Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 23973 Просмотров
*

zeroone

  • Осваиваюсь на форуме
  • 37
  • 0 / 0
Где находится php.ini ?
« : 01.09.2011, 10:11:20 »
Для корректной установки компонента необходимо подкорректировать php.ini, но вот беда - где его искать?
*

Taatshi

  • Гуру
  • 5258
  • 481 / 2
  • Верстаем и кодим. Обращайтесь ;)
Re: Где находится php.ini ?
« Ответ #1 : 01.09.2011, 10:19:40 »
Здесь:

DENWER\usr\local\php5\

ВЕРСТКА, САЙТЫ ПОД КЛЮЧ, УДАЛЕНИЕ ВИРУСОВ, МИГРАЦИЯ НА JOOMLA 3, ОБНОВЛЕНИЕ  |  ОТЗЫВЫ 
Связь: telegram - Taatshi, почта - Taatshi на яндексе, Skype - Taatshi
*

zeroone

  • Осваиваюсь на форуме
  • 37
  • 0 / 0
Re: Где находится php.ini ?
« Ответ #2 : 01.09.2011, 10:33:42 »
Спасибо, но проблема моя осталась не решённой.

При установке компонента Joomla ругается, мол "The PHP Sqlite PDO driver is needed but not installed"

Исправить это должно вставка "sudo apt-get install sqlite php5-sqlite" в php.ini

Но чёт результата нет. Или я должен ещё что-то дописать?

http://www.rockettheme.com/forum/index.php?f=528&t=141320&rb_v=viewtopic
« Последнее редактирование: 01.09.2011, 10:42:34 от zeroone »
*

Andrey12

  • Захожу иногда
  • 112
  • 4 / 0
Re: Где находится php.ini ?
« Ответ #3 : 14.09.2011, 17:56:53 »
попробуй в файле php.ini раскомментируй строки:
extension=php_pdo_sqlite.dll
extension=php_pdo_mysql.dll

может появиться ошибка:
Your MySQL Database does not support the InnoDB Engine.
тогда в файле /mysql/my.ini нужно закомментировать строку:
skip-innodb

после этого у меня все прекрасно заработало
« Последнее редактирование: 14.09.2011, 18:07:23 от Andrey12 »
*

iluho

  • Давно я тут
  • 605
  • 50 / 4
  • Гламурный КабанчеГ
Re: Где находится php.ini ?
« Ответ #4 : 14.09.2011, 19:00:04 »
попробуй в файле php.ini раскомментируй строки:
extension=php_pdo_sqlite.dll
extension=php_pdo_mysql.dll

может появиться ошибка:
Your MySQL Database does not support the InnoDB Engine.
тогда в файле /mysql/my.ini нужно закомментировать строку:
skip-innodb

после этого у меня все прекрасно заработало
просто невероятно. вот хотел именно про innodb вопросик задать (все откладывал, поскольку не срочно) а тут случайно на готовое решение натолкнулся, подробненькое. не часто так бывает! весьма благодарю! P.S. у меня лично заработало:))
Милый и порядочный! Верьте мне во всем!
*

eag1986

  • Новичок
  • 4
  • 0 / 0
Re: Где находится php.ini ?
« Ответ #5 : 23.05.2012, 10:30:40 »
расскоментировал строки как написано выше. но все равно не работает=(
Requirements check failed.
The PHP Sqlite PDO driver is needed but not installed.
сервер перезагружал...и все равно тоже самое. php 5.3 стоит...
*

Superilya

  • Новичок
  • 1
  • 0 / 0
Re: Где находится php.ini ?
« Ответ #6 : 10.11.2012, 11:49:15 »
Исправить это должно вставка "sudo apt-get install sqlite php5-sqlite" в php.ini
О боже, тебе нужно установить пакеты sqlite php-sqlite. Я так понимаю, у тебя linux server, в консоли пропиши "sudo apt-get install sqlite php5-sqlite", без кавычек.
*

scheeroky

  • Осваиваюсь на форуме
  • 31
  • 0 / 0
Re: Где находится php.ini ?
« Ответ #7 : 23.02.2014, 00:08:37 »
"sudo apt-get install sqlite php5-sqlite" в php.ini кула эту строку добавить?
*

passer

  • Завсегдатай
  • 1013
  • 75 / 3
Re: Где находится php.ini ?
« Ответ #8 : 23.02.2014, 00:53:00 »
Пора уже сказать, какая у вас ОС и что за сервер на ней стоит. А то народ тут гадает и для разных ОС и серверов советы дает.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться