Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 137 Ответов
  • 22364 Просмотров
*

rx7

  • Осваиваюсь на форуме
  • 40
  • 1 / 0
Вот решил снова проверить Видео в Профиле. Опять вылетает (воспроизводится секунд 10-15). А ведь шаблон стоит blueface (, что же это за беда такая. На версии 2.2.1 не возникало таких проблем. Может вы знаете что так подрезает видео?
*

JomTime

  • Захожу иногда
  • 126
  • 3 / 2
  • Joom
Re: JomSocial v.2.2.1 и JomSocial v.2.2.2 beta
« Ответ #121 : 16.05.2011, 23:46:21 »
кнопка "Share", вроде до этого переводил?
Пришлось прописать, чтобы брал перевод ru-RU.com_community.ini
Код
<?php echo JText::_('COM_COMMUNITY_SHARE_THIS'); ?>
в status.form.php - Зачем так делать? Это специально они так сделали))

kharol
Ещё нашёл про блог и всякое разное:
http://www.jomsocial.com/support/docs/item/779-toolbar-api.html

Ещё в переводе не хватает "COM_COMMUNITY" в админ панели пишет название компонента в создать меню

Объясните пожалуйста как вписать ,чтобы перевод сработал?
А то делаю и нечего не получается а кнопочка вид портит!
*

rx7

  • Осваиваюсь на форуме
  • 40
  • 1 / 0
Re: JomSocial v.2.2.1 и JomSocial v.2.2.2 beta
« Ответ #122 : 26.05.2011, 13:47:05 »
При правке видео, отказывается Сохранять. Кнопка сохранить никак не реагирует. Конечно ранее такого небыло никогда, еще вчера работало все. О сколько нам открытий чудных еще принесет этот компонент )... Пробовал перезаливать JomSocial 2.2.2 - изменений никаких. Будут какие то соображения ?
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: JomSocial v.2.2.1 и JomSocial v.2.2.2 beta
« Ответ #123 : 26.05.2011, 14:10:15 »
Не в компоненте дело. Это Ваш частный случай. Никто Вам удаленно не поможет, так как только Вы знаете какими сторонними плагинами напичкан Ваш сайт
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

rx7

  • Осваиваюсь на форуме
  • 40
  • 1 / 0
Re: JomSocial v.2.2.1 и JomSocial v.2.2.2 beta
« Ответ #124 : 26.05.2011, 14:34:44 »
удалил
« Последнее редактирование: 26.06.2011, 14:42:00 от rx7 »
*

rx7

  • Осваиваюсь на форуме
  • 40
  • 1 / 0
Re: JomSocial v.2.2.1 и JomSocial v.2.2.2 beta
« Ответ #125 : 26.05.2011, 14:47:15 »
 :D
« Последнее редактирование: 26.06.2011, 14:42:12 от rx7 »
*

WooSuuP

  • Захожу иногда
  • 235
  • 11 / 1
  • Ословед Интерсвязи
Re: JomSocial v.2.2.1 и JomSocial v.2.2.2 beta
« Ответ #126 : 27.06.2011, 20:58:18 »
Ошибка при установке JS 2.2.2
опять же все залил на VPS настроил все пути для папок и тут после третьего шага установки появляется ошибка
Цитировать
Copy failed
JInstaller::install: Failed to copy file to
Installing AJAX System
Extraction
.....
Failed
3-3c COM_INSTALLER_INSTALL_ERROR : AJAX system installation failed.
Sorry, we had encountered and error during installation. Please visit the following link for further information.
http://www.jomsocial.com/support/docs/item/724-installation-troubleshooting-a-faq.html
В чем проблема может заключаться?
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: JomSocial v.2.2.1 и JomSocial v.2.2.2 beta
« Ответ #127 : 28.06.2011, 01:21:40 »
Проверьте права на папки. В данном случае на plugin/system
Насколько я понял сервер у Вас новый. Joomla чистая. Попробуйте установить что-либо другое.
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

WooSuuP

  • Захожу иногда
  • 235
  • 11 / 1
  • Ословед Интерсвязи
Re: JomSocial v.2.2.1 и JomSocial v.2.2.2 beta
« Ответ #128 : 29.06.2011, 09:33:56 »
Самое странное то, что проходя по ссылке попадаю на удаленный контент на сайте разработчика. тоесть даже проблемы то узнать не могу.
Выставил права на папки 777 на время установки. Установку начал заново. Появились некоторые ошибки при установки но в конце появилось что компонент удачно установлен. будут ли проблемы в дальнейшем? или попробовать установить заново?
Еще один косяк что на com_community хозяин папки выставился APACHE и теперь я не моуг ее изменить...  написал хостерам. надеюсь проблема решиться.
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: JomSocial v.2.2.1 и JomSocial v.2.2.2 beta
« Ответ #129 : 29.06.2011, 13:24:29 »
А... а да да.... апач и не дает развернуться
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

kochevnik170

  • Осваиваюсь на форуме
  • 37
  • 0 / 0
Re: JomSocial v.2.2.1 и JomSocial v.2.2.2 beta
« Ответ #130 : 29.06.2011, 15:47:37 »
Народ. А что может это быть?? Установил на чистый сайт (на новый), все аккуратно сделал. Все работает на первый взгляд. Но только вот что не нажму в меню в профиле (найти друзей, создать группу) никакой реакции. В окне адреса - адрес меняется на, допустим, /profile/friends/pending, а изменений на странице по прежнему никаких. Как была страница с профилем так и осталась. Работают только кнопки изменения профиля... Переустанавливать пробовал - та же история

Версия Joomla 1.5.23
Версия Социалки 2.2.1
Доброго дня, как Вы решили эту проблему? Если решили конечно?
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: JomSocial v.2.2.1 и JomSocial v.2.2.2 beta
« Ответ #131 : 30.06.2011, 13:40:23 »
А и не было никакой проблемы с этим... Частный случай видимо был у пользователя. Возможно из-за SEO, либо кеширования.
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

kochevnik170

  • Осваиваюсь на форуме
  • 37
  • 0 / 0
Re: JomSocial v.2.2.1 и JomSocial v.2.2.2 beta
« Ответ #132 : 30.06.2011, 16:15:02 »
А и не было никакой проблемы с этим... Частный случай видимо был у пользователя. Возможно из-за SEO, либо кеширования.
:) может быть... тогда МНЕ как ее решить? кэширования отключено, сео отключено
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: JomSocial v.2.2.1 и JomSocial v.2.2.2 beta
« Ответ #133 : 01.07.2011, 15:53:48 »
:) может быть... тогда МНЕ как ее решить? кэширования отключено, сео отключено
Дайте ссылочку на Ваш сайт мне в личку, полюбоюсь, что там такое
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

kochevnik170

  • Осваиваюсь на форуме
  • 37
  • 0 / 0
Re: JomSocial v.2.2.1 и JomSocial v.2.2.2 beta
« Ответ #134 : 13.07.2011, 17:34:26 »
Дайте ссылочку на Ваш сайт мне в личку, полюбоюсь, что там такое
Дайте ссылочку на Ваш сайт мне в личку, полюбоюсь, что там такое

Доброго дня, отписал в личку.
*

kvas777

  • Новичок
  • 8
  • 0 / 0
  • www.joomlaved.ru All for joomla
Re: JomSocial v.2.2.1 и JomSocial v.2.2.2 beta
« Ответ #135 : 05.08.2011, 15:47:49 »
Кто подскажет в админке захожу в JomSocial жму конфигурация открывает пусто настроек нет,че за беда?
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: JomSocial v.2.2.1 и JomSocial v.2.2.2 beta
« Ответ #136 : 06.08.2011, 10:30:45 »
Беда в том, что Вы используете проблемную версию и скорее всего без лицензии.
Последняя версия компонента JomSocial 2.2.4 и стоит не так уж баснословно.
Попробуйте переустановить плагин azrul system mambot. Возможно Вы подменили его старой версией от JomComments
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

kvas777

  • Новичок
  • 8
  • 0 / 0
  • www.joomlaved.ru All for joomla
Re: JomSocial v.2.2.1 и JomSocial v.2.2.2 beta
« Ответ #137 : 13.08.2011, 23:42:01 »
Нет не в этом. нашел.
Проблема была в шаблоне админки. :'(
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как установить/обновить/удалить JomSocial ?

Автор Eisik

Ответов: 68
Просмотров: 33795
Последний ответ 04.07.2015, 11:26:36
от anoorik
Интеграция обычной Joomla регистрации в JomSocial?

Автор e1f1k

Ответов: 15
Просмотров: 7138
Последний ответ 04.07.2015, 11:22:54
от anoorik
JomSocial 2.0.3

Автор kharol

Ответов: 225
Просмотров: 45492
Последний ответ 06.01.2015, 17:52:23
от sergeyrivin
Актуальная версия JomSocial 2.2.5

Автор kharol

Ответов: 16
Просмотров: 11756
Последний ответ 15.12.2014, 17:58:17
от juk95
Обьективно, что лучше Community Builder или JomSocial?

Автор Mokujin

Ответов: 6
Просмотров: 8959
Последний ответ 10.09.2014, 21:54:36
от gfnx