Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 16 Ответов
  • 3589 Просмотров
*

Mouse

  • Осваиваюсь на форуме
  • 27
  • 0 / 0
Мне вот интерестно можно ли приоткрыть закрытые группу в социалке. т.е. сделать все, как в отрытой, кроме регистрации(только по инвайтам) и , предположим, оставить закрытыми обсуждения ?
*

Mouse

  • Осваиваюсь на форуме
  • 27
  • 0 / 0
Re: Приоткрыть закрытые группы
« Ответ #1 : 20.06.2010, 12:54:57 »
В крайнем случае сделать точно такую же, как и открытая, только с регистрацие по инвайтам
*

Mouse

  • Осваиваюсь на форуме
  • 27
  • 0 / 0
Re: Приоткрыть закрытые группы
« Ответ #2 : 30.08.2010, 12:16:51 »
Подойдет ли вариант, копипаста кода со странички обычной группы в закрытую ?
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: Приоткрыть закрытые группы
« Ответ #3 : 30.08.2010, 12:44:36 »
Пытался найти свой ответ на подобную тему, но сейчас идут работы по структуризации раздела JomSocial и пока что мне сложно сориентироваться куда я переместил тему с ответом.
В двух словах:
Нельзя. Либо Вы прикрываете группу от посторонних глаз вместе с её содержимым, либо В открываете группу для всех.
Пишите исчерпывающее описание для Группы
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

seetvael

  • Осваиваюсь на форуме
  • 34
  • 28 / 0
Как сделать чтоб в группу можно было вступить после одобрения администратором? при этом пользователь мог бы читать сообщения в группе и просматривать учасников?
или подскажите где убрать кнопку: вступить в группу
« Последнее редактирование: 29.11.2010, 20:06:25 от seetvael »
*

seetvael

  • Осваиваюсь на форуме
  • 34
  • 28 / 0
Удалил следующий код в
components\com_community\templates\default\groups.viewgroup.php
Код
<!-- Join Group -->
 <li>
<a class="group-join" href="javascript:void(0);" onclick="javascript:joms.groups.joinWindow('<?php echo $group->id;?>');">
<?php echo JText::_('CC TAB JOIN GROUP'); ?>
</a>
</li>
<?php } ?>

<?php if( ($isAdmin) || ($isMine) || ($isMember && !$isBanned) ) { ?>

теперь могу добавлять пользователей только через админ. панель
*

seetvael

  • Осваиваюсь на форуме
  • 34
  • 28 / 0
Подскажите как переместить кнопку "вступить в группу" в модуль?
*

dremora

  • Захожу иногда
  • 461
  • 48 / 12
Цитировать
<a class="group-join" href="javascript:void(0);" onclick="javascript:joms.groups.joinWindow('<?php echo $group->id;?>');">
<?php echo JText::_('CC TAB JOIN GROUP'); ?>
</a>

Вот тут же есть... нужно только получить id группы, куда хочешь вступить... Возможно нужно взять переменную из URL.
Всё что не анархия, то фашизм...
*

seetvael

  • Осваиваюсь на форуме
  • 34
  • 28 / 0
Получилось, спасибо толь как теперь сделать чтоб модуль не отображался у участников группы
*

dremora

  • Захожу иногда
  • 461
  • 48 / 12
Получилось, спасибо толь как теперь сделать чтоб модуль не отображался у участников группы
Сделать запрос и получить $userid всех участников группы.

Потом пишем:

Код
<?PHP

$user = &JFactory::getUser();
if ($user->id == $userid) {
echo "тут ссылки нет";
}
else {
//тут, ниже пишешь свою ссылку
}

?>
« Последнее редактирование: 30.11.2010, 22:03:37 от dremora »
Всё что не анархия, то фашизм...
*

seetvael

  • Осваиваюсь на форуме
  • 34
  • 28 / 0
Как получить этот Id
Я так понял пользователей придется выбирать вручную?
*

dremora

  • Захожу иногда
  • 461
  • 48 / 12
Как получить этот Id
Я так понял пользователей придется выбирать вручную?
там скорее всего, нужно массив наверное получить... Находим группу по базе данных... id пользователеи группы помещаем в массив.

вроде как:

Код
$jsusers = array();
foreach ($rows as $row) {

//только там не id будет скорее всего поле c Joomla userid, а другое... Смотри таблицу в phpMyAdmin
$jsusers[] = $row->id;
}

Далее применяем функцию в прошлои задаче. Функция - если в массиве содержиться значение. Забыл как она там, если вспомню напишу, в общем всё старое только:
Код
$user = &JFactory::getUser();
if ($user->id == эта функция($jsusers)) {
echo "тут ссылки нет";
}
else {
//тут, ниже пишешь свою ссылку
}

« Последнее редактирование: 30.11.2010, 22:36:20 от dremora »
Всё что не анархия, то фашизм...
*

dremora

  • Захожу иногда
  • 461
  • 48 / 12
in_array() вот вспомнил... синтаксис у её:

in_array ( mixed needle, array haystack [, bool strict] )

http://www.php.su/functions/?in-array
Всё что не анархия, то фашизм...
*

dremora

  • Захожу иногда
  • 461
  • 48 / 12
Вот так будет выгладить, поправил:

Код
$user = &JFactory::getUser();
if (in_array($user->id, $jsusers)) {
echo "тут ссылки нет";
}
else {
//тут, ниже пишешь свою ссылку
}
Всё что не анархия, то фашизм...
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Есть еще вариант. Может кому то пригодится на что-то.
Закрыть все группы для свободного входа, но создавая их "открытыми" (условно-открытые получается)
JomSocial 2.0.2
components/com_community/controllers/groups.php
Код
строка 2008:  $member->approved	= ( $group->approvals == COMMUNITY_PRIVATE_GROUP )? '0' : 1;
ниже добавляем:
Код
$member->approved	= ( $group->approvals == COMMUNITY_PUBLIC_GROUP )? '0' : 1;
Теперь открытые группы становятся закрытыми, но с полным просмотром.
Закрытые так и остаются сверх-закрытыми.
Останется только правильно описать статус создаваемых групп в шаблоне.
(*) В предыдущих версиях компонента, строка: 1792
« Последнее редактирование: 30.11.2010, 23:24:37 от kharol »
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

seetvael

  • Осваиваюсь на форуме
  • 34
  • 28 / 0
Цитировать
Есть еще вариант. Может кому то пригодится на что-то.
Закрыть все группы для свободного входа, но создавая их "открытыми" (условно-открытые получается)
JomSocial 2.0.2
Пригодилось и даже очень! именно то что икал, Огромное спасибо :D
*

dremora

  • Захожу иногда
  • 461
  • 48 / 12
Хорошо бы они(разработчики) внесли в админку это...
Всё что не анархия, то фашизм...
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться