Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

Joomla по-русски — возвращение к истокам

Joomla по-русски — возвращение к истокам

С 1 марта 2026 года наш проект меняет название. Joomla Russia становится Joomla по-русски.

Это давно напрашивалось, со времён редизайна сайта, но тут подвернулся повод.

Поводом послужили новые требования российского законодательства об использовании русскоязычных наименований для отечественных проектов. Но мы воспринимаем это не как обязанность, а как хороший толчок сделать то, о чём думали и раньше.

Joomla по-русски — для всех, кто творит сайты на великом и могучем.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 16 Ответов
  • 1488 Просмотров
*

Igoritaly

  • Давно я тут
  • 659
  • 2 / 0
Можно ли отключить строку <jdoc:include type="head" /> ?
« : 16.03.2017, 15:37:34 »
При ее присутствии в шаблоне не работают стили animate и вообще не отображается текст из за (почему-то?) срабатывании opacity: 0, который ни как не мешает при отключении <jdoc:include type="head" />.
Если строка <jdoc:include type="head" /> - отключена, все работает отлично.
Шаблон не джумловский, а обычный HTML найденный на просторах сети.
Записан
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Можно ли отключить строку <jdoc:include type="head" /> ?
« Ответ #1 : 16.03.2017, 16:34:00 »
Отключить то можно, вот только в <head> будет пусто, ни jq ни мета ни скрптов компонента, но зато Google спид будет тебя любить вечно =)
Судя по всему шаблон вы сделали жутко криво и не верно (как он вообще без <jdoc:include type="head" /> работает если все стили в него подлючаются)
На вопрос почему-то ответ находиться очень бысто. А если бы указали ссылку на сайт вам бы даже подсказали
Записан
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Можно ли отключить строку <jdoc:include type="head" /> ?
« Ответ #2 : 16.03.2017, 16:45:16 »
Новичок же, мало общается на форуме, чтоб понять что без ссылки будет только демагогия
Записан
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Можно ли отключить строку <jdoc:include type="head" /> ?
« Ответ #3 : 16.03.2017, 16:47:22 »
Цитата: voland от 16.03.2017, 16:45:16
Новичок же, мало общается на форуме, чтоб понять что без ссылки будет только демагогия
Сарказм, а то я без таблички не понимаю
Цитировать
Сообщений: 498
Записан
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Можно ли отключить строку <jdoc:include type="head" /> ?
« Ответ #4 : 16.03.2017, 18:00:51 »
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Igoritaly

  • Давно я тут
  • 659
  • 2 / 0
Re: Можно ли отключить строку <jdoc:include type="head" /> ?
« Ответ #5 : 16.03.2017, 18:36:43 »
Цитата: Septdir от 16.03.2017, 16:34:00
как он вообще без <jdoc:include type="head" /> работает если все стили в него подлючаются
Все подключается за счет ссылок прописанных в html-шаблоне и файлы взяты от туда же, в том числе jquery.min.js. Но ни чего не работало пока не отрубил <jdoc:include type="head" />. Зато после его отрубления не работает не один джумловский слайдер. Если бы не он можно было бы оставить все как есть. Так как все работает отменно

Цитата: Septdir от 16.03.2017, 16:34:00
А если бы указали ссылку на сайт вам бы даже подсказали
Увы его пока нет  в сети.
Записан
*

fsv

  • Живу я здесь
  • 2787
  • 413 / 2
Re: Можно ли отключить строку <jdoc:include type="head" /> ?
« Ответ #6 : 16.03.2017, 19:07:23 »
Цитата: Igoritaly от 16.03.2017, 18:36:43
Так как все работает отменно
Вам это только так кажется. Уверен, вы не все учли. Пройдитесь по вьюхам и посмотрите подключаемые скрипты. Одна запись тянет пачку.
Пример:
Спойлер
[свернуть]

Вы ВСЕ учли? Не занимайтесь ерундой, если не понимаете, как написать свою function fetchHead($document). Лучше разберитесь, что у вас там конфликтовало.
Записан
Веб-разработка: заказ. Только новая разработка.
*

Igoritaly

  • Давно я тут
  • 659
  • 2 / 0
Re: Можно ли отключить строку <jdoc:include type="head" /> ?
« Ответ #7 : 16.03.2017, 21:59:02 »
Цитата: fsv от 16.03.2017, 19:07:23
Лучше разберитесь, что у вас там конфликтовало.

В общем на сколько я понял, отключать строку - <jdoc:include type="head" />, категорически воспрещается? А искать лучше конфликты уже имеющихся подключенных файлов с новыми из html-шаблона?
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Можно ли отключить строку <jdoc:include type="head" /> ?
« Ответ #8 : 16.03.2017, 22:05:48 »
в точечку
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Igoritaly

  • Давно я тут
  • 659
  • 2 / 0
Re: Можно ли отключить строку <jdoc:include type="head" /> ?
« Ответ #9 : 17.03.2017, 07:09:29 »
Цитата: dmitry_stas от 16.03.2017, 22:05:48
в точечку
Этот шаблон к тому же еще работает используя технологию sass, которая как я чувствую вносит свою муть.
Записан
*

Igoritaly

  • Давно я тут
  • 659
  • 2 / 0
Re: Можно ли отключить строку <jdoc:include type="head" /> ?
« Ответ #10 : 17.03.2017, 08:08:34 »
Убрал следующую строку <script src="js/modernizr-2.6.2.min.js"></script>, контент стал видимым, не смотря на присутствие <jdoc:include type="head" /> и работающий слайдер.
Подключил последнюю версию jqeury. Но пока не удалось решить задачу с animate.css, этот эффект не работает.
В консоли осталось 5 ошибок, первая из них JQMIGRATE: Migrate is installed, version 1.4.1
Записан
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Можно ли отключить строку <jdoc:include type="head" /> ?
« Ответ #11 : 17.03.2017, 12:24:04 »
Цитата: Igoritaly от 17.03.2017, 08:08:34
JQMIGRATE: Migrate is installed, version 1.4.1
Это не ошибка.
Цитата: Igoritaly от 17.03.2017, 08:08:34
Подключил последнюю версию jqeury.
Ой что-то мне подсказывает, что теперь у вас две jq на сайте, которые пытаються придушить друг дружку.
P.S базовой Joomla 3 jq хватает с головой.
Цитата: Igoritaly от 17.03.2017, 08:08:34
animate.css
Ни о чем ни говорит.
Хотите помощи показывайте сайт.
Записан
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

Igoritaly

  • Давно я тут
  • 659
  • 2 / 0
Re: Можно ли отключить строку <jdoc:include type="head" /> ?
« Ответ #12 : 17.03.2017, 15:14:33 »
Цитата: Septdir от 17.03.2017, 12:24:04
Ой что-то мне подсказывает, что теперь у вас две jq на сайте, которые пытаються придушить друг дружку.
:)В качестве шаблона куда интегрировал внешний html-шаблон, я использовал стандартный джумловский protostar.
Так вот в нем, в индексном файле, подключается лишь одна строчка с расширением js,
Код
$doc->addScriptVersion($this->baseurl . '/templates/' . $this->template . '/js/template.js');
а в папке js, находится три файла:

application.js
classes.js
template.js

Так вот я в папку js, загрузил jquery.min.js, а в строчке где подключается template.js, поменял ссылку на
Код
$doc->addScriptVersion($this->baseurl . '/templates/' . $this->template . '/js/jquery.min.js');
Так что не вижу причины по которой к шаблону подключалось более одного jquery.
Цитата: Septdir от 17.03.2017, 12:24:04
P.S базовой Joomla 3 jq хватает с головой.
Или подключение базовой jqery, находится где-то в другом месте?
Цитата: Septdir от 17.03.2017, 12:24:04
animate.css
Ни о чем ни говорит.
Хотите помощи показывайте сайт.
Ни каких эффектов не происходит. Сейчас к сожалению не куда выложить сайт и разрабатывается он локально
Записан
*

fsv

  • Живу я здесь
  • 2787
  • 413 / 2
Re: Можно ли отключить строку <jdoc:include type="head" /> ?
« Ответ #13 : 17.03.2017, 16:37:37 »
Цитировать
Так что не вижу причины по которой к шаблону подключалось более одного jquery.
Или подключение базовой jqery, находится где-то в другом месте?
да, и не в одном. но подключится 1 раз. магия...
Записан
Веб-разработка: заказ. Только новая разработка.
*

Igoritaly

  • Давно я тут
  • 659
  • 2 / 0
Re: Можно ли отключить строку <jdoc:include type="head" /> ?
« Ответ #14 : 17.03.2017, 17:21:39 »
Цитата: fsv от 17.03.2017, 16:37:37
да, и не в одном. но подключится 1 раз. магия...

:) А где еще он подключается?

Цитата: Septdir от 17.03.2017, 12:24:04
Ой что-то мне подсказывает, что теперь у вас две jq на сайте, которые пытаються придушить друг дружку.
Кстати там был еще один файл пришедший вместе с html-шаблоном, но я его отключил, так как мешает работе слайдера.
Записан
*

fsv

  • Живу я здесь
  • 2787
  • 413 / 2
Re: Можно ли отключить строку <jdoc:include type="head" /> ?
« Ответ #15 : 17.03.2017, 19:25:59 »
Цитата: Igoritaly от 17.03.2017, 17:21:39
А где еще он подключается?
ищите
Код
JHtml::_('jquery.framework');
, может быть с доп.аргументами
Записан
Веб-разработка: заказ. Только новая разработка.
*

Igoritaly

  • Давно я тут
  • 659
  • 2 / 0
Re: Можно ли отключить строку <jdoc:include type="head" /> ?
« Ответ #16 : 20.03.2017, 19:04:42 »
Цитата: Septdir от 16.03.2017, 16:34:00
А если бы указали ссылку на сайт вам бы даже подсказали
Цитата: voland от 16.03.2017, 16:45:16
Новичок же, мало общается на форуме, чтоб понять что без ссылки будет только демагогия
Цитата: Septdir от 17.03.2017, 12:24:04
Хотите помощи показывайте сайт.

Наконец-то выгрузил на тестовый домен. На странице видно, как практически ни чего не подгружается. Надеюсь на помощь.
« Последнее редактирование: 24.03.2017, 06:49:48 от Igoritaly »
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

[Решено] Отключить Mootols, Jquery и Bootstrap в Joomla 3

Автор Pazys

 Ответов: 126
Просмотров: 105594 		Последний ответ 21.10.2022, 22:25:23
от Alex Kop
Отключить модуль с контактами на Joomla, 3.10.4

Автор max.slanskii

 Ответов: 10
Просмотров: 1659 		Последний ответ 06.02.2022, 10:30:21
от max.slanskii
Можно ли вывести поля материала в модуль?

Автор montpellier

 Ответов: 12
Просмотров: 1319 		Последний ответ 20.12.2021, 13:41:56
от montpellier
Почему не работает форма поиска type="search"

Автор Hufflepuff

 Ответов: 3
Просмотров: 1125 		Последний ответ 16.12.2021, 12:13:46
от Hufflepuff
Отключить кэш

Автор Alex_gs

 Ответов: 2
Просмотров: 799 		Последний ответ 25.11.2021, 13:27:04
от gartes