Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 10 Ответов
  • 4571 Просмотров
*

krasniy001

  • Осваиваюсь на форуме
  • 46
  • 1 / 1
Как надо правильно изменить код, что бы уменьшить изображения т.е. что бы они не становились заданного через опции размера . Я догадываюсь что ответ прячеться в PSHOP_IMG_WIDTH. У меня неполучаеться правильно подставить размер 200px вместо переменной PSHOP_IMG_WIDTH (( потому что я незнаю ПХП ((
Код
$src = dirname($image->file_url) ."/resized/". basename($image->file_name, ".".$info["extension"])."_".PSHOP_IMG_WIDTH."x".PSHOP_IMG_HEIGHT.".".$info["extension"];
Огромная просьба помочь
« Последнее редактирование: 04.11.2006, 01:40:15 от krasniy001 »
*

tug

  • Захожу иногда
  • 333
  • 40 / 4
Что за хак такой?
Очевидно нужно вместо констант PSHOP_IMG_WIDTH и PSHOP_IMG_HEIGHT подставить соответственно значения ширины и высоты в пикселях, которые тебе нужны.
*

krasniy001

  • Осваиваюсь на форуме
  • 46
  • 1 / 1
Хак выводит дополнительные картинки на одной странице flypage.
Я пытался подставлять значение, но я не знаю правила синтаксиса (точки, скобки и т.д) и поэтому у меня неполучаеться.
« Последнее редактирование: 15.10.2006, 14:36:48 от krasniy001 »
*

krasniy001

  • Осваиваюсь на форуме
  • 46
  • 1 / 1
Неужели никто не поможет?

А где ты этот хак нашел?
*

krasniy001

  • Осваиваюсь на форуме
  • 46
  • 1 / 1
Поменял формулировку вопроса, может щас кто то сможет помочь?
*

tug

  • Захожу иногда
  • 333
  • 40 / 4
Зря код убрал, фишка вся там была, а эта строка просто имя файла, который нужен...
*

krasniy001

  • Осваиваюсь на форуме
  • 46
  • 1 / 1
Что за хак такой?
Очевидно нужно вместо констант PSHOP_IMG_WIDTH и PSHOP_IMG_HEIGHT подставить соответственно значения ширины и высоты в пикселях, которые тебе нужны.
Ты все правильно сказал, нужно подставить значения вместо констант, вот только как правильно с учетом синтаксиса ПХП поставить значение, например 200px ? Если все получиться тогда выложу рабочий хак для превью в трех разрешениях ))
« Последнее редактирование: 21.10.2006, 19:09:56 от krasniy001 »
*

tug

  • Захожу иногда
  • 333
  • 40 / 4
Код
$src = dirname($image->file_url) ."/resized/". basename($image->file_name, ".".$info["extension"])."_200x200.".$info["extension"];
*

krasniy001

  • Осваиваюсь на форуме
  • 46
  • 1 / 1
Код
$src = dirname($image->file_url) ."/resized/". basename($image->file_name, ".".$info["extension"])."_200x200.".$info["extension"];
Не работает, ссылка ведет на картинку /.../...pics__200pxx200px.jpg, а должно быть _200x200.jpg
« Последнее редактирование: 22.10.2006, 21:56:36 от krasniy001 »
*

a_z

  • Новичок
  • 6
  • 0 / 0
там PSHOP_IMG_WIDTH применяется только для получения имени файла ****_90х90.jpg например.

пример тэга <a>
<a href="http://rsc-shop.ru/sitemap.xml" target="_blank" >
<img alt="Карта сайта" src="" border="0" height="32" width="64"> </a>
 
т.е. думаю так
$src = dirname($image->file_url) . basename($image->file_name, ".".$info["extension"]).".".$info["extension"]." height=\"32\" width=\"64\"";
« Последнее редактирование: 07.11.2006, 21:07:43 от a_z »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как изменить тему письма, приходящего пользователю?

Автор kira

Ответов: 5
Просмотров: 1771
Последний ответ 09.06.2014, 01:50:59
от fsv
Как на изображение товара поставить картинку 'Новинка', 'Хит' или 'Лидер продаж'

Автор Stim_ka

Ответов: 94
Просмотров: 44268
Последний ответ 21.11.2013, 18:06:18
от olf
Как изменить, товаров в наличии 1 на "есть в наличии" V1.1.9?

Автор sa1981

Ответов: 2
Просмотров: 1547
Последний ответ 29.07.2013, 12:26:35
от sanekk
Как на изображение товара поставить "Хит"

Автор dempfer77

Ответов: 194
Просмотров: 45884
Последний ответ 25.07.2013, 01:31:04
от FlahsAxel
Изменить запрос поиска mod_virtuemart_search

Автор Tokyo

Ответов: 1
Просмотров: 1560
Последний ответ 06.06.2013, 02:03:57
от fsv