Новости Joomla

👩‍💻 CMS Joomla победила в премии CMS Critics Awards - People's Choice Awards 2025.

👩‍💻 CMS Joomla победила в премии CMS Critics Awards - People's Choice Awards 2025.

С 2012 года премия CMS Critic Awards отмечает выдающиеся достижения сообщества CMS, награждая разработчиков за их инновации и сервис.
С конца декабря начинается номинирование CMS для участие в премии, которое заканчивается в январе. Из всех номинантов отбирается top 5. Затем в течение февраля идёт голосование.

В 2025 году:
⭐️ Best Free CMS: Joomla!
⭐️ Best Open Source CMS: Joomla!

Подобные рейтинги и награды оценивают технологичность, активность и консолидацию сообщества, складывающегося вокруг каждой CMS.

https://cmscritic.com/lights-camera-community-action-here-are-the-winners-of-the-14th-annual-cms-critic-awards

👩‍💻 Плагин микроразметки Schema.org в в пункте меню Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 3140 Просмотров
*

Darknemo

  • Захожу иногда
  • 223
  • 2 / 0
[Решено] Жалобы \ Репорты - кодировка
« : 17.02.2010, 01:21:00 »
Жалобы приходят.. но приходят такого вида - %u0431%u043B%u0438%u043D
Понятно что дело в кодировке.. но в какой файле нужно сменить кодировку? Может кто встречался?
« Последнее редактирование: 19.02.2010, 10:45:34 от Darknemo »
Записан
*

Darknemo

  • Захожу иногда
  • 223
  • 2 / 0
Re: Жалобы \ Репорты
« Ответ #1 : 18.02.2010, 18:52:55 »
Что никто не встречался с таким? Или никто не тестировал эти жалобы..?
Подскажите где сменить эту кодировку? =\
Записан
*

Zombeee

  • Захожу иногда
  • 328
  • 55 / 3
Re: Жалобы \ Репорты
« Ответ #2 : 18.02.2010, 18:56:35 »
ты прав, я к примеру ещё не проверял как это всё работает :)
Записан
*

Darknemo

  • Захожу иногда
  • 223
  • 2 / 0
Re: Жалобы \ Репорты
« Ответ #3 : 18.02.2010, 22:27:09 »
У меня такое ощущение, что у всех там кодировка стоит не utf-8 =)
Просто их никто не использовал)) в принципе он и не нужен, когда пара сотен юзеров и самому можно разобраться со спамерами.. Но хотелось бы эту фишку рабочую в utf-8 в свой арсенал сайта =)
Может кто нибудь посмотрит?
Записан
*

Hansik

  • Захожу иногда
  • 95
  • 12 / 0
Re: Жалобы \ Репорты
« Ответ #4 : 19.02.2010, 00:06:22 »
JomSocial 1.5
И так...проследив всю цепочку передачи сообщения обнаружил..что все преобразование происходит в JavaScript'е...
Файл com_community/assets/script-1-2.js, строка 88:
Код
var message	= escape( jQuery('#report-message').val() );

escape() -
Цитировать
Метод escape() возвращает строку (в формате Unicode). Все пробелы, пунктуация и любые не-ASCII символы в ней закодированы и выглядят как %xx, где xx эквивалентно шестнадцатиричному числу, обозначающему символ. Например, пробелы будут возвращены как "%20".

Обратное действие делает unescape. Но я не нашел в файлах JS использоваие этой функции для репортов. Соотв, закодированные символы не декодируются. Вывод - убирал escape и все заработало.

Теперь надо исправить как неупакованый файл скрипта, так и упакованый.
Неупакованый
Вместо
Код
escape( jQuery('#report-message').val() )
Ставим
Код
jQuery('#report-message').val()

Упакованый
Находим
Код
escape(jQuery("#report-message").val())
Меняем на
Код
jQuery("#report-message").val()
Записан
*

Darknemo

  • Захожу иногда
  • 223
  • 2 / 0
Re: Жалобы \ Репорты
« Ответ #5 : 19.02.2010, 02:30:33 »
Убрал в файлах  script-1.2.js и script-1.2.pack.js   escape там где написано.. не помогло.. жалобы так же в не читаемом виде.. =(
JS 1.6
Записан
*

Hansik

  • Захожу иногда
  • 95
  • 12 / 0
Re: Жалобы \ Репорты
« Ответ #6 : 19.02.2010, 08:24:41 »
кеш почистили?!
ctrl+f5
Записан
*

Darknemo

  • Захожу иногда
  • 223
  • 2 / 0
Re: Жалобы \ Репорты
« Ответ #7 : 19.02.2010, 10:44:41 »
Сегодня проверил - все ок! Нужно было почистить кеш! Спасибо ;) держи +
Записан
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: [Решено] Жалобы \ Репорты - кодировка
« Ответ #8 : 19.02.2010, 14:24:13 »
Что то достали они уже плевать на нашу кодировку....
Записан
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003

Re: [Решено] Жалобы \ Репорты - кодировка
« Ответ #9 : 31.10.2010, 02:24:45 »
Цитата: Hansik от 19.02.2010, 00:06:22
JomSocial 1.5
И так...проследив всю цепочку передачи сообщения обнаружил..что все преобразование происходит в JavaScript'е...
Файл com_community/assets/script-1-2.js, строка 88:
Код
var message	= escape( jQuery('#report-message').val() );

escape() -
Обратное действие делает unescape. Но я не нашел в файлах JS использоваие этой функции для репортов. Соотв, закодированные символы не декодируются. Вывод - убирал escape и все заработало.

Теперь надо исправить как неупакованый файл скрипта, так и упакованый.
Неупакованый
Вместо
Код
escape( jQuery('#report-message').val() )
Ставим
Код
jQuery('#report-message').val()

Упакованый
Находим
Код
escape(jQuery("#report-message").val())
Меняем на
Код
jQuery("#report-message").val()
Цитата: Hansik от 19.02.2010, 00:06:22
JomSocial 1.5
И так...проследив всю цепочку передачи сообщения обнаружил..что все преобразование происходит в JavaScript'е...
Файл com_community/assets/script-1-2.js, строка 88:
Код
var message	= escape( jQuery('#report-message').val() );

escape() -
Обратное действие делает unescape. Но я не нашел в файлах JS использоваие этой функции для репортов. Соотв, закодированные символы не декодируются. Вывод - убирал escape и все заработало.

Теперь надо исправить как неупакованый файл скрипта, так и упакованый.
Неупакованый
Вместо
Код
escape( jQuery('#report-message').val() )
Ставим
Код
jQuery('#report-message').val()

Упакованый
Находим
Код
escape(jQuery("#report-message").val())
Меняем на
Код
jQuery("#report-message").val()

Спасибо! Сработало. Но осталась еще одна проблема в письмах: A user would like to share a link with you. You can view the link at: %u0441%u0443%u043F%u0435%u0440 - та же лажа с кодировкой. Пожалуйста .... .
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Неактивная ссылка активации в письме (thebat глючит решено)

Автор marutta

 Ответов: 0
Просмотров: 2165 		Последний ответ 13.08.2012, 15:15:05
от marutta
[Решено] Где включается меню пользователя

Автор marutta

 Ответов: 0
Просмотров: 1911 		Последний ответ 17.06.2012, 02:33:23
от marutta
[Решено] Не работают некоторые ссылки после обновления

Автор profitural

 Ответов: 2
Просмотров: 2431 		Последний ответ 06.02.2012, 00:22:18
от profitural
[Решено] Регистрация не проходит до конца...странная ошибка

Автор deners

 Ответов: 7
Просмотров: 2150 		Последний ответ 05.11.2010, 11:37:42
от deners
[Решено] Пустое окно в всплывающем окне отправки личного сообщения.

Автор Ecspert

 Ответов: 0
Просмотров: 2177 		Последний ответ 11.10.2010, 22:59:16
от Ecspert