Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 397 Ответов
  • 70230 Просмотров
*

SLZZZ

  • Захожу иногда
  • 157
  • 4 / 0
Re: Актуальная версия JomSocial 1.6.288
« Ответ #180 : 22.06.2010, 20:36:10 »
Интересный разговор в блоге:

Цитировать
Этот релиз GPL?

Ответ
Yes, it is. Да, это так. View our license: http://www.jomsocial.com/company/license-agreement.html Посмотреть нашу лицензию: http://www.jomsocial.com/company/license-agreement.html
 Вы можете использовать его на нескольких доменах, но официальная поддержка предоставляется только для лицензированных домена.

Вопрос
 Если ее лицензии GPL, почему по-прежнему есть Standard Edition на магазинных JomSocial??  если по-прежнему не позволяет удалить 'сила' ссылку .. это не GPL ..

Ответ
извините, я считаю, вы ошибаетесь.  Вы можете установить любую версию JomSocial без ограничений. . Например, установка JomSocial на 1000 мест.  Но мы будем оказывать поддержку только на одну конкретную область, которая имеет лицензию с нами.
По сути, мы продаем поддержки. . Выбрав 5 сайте лицензии, вы будете получать по 5 энергообеспечение объектов.

т.е. прямой ссылки на скачивание не будет, а заплатив ты получаешь поддержку и возможность ставить JS где хочешь, хоть соседу.

Кто нибудь пользовался их поддержкой? стоит ли она таких денег.
*

Romeo

  • Осваиваюсь на форуме
  • 45
  • 3 / 0
Re: Актуальная версия JomSocial 1.6.288
« Ответ #181 : 22.06.2010, 21:08:26 »
Интересный разговор в блоге:

т.е. прямой ссылки на скачивание не будет, а заплатив ты получаешь поддержку и возможность ставить JS где хочешь, хоть соседу.

Кто нибудь пользовался их поддержкой? стоит ли она таких денег.
А если мне не нужна их "официальная поддержка", но я использую на сайте JomSocial, я соблюдаю закон или нет?!
*

PashkaRu

  • Давно я тут
  • 941
  • 91 / 4
  • Дедушка Игнат, изыди ((((
Re: Актуальная версия JomSocial 1.6.288
« Ответ #182 : 22.06.2010, 21:28:26 »
версию 1.8 и выше - да, закон не нарушается.
Если проблемы с сайтом и ты обратишься к ним, они спросят - на каком сайте? И если этот сайт не входит в число "лицензированых", то они откажут в поддержке.

При покупке там надо указывать адреса сайтов, на которых будет работать JS
+
*

Romeo

  • Осваиваюсь на форуме
  • 45
  • 3 / 0
Re: Актуальная версия JomSocial 1.6.288
« Ответ #183 : 22.06.2010, 21:35:56 »
версию 1.8 и выше - да, закон не нарушается.
Если проблемы с сайтом и ты обратишься к ним, они спросят - на каком сайте? И если этот сайт не входит в число "лицензированых", то они откажут в поддержке.

При покупке там надо указывать адреса сайтов, на которых будет работать JS
Спасибо Пашк!
*

dremora

  • Захожу иногда
  • 461
  • 48 / 12
Re: Актуальная версия JomSocial 1.6.288
« Ответ #184 : 22.06.2010, 23:08:57 »
Они модули и плагины новые сделали... С обновлением это самая большая трабла...
Всё что не анархия, то фашизм...
*

zoor

  • Осваиваюсь на форуме
  • 24
  • 3 / 0
Re: Актуальная версия JomSocial 1.6.288
« Ответ #185 : 22.06.2010, 23:27:25 »
а версия 1.8 уже доступна для скачивания?
*

galemus

  • Захожу иногда
  • 103
  • 4 / 1
Re: Актуальная версия JomSocial 1.6.288
« Ответ #186 : 22.06.2010, 23:56:08 »
1.8 стабильная вышла ;)
*

SLZZZ

  • Захожу иногда
  • 157
  • 4 / 0
Re: Актуальная версия JomSocial 1.6.288
« Ответ #187 : 22.06.2010, 23:59:39 »
а версия 1.8 уже доступна для скачивания?
нет и не будет (в смысле бесплатно), только варез
« Последнее редактирование: 23.06.2010, 00:03:38 от SLZZZ »
*

PashkaRu

  • Давно я тут
  • 941
  • 91 / 4
  • Дедушка Игнат, изыди ((((
Re: Актуальная версия JomSocial 1.6.288
« Ответ #188 : 23.06.2010, 00:31:37 »
ну как варез... можно скачать и выложить ее и это не будет варезом.

или я неправильно понимаю gpl : )
+
*

dremora

  • Захожу иногда
  • 461
  • 48 / 12
Re: Актуальная версия JomSocial 1.6.288
« Ответ #189 : 23.06.2010, 00:36:46 »
Я думаю проблема пока в самом саите JS он строился в расчёте на коммерческую продажу.
Всё что не анархия, то фашизм...
*

PashkaRu

  • Давно я тут
  • 941
  • 91 / 4
  • Дедушка Игнат, изыди ((((
Re: Актуальная версия JomSocial 1.6.288
« Ответ #190 : 23.06.2010, 00:39:02 »
я тоже думаю, что еще не переделали...

эх.. страшно менять.. надо на локалке потренироваться : )
+
*

dremora

  • Захожу иногда
  • 461
  • 48 / 12
Re: Актуальная версия JomSocial 1.6.288
« Ответ #191 : 23.06.2010, 00:49:27 »
Я уже её поставил, обновил... Хотелось б. админку перевести, для полного удобства.

Только события пока отключил, считаю что они ещё кривые в первом их появлении.
Всё что не анархия, то фашизм...
*

PashkaRu

  • Давно я тут
  • 941
  • 91 / 4
  • Дедушка Игнат, изыди ((((
Re: Актуальная версия JomSocial 1.6.288
« Ответ #192 : 23.06.2010, 00:56:16 »
а чем события отличаются от ленты активности?
+
*

Romeo

  • Осваиваюсь на форуме
  • 45
  • 3 / 0
Re: Актуальная версия JomSocial 1.6.288
« Ответ #193 : 23.06.2010, 01:26:14 »
а чем события отличаются от ленты активности?
Например захотел ты флешмоб замутить: пригласил людей на встречу, указал дату, время и т.д. т.е. создал новое событие :) после этого событие отображается в ленте активности:)
*

SLZZZ

  • Захожу иногда
  • 157
  • 4 / 0
Re: Актуальная версия JomSocial 1.6.288
« Ответ #194 : 23.06.2010, 01:29:02 »
а чем события отличаются от ленты активности?
та же хрень что и EVENTS LIST

После обновления на локалке фотки не показываются, у кого как?

и еще мне не понятно, сделал все как в мануале написано, и даже удалил 1.6 но при установке новой JS все мои предыдущие игры с шаблоном остались на месте
« Последнее редактирование: 23.06.2010, 01:33:27 от SLZZZ »
*

PashkaRu

  • Давно я тут
  • 941
  • 91 / 4
  • Дедушка Игнат, изыди ((((
Re: Актуальная версия JomSocial 1.6.288
« Ответ #195 : 23.06.2010, 01:40:56 »
Пока не ставил, но про фотки вряд ли скажу... как-то тему поднимал, что фотки перестали показываться после установки копии сайта на локалке.

Думаю вряд ли что-то изменится.. при этом фотки после обратной копии на сайт стали показываться : )
+
*

SLZZZ

  • Захожу иногда
  • 157
  • 4 / 0
Re: Актуальная версия JomSocial 1.6.288
« Ответ #196 : 23.06.2010, 02:20:43 »
Люди добрые подкиньте перевод  ^-^
*

Daughtry

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Re: Актуальная версия JomSocial 1.6.288
« Ответ #197 : 23.06.2010, 17:42:31 »
Уууу....
Нашел я JomSocial на каком то буржуйском сайте. Та написанно JomSocial 1.8 Wazi - stable version.
 Это чо за Wazi? Или там фигню впаривают?))
Дата публикации на там сайте - сегодня утром.
А перевод - можно использовать от старых версий, только надо доработать его.
Для 1.8 помоему еще никто не делал, т.к. версия только только появилась.
*

dremora

  • Захожу иногда
  • 461
  • 48 / 12
Re: Актуальная версия JomSocial 1.6.288
« Ответ #198 : 23.06.2010, 18:05:06 »
Уууу....
Нашел я JomSocial на каком то буржуйском сайте. Та написанно JomSocial 1.8 Wazi - stable version.
 Это чо за Wazi? Или там фигню впаривают?))
Дата публикации на там сайте - сегодня утром.
А перевод - можно использовать от старых версий, только надо доработать его.
Для 1.8 помоему еще никто не делал, т.к. версия только только появилась.
Перевод от бетты возьмите там минут десять его доделывать все лишь. У меня есть, но не всё...
Всё что не анархия, то фашизм...
*

galemus

  • Захожу иногда
  • 103
  • 4 / 1
Re: Актуальная версия JomSocial 1.6.288
« Ответ #199 : 24.06.2010, 07:39:33 »
Давай выкладывай перевод  *DRINK*
*

Romeo

  • Осваиваюсь на форуме
  • 45
  • 3 / 0
Re: Актуальная версия JomSocial 1.6.288
« Ответ #200 : 25.06.2010, 00:03:44 »
появилась новая версия JS 1.8.1 :))
*

Romeo

  • Осваиваюсь на форуме
  • 45
  • 3 / 0
Re: Актуальная версия JomSocial 1.6.288
« Ответ #201 : 25.06.2010, 00:20:13 »
Кстати есть те кто купил лицензию 1.8? Какие плюсы она дает?
*

dremora

  • Захожу иногда
  • 461
  • 48 / 12
Re: Актуальная версия JomSocial 1.6.288
« Ответ #202 : 25.06.2010, 01:23:11 »
Кстати хорошее обновление все баги прежние, что я видел исправили.
И даже добавили кое что...
Например отключение видеопрофиля. И в видео появился поиск.
Всё что не анархия, то фашизм...
*

zoor

  • Осваиваюсь на форуме
  • 24
  • 3 / 0
Re: Актуальная версия JomSocial 1.6.288
« Ответ #203 : 25.06.2010, 08:00:25 »
появилась новая версия JS 1.8.1 :))
еще на забугорном сайте видел версию JomSocial.v1.8.RC.1 Это она и есть?
*

Daughtry

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Re: Актуальная версия JomSocial 1.6.288
« Ответ #204 : 25.06.2010, 08:23:06 »
JomSocial.v1.8.RC.1 - это первый релиз версии JomSocial. Она с багами. Нужно поновее найти))
И меня удивляет тот факт что над версией ветки 1.8, которая является бесплатной, разработчики трудятся намного усерднее и быстрее, чем над предыдущими платными версиями))
« Последнее редактирование: 25.06.2010, 08:32:07 от Daughtry »
*

SLZZZ

  • Захожу иногда
  • 157
  • 4 / 0
Re: Актуальная версия JomSocial 1.6.288
« Ответ #205 : 25.06.2010, 08:29:19 »
Интересно, а обновляться опять заново все снося,  я тогда пас, только настроил все  ;D
*

Daughtry

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Re: Актуальная версия JomSocial 1.6.288
« Ответ #206 : 25.06.2010, 10:16:51 »
Я еще не пробовал обновляться с 1.6.290. Она у меня стоит на живом сайте и мне теперь очень хочется знать, не удаляться ли у меня все пользователи вместе со старой версией?
*

vdr

  • Захожу иногда
  • 196
  • 17 / 0
  • Всё есть в тебе. Реализовывайся.
Re: Актуальная версия JomSocial 1.6.288
« Ответ #207 : 25.06.2010, 13:10:35 »
Я еще не пробовал обновляться с 1.6.290. Она у меня стоит на живом сайте и мне теперь очень хочется знать, не удаляться ли у меня все пользователи вместе со старой версией?
Ничего не удалится, можешь не беспокоиться, читай UserGuide
Всё есть в тебе. Реализовывайся.
*

Best_on

  • Осваиваюсь на форуме
  • 36
  • 0 / 1
  • Вот сидит паренек, без 5 минут Webмастер..
Re: Актуальная версия JomSocial 1.6.288
« Ответ #208 : 25.06.2010, 13:19:50 »
ну какой 1.8 RC2, когда официально распространяется уже 1.8.1?
Извините, случайно увидел где-то новость и на радостях выложил...
*

SLZZZ

  • Захожу иногда
  • 157
  • 4 / 0
Re: Актуальная версия JomSocial 1.6.288
« Ответ #209 : 25.06.2010, 14:02:14 »
Кто первый увидит Changelog 1.8.1 пропостите пожалуйста.
Версии 1.8.2 на сайте http://www.jomsocial.com я не обнаружил
« Последнее редактирование: 25.06.2010, 14:07:06 от SLZZZ »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как установить/обновить/удалить JomSocial ?

Автор Eisik

Ответов: 68
Просмотров: 33799
Последний ответ 04.07.2015, 11:26:36
от anoorik
Интеграция обычной Joomla регистрации в JomSocial?

Автор e1f1k

Ответов: 15
Просмотров: 7140
Последний ответ 04.07.2015, 11:22:54
от anoorik
JomSocial 2.0.3

Автор kharol

Ответов: 225
Просмотров: 45495
Последний ответ 06.01.2015, 17:52:23
от sergeyrivin
Актуальная версия JomSocial 2.2.5

Автор kharol

Ответов: 16
Просмотров: 11760
Последний ответ 15.12.2014, 17:58:17
от juk95
Обьективно, что лучше Community Builder или JomSocial?

Автор Mokujin

Ответов: 6
Просмотров: 8961
Последний ответ 10.09.2014, 21:54:36
от gfnx