Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 5233 Просмотров
*

Ecspert

  • Захожу иногда
  • 426
  • 12 / 0
Как сделать? Помню кто-то как-то срашивал, найти неудалось.
В одну строку понятно как сделать, а чтобы они отображались по умолчанию без нажатия на кнопку смайлов?
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
А какой в этом смысл-то? Если ни одной кнопки нет (т.е. все BBCode отключены), то смайлы так и показываются - в одну линейку. Но если есть уже панель кнопок, то в чем проблема нажать на кнопку-то? Изменить можно, но  надо править jcomments-v2.1.js, заменив в нем:

Код: javascript
			if(this.bbcPanel){
document.body.appendChild(this.smilesPanel);
this.smilesPanel.id='comments-form-smilespanel';
this.smilesPanel.setAttribute('style','display:none;top:0;left:0;position:absolute;');
this.smilesPanel.onclick=function(){this.style.display='none';};
var jc=this,f=function(e){
var sp=jc.smilesPanel,p=jc.getElementPos(e);
if(sp){var sps=sp.style;sps.display=(sps.display=='none'||sps.display==''?'block':'none');sps.left=p.left+"px";sps.top=p.bottom+e.offsetHeight+"px";sps.zIndex=99;}
return false;
};
this.bbcPanel.appendChild(this.createButton(null,null,'bbcode-smile',f));
} else {
this.smilesPanel.className='smiles';this.ta.parentNode.insertBefore(this.smilesPanel, this.ta);
}
на
Код: javascript
			this.smilesPanel.className='smiles';this.ta.parentNode.insertBefore(this.smilesPanel, this.ta);

Попробуйте, должно сработать...
*

monah46

  • Захожу иногда
  • 87
  • 0 / 1
как можно заменить стандартные смайлы на свои анимированые?
как понимаю, надо старые удалить и с темеже именами поставить свои?
*

monah46

  • Захожу иногда
  • 87
  • 0 / 1
заменил на свои смайлы все равно показвает старые - что неправильно сделал?
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
заменил на свои смайлы все равно показвает старые - что неправильно сделал?
почистите кэш Joomla и браузера
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Таки не отображаются аватары

Автор Missile

Ответов: 2
Просмотров: 3695
Последний ответ 26.05.2018, 21:40:37
от Missile
Смайлики по вертикали

Автор leo-sergio

Ответов: 2
Просмотров: 2396
Последний ответ 28.10.2014, 19:07:53
от leo-sergio
Как сделать окно где выводятся смайлики шире?

Автор Vovk@

Ответов: 2
Просмотров: 3495
Последний ответ 07.07.2011, 20:36:12
от Vovk@
Смайлики на черном фоне плохо смотрятся

Автор sampinx

Ответов: 0
Просмотров: 3489
Последний ответ 11.03.2010, 02:08:34
от sampinx