Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

Joomla по-русски — возвращение к истокам

Joomla по-русски — возвращение к истокам

С 1 марта 2026 года наш проект меняет название. Joomla Russia становится Joomla по-русски.

Это давно напрашивалось, со времён редизайна сайта, но тут подвернулся повод.

Поводом послужили новые требования российского законодательства об использовании русскоязычных наименований для отечественных проектов. Но мы воспринимаем это не как обязанность, а как хороший толчок сделать то, о чём думали и раньше.

Joomla по-русски — для всех, кто творит сайты на великом и могучем.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 1735 Просмотров
*

antoxa12

  • Новичок
  • 4
  • 0 / 0
Скрыть iframe под кнопкой "загрузить"
« : 28.03.2017, 16:17:49 »
Здравствуйте.
У меня вот какой вопрос:
На странице материала я делаю iframe, файл PDF для него берется с диска ondrive (ну это не важно).
Цитировать
<iframe src="https://onedrive.live.com/embed?cidxxxxxxxxxxxxxxxxxxxx" width="400" height="400"></iframe>
Я хочу сделать так, чтобы сразу этот файл не загружался, а только после нажатия кнопки типа "Развернуть/Посмотреть" на странице.
Отдельным вторым материалом по-моему это делать как-то неразумно, а другое мне в голову не идет.
Подскажите пожалуйста, как лучше такое сделать?
Записан
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Скрыть iframe под кнопкой "загрузить"
« Ответ #1 : 28.03.2017, 16:41:01 »
здра.
почитайте, как работет lazy-загрузка и напишите js-скриптик, который будет по нажатию на кнопку спойлера делать замену пути к источнику на данные из data-original.
Записан
*

antoxa12

  • Новичок
  • 4
  • 0 / 0
Re: Скрыть iframe под кнопкой "загрузить"
« Ответ #2 : 28.03.2017, 17:51:20 »
Так... почитал :)
Про скрипт замены пути я не понял.
Но вот какое решение у меня нарисовалось:
Поставить плагин lazy-load и плагин спойлера. Пока файл под спойлером, он не видим и не грузится, открывается спойлер и идет загрузка.
Правильно я рассуждаю? Вроде все логично. Надо пробовать :)
Спасибо за направление поиска.
Записан
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Скрыть iframe под кнопкой "загрузить"
« Ответ #3 : 28.03.2017, 18:00:45 »
да все правильно, просто обычно скрипты lazy-load обрабатывают картинки, а не pdf-ки.
поэтому в вашем случае логичнее просто плагин спойлера поставить и в нем дописать в нажатие на кнопку спойлера поиск и замену для дочернего pdf
Записан
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Скрыть iframe под кнопкой "загрузить"
« Ответ #4 : 28.03.2017, 18:12:04 »
т.е. плагин спойлера есть,
внутрь спойлера пишем вывод pdf без фреймов, через

<embed class="lazy" data-original="http://example.com/the.pdf" src="" width="500" height="375" type='application/pdf'>


в обработчик открытия спойлера дописать
Код
$("embed.lazy").each(function() {
    $(this).attr("src",$(this).attr("data-original"));
    $(this).removeAttr("data-original");
});
Записан
*

antoxa12

  • Новичок
  • 4
  • 0 / 0
Re: Скрыть iframe под кнопкой "загрузить"
« Ответ #5 : 29.03.2017, 22:57:59 »
Добрался снова до этого сайта :)
У меня нет ссылки на сам файл, есть ссылка на этот ondrive, а файлы будут оттуда. Получается только "внедрение" сделать. Оно там так называется. И выводится фреймом.
Получилось в общем-то практически то, что хотел.
Я использовал плагин Tabs & Slider & Spoilers (joomext.ru/plugin-tabs-slider-spoilers)

Единственное, чего понять не могу, этот файл во фрейме под спойлером как-то обрезано показывается. Фрейм полностью, а внутри него не всё.
Сам сайт у меня локальный пока, поэтому попытался на картинке показать.
Поясню. Сверху тот же код без спойлера - там все нормально (pdf-ка во весь фрейм)
<iframe src="https://onedrive.live.com/embed?cid=B4Fxxxxxxxxxx" width="476" height="288" frameborder="0" scrolling="no"></iframe>
Под спойлером тот же код, фрейм полностью, а файл только на треть.
Блин, всю голову уже сломал, не могу понять почему так.
Записан
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Скрыть iframe под кнопкой "загрузить"
« Ответ #6 : 30.03.2017, 00:12:22 »
height="288" - высота фрейма
ставь больше, 800, к примеру
Записан
*

antoxa12

  • Новичок
  • 4
  • 0 / 0
Re: Скрыть iframe под кнопкой "загрузить"
« Ответ #7 : 30.03.2017, 01:00:05 »
тут просто условный кусок вставлен, у меня стоит высота 950
на скрине маленький кусочек сверху спойлера имеет точно такой же код, но файл в нем идет до конца фрейма.

UPD ААААА! Простите, я дебила кусок!  :laugh: эта фигня была из-за изменения масштаба в браузере! Блин, я часа 4 разбирался в непонятных мне кодах, рыскал по форумам. Ширина была в процентах, высота в пикселях, а внутренности-то фрейма в размерах не менялись.... Вот вечно так, какая-нибудь дебильная ошибка/недочет кучу времени съедает.
« Последнее редактирование: 30.03.2017, 01:24:53 от antoxa12 »
Записан
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Скрыть iframe под кнопкой "загрузить"
« Ответ #8 : 30.03.2017, 01:15:04 »
ну нормально. все настоящие_детективы начинают с таких громких дел о таинственном уменьшении улик :)
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Скрыть не нужные поля в SP LMS - Joomla Learning Management System

Автор kot488

 Ответов: 0
Просмотров: 805 		Последний ответ 23.01.2022, 17:19:38
от kot488
Как скрыть статью ссылающуюся на саму себя в модуле последних материалов?

Автор R31rus

 Ответов: 9
Просмотров: 1170 		Последний ответ 18.11.2021, 12:50:05
от R31rus
Скрыть часть вкладок в расширении Slideshow CK

Автор ornix

 Ответов: 0
Просмотров: 850 		Последний ответ 17.05.2021, 16:38:00
от ornix
iframe через модуль html в SP Pagebuilder

Автор kompgeniy

 Ответов: 2
Просмотров: 1181 		Последний ответ 11.03.2021, 07:26:12
от kompgeniy
Ссылка скрыть / показать скрытый текст

Автор web1

 Ответов: 1
Просмотров: 698 		Последний ответ 17.02.2021, 19:16:59
от beliyadm