Новости Joomla

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🗓 Голосование продлится до 27 февраля 2026 года.

👩‍💻 Проголосовать! 👩‍💻

Номинации, в которых можно проголосовать за Joomla:
⭐️ Best Free CMS
⭐️ Best Open Source CMS
⭐️ Best Enterprise CMS

Также в номинации Best e-Commerce Solution участвуют компоненты интернет-магазинов для Joomla:
⭐️ HikaShop
⭐️ Virtuemart

В номинации Best Website Builder оказались:
⭐️ YooTheme
⭐️ SP Page Builder

Что такое CMS Critic Awards?
С 2012 года премия CMS Critic Awards занимает особое место в сообществе систем управления контентом (CMS). Это единственный в своем роде сайт, который составляет рейтинг системы управления контентом и связанных с ними решений на рынке — от малого до крупного и подчеркивает их инновации и услуги.

Каждый год награда CMS Critic Awards присуждается одному победителю в различных отраслевых категориях, таких как: «Лучшая облачная CMS», «Лучший DXP», «Лучшая Headless CMS и других. Затем результаты оглашаются через СМИ вместе с выбором редакции CMS Critic.
В этом году премия вернулась к своим традициям и только TOP-5 движков по количеству номинаций попали в 2-й этап - голосование.

@joomlafeed

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

Одна из самых популярных и старейших фото-галерей для Joomla получила новую версию.

👉 v.4.3.0. Что нового?
Панель управления для зарегистрированных пользователей. В этой версии появилась возможность каждому зарегистрированному пользователю управлять своими категориями и изображениями во фронтенде сайта.

Документация по новой функции.
Сайт проекта

@joomlafeed

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

Вы уверенно чувствуете себя перед камерой, динамичны, обаятельны и всегда улыбаетесь? Чувствуете себя искателем приключений, готовым поделиться своими исследованиями CMS Joomla!, взять интервью у видных деятелей сообщества, пообщаться лично или по видеосвязи с волонтерами Joomla или отправиться на поиски новых идей?

Joomla ищет одного или нескольких волонтеров, готовых вдохнуть новую жизнь в обсуждение Joomla, ее CMS, пользователей, сообщества и многого другого.

Возможны самые разные форматы и темы: шортсы, интервью, аналитика и разборы в режиме реального времени, быстрые советы и рекомендации, знакомство с миром Joomla, изучение открытого исходного кода... Нет никаких ограничений!

Joomla! уже активно представлена ​​во многих социальных сетях:
- 155K подписчиков на Facebook,
- 55K подписчиков на X (ранее Twitter),
- 16K подписчиков на YouTube,
- 14K подписчиков на LinkedIn,
- 5,7K подписчиков в Instagram
а так же другие площадки ждут вас. Аккаунты Threads и Bluesky относительно новые, но их популярность только растёт!

А если хватит энергии, можно рассмотреть и TikTok!

❓ Итак, вы готовы?
👉 Свяжитесь с отделом маркетинга по адресу: marketing@community.joomla.org

Подробности в статье в Joomla Community Magazine.

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 17 Ответов
  • 4226 Просмотров
*

fatseo

  • Осваиваюсь на форуме
  • 11
  • 0 / 0
Массовый взлом сайтов J1.5 с простановкой SEO спам ссылок
« : 06.04.2011, 17:26:31 »
С начала марта наблюдается массовый взлом Joomla 1.5 сайтов (в том числе 1.5.22) для простановки тысяч спамных SEO ссылок в футере шаблона. Данный взлом грозит баном сайтов в поисковых системах (только у меня выпало 3 сайта и ещё у других людей).

Ссылки спрятаны в тег <p style="display:none"> и не видны, если не посмотреть в исходный код страницы.

Правкам хакеров подвергается файл шаблона (index.php) и прочие файлы для подкачки списка ссылок.

На форуме насчитал минимум 5 топиков с данной проблемой с начала марта.

http://joomlaforum.ru/index.php/topic,157547.new.html
http://joomlaforum.ru/index.php/topic,157342.new.html
http://joomlaforum.ru/index.php/topic,158832.new.html
http://joomlaforum.ru/index.php/topic,154593.new.html
http://joomlaforum.ru/index.php/topic,157348.new.html

Удалось ли кому-нибудь выявить уязвимость? Хотелось бы также собрать информацию по хостингам/операционным системам, возможно уязвимости в серверном ПО.
Записан
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: Массовый взлом сайтов J1.5 с простановкой SEO спам ссылок
« Ответ #1 : 06.04.2011, 17:37:18 »
Цитата: fatseo от 06.04.2011, 17:26:31
На форуме насчитал минимум 5 топиков с данной проблемой с начала марта.
да хоть сто пятсот топиков :)
Откуда такая уверенность что ломают именно стандартную Joomla, а не через какое-нибудь левое расширение?
Цитата: fatseo от 06.04.2011, 17:26:31
Удалось ли кому-нибудь выявить уязвимость?
для того что бы выявить уязвимость, нужно как минимум проанализировать логи сервера, если взлом идет через сайт.
Записан
*

fatseo

  • Осваиваюсь на форуме
  • 11
  • 0 / 0
Re: Массовый взлом сайтов J1.5 с простановкой SEO спам ссылок
« Ответ #2 : 06.04.2011, 17:42:42 »
Поэтому и хотелось бы собрать информацию о сайтах которые ломали.

Версии ОС, phpMyAdmin, Joomla, расширений.
Записан
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: Массовый взлом сайтов J1.5 с простановкой SEO спам ссылок
« Ответ #3 : 06.04.2011, 17:45:33 »
Цитата: fatseo от 06.04.2011, 17:42:42
Поэтому и хотелось бы собрать информацию о сайтах которые ломали.

Версии ОС, phpMyAdmin, Joomla, расширений.
ну вот и начните с себя :)
Записан
*

yuri-design

  • Давно я тут
  • 652
  • 76 / 5
Re: Массовый взлом сайтов J1.5 с простановкой SEO спам ссылок
« Ответ #4 : 06.04.2011, 18:14:24 »
У меня есть два сайта, один на 1,5,13, второй на 1,5,14 третий год вроде пошел - и ничего держаться.
Но там чистая Joomla без компонентов и расширений. Доступы на папки 444 и 644, на некоторые 755 и 750
Логи не смотрю, так как разовая работа (стоит ротация). Зашел, глянул - всё гуд!
Обновлять не хочу движок. Пусть весит до упора. Накроется - возьму денежку и сделаю заново.
Записан
*

yuri-design

  • Давно я тут
  • 652
  • 76 / 5
Re: Массовый взлом сайтов J1.5 с простановкой SEO спам ссылок
« Ответ #5 : 06.04.2011, 18:19:38 »
Цитата: fatseo от 06.04.2011, 17:26:31
С начала марта наблюдается массовый взлом Joomla 1.5 сайтов (в том числе 1.5.22)
Со времени существования форума некоторые не могут попасть неделями в админку.

Читаем сообщение одного из тех кого вы привели в пример
Цитировать
Как понять сайт в корне? Видно я не туда поставил id=”main_search”, не могу найти где это, в обычном файле нет templates/ja  index.php Сколько стоит установить правильно этот компонент?

Если он не знает что такое корень сайта, то что говорить дальше...
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Массовый взлом сайтов J1.5 с простановкой SEO спам ссылок
« Ответ #6 : 06.04.2011, 18:29:14 »
ТС конечно тот еще клоун, но возможно уязвимость и есть.
Есть спецы проанализировать код на уязвимости? Дам в ЛС подозреваемого
Записан
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: Массовый взлом сайтов J1.5 с простановкой SEO спам ссылок
« Ответ #7 : 06.04.2011, 18:37:17 »
Цитата: yuri-design от 06.04.2011, 18:14:24
У меня есть два сайта, один на 1,5,13, второй на 1,5,14
ну это ты зря :)
насколько мне известно, даже в паблике лежит как можно их немного бахнуть. Так что кто-то может потренироваться :)
Записан
*

fatalerror

  • Захожу иногда
  • 444
  • 48 / 2
  • Уполномоченный по правам чайников
Re: Массовый взлом сайтов J1.5 с простановкой SEO спам ссылок
« Ответ #8 : 06.04.2011, 19:37:34 »
Цитата: fatseo от 06.04.2011, 17:26:31
С начала марта наблюдается массовый взлом Joomla 1.5 сайтов (в том числе 1.5.22) для простановки тысяч спамных SEO ссылок в футере шаблона. Данный взлом грозит баном сайтов в поисковых системах (только у меня выпало 3 сайта и ещё у других людей).

Ссылки спрятаны в тег <p style="display:none"> и не видны, если не посмотреть в исходный код страницы.

Правкам хакеров подвергается файл шаблона (index.php) и прочие файлы для подкачки списка ссылок.
...

Версия здесь не при чем... Погуглил по joomla <p style="display:none">. Нашел с ходу топики 3-летней давности
_http://joomla-support.ru/thread4726.html
_http://www.webmasterworld.com/webmaster/3645179.htm

А там речь идет о версиях 1.0.15. Да и расширения, скорей всего, тоже не причина. Видимо, что-то с правами на папки /images/stories/. Плюс особенности хостинга...
Записан
Расстреляно форумчан за нецензурщину: 1 (один).  Дерьмо случается...
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Массовый взлом сайтов J1.5 с простановкой SEO спам ссылок
« Ответ #9 : 06.04.2011, 19:41:43 »
Цитата: voland от 06.04.2011, 18:29:14
ТС конечно тот еще клоун, но возможно уязвимость и есть.
Есть спецы проанализировать код на уязвимости? Дам в ЛС подозреваемого
Я про 1.5.22 и не про кражу паролей.
Нет никого?
Записан
*

yuri-design

  • Давно я тут
  • 652
  • 76 / 5
Re: Массовый взлом сайтов J1.5 с простановкой SEO спам ссылок
« Ответ #10 : 06.04.2011, 19:42:35 »
Цитата: SmokerMan от 06.04.2011, 18:37:17
ну это ты зря :)
насколько мне известно, даже в паблике лежит как можно их немного бахнуть. Так что кто-то может потренироваться :)
ВНИМАНИЕ!
Коммерческая тайна
Стоимость первого сайта - ящик пива (Балтика -7).
Стоимость второго - 45$.

Сломают - возьму еще по столько же и запущу. ;D
Записан
*

yuri-design

  • Давно я тут
  • 652
  • 76 / 5
Re: Массовый взлом сайтов J1.5 с простановкой SEO спам ссылок
« Ответ #11 : 06.04.2011, 19:44:13 »
Цитата: voland от 06.04.2011, 18:29:14
ТС конечно тот еще клоун, но возможно уязвимость и есть.
Есть спецы проанализировать код на уязвимости? Дам в ЛС подозреваемого
От эксплойта ещё не видел защиты. (любой движок)
Записан
*

yuri-design

  • Давно я тут
  • 652
  • 76 / 5
Re: Массовый взлом сайтов J1.5 с простановкой SEO спам ссылок
« Ответ #12 : 06.04.2011, 19:52:20 »
Как-то переписывались с админом одного из хостингов в России.
Рассказывал он такое.
Попросили его сборку Joomla установить (скачали, естественно, непонятно откуда)
Так вот, при распаковке и установке сборка открывала права рута у хостинга (не знаю как,  но админ уверял, что после этой установки появилась дыра в хосте)
Записан
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: Массовый взлом сайтов J1.5 с простановкой SEO спам ссылок
« Ответ #13 : 06.04.2011, 20:13:07 »
Цитата: yuri-design от 06.04.2011, 19:44:13
От эксплойта ещё не видел защиты. (любой движок)
да ладно тебе, люди вон скриптами от них защищаются :)
http://joomlaforum.ru/index.php/topic,151007.0.html
Записан
*

wishlight

  • Гуру
  • 5078
  • 320 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Массовый взлом сайтов J1.5 с простановкой SEO спам ссылок
« Ответ #14 : 06.04.2011, 20:41:34 »
Записан
*

yuri-design

  • Давно я тут
  • 652
  • 76 / 5
Re: Массовый взлом сайтов J1.5 с простановкой SEO спам ссылок
« Ответ #15 : 06.04.2011, 20:58:09 »
Цитата: SmokerMan от 06.04.2011, 20:13:07
да ладно тебе, люди вон скриптами от них защищаются :)
http://joomlaforum.ru/index.php/topic,151007.0.html
Ммм-да, однако... ;D
Записан
*

yuri-design

  • Давно я тут
  • 652
  • 76 / 5
Re: Массовый взлом сайтов J1.5 с простановкой SEO спам ссылок
« Ответ #16 : 06.04.2011, 21:04:08 »
Цитата: wishlight от 06.04.2011, 20:41:34
Хорошо, но дорого
2. Членство

Цитировать
После покупки программного обеспечения:

2,2 Вы можете использовать его на неограниченном серверов / доменов.
ДА вроде недорого.
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: Массовый взлом сайтов J1.5 с простановкой SEO спам ссылок
« Ответ #17 : 06.04.2011, 22:24:11 »
меняйте admin НА ДРУГОЙ ЛОГИН И ПАРОЛЬ НЕ СТАВТЕ КАК У ПОПОВА 12345
И БУДЕТ ВАМ ВСЕМ СЧАСТЬЕ  *DRINK*
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Редирект на спам ссылки. Как лчить?

Автор Евгений1980

 Ответов: 2
Просмотров: 2850 		Последний ответ 14.02.2024, 13:15:59
от wishlight
Вирус редирект или взлом с редиректом Joomla 3.10

Автор Wany205

 Ответов: 1
Просмотров: 4186 		Последний ответ 25.05.2023, 08:49:57
от Театрал
Похоже на взлом J! 3.5

Автор memo

 Ответов: 7
Просмотров: 3658 		Последний ответ 23.09.2022, 10:56:06
от marksetter
Изолирование папок сайтов на OpenServer

Автор Lemady

 Ответов: 41
Просмотров: 8401 		Последний ответ 29.11.2021, 15:47:31
от KoreshS
Спам, вирус или дело в браузере Google

Автор alekcae

 Ответов: 13
Просмотров: 2448 		Последний ответ 16.05.2021, 18:52:24
от alekcae