Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 3331 Просмотров
*

elenaburd

  • Осваиваюсь на форуме
  • 16
  • 1 / 0
Не вогу войти в админку сайта на Joomla

Ввожу логин-пароль админа, точно правильный, и опять выбрасывает на пустую форму входа.
Тема похожа на Восстановить пользователя! Удалил админку , но не совсем.

Что пробовала:
Так как остался доступ к бд, создала нового админа с паролем secret - нашла такой совет - войти не получается.
Создала через форму регистрации простого пользователя - та же история.
Смотрела таблицу _ectensions , extension_id 401 plg_authentication_joomla , client_id 0, enabled 1, access 1, protected 1
В таблице _users буд-то все нормально: админ есть, пользователь новый - есть, активирован.
В подкаталог установила еще одну Joomla - вход работает и все ок.


С чего все началось:
вначале админ хостинга сообщил, что у меня на сайте вредоносный код.
Увидела, что это у меня в k2 несколько тысяч комментариев. Я их все удалила через БД. Через админку, так как к2 не пользуюсь, удалила в к2 всех пользователей, все статьи и все категории. к2 оставила, вдруг будет нужен.
Заодно подключила капчу, почему раньше этого не сделала  - упустила из виду, не планировала, что кто-то будет администрировать и что-то писать, кроме меня.
Потом пошла в плагины и отключила по к2 все, что увидела. Может, еще что-то отключила полезное - тепер не уверена :(
Админ сказал, что у меня теперь все ок.

Сайт сейчас нормально работает. Новые  статьи добавляю вручную через базу данных непосредственно.
А в админку не могу войти!


Бекап делал давно и он на рабочем компьютере. Но его может и не быть, потому что места на рабочем комп. было мало и могла почистить бекап.
Есть на локальном виртуальном сервере копия - но она 2017 года, и отличается сильно, думаю.
Как плохой и долгий вариант, планирую использовать ее для восстановления: брошу туда таблицы с контентом,  категориями, меню, модулями и расширениями, + файлы с сервера - и может так восстановлю сайт на сервере. Но это долго, и не ясно, в итоге восстановится ли сайт? В чем причина?


Что еще можно сделать? Подозреваю, что это я отключила что-то в плагинах? Но это просто гипотеза.


Огромное спасибо за будущие ответы и советы!
*

AlexB

  • Завсегдатай
  • 1973
  • 54 / 2
Походу варез и через него взлом
Зачем вам к2?
*

elenaburd

  • Осваиваюсь на форуме
  • 16
  • 1 / 0
Походу варез и через него взлом
Зачем вам к2?

Когда я училась создавать сайт, читала, что это очень классная штука для организации контента.

Но где же сидит ошибка?
*

AlexB

  • Завсегдатай
  • 1973
  • 54 / 2
Когда я училась создавать сайт, читала, что это очень классная штука для организации контента.

Но где же сидит ошибка?
К2 устарел после того кск появились доп поля
Ставили квикстарт?
Варезный?
*

elenaburd

  • Осваиваюсь на форуме
  • 16
  • 1 / 0
К2 устарел после того кск появились доп поля
Ставили квикстарт?
Варезный?

Я не помню, использовала ли квикстарт. Но вполне возможно.
*

Gosha5767

  • Захожу иногда
  • 487
  • 27 / 0
Вариант:
Возьмите оригинал папки administrator с дистрибутива соответствующей версии и залейте на сайт.
Чистка сайта от дублей в Яндекс и Google.
Миграция Joomla 1.5 до Joomla 6.хх
Доработка сайта
*

elenaburd

  • Осваиваюсь на форуме
  • 16
  • 1 / 0
Вариант:
Возьмите оригинал папки administrator с дистрибутива соответствующей версии и залейте на сайт.
Попытаюсь.

 
*

SeBun

  • BanMaster
  • 4031
  • 259 / 5
  • @SeBun48
Попытаюсь. 
Не поможет. У вас так и будет страница с формой перезагружаться несмотря на правильную пару логин/пароль. Бессмысленно менять пароль или создавать нового суперадмина.

Судя по всему, когда вы учились создавать сайт, вы просто накачали всего, что нашли в сети, и собрали из этого сайт, не задумываясь о безопасности. Это и аукнулось. На вопрос "что делать" думаю правильнее ответить так: если для вас этот сайт имеет хоть какую то ценность, отдайте его специалисту для проведения лечения, ибо там, скорее всего, уже винигрет из разного рода малвари. На хостинге стоят стандартные бесполезные на практике антивирусы, но даже они обнаружили заражение. Второе - через базу можете попробовать очистить таблицу #__session, очистить кеш (удалить все содержимое папки cache кроме index.html). В configuration.php свойства $cookie_domain и $cookie_path должны иметь пустые значения. Смотреть error.log сервера, обычно там все ошибки видны. Либо в том же configuration.php свойству $error_reporting прописать значение 'maximum', что будет приводить к показу на странице всех сообщений об ошибках. Либо искать старые бекапы, где данной проблемы не наблюдается (но не значит, что они не заражены). Так же в базе проверить таблицу #__extension, отключить ненужные расширения, например плагины скрытия админки, если такие ставились, и проверить, включены ли плагины авторизации (plg_authentication_ldap, plg_user_joomla, plg_user_profile). Да, еще можно попробовать переименовать .htaccess в корне на что то другое и посмотреть результат.
« Последнее редактирование: 20.04.2020, 02:12:36 от SeBun »
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

elenaburd

  • Осваиваюсь на форуме
  • 16
  • 1 / 0
Не поможет. У вас так и будет страница с формой перезагружаться несмотря на правильную пару логин/пароль. Бессмысленно менять пароль или создавать нового суперадмина.

Судя по всему, когда вы учились создавать сайт, вы просто накачали всего, что нашли в сети, и собрали из этого сайт, не задумываясь о безопасности. Это и аукнулось. На вопрос "что делать" думаю правильнее ответить так: если для вас этот сайт имеет хоть какую то ценность, отдайте его специалисту для проведения лечения, ибо там, скорее всего, уже винигрет из разного рода малвари. На хостинге стоят стандартные бесполезные на практике антивирусы, но даже они обнаружили заражение. Второе - через базу можете попробовать очистить таблицу #__session, очистить кеш (удалить все содержимое папки cache кроме index.html). В configuration.php свойства $cookie_domain и $cookie_path должны иметь пустые значения. Смотреть error.log сервера, обычно там все ошибки видны. Либо в том же configuration.php свойству $error_reporting прописать значение 'maximum', что будет приводить к показу на странице всех сообщений об ошибках. Либо искать старые бекапы, где данной проблемы не наблюдается (но не значит, что они не заражены). Так же в базе проверить таблицу #__extension, отключить ненужные расширения, например плагины скрытия админки, если такие ставились, и проверить, включены ли плагины авторизации (plg_authentication_ldap, plg_user_joomla, plg_user_profile). Да, еще можно попробовать переименовать .htaccess в корне на что то другое и посмотреть результат.

УРА! Я plg_user_joomla , оказыватеся, отключила!
Спасибо-спасибо-спасибо!

*

SeBun

  • BanMaster
  • 4031
  • 259 / 5
  • @SeBun48
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Проблема со входом в панель администратора Joomla 3.x после обновления

Автор danieeljose

Ответов: 2
Просмотров: 3966
Последний ответ 24.03.2025, 20:33:02
от R31rus
Компонент вверху в админ панели

Автор cirip

Ответов: 1
Просмотров: 1479
Последний ответ 14.05.2024, 13:50:32
от Гоша_Компьютерный
После авторизации открывается не та страница

Автор romagromov

Ответов: 1
Просмотров: 1278
Последний ответ 09.12.2022, 22:28:46
от romagromov
Медиа-менеджер открывается в пустое окно и виснет

Автор varella

Ответов: 3
Просмотров: 2058
Последний ответ 15.09.2022, 00:55:32
от varella
Не устанавливается компонент через панель управления

Автор Margarita

Ответов: 1
Просмотров: 1354
Последний ответ 15.06.2022, 12:28:18
от Margarita