Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 13 Ответов
  • 3171 Просмотров
*

riedel

  • Осваиваюсь на форуме
  • 19
  • 0 / 0
Здравствуйте все.
Прошу помощи у специалистов и просто знающих людей.
Не могу найти в сети ничего, что бы отдаленно напоминало то, что мне нужно.

Мне нужен компонент, модуль или плагин (не знаю точно), что бы пользователь (соц. сеть) имел возможность создавать записи (числовые параметры) в рамках своего профиля, в следствии чего, в профиле бы отображалась диаграмма/мы с данными, которые пользователь ввел (один раз, ежедневно, по его усмотрению).
Что то на подобии График параметров, успехов, достижений  и т д

Для нагладности даю ссылку на ресурс, в котором данная фишка реализована, но сайт построен не на Joomla.
http://bodysport.ru/members/1/progress/
Специфика сайта к моему проекту не имеет никакого отношения, это просто весьма наглядный пример.
Пожалуйста, помогите найти, то с чем это можно реализовать, либо с удовольствием начну переговоры с человеком, который готов написать подобное дополнение с нуля за умеренную плату.
Спасибо всем.
*

uncledent

  • Осваиваюсь на форуме
  • 17
  • 1 / 0
Та же самая задача, но по спортивной тематике... весь интернет облазил, помогите! Или может кто готов написать?
*

frag79

  • Давно я тут
  • 612
  • 61 / 0
Посмотрите тут http://extensions.joomla.org/extensions/living/education-a-culture/graphs-and-charts Только вот придется самим интегрировать с соц сетью.

от Adeptusа http://joomlaforum.ru/index.php/topic,119215.0.html

Либо самописное делать

Здравствуйте все.
и даю ссылку на ресурс, в котором данная фишка реализована, но сайт построен не на Joomla.
http://bodysport.ru/members/1/progress/
здесь используестя Flot.
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Есть схожая наработка, могу переделать под нужды, но не бесплатно естественно
*

uncledent

  • Осваиваюсь на форуме
  • 17
  • 1 / 0
Есть схожая наработка, могу переделать под нужды, но не бесплатно естественно
Сикока?)
*

riedel

  • Осваиваюсь на форуме
  • 19
  • 0 / 0
10-20, смотря что там в ТЗ
10-20 чего?
рублей, уе, евро, тысяч, копеек?
Пожалуйста уточните.
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
*

riedel

  • Осваиваюсь на форуме
  • 19
  • 0 / 0
в России живем вроде...  тысяч рублей
Напишите мне письмо, есть пару вопросов.
Дабы не засорять тему личными обсуждениями.
 под аватаром ссылка на мое мыло.
*

uncledent

  • Осваиваюсь на форуме
  • 17
  • 1 / 0
в России живем вроде...  тысяч рублей

А вот и не в России))

Вы не могли бы со мной связаться: vkontakte.ru/germany или как бы вы предпочли?

*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
А вот и не в России))

Вы не могли бы со мной связаться: vkontakte.ru/germany или как бы вы предпочли?


Меня нет в вконтакте, контакты есть на готовящемся к старту сайте в подписи
*

riedel

  • Осваиваюсь на форуме
  • 19
  • 0 / 0
Ну, неужели нет людей, готовых сотворить сий компонент по приемлимой цене?
Товарищи разработчики, пожалуйста отзовитесь, обсудим детали, цену, функционал на будущее, что бы и у меня была уверенность в расширении функционала, у вас в заработке.
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Пока что Вы на пальцах описали задачу. "Пользователь вводит числовые значения --> На основе их строится график"  Это все понятно, но ведь есть еще куча нюансов... О которых Вы не сказали, еще не представляете или пока не успели продумать. Нужно более точное ТЗ
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

riedel

  • Осваиваюсь на форуме
  • 19
  • 0 / 0
Пока что Вы на пальцах описали задачу. "Пользователь вводит числовые значения --> На основе их строится график"  Это все понятно, но ведь есть еще куча нюансов... О которых Вы не сказали, еще не представляете или пока не успели продумать. Нужно более точное ТЗ

Готов выслать ТЗ

>> выслал в личку
« Последнее редактирование: 25.06.2011, 12:35:56 от riedel »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Плагин "тычок" SuperPoke 1.5.6

Автор gdrg

Ответов: 0
Просмотров: 1872
Последний ответ 12.04.2011, 22:47:35
от gdrg