Новости Joomla

👩‍💻 CMS Joomla победила в премии CMS Critics Awards - People's Choice Awards 2025.

👩‍💻 CMS Joomla победила в премии CMS Critics Awards - People's Choice Awards 2025.

С 2012 года премия CMS Critic Awards отмечает выдающиеся достижения сообщества CMS, награждая разработчиков за их инновации и сервис.
С конца декабря начинается номинирование CMS для участие в премии, которое заканчивается в январе. Из всех номинантов отбирается top 5. Затем в течение февраля идёт голосование.

В 2025 году:
⭐️ Best Free CMS: Joomla!
⭐️ Best Open Source CMS: Joomla!

Подобные рейтинги и награды оценивают технологичность, активность и консолидацию сообщества, складывающегося вокруг каждой CMS.

https://cmscritic.com/lights-camera-community-action-here-are-the-winners-of-the-14th-annual-cms-critic-awards

👩‍💻 Плагин микроразметки Schema.org в в пункте меню Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 16 Ответов
  • 7477 Просмотров
*

Vikitos

  • Захожу иногда
  • 133
  • 1 / 0
  • Упал ,споткнулся, поднимись и иди дальше!
Ограничение количества скачиваний для пользователя
« : 24.12.2011, 00:37:04 »
Всем доброе время суток!
Подскажите пожалуйста, возможно ли в DOCman 1.5.1 установить ограничение количества файлов скачиваемых пользователем за один сеанс (определенное время, например за 24 часа) с одного IP, самому не разобраться  :o
Записан
*

Vikitos

  • Захожу иногда
  • 133
  • 1 / 0
  • Упал ,споткнулся, поднимись и иди дальше!
Re: Ограничение количества скачиваний для пользователя
« Ответ #1 : 07.02.2012, 20:49:34 »
Гуру и корифеи Joomlaстроительства, неужели никого не интересовал данный вопрос и никто не сталкивался с данной проблемой?  :D
Записан
*

Vikitos

  • Захожу иногда
  • 133
  • 1 / 0
  • Упал ,споткнулся, поднимись и иди дальше!
Re: Ограничение количества скачиваний для пользователя
« Ответ #2 : 22.02.2012, 01:15:30 »
Да, печально, не хотелось бы переходить на другой компонент. Может у кого-то есть другие идеи по ограничению количества скачиваний? Кто -нибудь откликнитесь  :D
Записан
*

zabrat

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Re: Ограничение количества скачиваний для пользователя
« Ответ #3 : 18.04.2012, 16:40:56 »
Тоже искал что-то подобное для ограничения скачивания, правда для другого компонента, но... результатов ноль. вот пост http://joomlaforum.ru/index.php/topic,205982.msg1084779.html#msg1084779, обращался и к разработчику тоже http://www.phoca.cz/forum/viewtopic.php?f=31&t=18733.
да и компонентов с подобными фикциями не встречал, чтобы глянуть как работает
Записан
*

oriol

  • Завсегдатай
  • 1042
  • 100 / 4
Re: Ограничение количества скачиваний для пользователя
« Ответ #4 : 18.04.2012, 16:50:51 »
Просто закройтесь от хотлинков и все у вас будет Ок!
Записан
*

Vikitos

  • Захожу иногда
  • 133
  • 1 / 0
  • Упал ,споткнулся, поднимись и иди дальше!
Re: Ограничение количества скачиваний для пользователя
« Ответ #5 : 18.04.2012, 19:51:36 »
Цитата: zabrat от 18.04.2012, 16:40:56
да и компонентов с подобными фикциями не встречал, чтобы глянуть как работает
Спасибо всем за отзывы, уж и ненадеялся что кого-то еще интересует эта проблема.

Такая фишка есть в компоненте jDownloads 1.8.2. В настройках конфигурации есть возможность выбрать колличество файлов скачиваемых в день.

пробовал разобратся как это работает, но увы... :(
Если что-то наковыряешь пожалуйста отпишись, буду очень благодарен.  ;)

Цитата: oriol
Просто закройтесь от хотлинков и все у вас будет Ок!
А можно поподробнее, заранее благодарен  :o
Работа с  DocMan как-то нравится больше, есть желание на нем и остаться  ^-^
Спойлер
[свернуть]
« Последнее редактирование: 24.01.2015, 16:58:13 от Vikitos »
Записан
*

Langoliers

  • Давно я тут
  • 621
  • 67 / 2
  • Если б Я изучал людей, то был бы паразитологом
Re: Ограничение количества скачиваний для пользователя
« Ответ #6 : 18.04.2012, 19:59:12 »
Цитировать
А можно поподробнее, заранее благодарен
Здесь посмотрите...
Записан
*

Vikitos

  • Захожу иногда
  • 133
  • 1 / 0
  • Упал ,споткнулся, поднимись и иди дальше!
Re: Ограничение количества скачиваний для пользователя
« Ответ #7 : 18.04.2012, 20:33:49 »
Цитата: Langoliers от 18.04.2012, 19:59:12
Здесь посмотрите...
А что-то ссылка не хочет работать  :(
Записан
*

oriol

  • Завсегдатай
  • 1042
  • 100 / 4
Re: Ограничение количества скачиваний для пользователя
« Ответ #8 : 18.04.2012, 21:47:32 »
Хотлинк

В вашем случае
(jpe?g|gif|bmp|png)
сделать так
(jpe?g|gif|bmp|png|zip|rar)
_____________________________________________
Или вот еще один вариант
Код
## Referrer filtering for common media files. Replace with your own domain name.
## This blocks most common fingerprinting attacks ;)
## Note: Change www\.example\.com with your own domain name, substituting the
## dots with \.  i.e. use www\.example\.com for www.example.com
RewriteRule ^images/stories/([^/]+/)*([^/.]+\.)+(jp(e?g|2)?|png|gif|bmp|css|js|swf|ico|zip|rar)$ - [L]
RewriteCond %{HTTP_REFERER} .
RewriteCond %{HTTP_REFERER} !^http://(.+\.)?example\.com [NC]
RewriteCond %{REQUEST_FILENAME} -f
RewriteRule \.(jp(e?g|2)?|png|gif|bmp|css|js|swf|ico|zip|rar)$ - [F]
 
« Последнее редактирование: 18.04.2012, 22:00:35 от oriol »
Записан
*

zabrat

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Re: Ограничение количества скачиваний для пользователя
« Ответ #9 : 19.04.2012, 13:08:47 »
да не... тут речь не о том что кто-то линкует ваши файлы со своего сайта, а в том чтобы ограничить именно количество скачиваний файлов для пользователя, ну к примеру не более 5 за 24 часа, это тот линковки спасет и лимит выдерживаться будет.
нужно все это чтоб снизить трафик суточный или к примеру чтоб завтра пользователь вернулся или еще что.
пробовал идентифицировать пользователя через кукисы, но тогда нет защиты от линковки, а если в апаче редирект поставить, что если с другого хоста заходят, то теряются потенциальные посетители, да и кукисы почистить всегда можно
еще думал по IP сделать, но опять же есть провайдеры у которых несколько пользователей на одном IP или с динамическими, где выйдет что ничего не качал а у тебя автобан на сутки.
еще через регистрацию можно, но кому надо тот и 20 раз зарегится ^-^ 

пошел юзать jDownloads)
Записан
*

oriol

  • Завсегдатай
  • 1042
  • 100 / 4
Re: Ограничение количества скачиваний для пользователя
« Ответ #10 : 19.04.2012, 13:29:55 »
Цитировать
....а в том чтобы ограничить именно количество скачиваний файлов для пользователя, ну к примеру не более 5 за 24 часа, это тот линковки спасет и лимит выдерживаться будет....
количество скачиваний или скачиваемых
А то такое впечатление что ваши файлы разбирают как колбасу на рынке в былые времена
Записан
*

zabrat

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Re: Ограничение количества скачиваний для пользователя
« Ответ #11 : 19.04.2012, 13:35:32 »
именно скачиваний
Записан
*

oriol

  • Завсегдатай
  • 1042
  • 100 / 4
Re: Ограничение количества скачиваний для пользователя
« Ответ #12 : 19.04.2012, 13:39:49 »
Включи мозги Нах.. человеку один и тот же файл качать 10 раз
Записан
*

zabrat

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Re: Ограничение количества скачиваний для пользователя
« Ответ #13 : 19.04.2012, 14:47:43 »
причем тут один и тот же файл? он может хоть один файл пять раз качать хоть пять файлов по разу. НО ТОЛЬКО ПЯТЬ раз. именно скачиваний.
Записан
*

Vikitos

  • Захожу иногда
  • 133
  • 1 / 0
  • Упал ,споткнулся, поднимись и иди дальше!
Re: Ограничение количества скачиваний для пользователя
« Ответ #14 : 19.04.2012, 23:28:13 »
Цитата: zabrat от 19.04.2012, 14:47:43
причем тут один и тот же файл? он может хоть один файл пять раз качать хоть пять файлов по разу. НО ТОЛЬКО ПЯТЬ раз. именно скачиваний.
Да, вы правы.
Сервер слабоват, предполагалось что пользователь зашел и скачал необходимое колличество нужных файлов, в следующий раз - следующие файлы и т.д.
Некоторые заходят и качают все подряд по сотне файлов за один раз, естественно все начинает тормозить. Вот и хотелось бы как-то этот процесс ограничить. ^-^
Записан
*

Vikitos

  • Захожу иногда
  • 133
  • 1 / 0
  • Упал ,споткнулся, поднимись и иди дальше!
Re: Ограничение количества скачиваний для пользователя
« Ответ #15 : 03.08.2012, 23:42:58 »
Вроде тема читается, а как-то все затихло.
Печально.
А вопрос так и остался открытым.
Неужели больше никого не затрагивала данная тема :( :o :(
Записан
*

Vikitos

  • Захожу иногда
  • 133
  • 1 / 0
  • Упал ,споткнулся, поднимись и иди дальше!
Re: Ограничение количества скачиваний для пользователя
« Ответ #16 : 06.10.2012, 12:05:29 »
Цитата: zabrat от 18.04.2012, 16:40:56
Тоже искал что-то подобное для ограничения скачивания, правда для другого компонента, да и компонентов с подобными фикциями не встречал, чтобы глянуть как работает
Есть такая фишка и в Remository, можно выставлять всевозможные ограничения, настройки в админке в конфигурациях.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Docman отображение количества файлов

Автор JaS0n

 Ответов: 0
Просмотров: 5643 		Последний ответ 21.02.2014, 12:35:16
от JaS0n
Ограничение на просмтр ссылок

Автор yanetcoi

 Ответов: 0
Просмотров: 3133 		Последний ответ 03.04.2013, 02:12:42
от yanetcoi
Как убрать ограничение размера файла в 2M

Автор photon

 Ответов: 4
Просмотров: 8710 		Последний ответ 22.01.2008, 14:31:15
от beliyadm
Как убрать количество хитов (скачиваний) в докмене??

Автор Lui

 Ответов: 0
Просмотров: 2611 		Последний ответ 10.11.2007, 19:36:47
от Lui
Хочу сделать Категорию доступную только для избранной группы (пользователя)

Автор napaJIoH

 Ответов: 5
Просмотров: 6101 		Последний ответ 08.12.2006, 11:52:22
от kuval62