Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 2032 Просмотров
*

slepoy

  • Давно я тут
  • 753
  • 24 / 0
  • Тотальная шизофазия
Прошу оставить этот пост в разделе JomSocial (не в Joomla 1.6) потому как переход на Joomla 1.6 с трудом вызовет какие либо проблемы, а вот с JomSocial придется подумать.

Имея Joomla 1.5.23 и JomSocial 1.8.11, можно обновить компонент до 2.2.x поверх предыдущей версии, как сказано на оф. сайте.
А как затем мигрировать на Joomla 1.6 (какой именно метод подойдет в данном случае)?
Или же проще сначала обновить сайт до Joomla 1.6, настроить его, а затем импортировать в БД все таблицы JomSocial 1.8.11, после чего обновить компонент до 2.2.x?

Дайте, пожалуйста, совет:
Учитывая, что на данный момент нет лицензии на JomSocial 2.2, мне можно не торопясь проделать следущее:
1) перенести контент рабочего сайта на Joomla 1.6 (как я понял перенесутся только материалы, категории и меню)
2) найти, установить и настроить все необходимые "новостные" модули, выводящие content; и прочие расширения, включая: kunena; JComments.
3) пока выполняется шаг 2, сайт работающий на Joomla 1.5 продолжает пополняться материалами и активностью пользователей.
    => Приобрести лицензию JomSocial 2.2
4) после выполнения третьего шага перенести новые материалы, новые комментарии JComments и посты Kunena из Joomla 1.5 (каким образом? импортом таблиц или надежнее простым Ctrl+C -> Ctrl+V исходного кода материалов?)
5) если первый шаг описан верно (т.е. перенеслись только контент), то теперь нужно импортировать таблицы JomSocial 1.8.11 в БД сайта Joomla 1.6
6) затем быстро-быстро устанавливаем поверх JomSocial 2.2
=> Все будет работать?

п.с: если у нас Joomla 1.5.x и JomSocial 1.8.x ниже выделенных жирным выше версий, то сначала нужно обновится до них?
Помог? Поставь(те) плюс в репутацию.
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Я бы вообще ближайшие полгода не думал о переходе на 1.6. Неизвестно сколько еще она будет оттачиваться + к этому будут ошибки JomSocial + ошибки JomSocial при работе с Joomla 1.6. Стоит ли игра свеч?
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Быть или не быть соцсети на Joomla?

Автор ph911

Ответов: 36
Просмотров: 20512
Последний ответ 05.12.2016, 19:34:14
от Филипп Сорокин
Как установить/обновить/удалить JomSocial ?

Автор Eisik

Ответов: 68
Просмотров: 33795
Последний ответ 04.07.2015, 11:26:36
от anoorik
Интеграция обычной Joomla регистрации в JomSocial?

Автор e1f1k

Ответов: 15
Просмотров: 7137
Последний ответ 04.07.2015, 11:22:54
от anoorik
JomSocial 2.0.3

Автор kharol

Ответов: 225
Просмотров: 45491
Последний ответ 06.01.2015, 17:52:23
от sergeyrivin
Актуальная версия JomSocial 2.2.5

Автор kharol

Ответов: 16
Просмотров: 11755
Последний ответ 15.12.2014, 17:58:17
от juk95