Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

Joomla по-русски — возвращение к истокам

Joomla по-русски — возвращение к истокам

С 1 марта 2026 года наш проект меняет название. Joomla Russia становится Joomla по-русски.

Это давно напрашивалось, со времён редизайна сайта, но тут подвернулся повод.

Поводом послужили новые требования российского законодательства об использовании русскоязычных наименований для отечественных проектов. Но мы воспринимаем это не как обязанность, а как хороший толчок сделать то, о чём думали и раньше.

Joomla по-русски — для всех, кто творит сайты на великом и могучем.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 1424 Просмотров
*

kushiy

  • Захожу иногда
  • 401
  • 4 / 0
Ошибки при использовании mod_jsc_category для компонента Mighty Resources 1.5.7
« : 15.12.2010, 23:01:30 »
Сделал записи в категориях компонента Mighty Resources
Но когда переходишь на сайте в любую категорию идут ошибки:\
Код
Warning: Invalid argument supplied for foreach() in P:\home\lesya\www\components\com_resource\models\list.php on line 1571

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in P:\home\lesya\www\libraries\joomla\database\database\mysql.php on line 344

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in P:\home\lesya\www\libraries\joomla\database\database\mysql.php on line 344

Если кто сталкивался с этим компонентом, помогите пожалуйста решить проблему
Записан
*

kushiy

  • Захожу иногда
  • 401
  • 4 / 0
Re: Ошибки при использовании mod_jsc_category для компонента Mighty Resources 1.5.7
« Ответ #1 : 17.12.2010, 15:45:56 »
Здесь вообще кто-нибудь отвечает?!
Заметил такую вещь в Mighty Assistant
Если зайти в настройки Mighty Resources, то для поля Select Simple пишется, что надо его обновить и оно ошибочно. Что то в этом духе.
Хорошо, загрузил поля этого компонента, установил это поле заново. Всё равно такая же ерунда. Может это из за него я нему просмотреть на сайте содержимое моих категорий? Помогите, если здесь вообще кто-нибудь есть
Записан

Re: Ошибки при использовании mod_jsc_category для компонента Mighty Resources 1.5.7
« Ответ #2 : 11.03.2011, 14:29:20 »
Глюки у него какие-то есть! Установив первый раз у меня тоже выдавало ошибки. После переустановки почти все заработало. Далее создал поле Picture но картинки не открывались, начинали грузится и все. Зашёл в Mighty Assistant этот плагин отображался как установленный, но я все равно отметил и нажал установить - сразу все заработало.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

При попытке войти в админку 404 ошибка компонента

Автор omezik

 Ответов: 4
Просмотров: 4844 		Последний ответ 31.08.2019, 22:41:46
от Taatshi
Ошибки кодировки после обновления БД

Автор JohnGonzo

 Ответов: 2
Просмотров: 2641 		Последний ответ 12.04.2016, 09:11:03
от JohnGonzo
Вывод компонента в качестве модуля

Автор fMichail

 Ответов: 4
Просмотров: 3659 		Последний ответ 06.08.2014, 15:16:29
от anar4ik
Ошибки на сайте. Прошу помощи

Автор SenyaKulia

 Ответов: 14
Просмотров: 4905 		Последний ответ 15.06.2014, 10:54:09
от kirin
Белый экран. Ошибки в админке. Не работает сайт

Автор Малышка

 Ответов: 10
Просмотров: 2772 		Последний ответ 25.05.2014, 11:23:17
от altvvc