Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 53 Ответов
  • 12026 Просмотров
*

GDV

  • Завсегдатай
  • 1898
  • 201 / 5
Re: Актуальная версия JomSocial v.2.0.4
« Ответ #30 : 03.01.2011, 00:43:24 »
Можно стили вытянуть из прошлой сборки. Что бы долго не ковырять. В принципе это все поправимо. Только не понятно почему это должны делать мы а не разработчик.
В 2.0.3 все нормально.
Убедительная просьба не писать в ЛС. Для решения Ваших проблем есть форум.
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: Актуальная версия JomSocial v.2.0.4
« Ответ #31 : 04.01.2011, 21:15:23 »
Марк мне сказал что уже почти готова к выходу 2.0.5
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

GDV

  • Завсегдатай
  • 1898
  • 201 / 5
Re: Актуальная версия JomSocial v.2.0.4
« Ответ #32 : 04.01.2011, 22:13:00 »
а не написал какие косяки будут в новой версии?
Убедительная просьба не писать в ЛС. Для решения Ваших проблем есть форум.
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: Актуальная версия JomSocial v.2.0.4
« Ответ #33 : 05.01.2011, 12:34:50 »
Мы только на счет фото беседовали. Что те же ошибки перетянуты в 2.0.4
Посидим, подождем, увидим что они подправят
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

1day

  • Захожу иногда
  • 160
  • 7 / 6
Re: Актуальная версия JomSocial v.2.0.4
« Ответ #34 : 13.01.2011, 23:30:57 »
Можно узнать, когда JomSocial собираются портировать на Joomla 1.6?
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: Актуальная версия JomSocial v.2.0.4
« Ответ #35 : 14.01.2011, 19:58:50 »
Пока что они отмалчиваются о стадии готовности или сроках выхода.
Единственное, что пока известно, это то что версия будет нумероваться как JomSocial 2.2
Переводить придется ее заново
И вот набросок панели предстоящей версии
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

Andrey12

  • Захожу иногда
  • 112
  • 4 / 0
Re: Актуальная версия JomSocial v.2.0.4
« Ответ #36 : 18.01.2011, 14:11:00 »
Марк мне сказал что уже почти готова к выходу 2.0.5
а он не сказал когда она (2.0.5) выйдет в свет? ориентир какой то - неделя? месяц? полгода? год?
у меня версия 2.0.3 переходить на 2.0.4, или ужо дождаться 2.0.5 ?
*

serguspl

  • Новичок
  • 3
  • 0 / 0
Установил компонент JomSocial 2.0.4 на Joomla 1.6 нормально. При инсталяции самого компонента, а именно на 3 шаге выдало ошибку...

Цитировать
Шаги
1 : Приветствие
2 : Проверка требований
3 : Установка бэкенд

Ошибка:

Код
CC EXTRACTION
.....
CC DONE
CC INSTALLATION
.....
CC FAILED
3-3c1146 : CC AJAX INSTALL FAILED WARN
CC INSTALL ERROR HELP
http://www.JomSocial.com/docs/Installation_Troubleshooting_&_FAQ

Подскажите что єто за ошибка, и как её можно решить?
*

kharol

  • Moderator
  • 1721
  • 217 / 0
А с чего Вы вообще взяли, что JomSocial работает под 1.6 ?
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

serguspl

  • Новичок
  • 3
  • 0 / 0
Re: Актуальная версия JomSocial v.2.0.4
« Ответ #39 : 25.01.2011, 15:07:59 »
Да, был не прав, извините.
Теперь устанавливаю на 1.5.22
Выдает ошибку:
Код
Update Config
.....
Failed
Update menu items
.....
Done
Add default custom field
.....
Done
Add default Group Categories
.....
Done
Add default Video Categories
.....
Done
Add default Event Categories
.....
Done
Add default userpoints
.....
Done
7-7a : Database update failed.
Sorry, we had encountered and error during installation. Please visit the following link for further information.
http://www.JomSocial.com/docs/Installation_Troubleshooting_&_FAQ

На 7 шаге...

Шаги
1 : Приветствие
2 : Проверка требований
3 : Установка бэкенд
4 : Установка Ajax
5 : Установка фронтенд
6 : Установка шаблонов
7 : Подготовка базы

Как с этой ошибкой быть?
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: Актуальная версия JomSocial v.2.0.4
« Ответ #40 : 25.01.2011, 18:37:06 »
Неправильно русифицировали. Заместили архив архивом. Читайте внимательно, как делается правильно. Еще раз советую использовать Total Commander
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

trezvkursk

  • Новичок
  • 4
  • 0 / 0
Re: JomSocial v.2.0.4
« Ответ #41 : 05.03.2011, 12:34:05 »
Здравствуйте!Извините, если пишу не в этой теме. Перестала работать опция "добавить в друзья" JomSocial 2.0.4 С чем это может быть связано? Ставил много плагинов после настройки... А теперь не разберусь, какой нарушил.
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: JomSocial v.2.0.4
« Ответ #42 : 05.03.2011, 12:36:15 »
Слишком мало информации Вы дали о своей проблеме. Но скорее всего действительно, какой то из плагинов конфликтует с опцией "добавить в друзья"
Пробуйте отключать все плагины один за другим
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

trezvkursk

  • Новичок
  • 4
  • 0 / 0
Re: JomSocial v.2.0.4
« Ответ #43 : 07.03.2011, 01:54:13 »
Буду пробовать...
« Последнее редактирование: 07.03.2011, 02:16:12 от trezvkursk »
*

Tetrahedron

  • Захожу иногда
  • 230
  • 1 / 0
Re: JomSocial v.2.0.4
« Ответ #44 : 20.03.2011, 16:20:56 »
Добрый день! У меня вопрос по поводу фотографий в JomSocial v.2.0.4, когда из альбома я удаляю фотографии вместо них остаются значки с изображением фотоаппарата, как эту проблему устранить?
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: JomSocial v.2.0.4
« Ответ #45 : 20.03.2011, 17:19:30 »
В первый раз слышу...
Попробуйте все-таки обновиться..
В 2.0.4 было много ошибок
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

Tetrahedron

  • Захожу иногда
  • 230
  • 1 / 0
Re: JomSocial v.2.0.4
« Ответ #46 : 21.03.2011, 10:59:06 »
а подскажите как это сделать без всяких потерь данных и русского языка?
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: JomSocial v.2.0.4
« Ответ #47 : 21.03.2011, 13:08:07 »
Просто, установите поверх, заранее русифицированную версию компонента.
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003

Re: JomSocial v.2.0.4
« Ответ #48 : 11.05.2011, 02:29:57 »
Здраствуйте у меня вопрос по поводу установки JomSocial  версии 2.0.4, так как сам столкнулся с проблемкой, ответа на которую так и не нашел!
Я конечно понимаю, что версия заезженная, но я этим занимаюсь впервые и в ознакомительных целях, а сам сайт находится на бесплатном хостинге! =)

Проблема заключается в том, что после установки JomSocial v 2.0.4 , с горем пополам зашел в админку но в  "Jomsocial/Конфигурация/Network/Enable JomSocial Network"  - пытаюсь запустить (как я понимаю), а он переходит по адресу  " http://*******/administrator/index.php " и высвечивает мне вот такой "привед" :

Цитировать
" Fatal error: Class 'Zend_Cache' not found in /srv/disk2/*****/www/*******/components/com_community/libraries/core.php on line 305 "

При этом я уже несколько раз устанавливал Плагин Zend версии 1.11.4 он и сейчас установлен, а в установке/удалении высвечивается "System - Zend Lib"

Возможно нужно активировать этот плагин или может его вручную через Filezilla закинуть!?

Кто нибудь помоготе, мозги "кипят"! Буду должен! =)
 !
« Последнее редактирование: 11.05.2011, 08:01:24 от kharol »
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: JomSocial v.2.0.4
« Ответ #49 : 11.05.2011, 08:00:25 »
Во-первых, Вы понимаете что такое JomSocial Network?
Это подключение к сети разработчиков, объединение в глобальную сеть всех имеющихся подключенных к этой сети сайтов с компонентами JomSocial.
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

nn377

  • Новичок
  • 3
  • 0 / 0
Re: JomSocial v.2.0.4
« Ответ #50 : 10.06.2011, 00:59:04 »
А можно подключить не ВСЕ сайты с установленным компонентом JomSocial, а выборочно?
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: JomSocial v.2.0.4
« Ответ #51 : 10.06.2011, 03:07:50 »
А по-моему, даже с сетью разработчиков не соединяется она :)
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003

Re: JomSocial v.2.0.4
« Ответ #52 : 25.06.2011, 21:00:21 »
JomSocial Zend Plugin is disabled скажите что это и как от этого избавится!
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: JomSocial v.2.0.4
« Ответ #53 : 26.06.2011, 01:48:44 »
Требуется включить плагин, возможно переустановить и включить.
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как установить/обновить/удалить JomSocial ?

Автор Eisik

Ответов: 68
Просмотров: 33795
Последний ответ 04.07.2015, 11:26:36
от anoorik
Интеграция обычной Joomla регистрации в JomSocial?

Автор e1f1k

Ответов: 15
Просмотров: 7138
Последний ответ 04.07.2015, 11:22:54
от anoorik
JomSocial 2.0.3

Автор kharol

Ответов: 225
Просмотров: 45492
Последний ответ 06.01.2015, 17:52:23
от sergeyrivin
Актуальная версия JomSocial 2.2.5

Автор kharol

Ответов: 16
Просмотров: 11755
Последний ответ 15.12.2014, 17:58:17
от juk95
Обьективно, что лучше Community Builder или JomSocial?

Автор Mokujin

Ответов: 6
Просмотров: 8959
Последний ответ 10.09.2014, 21:54:36
от gfnx