Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 7425 Просмотров
*

Dencv

  • Захожу иногда
  • 61
  • 0 / 0
Помогите, плз, убрать из титла всех страниц название сайта.
Сейчас так, например
Код: html4strict
<title>Пивная косметика&nbsp;-&nbsp;InterSPA</title>
Нужно
Код: html4strict
<title>Пивная косметика</title>

Joomla 1.0.12
Установлен компонент Artio JoomSEF
http://interspa.ru
*

Dencv

  • Захожу иногда
  • 61
  • 0 / 0
Вот эта функция в файле includes/joomla.php
кажется создаёт титлы:
Код: php
function setPageTitle( $title=null ) {
                if (@$GLOBALS['mosConfig_pagetitles']) {
                        $title = trim( htmlspecialchars( $title ) );
$title = stripslashes($title);
                        $this->_head['title'] = $title ? $GLOBALS['mosConfig_sitename'] . ' - '. $title : $GLOBALS['mosConfig_sitename'];
                }
        }
но чего-то никак не получается сделать нормальный вывод без названия сайта. На форуме много на эту тему написано, но ни одно решение не помогает.
Всё что угодно выводится - но название сайта не исчезает!
Народ, хелп! Падаю в поиске из за этого!
*

ivan889

  • Новичок
  • 7
  • 0 / 0
  • 1
Если стоит Artio JoomSEF то:

заходим в мамбот Artio JoomSEF MetaBot , там в параметрах находим пункт Use sitename in page titles: который устанавливаем в NO
Теперь должно исчезнуть название сайта в заголовках.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как убрать цикличиские ссылки Joomla 1.0?

Автор p4o1

Ответов: 4
Просмотров: 10994
Последний ответ 13.12.2019, 11:31:05
от vest
Забыла пароль в админку сайта

Автор Galina

Ответов: 21
Просмотров: 29946
Последний ответ 27.12.2016, 12:59:57
от Davinchi-a
Как убрать из кода страницы: <meta name="robots" content="index, follow" />

Автор БаракОбама

Ответов: 11
Просмотров: 19068
Последний ответ 16.02.2015, 13:28:58
от andre46
Проблемы запуска сайта на локальном сервере

Автор uragan87

Ответов: 0
Просмотров: 2754
Последний ответ 04.06.2013, 23:26:17
от uragan87
Убрать дату в ссылках

Автор serje

Ответов: 2
Просмотров: 6015
Последний ответ 20.12.2011, 05:56:25
от beliyadm