Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 3304 Просмотров
*

nikoter

  • Осваиваюсь на форуме
  • 28
  • 1 / 1
Баллы из AUP в Hellome JomSocial
« : 31.08.2010, 17:12:18 »
Подскажите как добавить баллы в hello me (jomsocial) из AUP (AlphaUserPoint)
а еще лучше как добавить в абсолютно любой компонент (нужен только код (куда его вставить я уж разберусь))
Как только разберемся выложу модуль на всеобщее обозрение
*

migus

  • Давно я тут
  • 992
  • 144 / 0
  • OPEN THE BOX
Re: Баллы из AUP в Hellome JomSocial
« Ответ #1 : 31.08.2010, 17:48:22 »
Внимание: Решение для шаблона default!
В файле: /components/com_community/templates/default/profile.header.php
после строки:
Код: php-brief
<ul class="profile-details">
вставить код:
Код: php
<?php 
$myuserid = $user->id;

$api_AUP = JPATH_SITE.DS.'components'.DS.'com_alphauserpoints'.DS.'helper.php';
require_once ($api_AUP);

$query = "SELECT
points
FROM jos_alpha_userpoints
WHERE
userid = " . $myuserid ;
$db =& JFactory::getDBO();
$db->setQuery( $query );
$row = $db->loadObject();
$mypoints = $row->points;
?>
    <li class="title"><?php echo JText::_('Points'); ?></li>
    <li><?php echo $mypoints; ?></li>

Вариант для CommunityBuilder посмотрите здесь: topic,126287
-удачи ;)
« Последнее редактирование: 31.08.2010, 18:04:29 от migus »
"The Lord Of A SandBox"
*

nikoter

  • Осваиваюсь на форуме
  • 28
  • 1 / 1
Re: Баллы из AUP в Hellome JomSocial
« Ответ #2 : 31.08.2010, 21:45:46 »
Спасибо конечно но это совсем не то что я просил. Мне надо вставить в hello me а не в сам шаблон
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: Баллы из AUP в Hellome JomSocial
« Ответ #3 : 02.09.2010, 17:07:21 »
Мне надо вставить в hello me а не в сам шаблон
Так вставьте этот код в нужное место Hello me
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

migus

  • Давно я тут
  • 992
  • 144 / 0
  • OPEN THE BOX
Re: Баллы из AUP в Hellome JomSocial
« Ответ #4 : 02.09.2010, 17:09:45 »
(нужен только код (куда его вставить я уж разберусь)
Собственно... ;)
Кстати, если кому интересно...
Только что появлся плагин интеграции AUP с JomSocial, правда платный...
Стоит 6 евро : покупать здесь
« Последнее редактирование: 02.09.2010, 17:14:06 от migus »
"The Lord Of A SandBox"
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Примеры сайтов с использованием JomSocial

Автор Zombeee

Ответов: 116
Просмотров: 44904
Последний ответ 24.12.2017, 22:23:15
от PAMMONEcom
Шаблон JomSocial "extended"

Автор kharol

Ответов: 73
Просмотров: 25609
Последний ответ 28.03.2017, 14:40:31
от leha25
вывод информации из JomSocial

Автор nikoter

Ответов: 25
Просмотров: 11284
Последний ответ 08.12.2015, 12:49:51
от Сergei
Сквозная авторизация пользователей JomSocial на субдоменах

Автор tigr04

Ответов: 4
Просмотров: 6700
Последний ответ 12.10.2015, 11:33:07
от oberon2005
Как переделать стандартный поиск JomSocial?

Автор Сergei

Ответов: 6
Просмотров: 4490
Последний ответ 22.05.2014, 16:54:53
от Сergei