Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

Joomla по-русски — возвращение к истокам

Joomla по-русски — возвращение к истокам

С 1 марта 2026 года наш проект меняет название. Joomla Russia становится Joomla по-русски.

Это давно напрашивалось, со времён редизайна сайта, но тут подвернулся повод.

Поводом послужили новые требования российского законодательства об использовании русскоязычных наименований для отечественных проектов. Но мы воспринимаем это не как обязанность, а как хороший толчок сделать то, о чём думали и раньше.

Joomla по-русски — для всех, кто творит сайты на великом и могучем.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 24 Ответов
  • 1610 Просмотров
*

VIK4

  • Захожу иногда
  • 96
  • 7 / 0
Запрет на запись в таблице БД
« : 20.11.2021, 20:19:30 »
Скажите, как поставить запрет на запись в определённой таблице БД, в phpMyAdmin?
Или ограничить запись, определённым количеством строк, например?
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Запрет на запись в таблице БД
« Ответ #1 : 20.11.2021, 20:43:33 »
Если просто запретить или ограничить, и не  создать обработчик ошибки на стороне сайта, сайт может  лечь .
Записан
*

VIK4

  • Захожу иногда
  • 96
  • 7 / 0
Re: Запрет на запись в таблице БД
« Ответ #2 : 20.11.2021, 20:47:50 »
Цитата: draff от 20.11.2021, 20:43:33
Если просто запретить или ограничить, и не  создать обработчик ошибки на стороне сайта, сайт может  лечь .
Пускай ляжет, есть копия. Скажите как?
« Последнее редактирование: 20.11.2021, 21:08:08 от VIK4 »
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Запрет на запись в таблице БД
« Ответ #3 : 21.11.2021, 15:35:25 »
Цитата: VIK4 от 20.11.2021, 20:47:50
Пускай ляжет, есть копия. Скажите как?
Переименуйте таблицу .
Записан
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
Re: Запрет на запись в таблице БД
« Ответ #4 : 21.11.2021, 18:18:23 »
Цитата: draff от 21.11.2021, 15:35:25
Переименуйте таблицу .
Если надо закрыть только на запись, но оставить на чтение, то можно ограничить права пользователя БД на эту таблицу.
Записан
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

VIK4

  • Захожу иногда
  • 96
  • 7 / 0
Re: Запрет на запись в таблице БД
« Ответ #5 : 22.11.2021, 11:12:49 »
Цитата: draff от 21.11.2021, 15:35:25
Переименуйте таблицу .
при удалении или переименовании таблици происходит сбой, в разделе сайта.
нужно чтобы была таблица, но пустая.
при очистке, появляются новые записи.
Записан
*

VIK4

  • Захожу иногда
  • 96
  • 7 / 0
Re: Запрет на запись в таблице БД
« Ответ #6 : 22.11.2021, 11:13:53 »
Цитата: sivers от 21.11.2021, 18:18:23
Если надо закрыть только на запись, но оставить на чтение, то можно ограничить права пользователя БД на эту таблицу.
можно поподробнее? )
Записан
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
Re: Запрет на запись в таблице БД
« Ответ #7 : 22.11.2021, 11:43:17 »
Цитата: VIK4 от 22.11.2021, 11:13:53
можно поподробнее? )
В сети полно описаний как это делать, например тут:
Спойлер
[свернуть]
Можете отредактировать права имеющегося пользователя или добавить нового и настроить права ему, переключив потом Joomla на него.

Команды должны получиться примерно такие:
Код
;; Забираем все права на 1 таблицу (table_name)
REVOKE ALL PRIVILEGES ON db_name.table_name FROM 'user_name'@'localhost';
;; Даем право на чтение из той таблицы (table_name)
GRANT SELECT ON db_name.table_name TO 'user_name'@'localhost';
;; Применяем изменения
FLUSH PRIVILEGES;

И еще, наверное, лучше делать это от другого пользователя, имеющего полные права на БД (root).
Команды эти можно отдавать в консоли MySQL или в запросах phpMyAdmin.
Записан
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

VIK4

  • Захожу иногда
  • 96
  • 7 / 0
Re: Запрет на запись в таблице БД
« Ответ #8 : 22.11.2021, 14:21:06 »
Цитата: sivers от 22.11.2021, 11:43:17
В сети полно описаний как это делать, например тут:
Спойлер
[свернуть]
Можете отредактировать права имеющегося пользователя или добавить нового и настроить права ему, переключив потом Joomla на него.

Команды должны получиться примерно такие:
Код
;; Забираем все права на 1 таблицу (table_name)
REVOKE ALL PRIVILEGES ON db_name.table_name FROM 'user_name'@'localhost';
;; Даем право на чтение из той таблицы (table_name)
GRANT SELECT ON db_name.table_name TO 'user_name'@'localhost';
;; Применяем изменения
FLUSH PRIVILEGES;

И еще, наверное, лучше делать это от другого пользователя, имеющего полные права на БД (root).
Команды эти можно отдавать в консоли MySQL или в запросах phpMyAdmin.
Спасибо!
Попробую на досуге )
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Запрет на запись в таблице БД
« Ответ #9 : 22.11.2021, 16:32:57 »
Цитата: VIK4 от 22.11.2021, 11:12:49
при удалении или переименовании таблици происходит сбой, в разделе сайта.
А что за таблица ? Найдите скрипт, который пишет в эту таблицу, и вырежьте код .
Записан
*

VIK4

  • Захожу иногда
  • 96
  • 7 / 0
Re: Запрет на запись в таблице БД
« Ответ #10 : 22.11.2021, 18:17:52 »
Цитата: draff от 22.11.2021, 16:32:57
А что за таблица ? Найдите скрипт, который пишет в эту таблицу, и вырежьте код .
Таблица называется: _k2_comments.
Скрипт вычислить не знаю как (
« Последнее редактирование: 22.11.2021, 19:08:25 от VIK4 »
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Запрет на запись в таблице БД
« Ответ #11 : 22.11.2021, 19:12:56 »
Судя по говорящему названию таблицы _k2_comments, запись должна производится модели К-2, в папке /components/com_k2/models/item.php
Просто нет К2 у меня, так бы точнее написал.
Есть редактор или терминал в Линукс, и поиск текста  __k2_comments по файлам .
п.с.
Допишите выход из функции
Код
    public function comment()
    {
		return;
« Последнее редактирование: 22.11.2021, 19:45:25 от draff »
Записан
*

VIK4

  • Захожу иногда
  • 96
  • 7 / 0
Re: Запрет на запись в таблице БД
« Ответ #12 : 22.11.2021, 19:39:44 »
Цитата: draff от 22.11.2021, 19:12:56
Судя по говорящему названию таблицы _k2_comments, запись должна производится модели К-2, в папке /components/com_k2/models
Просто нет К2 у меня, так бы точнее написал.
Есть редактор или терминал в Линукс, и поиск текста  __k2_comments по файлам .
Попробую посмотреть. Правда уже всё что мог вычистил. Хост предоставил список подозрительных PHP.
Спасибо, что помогаете )
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Запрет на запись в таблице БД
« Ответ #13 : 22.11.2021, 19:46:33 »
Цитата: VIK4 от 22.11.2021, 19:39:44
Попробую посмотреть.
Дописал выше путь и код
Запрет на запись в таблице БД
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Запрет на запись в таблице БД
« Ответ #14 : 22.11.2021, 19:52:58 »
Цитата: VIK4 от 22.11.2021, 19:39:44
Правда уже всё что мог вычистил.
Так на сайте спам в комментарии К2 ?
Удалите, закоментируйте токен из формы, и комментарии не должны проходить проверку
Код
        <?php //echo JHTML::_('form.token'); ?>
    </form>
Записан
*

VIK4

  • Захожу иногда
  • 96
  • 7 / 0
Re: Запрет на запись в таблице БД
« Ответ #15 : 22.11.2021, 19:54:19 »
Цитата: draff от 22.11.2021, 19:52:58
Так на сайте спам в комментарии К2 ?
Удалите, закоментируйте токен из формы, и комментарии не должны проходить проверку
Код
        <?php //echo JHTML::_('form.token'); ?>
    </form>
Попробую разобраться )
Там не спам, комменты выключены, но в таблицу постоянно идёт запись.
« Последнее редактирование: 22.11.2021, 20:02:06 от VIK4 »
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Запрет на запись в таблице БД
« Ответ #16 : 22.11.2021, 20:34:51 »
Цитата: VIK4 от 22.11.2021, 19:54:19
Попробую разобраться )
Там не спам, комментарии выключены, но в таблицу постоянно идёт запись.
Ну для начала достаточно. Кстати вьюшка К2 с формой может быть переопределена в шаблоне
Записан
*

VIK4

  • Захожу иногда
  • 96
  • 7 / 0
Re: Запрет на запись в таблице БД
« Ответ #17 : 24.11.2021, 13:13:51 »
Цитата: draff от 22.11.2021, 20:34:51
Ну для начала достаточно. Кстати вьюшка К2 с формой может быть переопределена в шаблоне
что обнаружил, если удалить файл \components\com_k2\models\item.php запись в таблицу прекращается, раздел сайта частично падает.
Если заменить на item.php из архива с дистрибутивом модуля K-2, сайт работает, запись в таблицу продолжается.
Записан
*

VIK4

  • Захожу иногда
  • 96
  • 7 / 0
Re: Запрет на запись в таблице БД
« Ответ #18 : 24.11.2021, 13:16:52 »
записи по слову k2_comments в файлах встречаются встречается в папках:
components,
language,
modules.
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Запрет на запись в таблице БД
« Ответ #19 : 24.11.2021, 13:34:57 »
Что снова записи ?
Нужно найти метод, через который пишут коменты в этом же файле .
Цитата: VIK4 от 24.11.2021, 13:13:51
\components\com_k2\models\item.php
Записан
*

VIK4

  • Захожу иногда
  • 96
  • 7 / 0
Re: Запрет на запись в таблице БД
« Ответ #20 : 24.11.2021, 14:14:00 »
Цитата: draff от 24.11.2021, 13:34:57
Что снова записи ?
Нужно найти метод, через который пишут коменты в этом же файле .
потихоньку изучаю, если удаляю item.php то сайт пишет ошибку:
Fatal error: Call to a member function getCategoryFirstChildren() on a non-object in /components/com_k2/views/itemlist/view.html.php on line 217
217 строка:
                    $children = $itemlistModel->getCategoryFirstChildren($id, $ordering);
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Запрет на запись в таблице БД
« Ответ #21 : 24.11.2021, 18:34:32 »
а это решение пробовали ?
Запрет на запись в таблице БД
Записан
*

VIK4

  • Захожу иногда
  • 96
  • 7 / 0
Re: Запрет на запись в таблице БД
« Ответ #22 : 24.11.2021, 18:57:48 »
Цитата: draff от 24.11.2021, 18:34:32
а это решение пробовали ?
Запрет на запись в таблице БД
Не совсем понял, в какой строчке прописать этот код.
Завтра попробую заняться.
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Запрет на запись в таблице БД
« Ответ #23 : 24.11.2021, 19:09:10 »
Цитата: VIK4 от 24.11.2021, 18:57:48
Не совсем понял, в какой строчке прописать этот код.
Ну найти в файле метод вы можете ?
Код
 public function comment()
Записан
*

VIK4

  • Захожу иногда
  • 96
  • 7 / 0
Re: Запрет на запись в таблице БД
« Ответ #24 : 24.11.2021, 21:33:43 »
Цитата: draff от 24.11.2021, 19:09:10
Ну найти в файле метод вы можете ?
Код
 public function comment()
Офигеть! Сработало! yes!
Вы Мастер!
Спасибо!
« Последнее редактирование: 24.11.2021, 21:42:59 от VIK4 »
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Запрет изменения email после регистрации

Автор Mick_20

 Ответов: 2
Просмотров: 878 		Последний ответ 14.01.2021, 14:16:36
от Mick_20
В базе данных слетел auto_increment в таблице

Автор sewerneik

 Ответов: 1
Просмотров: 1656 		Последний ответ 26.12.2019, 15:18:28
от beliyadm
Валидация com_content, запрет пустого материала

Автор stepan39

 Ответов: 12
Просмотров: 1418 		Последний ответ 25.09.2019, 15:16:20
от stepan39
Запрет доступа к определенным страницам

Автор astinasty

 Ответов: 0
Просмотров: 1079 		Последний ответ 18.08.2018, 20:54:24
от astinasty
Появилась запись в логах ошибок после обновления

Автор tati-2000

 Ответов: 4
Просмотров: 1230 		Последний ответ 08.10.2017, 22:14:30
от tati-2000