Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 1607 Просмотров
*

zloypk

  • Осваиваюсь на форуме
  • 20
  • 0 / 0
Проблема с кодировкой
« : 29.03.2011, 05:07:54 »
Будьте любезны - подскажите
Когда захожу на сайт под админом - весь русский текст отображается нормально.

А когда просто захожу, все русские буквы превращаются в иероглифы http://alfa-nova.ru/

Буду рад совету ! Спасибо !
*

sharp

  • Завсегдатай
  • 1173
  • 97 / 2
Re: Проблема с кодировкой
« Ответ #1 : 29.03.2011, 07:30:32 »
куда заходить  то?
Хочешь знать правду!? читай таблицу умножения.
Поисковое продвижение или раскрутка сайта!
*

neut ral

  • Захожу иногда
  • 252
  • 27 / 0
Re: Проблема с кодировкой
« Ответ #2 : 29.03.2011, 09:38:57 »
как помочь если "В настоящее время сайт закрыт на техническое обслуживание" ?
п.с.: кстати текст о закрытом сайте виден...
*

zloypk

  • Осваиваюсь на форуме
  • 20
  • 0 / 0
Re: Проблема с кодировкой
« Ответ #3 : 30.03.2011, 06:18:18 »
извиняюсь ))) ссылка http://alfa-nova.ru
*

zloypk

  • Осваиваюсь на форуме
  • 20
  • 0 / 0
Re: Проблема с кодировкой
« Ответ #4 : 30.03.2011, 06:23:05 »
как помочь если "В настоящее время сайт закрыт на техническое обслуживание" ?
п.с.: кстати текст о закрытом сайте виден...

странно, вчера 5 человек заходили - сказали что кракозябра...
*

neut ral

  • Захожу иногда
  • 252
  • 27 / 0
Re: Проблема с кодировкой
« Ответ #5 : 30.03.2011, 09:53:08 »
извиняюсь ))) ссылка http://alfa-nova.ru
ссылку я и в первом посте видел, но все еще "В настоящее время сайт закрыт на техническое обслуживание" ...
*

neut ral

  • Захожу иногда
  • 252
  • 27 / 0
Re: Проблема с кодировкой
« Ответ #6 : 30.03.2011, 09:56:23 »
п.с.:
Код
Языковые файлы загружены

ru-RU.ini 1
ru-RU.plg_system_debug.ini 1
ru-RU.com_content.ini 1
ru-RU.plg_content_pagebreak.ini 1
ru-RU.tpl_warp.ini
en-GB.tpl_warp.ini 1
ru-RU.tpl_system.ini
en-GB.tpl_system.ini
Диагностика непереведённых строк

Нет
Дизайнер непереведённых строк

Нет
я только путь из языковых файлов убрал, т.е. все вроде бы гуд
*

zloypk

  • Осваиваюсь на форуме
  • 20
  • 0 / 0
Re: Проблема с кодировкой
« Ответ #7 : 31.03.2011, 06:10:32 »
Neut ral огромное человеческое спасибо!
*

zloypk

  • Осваиваюсь на форуме
  • 20
  • 0 / 0
Re: Проблема с кодировкой
« Ответ #8 : 02.04.2011, 03:07:04 »
хотя, в режиме отладки и если зайти под "test" и админом всё работает
но когда выключаешь режим отладки - сайт опять перестаёт включаться - выключатся
и когда заходишь без логина - начинаешь тыркать по ссылкам - на некоторых выскакивает кракозябра....

в чём же может быть проблема?
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Проблема со входом в Админ панель после переноса сайта

Автор Vlad Ermolaev

Ответов: 11
Просмотров: 7719
Последний ответ 12.12.2019, 15:48:25
от SeBun
[Решено] Проблема с авторизацией Invalid Token

Автор treX

Ответов: 100
Просмотров: 100213
Последний ответ 06.10.2019, 16:55:45
от PaLyCH
Проблема c MobileJoomla

Автор alexmishka

Ответов: 0
Просмотров: 3402
Последний ответ 25.02.2018, 20:32:10
от alexmishka
Вопрос при переходе на https/ Проблема с внутренними ссылками

Автор krot

Ответов: 4
Просмотров: 4119
Последний ответ 06.02.2018, 09:21:33
от krot
Проблема при переносе Joomla на xampp

Автор sbabaev

Ответов: 6
Просмотров: 8940
Последний ответ 28.07.2017, 09:06:10
от pro100skill