Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 17 Ответов
  • 15455 Просмотров
*

Sulpher

  • Живу я здесь
  • 2158
  • 402 / 16
  • Шаблоны и расширения Joomla
27 января 2010 года была найдена уязвимость во всех версиях Virtuemart! (как в 1.0.15, так и в 1.1.4)
Подробности:
Virtuemart 1.1.4: Summary: VirtueMart Input var order_status_id is vulnerable to SQLi
Цитировать
NB Requires Higher Level access before exploiting. Jan 27

Virtuemart 1.0.15: Summary: "com_virtuemart" http://virtuemart.net/ Version : 1.0
Цитировать
Vulnerability : SQL injection added Date : 07- dec -09

Источник.


Заплатка безопасности выложена здесь.

Прилагаю вместе с постом (смотрите по названию для какой версии патч). Нужно разархивировать и залить содержимое в корень сайта (не забыв предварительно сделать резервную копию сайта)

[вложение удалено Администратором]
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
*

Sulpher

  • Живу я здесь
  • 2158
  • 402 / 16
  • Шаблоны и расширения Joomla
Небольшой оффтоп: тут уже есть бетка VirtueMart 1.5, скачал, сегодня посмотрю что за зверь такой. (он несовестим с 1.1, нужно использовать мигратор)
*

fanta

  • Осваиваюсь на форуме
  • 42
  • 0 / 0
Помогите новичку, я правильно поняла из этой темы, что в версии VM 1.1.4 необходимо в файле /html/order.order_status_form.php  строку 23 изменить на следующее
$ = Order_status_id vmrequest:: getInt ('order_status_id', 0);

Взломан магазин, предполагаю, что через уязвимости VM, может какие советы дадите?
*

Sulpher

  • Живу я здесь
  • 2158
  • 402 / 16
  • Шаблоны и расширения Joomla
Цитировать
Помогите новичку, я правильно поняла из этой темы, что в версии VM 1.1.4 необходимо в файле /html/order.order_status_form.php  строку 23 изменить на следующее
$ = Order_status_id vmrequest:: getInt ('order_status_id', 0);
Не могу сказать, я не сравнивал файлы и не смотрел какие строки изменены. Записал патч поверх.

Цитировать
Взломан магазин, предполагаю, что через уязвимости VM, может какие советы дадите?
А что из себя представляют результаты взлома? Что нарушено? Идеально, конечно, восстановить бэкап сайта.
*

fanta

  • Осваиваюсь на форуме
  • 42
  • 0 / 0
Не могу сказать, я не сравнивал файлы и не смотрел какие строки изменены. Записал патч поверх.
А что из себя представляют результаты взлома? Что нарушено? Идеально, конечно, восстановить бэкап сайта.

Фишинг в компоненте VM, предполагаю, что через уязвимости VirtueMart или других компонентов. Вирус с моего компьютера отпадает, проверяла тремя антивирусами, пароли тоже нигде не сохраняю. Взламывают сайт повторно, и опять фишинг, поэтому либо что-то осталось на сайте после предыдущего взлома, либо через уязвимости. Стоит Joomla 1.5.15 и VirtueMart 1.1.4

Только сейчас заметила прикрепленный патч в вашем первом сообщении, недавно на форуме, плохо ориентируюсь.

Бекап сайта до второго взлома есть, а вот до первого взлома не было, поэтому не известно все ли лишнее я удалила после первого взлома.
Что сейчас делать не знаю, может по новой обновить Joomla и VM?
*

Sulpher

  • Живу я здесь
  • 2158
  • 402 / 16
  • Шаблоны и расширения Joomla
Огласите список установленных расширений. Если речь идёт о фишинге, то примените патч и поменяйте всем пользователям сайта пароли.
*

fanta

  • Осваиваюсь на форуме
  • 42
  • 0 / 0
Огласите список установленных расширений. Если речь идёт о фишинге, то примените патч и поменяйте всем пользователям сайта пароли.

Помимо VM установлен компонент com_csvimproved и com_jcomments, остальные стандартные, идущие вместе с Joomla. Комментарии на момент взлома были отключены. Для безопасности вообще удалю эти расширения, они не очень-то и необходимы мне. Патч только для VM применить? А может сначала обновить VM, а потом применить патч?
« Последнее редактирование: 31.03.2010, 07:40:03 от fanta »
*

Sulpher

  • Живу я здесь
  • 2158
  • 402 / 16
  • Шаблоны и расширения Joomla
com_jcomments не содержит уязвимостей. насчет обновления - если у вас VirtueMart 1.1.4, то просто накатывайте патч сверху. если VirtueMart 1.1.3, то сначала обновите сам магазин, потом накатывайте патч. разумеется, не забыв сделать резервную копию.
*

fanta

  • Осваиваюсь на форуме
  • 42
  • 0 / 0
И не поняла про
поменяйте всем пользователям сайта пароли.
Каким именно пользователям? Всем, кто зарагестрировался в интернет-магазине или только пароль админки?
*

fanta

  • Осваиваюсь на форуме
  • 42
  • 0 / 0
Не совсем понимаю, а как новые пароли узнают зарегестрированные пользователи или с ними можно попращаться? За день до взлома на сайте зарегестрировались 2 подозрительных пользователя, их наверно совсем удалить?
Папку с фишингом я удалила с компонента, а еще где-нибудь в файлах могли остаться вредоносные ссылки и прочее?
*

Sulpher

  • Живу я здесь
  • 2158
  • 402 / 16
  • Шаблоны и расширения Joomla
Я не могу ответить на ваш вопрос, потому что нужно разбираться конкретно с ситуацией и смотреть где и что. Я же не телепат. :) по поводу смены e-mail'ов, то можете персонально каждому пользователю на почту новые пароли выслать.
*

haword

  • Захожу иногда
  • 124
  • 25 / 0
fanta
возьми и глянь в логи провайдера access_log, там будут строчки обращения к сайту и там все должно быть. если что то интересное найдешь скидывай сюда глянем тоже :) в логе поищи строчку UNION если не найдешь просмотри все строки какие содержат com_vitruemart на другие операторы SQL типа INSERT SELECT.

И еще, на всякий случай, пароли на доступ к сайту у провайдера и пароли на вход админский в Joomla обязательно должны быть разные! Мало ли что.
*

fanta

  • Осваиваюсь на форуме
  • 42
  • 0 / 0
Я опять за советом, в итоге я написала сайт с нуля, так-как в моем инет-магазине пока немного товара. Запустила его и на данный момент в нем уже третий день регистрируется подозрительный пользователь или пользователи и ничего не покупают. Боюсь, что опять пытаются взломать через форму регистрации, была ли у кого-нибудь подобная ситуация и как с ней бороться? Напомню, что сайт на Joomla 1.5.15 и VirtueMart 1.1.4
*

straj

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
посмотрите в папке administrator/compontents/com_virtuemart/logs.

у меня тоже существует проблема с фишинговым контентом на сайте.

именно там я нашел файлик в формате txt с вирусом Backdoor
*

AM0P

  • Осваиваюсь на форуме
  • 17
  • 0 / 0
Для VM 1.1.5 тоже актуально?
*

Skit

  • Захожу иногда
  • 75
  • 5 / 0
  • Нет смысла в том, что ты делаешь!
Достался мне сайт на Joomla 1.0.15 с virtuemat 1.0.15b, спасибо огромное, как раз пробили "в девяточку"!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Перенос с 1.5 на 3.5 + VirtueMart

Автор andrey488

Ответов: 4
Просмотров: 5786
Последний ответ 07.03.2017, 01:19:33
от SeBun
Проблема с установкой VirtueMart 1.1.4

Автор Tell

Ответов: 10
Просмотров: 10266
Последний ответ 02.01.2017, 17:28:01
от pomogu_chem_smogu
Проблемы с установкой VirtueMart

Автор inka

Ответов: 14
Просмотров: 11187
Последний ответ 03.09.2015, 01:44:49
от Amigos
mod VirtueMart latestprod способствовал появлению белого экрана

Автор smogrom

Ответов: 21
Просмотров: 6774
Последний ответ 15.01.2015, 11:50:23
от Schumaker
Русификация VirtueMart. Как ее сделать?

Автор Koriolan

Ответов: 52
Просмотров: 60302
Последний ответ 05.11.2014, 15:37:43
от Jiggy