Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 2425 Просмотров
*

messer1941

  • Новичок
  • 5
  • 1 / 0
Сделал флешки, в которых товар можно крутить мышкой, но повесить их на сайт вместо большой фотографии товара, не могу (((
Если тупо загрузить вместо фото - флеш (через админу), а затем попробовать посмотреть на сайте - вылетает браузер
Что можно сделать?
Помогите пожалуйста!
*

messer1941

  • Новичок
  • 5
  • 1 / 0
Неужели никто не знает?
*

messer1941

  • Новичок
  • 5
  • 1 / 0
Проблему решил следующим образом:
На фтп создал папку, туда загрузил флешку, а в админке VirtueMart вместо загрузки картинки с компьютера указал на неё ссылку из внешнего источника

Вот и весь секрет.
А что бы флешка не растягивалась, нужно в фтп, в папке с флешкой создать HTML файл, в котором прописать обработку флешки, а затем в админке вместо ссылки на флешку указать ссылку на этот HTML файл.
Как то так это будет выглядеть:
Код
<html>
<head>
<title>Название товара</title>
<script src="Scripts/swfobject_modified.js" type="text/javascript"></script>
</head>

<body width="700px" height="700px">
<div id="content"  style="width:700px ; height:700px ; margin: 0 auto; ">
<object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" width="700" height="700" align="middle" id="FlashID">
  <param name="movie" value="4.swf" />
  <param name="quality" value="high" />
  <param name="swfversion" value="6.0.65.0" />
  <!-- Этот тег param предлагает пользователям Flash Player 6.0 r65 и более поздних версий загрузить последнюю версию Flash Player. Удалите его, если не хотите, чтобы пользователи видели запрос. -->
  <param name="expressinstall" value="Scripts/expressInstall.swf" />
  <!-- Следующий тег object не поддерживается браузером Internet Explorer. Поэтому скройте его от Internet Explorer при помощи IECC. -->
  <!--[if !IE]>-->
  <object data="путь к вашей флешке" type="application/x-shockwave-flash" width="700" height="700" align="middle">
    <!--<![endif]-->
    <param name="quality" value="high" />
    <param name="swfversion" value="6.0.65.0" />
    <param name="expressinstall" value="Scripts/expressInstall.swf" />
    <!-- Браузер отображает следующее альтернативное содержимое для пользователей Flash Player 6.0 и более старых версий. -->
    <div>
      <h4>Для содержимого этой страницы требуется более новая версия Adobe Flash Player.</h4>
      <p><a href="http://www.adobe.com/go/getflashplayer"><img src="http://www.adobe.com/images/shared/download_buttons/get_flash_player.gif" alt="Получить проигрыватель Adobe Flash Player" /></a></p>
    </div>
    <!--[if !IE]>-->
  </object>
  <!--<![endif]-->
</object>
<script type="text/javascript">
swfobject.registerObject("FlashID");
</script>
</div>
</body>
</html>

Кому помог, ставьте  "+"  ^-^
*

ilyash

  • Осваиваюсь на форуме
  • 19
  • 0 / 0
Есть еще компонент вроде Zoom или 360 где можна загрузить несколько картинок в медиа и указывать градус поворота. Компонент сам решает задачу подстановки
*

katjuha6

  • Захожу иногда
  • 173
  • 0 / 0
поставила +  ;D
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Вывод товара из дочерних категорий в родительскую

Автор B0nG

Ответов: 0
Просмотров: 2978
Последний ответ 03.08.2014, 15:13:57
от B0nG
ID товара вместо cdata

Автор newsky

Ответов: 0
Просмотров: 2667
Последний ответ 01.07.2014, 13:05:12
от newsky
Расширенный Ajax-поиск по характеристикам товара VirtueMart

Автор Arkadiy

Ответов: 990
Просмотров: 213844
Последний ответ 27.06.2014, 16:47:52
от DeLight
Не могу убрать форму "Задайте вопрос..." на странице товара

Автор abrodski

Ответов: 1
Просмотров: 2806
Последний ответ 20.05.2014, 14:30:44
от abrodski
Свойства товара без подтягивания скидки

Автор One

Ответов: 0
Просмотров: 2221
Последний ответ 13.05.2014, 16:53:53
от One