Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

0 Пользователей и 1 Гость просматривают эту тему.
  • 14 Ответов
  • 7601 Просмотров
*

baklajan

  • Новичок
  • 7
  • 0 / 0
подскажите, пожалуйста, как разделить пункты в горизонтальном меню, они слились в одну строчку, а хотелось бы между ними расстояние в 20 пикселей.   !!!???!!!  Сейчас код такой:

В индексном файле
<div  align="center" id="mainlevel-nav">
<?php if (mosCountModules('left')>0) mosLoadModules('left',-1); ?>
</div>

В CSS прописано:
ul#mainlevel-nav {
margin-right: 10px;
margin-left: 10px;
}
ul#mainlevel-nav li {
margin-right: 10px;
margin-left: 10px;
}

CSS-cуффикс класса прописан -nav

Заранее прошу прощение за тупой вопрос и благодарю за дельный совет!
*

Adeptus

  • Завсегдатай
  • 1861
  • 219 / 15
Код
ul#mainlevel-nav li {
margin-right: 10px;
margin-left: 10px;
padding-bottom:20px;
}
*

baklajan

  • Новичок
  • 7
  • 0 / 0
Спасибо! Но ничего не изменилось!
*

Adeptus

  • Завсегдатай
  • 1861
  • 219 / 15
Спасибо! Но ничего не изменилось!

На здоровье! Но это значит, что тип меню у вас не "Плоский список", а "Горизонтальный" - а значит элементы UL-LI не работают!
*

Aleks_El_Dia

  • Живу я здесь
  • 3671
  • 353 / 0
  • AEDStudio Joomla! Direction
А дедовским способом - Пунктами меню типа "Разделитель" не катит?
Спам придумали боги в отместку за наши молитвы (с) Рома Воронежский
На молоко: Z369038872422 || R210017695494 || U247040729215 || ЯД 410011288250383
Мигрирую сайты, переношу расширения J!1.0->J!1.5->J!2.5. Более 50 успешных миграций.
*

chtec

  • Захожу иногда
  • 230
  • 100 / 1
#mainlevel {
   padding-bottom: 20px;
}

и, кстати, попробуй через класс

.mainlevel {
   padding-bottom: 20px;
}

смотри только, чтобы это был последний mainlevel в твоем .css, или вообще в конец допиши.
Осень тоже хорошо.
*

baklajan

  • Новичок
  • 7
  • 0 / 0
Всего второй день с Joomlой. А чем плоский список от горизонтального отличается? Мне нужен горизонтальный, если на плоский поменять, то получается обычный вертикальный список с точками. Дедовским способом каждый может  :laugh:, но мне нужно расстояние 20 пикселов между пунктами меню или что-то в этом роде. Если в "разделителе" поставить, скажем 10 пробелов, то все равно не срабатывает, в обычном сайте можно просто вставить 1-пиксельную прозрачную картинку между пунктами меню  и задать ей ширину 20 пикселей, а здесь уж не знаю что делать!
*

baklajan

  • Новичок
  • 7
  • 0 / 0
Эх, все равно не получается:
ul#mainlevel-nav {
margin-right: 10px;
margin-left: 10px;
padding-bottom:20px;
padding-right: 10px;
padding-left: 10px;
}

ul#mainlevel-nav li {
margin-right: 10px;
margin-left: 10px;
padding-bottom:20px;
padding-right: 10px;
padding-left: 10px;
}

и через класс тоже:
.mainlevel {
   padding-bottom: 20px;
}
*

Adeptus

  • Завсегдатай
  • 1861
  • 219 / 15
смотри только, чтобы это был последний mainlevel в твоем .css, или вообще в конец допиши.

То, что у него у него в будет не mainlevel, a mainlevel-nav - никак не смущает? ;)

Кроме того - #mainlevel не будет работать вообще никогда, а .mainlevel назначать не рекомендуется категорически - мало ли где он еще встретится (например, в Главном меню слева, например, в нижнем меню и т.д.)
*

chtec

  • Захожу иногда
  • 230
  • 100 / 1
То, что у него у него в будет не mainlevel, a mainlevel-nav - никак не смущает? ;)

ужасно смущает  :-*  ;)

А .mainlevel-nav поможет?
Осень тоже хорошо.
*

baklajan

  • Новичок
  • 7
  • 0 / 0
#mainlevel был как вариант
В любом случае все перепробовано, а меню слитное. В чем может быть ошибка?
*

Adeptus

  • Завсегдатай
  • 1861
  • 219 / 15
Вот пример.
Вставьте только свои padding и margin - s

Код
ul#mainlevel-nav {
  list-style       : none;
  margin           : 0px;
  padding:0px;
  display:inline;
}
#mainlevel-nav li {
  display          : inline;
  list-style       : none;
  background-image : none;
  padding          : 0px;
  margin           : 0px;
  width            : auto !important;
  font-size        : 11px;
  white-space      : nowrap;
  padding-right:10px;
}
#mainlevel-nav li a {
  display          : inline;
  padding-left     : 0px;
  padding-right    : 0px;
  margin:0px;
  font-size        : 11px;
  color            : #AAAAAA;
  text-decoration  : none;
}
#mainlevel-nav li a:hover {
  font-size        : 11px;
  color            : #AAAAAA;
  text-decoration:underline;
}
*

baklajan

  • Новичок
  • 7
  • 0 / 0

Вот! Это то, что нужно! Большое спасибо!!!!!!!!!!!!!!!
*

baklajan

  • Новичок
  • 7
  • 0 / 0
Ну есть же добрые люди на свете!!! Я уже полюбила этот форум  :-*
Спасибо всем!!!!! И в особенности Adeptus!!!!!!!!!!!!!! Пойду дальше ломать голову  crazy! 
*

Adeptus

  • Завсегдатай
  • 1861
  • 219 / 15
Ну есть же добрые люди на свете!!! Я уже полюбила этот форум  :-*
Спасибо всем!!!!! И в особенности Adeptus!!!!!!!!!!!!!! Пойду дальше ломать голову  crazy! 

Не надо ее ломать. Лучше в нее думать... :)
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

как убрать/скрыть меню с главной страницы

Автор seetro

Ответов: 4
Просмотров: 3566
Последний ответ 03.01.2026, 09:23:47
от fbr
Не работает пункт меню в админке Новый материал

Автор NICTO

Ответов: 8
Просмотров: 5704
Последний ответ 01.05.2022, 19:01:23
от Maksdal
Меню сайта. Выделение активной страницы в меню.

Автор Dies

Ответов: 9
Просмотров: 10950
Последний ответ 27.01.2016, 12:29:26
от Daser
Не могу отредактировать пункты меню

Автор Kr1og5n

Ответов: 0
Просмотров: 3135
Последний ответ 20.12.2013, 11:21:35
от Kr1og5n
Как сделать выезжающее справа из меню в картинках субменю?

Автор mayra

Ответов: 3
Просмотров: 4680
Последний ответ 18.07.2010, 22:18:50
от dinox