Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 1832 Просмотров
*

linkinkov

  • Новичок
  • 7
  • 0 / 0
Уведомления в шаблоне
« : 14.04.2011, 20:16:57 »
Постигла меня идея, убрать панель навигации в JomSocial, но вот только в одном неувязочка. Как люди будут узнавать, что им пришло ЛС, или их хотят добавить в друзья и т.д. Вырезал код из тулбара, инклудил стили, скрипты в хедер шаблона, ничего не вышло, так как контроллер по видимому не подключается. Кто может помочь?
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: Уведомления в шаблоне
« Ответ #1 : 14.04.2011, 20:56:22 »
Немного погодите, когда устаканится версия 2.2.x
Там предусмотрено отключение панели.
Если пользователей на сайте немного, то перейдите уже сейчас на 2.2.1
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

linkinkov

  • Новичок
  • 7
  • 0 / 0
Re: Уведомления в шаблоне
« Ответ #2 : 14.04.2011, 20:59:47 »
Да я не выводил пока еще в сеть, я бы такое на работающем примере сайта, не делал. На локалке все) Версия последняя.
То есть стоит подождать так как версия меняется постоянно?
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: Уведомления в шаблоне
« Ответ #3 : 14.04.2011, 22:14:40 »
Ну лучше начните с начала... с 2.2.1
Потом будете только обновляться исправлениями ошибок, называемыми очередной Stable Release
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

linkinkov

  • Новичок
  • 7
  • 0 / 0
Re: Уведомления в шаблоне
« Ответ #4 : 15.04.2011, 16:32:57 »
Я же говорю, что у меня последняя версия. Уведомления о версиях на email приходят и я их устанавливаю. Но вопрос не поэтому.
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Re: Уведомления в шаблоне
« Ответ #5 : 15.04.2011, 18:06:16 »
"Hello me" выведите сбоку, там видна будет информация о новых сообщениях, запросах и приглашениях
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

linkinkov

  • Новичок
  • 7
  • 0 / 0
Re: Уведомления в шаблоне
« Ответ #6 : 15.04.2011, 20:37:23 »
"Hello me" выведите сбоку, там видна будет информация о новых сообщениях, запросах и приглашениях
спасибо, только это не подходит, но это наводка его пере ковырять, спасибо)
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

JomSocial в шаблоне ja social

Автор angie

Ответов: 2
Просмотров: 2474
Последний ответ 10.11.2011, 09:36:24
от law
Баг в модуле hellome в шаблоне comuna3 template plazza

Автор melnikov

Ответов: 6
Просмотров: 3350
Последний ответ 25.10.2011, 21:20:47
от N2uM
Проблема в дефолтном шаблоне Bubble с аватарами

Автор Snip

Ответов: 7
Просмотров: 2023
Последний ответ 17.03.2011, 12:37:49
от Snip
Как изменить назначения кнопок в шаблоне blueface ?

Автор Mastakxxx

Ответов: 2
Просмотров: 2349
Последний ответ 12.03.2011, 19:40:01
от Mastakxxx
Съехал блок в шаблоне в JomSocial

Автор tigr04

Ответов: 9
Просмотров: 2723
Последний ответ 08.03.2011, 15:38:06
от tigr04