Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 3265 Просмотров
*

leo78

  • Завсегдатай
  • 1018
  • 62 / 8
  • I left from paradise!?...
Правка CSS в UberPageBreak
« : 21.04.2011, 01:15:44 »
Подскажите как сдвинуть вместе кнопки?
Так должно быть:
demo


Здесь не выходит:
My


css
Код
/* Common */
a:active,
a:focus {outline:0;}
.clr {clear:both;height:0;line-height:0;margin:0;padding:0;float:none;}

/* TOC */
div#pageBreakTOC {clear:both;margin:0;padding:0 0 8px 0;background:#fff;}
	div#pageBreakTOCHeader {display:none;}
	
	div#pageBreakTOC ul {list-style:none;padding:3px 4px 3px;margin:0;border-bottom:1px solid #ccc;}
	div#pageBreakTOC ul li {display:inline;padding:5px 8px 3px;margin:0;border:1px solid #ccc;background:#fff url(../images/tabBackground.png) repeat-x bottom;}
	div#pageBreakTOC ul li a {}
	div#pageBreakTOC ul li a:hover {}
	
	div#pageBreakTOC ul li.even {}
	div#pageBreakTOC ul li.odd {}
	
	div#pageBreakTOC ul li.active {border-bottom:1px solid #fff;;background:#fff;}
	div#pageBreakTOC ul li.active a {font-weight:bold;color:#C7453B;}

	span#pageBreakNavigationPrevNext {display:block;float:right;width:150px;text-align:center;font-size:11px;color:#777;padding:4px 0 0 0;}
	span#pageBreakNavigationPrevNext a {}
	span#pageBreakNavigationPrevNext a:hover {}
	span#pageBreakNavigationPrevNext a span {}
	
	#pageBreakTOCFooter {text-align:center;padding:0 4px;}
	#pageBreakTOCFooter a {text-align:center;}
	#pageBreakTOCFooter a:hover {}
	.pageBreakTOCFooterLink {font-weight:bold;color:#C7453B;}

/* Navigation */
div#pageBreakNavigation {clear:both;text-align:center;padding:16px;margin:16px 0 0 0;border-top:1px dotted #ccc;}
	 span.pagination {display:block;text-align:center;}
	 span.pagination a {padding:3px 6px 2px;border:1px solid #eee;background:#fff;margin:0 2px;}
	 span.pagination a:hover {text-decoration:none;background:#0C3A6D;border:1px solid #0C3A6D;color:#eee;}
	 span.pagination strong span {padding:3px 6px 2px;border:1px solid #ddd;background:#fff;margin:0 2px;color:#C7453B;}
	 div#pageBreakNavigation div.pageBreakCounter {padding:4px;text-align:center;font-size:11px;color:#BBBBBB;}

/* END */

Сам код кнопок:
Код
<div id="pageBreakTOC">
	<div id="pageBreakTOCHeader">
		Оглавление	</div>

	<span id="pageBreakNavigationPrevNext">
				<span class="navPrev">&laquo; Пред.</span>
		
				<span id="pageBreakTOCFooter">
			<a class="pageBreakTOCFooterLink" href="/extensions.html?showall=1">Все стр.</a>
		</span>
		
				<a href="/extensions.html?start=1"><span class="navNext">След. &raquo;</span></a>
			
	</span>

	
	<ul>
		<li class="even active"><a href="/extensions.html">Расширения</a></li>
				<li class="odd"><a href="/extensions.html?start=1">Компоненты</a></li>
				<li class="even"><a href="/extensions.html?start=2">Модули</a></li>
				<li class="odd"><a href="/extensions.html?start=3">Плагины</a></li>
				<li class="even"><a href="/extensions.html?start=4">Пакеты локализаций</a></li>

			</ul>
	<div class="clr"></div>
</div>
« Последнее редактирование: 21.04.2011, 01:25:13 от leo78 »
Записан
*

Shustry

  • Moderator
  • 6434
  • 745 / 3
Re: Правка CSS в UberPageBreak
« Ответ #1 : 21.04.2011, 07:04:36 »
Вариант 1 - правим вывод:
Код
<ul>
  <li></li>
  <li></li>
  <li></li>
</ul>
заменить на
<ul>
  <li></li><li></li><li></li>
</ul>

Вариант 2 - добавить в css:
Код
#pageBreakTOC li {float:left; margin-bottom:-5px;}
#maincolumn div#pageBreakTOC ul {height:21px; position:relative; top:-6px;}
#maincolumn div#pageBreakTOC {margin-bottom:-6px;}

Выбирайте. Лучше, если первый. Второй не тестил в IE
Записан
*

leo78

  • Завсегдатай
  • 1018
  • 62 / 8
  • I left from paradise!?...
Re: Правка CSS в UberPageBreak
« Ответ #2 : 21.04.2011, 10:29:32 »
Выбрал второй вариант вроде идеально)))
Записан
*

leo78

  • Завсегдатай
  • 1018
  • 62 / 8
  • I left from paradise!?...
Re: Правка CSS в UberPageBreak
« Ответ #3 : 02.09.2011, 00:33:05 »
Только сейчас обратил внимание ссылки не работают выбрал первый вариант)))
Записан
*

leo78

  • Завсегдатай
  • 1018
  • 62 / 8
  • I left from paradise!?...
Re: Правка CSS в UberPageBreak
« Ответ #4 : 02.09.2011, 13:45:56 »
Есть только проблема при сохранении, появляется полоса и кнопки смещаются в верх, потом после обновления страницы всё нормально.


Цитата: Shustry от 21.04.2011, 07:04:36
Вариант 1 - правим вывод:
Код
<ul>
  <li></li>
  <li></li>
  <li></li>
</ul>
заменить на
<ul>
  <li></li><li></li><li></li>
</ul>
Был выполнен первый вариант

Цитата: Shustry от 21.04.2011, 07:04:36
Вариант 2 - добавить в css:
Код
#pageBreakTOC li {float:left; margin-bottom:-5px;}
#maincolumn div#pageBreakTOC ul {height:21px; position:relative; top:-6px;}
#maincolumn div#pageBreakTOC {margin-bottom:-6px;}

Выбирайте. Лучше, если первый. Второй не тестил в IE

Второй не делал, перестают нажиматься ссылки


« Последнее редактирование: 02.09.2011, 13:54:39 от leo78 »
Записан
*

Brooksus

  • Давно я тут
  • 641
  • 169 / 0
  • Ща спою...
Re: Правка CSS в UberPageBreak
« Ответ #5 : 06.09.2011, 16:42:44 »
Тоже парился с этим плагином (вот здесь результат http://stroybeton.spb.ru/2009-12-07-18-37-49/2009-12-04-23-30-08#anchor2) и с этой вылезающей полосой. Причем в FF,Saf и GH все хорошо и красиво, а в IE и Opera полоса на активной вкладке .... Как вариант попробуй увеличить высоту нижней обводки активной вкладки на 1px, т.е.:
было -
Код: css
div#pageBreakTOC ul li.active {
    background: none repeat scroll 0 0 #FFFFFF;
    border-bottom: 1px solid #FFFFFF;

Стало -
Код: css
div#pageBreakTOC ul li.active {
    background: none repeat scroll 0 0 #FFFFFF;
    border-bottom: 2px solid #FFFFFF;
Записан
Или + или YM41001160794290, или WMR R189734255107, а лучше все сразу и много.
*

leo78

  • Завсегдатай
  • 1018
  • 62 / 8
  • I left from paradise!?...
Re: Правка CSS в UberPageBreak
« Ответ #6 : 09.09.2011, 15:00:31 »
У меня там так
Код
	div#pageBreakTOC ul li.active {border-bottom:1px solid #fff;;background:#fff;}
	div#pageBreakTOC ul li.active a {font-weight:bold;color:#C7453B;}

Сделал так:
Код
	div#pageBreakTOC ul li.active {border-bottom:none repeat scroll 0 0 #fff;background: 2px solid #fff;}
	div#pageBreakTOC ul li.active a {font-weight:bold;color:#C7453B;}

Стало так
« Последнее редактирование: 09.09.2011, 15:07:02 от leo78 »
Записан
*

Brooksus

  • Давно я тут
  • 641
  • 169 / 0
  • Ща спою...
Re: Правка CSS в UberPageBreak
« Ответ #7 : 12.09.2011, 14:57:02 »
Цитата: leo78 от 09.09.2011, 15:00:31
У меня там так
Код
	div#pageBreakTOC ul li.active {border-bottom:1px solid #fff;;background:#fff;}
	div#pageBreakTOC ul li.active a {font-weight:bold;color:#C7453B;}

Сделал так:
Код
	div#pageBreakTOC ul li.active {border-bottom:none repeat scroll 0 0 #fff;background: 2px solid #fff;}
	div#pageBreakTOC ul li.active a {font-weight:bold;color:#C7453B;}

Стало так


Так я же написал, что просто нужно увеличить толщину нижней обводки на 1px, а ты зачем-то бэкграунд изменил ....

Сделай так
div#pageBreakTOC ul li.active {border-bottom:2px solid #fff;;background:#fff;}
   div#pageBreakTOC ul li.active a {font-weight:bold;color:#C7453B;}
Записан
Или + или YM41001160794290, или WMR R189734255107, а лучше все сразу и много.
*

leo78

  • Завсегдатай
  • 1018
  • 62 / 8
  • I left from paradise!?...
Re: Правка CSS в UberPageBreak
« Ответ #8 : 21.12.2011, 18:35:36 »
Есть ещё варианты:
Проблемы с CSS плагина Tabs & Slides (for articles) v 2.4
- но здесь есть решение
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Правка LightBOX для корректного отображения изображений любых размеров

Автор Galiakberow

 Ответов: 0
Просмотров: 2036 		Последний ответ 05.11.2017, 09:45:45
от Galiakberow
Правка кода

Автор intvideo

 Ответов: 3
Просмотров: 1196 		Последний ответ 23.05.2013, 16:55:24
от umbabaraumba
правка меню страниц с помощью FireBug

Автор skrtii

 Ответов: 20
Просмотров: 2776 		Последний ответ 27.01.2012, 08:50:19
от karabert
правка шрифта в модуле

Автор melissa2011

 Ответов: 9
Просмотров: 1609 		Последний ответ 09.04.2011, 20:49:17
от dynamit
Маленькая правка

Автор intcorp

 Ответов: 4
Просмотров: 1831 		Последний ответ 14.01.2011, 20:05:58
от intcorp