Новости Joomla

👩‍💻 ИИ-админ для Joomla ближе, чем вы думаете: Joomla MCP.

👩‍💻 ИИ-админ для Joomla ближе, чем вы думаете: Joomla MCP.

В февральском номере Joomla Community Magazine в статье Evolving Joomla - Joomla CMS MCP Server: Opening the Door to AI-Powered Administration рассказывается о работе команды разработчиков над внедрением в ядро Joomla MCP-сервера.

Что такое MCP-сервер?
Последние годы всех захватывает бум ИИ-технологий. Появились ИИ-агенты - программы, устанавливаемые на сервер или компьютер, которые получают от вас запрос или задачу в человеческом виде и могут выполнять действия с файлами, ходить по сайтам, создавать сайты, программировать и т.д. Люди используют ИИ-агентов в самых разных ситуациях: от написания и проверки кода (даже там, где язык программирования не знаете совсем) до планирования путешествий и бронирования гостиницы.

ИИ-агенты могут использовать различные программные инструменты по протоколу Model Context Protocol (MCP). Для этого разработчик программы должен внедрить MCP в свой продукт или сервис. Так, например, ваш ИИ-агент может ходить по сайтам через браузер и собирать нужную информацию, управляя браузером через MCP-сервер. Или использовать функционал IDE PHP Storm для написания кода, сбора и отладки ошибок, использовать поиск PHP Storm по кодовой базе, а не простой текстовый поиск по файлам. MCP предоставляет набор функций для полноценного управления программным обеспечением.

В случае с Joomla, сервер MCP может предоставить администраторам следующие возможности:
- Автоматическое создание категорий, материалов и меню на основе карты сайта или PDF-файла.
- Создавайть SEO-оптимизированные заголовки и метаописания в пакетном режиме.
- Обновлять расширения на нескольких сайтах одновременно
- Создание посадочные страницы.

Важно отметить, что сервер MCP не задумывался как функция, доступная только «супер-администраторам». Цель инициативы — создать решение, которое будет простым в настройке, маломощным и доступным для широкого круга пользователей.

В процессе разработки точка входа Joomla (аналогично Site, Administrator, Api, Cli), которая будет работать с Streamable HTTP, необходимым для MCP. Аутентификация пока что предполагается на токенах, но затем планируется создание универсального OAuth-сервера для Joomla.
Фактические возможности MCP — инструменты, ресурсы и подсказки — реализованы в виде плагинов для обеспечения расширяемости. Таким образом ожидаем, что и сторонние разработчики смогут создавать MCP-плагины для внедрения поддержки своих расширений Joomla для работы с ИИ.

@joomlafeed

Вышли релизы безопасности Joomla 6.0.4 и Joomla 5.4.4

Релиз безопасности Joomla 6.0.4 и Joomla 5.4.4

Проект Joomla! рад сообщить о выходе Joomla 6.0.4 и Joomla 5.4.4. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 6339 Просмотров
*

allmomente

  • Захожу иногда
  • 66
  • 7 / 2
  • Делаю сайты ресторанов за еду, отелей за жилье
Поймал на одном из своих сайтов вирус. На всех страницах сайта, в т.ч. и в админке при просмотре исходного кода появилась такая хрень:

Код
<div id=dgvxp><a href="Целая куча всяких ссылок</a></div><script type="text/javascript">eval (unescape ('%64%6f%63%75%6d%65%6e%74%2e%67%65%74%45%6c%65%6d%65%6e%74%42%79%49%64%28%27%64%67%76%78%70%27%29%2e%69%6e%6e%65%72%48%54%4d%4c%20%3d%20%27%27%3b'));</script></div>
Перелопатив весь сайт, не нашел ни одного измененного индексного файла. Обновил Joomla до 1.5.14 - ничего не изменилось. Написал хостеру - нашли две картинки в кешах по запросу eval (unescape Эти картинки удалил, сайт полностью себе скачал... Больше суток уже сижу - пытаюсь найти, в какой файл скрипт засунули.
Если у кого есть мысли или опыт по убийству этой гадины - буду благодарен за помощь.
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
Re: Вирус на Joomla - скрипт: eval (unescape..
« Ответ #1 : 18.08.2009, 23:06:55 »
мысль одна - пользовать поиск по сайту!
три миллиарда восемьсот миллионов четыреста восемьдесят тысяч сто сорокдва раза обсуждалось
*

allmomente

  • Захожу иногда
  • 66
  • 7 / 2
  • Делаю сайты ресторанов за еду, отелей за жилье
Re: Вирус на Joomla - скрипт: eval (unescape..
« Ответ #2 : 18.08.2009, 23:38:21 »
Я это понял и поиск по форуму и по Google не первый час уже юзаю... - вторые сутки.

Поиск по всем файлам: eval (unescape не дает результата, а у меня там еще куча поддоменов и я более чем по 5ГБ дистрибутивов ищу. (Скачал полный бекап файлов всех сайтов)

Запрос "вирус", как Вы во многих темах (просмотренных мной сегодня) - я в строку поиска вводил сегодня не один раз.

Я обратился за помощью по конкретному вопросу - какие вариации кода могут быть у данного вируса. То есть что мне в строке поиска Dreamveaver а не форума вбивать.
*

allmomente

  • Захожу иногда
  • 66
  • 7 / 2
  • Делаю сайты ресторанов за еду, отелей за жилье
Re: Вирус на Joomla - скрипт: eval (unescape..
« Ответ #3 : 18.08.2009, 23:44:23 »
И еще добавлю, что у меня там больше двадцати сайтов на поддоменах (почти все - Joomla) и остальные вроде не заражены...
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
*

allmomente

  • Захожу иногда
  • 66
  • 7 / 2
  • Делаю сайты ресторанов за еду, отелей за жилье
Re: Вирус на Joomla - скрипт: eval (unescape..
« Ответ #6 : 19.08.2009, 00:19:22 »
вот это ты втух...
Вот и я о том-же...
*

one_more

  • Захожу иногда
  • 139
  • 87 / 3
  • there is no spoon
Re: Вирус на Joomla - скрипт: eval (unescape..
« Ответ #7 : 19.08.2009, 07:58:22 »
Все администраторы делятся на два вида:
1) тех, которые не делают бэкапа, и
2) тех, которые уже делают (с)

От поиска дырки это не избавит, но объём работы уменьшит радикально.

Цитировать
в какой файл скрипт засунули.
Сразу и в файл? А в БД смотрели? Где этот div рисуется?
Errare humanum est
*

Messir

  • Давно я тут
  • 532
  • 73 / 0
  • могу укусить:)
Re: Вирус на Joomla - скрипт: eval (unescape..
« Ответ #8 : 19.08.2009, 17:34:14 »
Цитировать
То есть что мне в строке поиска Dreamveaver а не форума вбивать.
Эммм....... Каждый файл вручную проверять?
Берем тотал командер, натравливаем его на папку со всеми доменами и поддоменами, задаем "искать с текстом", указываем кусок кода и идем курить....
Также немного локализовать проблему можно, если на сервере провести поиск последних измененных файлов.
Точно также шерстим БД всех сайтов, которые на подозрении, поскольку вредитель может спокойно сидеть и в базе.
*

one_more

  • Захожу иногда
  • 139
  • 87 / 3
  • there is no spoon
Re: Вирус на Joomla - скрипт: eval (unescape..
« Ответ #9 : 19.08.2009, 20:18:33 »
Эммм....... Каждый файл вручную проверять?
Dreamweaver позволяет искать подстроку по всем файлам во всех директорях сайта, причём с использованием регулярных выражений.

Берем тотал командер, натравливаем его на папку со всеми доменами и поддоменами, задаем "искать с текстом", указываем кусок кода и идем курить....
Также немного локализовать проблему можно, если на сервере провести поиск последних измененных файлов.
Есть одно "но". Пострадавший утверждает, что обновил движок. Если там была "минимальная" установка (без сторонних ботов, модулей и компонентов) и движок перезалит полностью, тогда искать нужно в первую очередь именно в БД, а не в файлах сайта.
Errare humanum est
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как выявить вредоностный код на CMS Joomla?

Автор stud_pro

Ответов: 1
Просмотров: 3820
Последний ответ 23.04.2024, 10:06:10
от wishlight
Скрипт для поиска вирусов и вредоносных скриптов на сайте "AI-Bolit"

Автор revisium

Ответов: 110
Просмотров: 73684
Последний ответ 30.08.2023, 12:53:33
от SeBun
Вирус редирект или взлом с редиректом Joomla 3.10

Автор Wany205

Ответов: 1
Просмотров: 4885
Последний ответ 25.05.2023, 08:49:57
от Театрал
Скрипты защиты Joomla 4

Автор mister_boy

Ответов: 6
Просмотров: 4675
Последний ответ 16.05.2023, 16:38:58
от mister_boy
Re: Кажется вирус на сайте

Автор motokraft

Ответов: 24
Просмотров: 5879
Последний ответ 04.05.2022, 14:04:17
от ProtectYourSite