Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 14 Ответов
  • 2741 Просмотров
*

proffdesing

  • Новичок
  • 6
  • 0 / 0
"неумный" вопрос от новичка.. как же убрать?
« : 16.08.2010, 15:03:54 »
Установил..
Запустил..
Сменил шаблон...
Добавил новости..
Есть загвостка...
Не могу убрать слово:

Реклама
Полезные ссылки:
Реклама от Joomla!

Помогите как убрать данный блок (или что это), объясните новечку что к чему как..

Вот скриншот что именно убрать:


( с меня +++)
Записан
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: "неумный" вопрос от новичка.. как же убрать?
« Ответ #1 : 16.08.2010, 15:08:14 »
ну смотри в Модулях, что у тебя в позиции "rught" (скорее всего это она) опубликовано ниже модуля "Кто на сайте"
если там нет ничего, то в шаблоне надо смотреть.
Записан
*

reg-ad-site

  • Захожу иногда
  • 410
  • 14 / 3
  • Если помог, ставь +
Re: "неумный" вопрос от новичка.. как же убрать?
« Ответ #2 : 16.08.2010, 15:12:35 »
дай ссылку на сайт, а лучше выложи код файла шаблона index.php
Записан
*

proffdesing

  • Новичок
  • 6
  • 0 / 0
Re: "неумный" вопрос от новичка.. как же убрать?
« Ответ #3 : 16.08.2010, 15:14:01 »
effrit, в каких именно модулях нужно смотреть и где они находятся?

(я модули ещё не какие не устанавливал, есть только default-ные)
Записан
*

proffdesing

  • Новичок
  • 6
  • 0 / 0
Re: "неумный" вопрос от новичка.. как же убрать?
« Ответ #4 : 16.08.2010, 15:15:30 »
Код: php
<?php
/**
 * @copyright	Copyright (C) 2005 - 2008 Open Source Matters. All rights reserved.
 * @license		GNU/GPL, see LICENSE.php
 * Joomla! is free software. This version may have been modified pursuant
 * to the GNU General Public License, and as distributed it includes or
 * is derivative of works licensed under the GNU General Public License or
 * other free or open source software licenses.
 * See COPYRIGHT.php for copyright notices and details.
 */

defined('_JEXEC') or die('Restricted access');

$url = clone(JURI::getInstance());
$showRightColumn = $this->countModules('user1 or user2 or right or top');
$showRightColumn &= JRequest::getCmd('layout')!= 'form';
$showRightColumn &= JRequest::getCmd('task')!= 'edit';
$path = $this->baseurl.'/templates/'.$this->template;?>
<?php echo '<?xml version="1.0" encoding="utf-8"?'.'>'; ?>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="<?php echo $this->language; ?>" lang="<?php echo $this->language; ?>" dir="<?php echo $this->direction; ?>" >
<head>
	<jdoc:include type="head" />
	<link rel="stylesheet" href="<?php echo $path ?>/css/template.css" type="text/css" />
	<link rel="stylesheet" href="<?php echo $path ?>/css/constant.css" type="text/css" />
	<script type="text/javascript" src="<?php echo $path ?>/scripts/eqal_column.js"></script>
</head>
<body>

	<div class="main">
		<div class="main_t">
			<div class="main_b">
				<div class="main_tl">
					<div class="main_tr">
						<div class="main_bl">
							<div class="main_br">
								<div class="indent">
									<div class="width">
										<div id="top">
											<div id="search">
												<jdoc:include type="modules" name="user1" />
											</div>
											<div id="topmenu">
												<jdoc:include type="modules" name="top" />
											</div>
										</div>
										<div id="bar"><div><div>&nbsp;</div></div></div>
										<div id="border">
											<div id="border1">
												<div id="border2">
													<div id="header">
														<div class="bg">
															<div class="space">
																<div class="width">
																	<a href="index.php"><img src="<?php echo $path ?>/images/logo.gif" alt="" /></a>
																</div>
															</div>
														</div>
													</div>
													<div id="content">
														<div class="width">
															<table>
																<tr>
																	<td class="c1">
																		<div class="c1">
																			<jdoc:include type="modules" name="left" style="user" />
																		</div>
																	</td>
																	<td class="c2">
																		<div class="indent">
																			<div class="width">
																				<jdoc:include type="component" />
																			</div>
																		</div>
																	</td>
																	<?php if($this->countModules('right')) { ?>
																	<td class="c3">
																		<div class="c3">
																			<jdoc:include type="modules" name="right" style="user" />
																		</div>
																	</td>
																	<?php } ?>
																</tr>
															</table>
														</div>
													</div>
												</div>
											</div>
										</div>
									</div>
								</div>
							</div>
						</div>
					</div>
				</div>
			</div>
		</div>
	</div>
	<div id="footer">
		<div class="main"><div class="space">
			<div><?php echo JText::_('Powered by')?> <a href="http://www.joomla.ru">Joomla 1.5</a></div>
		</div></div>
	</div>
<jdoc:include type="modules" name="debug" />
</body>
</html>




(index.php от шаблона)
« Последнее редактирование: 16.08.2010, 15:38:37 от proffdesing »
Записан
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: "неумный" вопрос от новичка.. как же убрать?
« Ответ #5 : 16.08.2010, 15:18:41 »
РАсширения->Менеджер модулей
Записан
*

reg-ad-site

  • Захожу иногда
  • 410
  • 14 / 3
  • Если помог, ставь +
Re: "неумный" вопрос от новичка.. как же убрать?
« Ответ #6 : 16.08.2010, 15:25:19 »
нет нет, в шаблоне значит есть еще файл php возможно это template.php или что то типо того! Выложи этот год файла в тему! Но вообще то код нужно в вставлять в теги , а для того что бы длинный код свернуть нужно поставить его в сполер: spoiler /spoiler ну разумеется теги записываются в [].
Ну или напиши в ЛС доступ в админку!
Записан
*

proffdesing

  • Новичок
  • 6
  • 0 / 0
Re: "неумный" вопрос от новичка.. как же убрать?
« Ответ #7 : 16.08.2010, 15:29:33 »


а кроме index.php нет больше файлов в папке шаблонов (только в подпапках)  >:(

сайт в локальной сети... у меня на xamppe
Записан
*

proffdesing

  • Новичок
  • 6
  • 0 / 0
Re: "неумный" вопрос от новичка.. как же убрать?
« Ответ #8 : 16.08.2010, 15:34:53 »


отключил Кто на сайте в модулях - но Реклама осталась
Реклама на сколько я понял не может получить доступ к рекламе т.к. находится в локальной сети
Записан
*

GDV

  • Завсегдатай
  • 1898
  • 201 / 5
Re: "неумный" вопрос от новичка.. как же убрать?
« Ответ #9 : 16.08.2010, 15:35:35 »
Вопрос та нормальный. Только задан неправильно. Дайте людям урл сайта. Чем гадать где оно у вас зарыто легче происнпектировать сам сайт и найти сразу где оно запрятана.
Более точный вопрос = более точный ответ
Записан
Убедительная просьба не писать в ЛС. Для решения Ваших проблем есть форум.
*

proffdesing

  • Новичок
  • 6
  • 0 / 0
Re: "неумный" вопрос от новичка.. как же убрать?
« Ответ #10 : 16.08.2010, 15:36:47 »
ВСЕМ СПАСИБО! Покавырялся в Шаблоне нашел кое-что тему можно закрыть
p.s. сайт находится в локальной сети говорю же
Записан
*

reg-ad-site

  • Захожу иногда
  • 410
  • 14 / 3
  • Если помог, ставь +
Re: "неумный" вопрос от новичка.. как же убрать?
« Ответ #11 : 16.08.2010, 15:41:15 »
ну тогда в браузере на главной странице нажмите "посмотреть код странице"  и вставь те его в тему!
Записан
*

fedya

  • Захожу иногда
  • 463
  • 50 / 1
Re: "неумный" вопрос от новичка.. как же убрать?
« Ответ #12 : 16.08.2010, 15:44:15 »
Цитата: proffdesing от 16.08.2010, 15:36:47
ВСЕМ СПАСИБО! Покавырялся в Шаблоне нашел кое-что тему можно закрыть
у нас принято рассказывать о своих находках....
Записан
Вместо того, чтобы доказывать истинность своих положений и опровергать аргументацию оппонента, демагог может обращаться к приёму ad hominem — критиковать не аргументы, а личность оппонента, пытаясь убедить зрителей, что оппонент — плохой, недостойный, не разбирающийся в вопросе, пристрастный или лицемерный человек.
*

GDV

  • Завсегдатай
  • 1898
  • 201 / 5
Re: "неумный" вопрос от новичка.. как же убрать?
« Ответ #13 : 16.08.2010, 16:11:15 »
И красный текст тоже нельзя писать.
p.s. Есть предположения что шаблон хакнутый. И (умные) люди туда свое дописали.
Записан
Убедительная просьба не писать в ЛС. Для решения Ваших проблем есть форум.
*

Grand1

  • Захожу иногда
  • 59
  • 5 / 1
Re: "неумный" вопрос от новичка.. как же убрать?
« Ответ #14 : 16.08.2010, 16:52:07 »
Да это обычное джумловское меню, которое ставится при установке Joomla с демо-данными.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Joomla 1.5 как убрать кнопку редактировать материант с сайта

Автор andriy465

 Ответов: 5
Просмотров: 11758 		Последний ответ 12.11.2023, 23:37:03
от all_zer
Вопрос при переходе на https/ Проблема с внутренними ссылками

Автор krot

 Ответов: 4
Просмотров: 4114 		Последний ответ 06.02.2018, 09:21:33
от krot
Вопрос о правильности разметки тегами на странице

Автор dpy1995

 Ответов: 10
Просмотров: 7939 		Последний ответ 09.01.2018, 12:49:25
от kungurskiy
Как убрать ссылку на allforjoomla.ru из модуля SimpleForm2?

Автор Loh

 Ответов: 3
Просмотров: 4636 		Последний ответ 20.06.2017, 11:17:28
от ZyX
Подскажите - сайт стал в фронтэнде выводить ошибку. Как ее убрать

Автор vovchikku

 Ответов: 7
Просмотров: 3531 		Последний ответ 30.01.2017, 10:35:49
от vovchikku