Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 3248 Просмотров
*

UksusoFF

  • Захожу иногда
  • 187
  • 5 / 0
Подскажите как вывести материалы из разных категорий в одном разделе в режиме блога раздела, но чтобы сортировка категрий не виляла на сортировку материалов. Настроил вот так:

но, получается что первой выводится статья из первой категории, вне зависимости того что она уже очень старая, а уже потом все вперемешку непонятно как :(
*

UksusoFF

  • Захожу иногда
  • 187
  • 5 / 0
Если кому нада решение для 1.5.22
удалите
Код
if (!in_array($filter_order, array('a.id', 'a.title', 'a.alias',
'a.title_alias', 'a.introtext', 'a.fulltext', 'a.sectionid', 'a.state',
'a.catid', 'a.created', 'a.created_by', 'a.created_by_alias', 'a.modified',
'a.modified_by', 'a.checked_out', 'a.checked_out_time',
'a.hits', 'a.ordering', 'a.metakey', 'a.access'))) {
$filter_order = 'a.ordering';
}
в файле com_content/models/section.php.
найдено там
http://forum.joomla.org/viewtopic.php?f=428&t=563400
*

Kuzbassovec

  • Осваиваюсь на форуме
  • 19
  • 1 / 0
Да, действительно, проблема решается. А есть способ без правки кода ядра? В шаблоне там к примеру.
*

Kuzbassovec

  • Осваиваюсь на форуме
  • 19
  • 1 / 0
А вот название темы не совсем такое как надо. Стоило бы: "Сортировка материалов из разных категорий в блоге раздела по дате"
*

UksusoFF

  • Захожу иногда
  • 187
  • 5 / 0
я не нашел, было бы замечательно если бы ктонить плагин написал...
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
я не нашел, было бы замечательно если бы ктонить плагин написал...
плагин для исправлению багов системы - это сильно :)
Да, действительно, проблема решается. А есть способ без правки кода ядра? В шаблоне там к примеру.
нету.
Скачать и уставить патч, если самому лень поправить.
*

Kuzbassovec

  • Осваиваюсь на форуме
  • 19
  • 1 / 0
Скачать и уставить патч, если самому лень поправить.

Мне не лень самому править, я исправил, все работает :) Но я всегда был против того, чтобы в код лезть.
*

rozhki

  • Осваиваюсь на форуме
  • 15
  • 1 / 0
Вот так спасибо! А то я чуть с ума не сошла - всю голову сломала ведь :)
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться