_id`, `enabled`, `access`, `protected`, `manifest_cache`, `params`, `custom_data`, `system_data`, `checked_out`, `checked_out_time`, `ordering`, `state`)
 VALUES (802, 'English (United Kingdom)', 'package', 'pkg_en-GB', '', 0, 1, 1, 1, '', '', '', '', 0, '0000-00-00 00:00:00', 0, 0);

Но сообщение такое: Ваш сайт был успешно обновлён. Версия Joomla 3.6.5 Что делать сайт работает, пока
Записан
*

Vekach

  • Захожу иногда
  • 163
  • 1 / 0
Re: Предупреждение JInstaller: :Install: Ошибка SQL Duplicate entry '802' for key 'primary' sql=inse
« Ответ #1 : 11.07.2017, 21:42:03 »
У меня та же проблема при обновлении с 3.7.2. на 3.7.3.
Помогите советом, что сие?
Записан
*

capricorn

  • Завсегдатай
  • 1949
  • 118 / 3
Re: Предупреждение JInstaller: :Install: Ошибка SQL Duplicate entry '802' for key 'primary' sql=inse
« Ответ #2 : 11.07.2017, 21:52:19 »
это значит, что с английским языком непорядок. с ним конфликтует какое-то расширение с номером 802. все сторонние расширения обычно имеют номер после 10000.
« Последнее редактирование: 11.07.2017, 22:00:25 от capricorn »
Записан
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Re: Предупреждение JInstaller: :Install: Ошибка SQL Duplicate entry '802' for key 'primary' sql=inse
« Ответ #3 : 11.07.2017, 22:01:35 »
Языковые пакеты обновляете? Попробуйте удалить проблемный язык, а затем заново его установить.
Записан
*

capricorn

  • Завсегдатай
  • 1949
  • 118 / 3
Re: Предупреждение JInstaller: :Install: Ошибка SQL Duplicate entry '802' for key 'primary' sql=inse
« Ответ #4 : 11.07.2017, 22:09:06 »
Цитировать
Языковые пакеты обновляете? Попробуйте удалить проблемный язык, а затем заново его установить.

Можно еще посмотреть, что там сейчас под номером 802 и проверить, цел ли первичный ключ autoincrement номера.
Записан
*

Vekach

  • Захожу иногда
  • 163
  • 1 / 0
Re: Предупреждение JInstaller: :Install: Ошибка SQL Duplicate entry '802' for key 'primary' sql=inse
« Ответ #5 : 12.07.2017, 10:02:37 »
Вот тут скриптик для лечения предлагают. Вот ток боюсь юзать https://www.joomla-monster.com/blog/joomla-templates/solution-for-1602-duplicate-sql-entry-error-while-updating-to-joomla-3-6
В проверке базы ругается на отсутствие полей Newsfeeds (лента новостей). Как оказалось у меня он не установлен!? Как так оказалось? Ведь он же стандартный. Искала в плагинах, что бы включить - нет. Полезла в JED. Его тоже там нет. Как быть?
Записан
*

Vekach

  • Захожу иногда
  • 163
  • 1 / 0
Re: Предупреждение JInstaller: :Install: Ошибка SQL Duplicate entry '802' for key 'primary' sql=inse
« Ответ #6 : 12.07.2017, 10:03:51 »
Цитата: Филипп Сорокин от 11.07.2017, 22:01:35
Языковые пакеты обновляете? Попробуйте удалить проблемный язык, а затем заново его установить.
Сайт одноязычный, родной - инглишь
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Прошу помощи. Ошибка при обновлении на Joomla 4

Автор wmsonic

 Ответов: 1
Просмотров: 2664 		Последний ответ 29.10.2023, 22:07:23
от Kukush
Выходит ошибка в админской панели

Автор daymarus

 Ответов: 0
Просмотров: 2301 		Последний ответ 10.08.2023, 12:43:43
от daymarus
При обновлении ошибка 403 Forbidden Request forbidden by administrative rules

Автор THeCMeX

 Ответов: 18
Просмотров: 5002 		Последний ответ 14.07.2023, 17:13:19
от art22
Ошибка при обновлении с 3.10.10. до 4.х

Автор svd2014

 Ответов: 1
Просмотров: 2778 		Последний ответ 13.02.2023, 19:53:08
от weser
Ошибка libraries/joomla/session/handler/native.php

Автор rezchik

 Ответов: 2
Просмотров: 1966 		Последний ответ 17.01.2023, 22:02:31
от rezchik