Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 2765 Просмотров
*

myxaxa41

  • Новичок
  • 7
  • 0 / 0
Не открывается оригинал в детальном виде
« : 19.01.2012, 17:11:40 »
JoomlaGallery Version 1.5.7.4
Joomla 1.5.17

Оригинал картинки никак не хочет открываться в детальном виде (ни слимбоксом, ни окном простым, вообще никак). В настройках указано "Ссылка на оригинал" -> "Показывать всем". Код вывода картинки:

Код: html4strict
<div id="jg_dtl_photo" class="jg_dtl_photo" style="text-align:center;">
      <img src="/component/option,com_joomgallery/Itemid,19/format,raw/id,317/type,img/view,image/" class="jg_photo" id="jg_photo_big" width="600" height="401" alt="foto-2008_0008"  />
  </div>

т.е. тут даже кода кликабельной ссылки нет. Например в демо на сайте JG код вывода выглядит так:

Код: html4strict
<div id="jg_dtl_photo" class="jg_dtl_photo" style="text-align:center;">
    <a title="train_8" href="/demo/trains/orig-train8-30.html" rel="lightbox[joomgallery]">
      <img src="/demo/trains/img-train8-30.html" class="jg_photo" id="jg_photo_big" width="400" height="300" alt="train_8"  />
    </a>
  </div>

Было у кого такое? Помогите поправить, а то замучился уже   >:(
Записан
*

Garum

  • Давно я тут
  • 654
  • 47 / 0
  • Акула пера
Re: Не открывается оригинал в детальном виде
« Ответ #1 : 20.01.2012, 17:39:07 »
В components\com_joomgallery\views\detail\tmpl в файле default.php присутствует строка:
Код
<?php endif;
      if($this->params->get('image_linked')): ?>
Или же попробуйте поменять сам файл default.php из папки галереи, скачанной из официального сайта, но прежде не забудьте скопировать куда-нибудь ваш файл default.php.
Сперва сделайте вот это. Может быть дело и в настройках.
Записан
http://izans.ru/oboi?view=category&catid=6 фото самых красивых девушек на рабочий стол
*

myxaxa41

  • Новичок
  • 7
  • 0 / 0
Re: Не открывается оригинал в детальном виде
« Ответ #2 : 27.01.2012, 15:04:54 »
Спасибо! Ковырял и так и этак. Переустановил и все заработало!
Записан
*

tvorec1988

  • Осваиваюсь на форуме
  • 20
  • 1 / 0
Re: Не открывается оригинал в детальном виде
« Ответ #3 : 05.03.2012, 18:50:51 »
Столкнулся с такой же проблемой, переустановка не помогла. Миниатюры создаются а дитальные фотки не открываются. Подскажите, пожалуйста, в чем может быть проблема?
Записан
*

Snum

  • Новичок
  • 3
  • 0 / 0
Re: Не открывается оригинал в детальном виде
« Ответ #4 : 06.12.2012, 00:56:48 »
Цитата: tvorec1988 от 05.03.2012, 18:50:51
Столкнулся с такой же проблемой, переустановка не помогла. Миниатюры создаются а дитальные фотки не открываются.
JoomlaGallery Version 1_5_7_5
Joomla 1.5.23
По плагинам прошёлся, пробовал включать/выключать - где ещё можно проверить? Главное, на локалке нормально работает...
Ещё здесь нашёл сабж на ту же тему -  "на сервере не была подключена библиотека gd.
После подключения gd все работает!
Хостеру пишите, это в файле php.ini включается. Если есть доступ к этому файлу, то раскомментируйте строчку:
extension=php_gd2.dll" - можт это может помочь? 
Как хостеру отписать, где и что подключить надо?
И, если кто нить знает решение проблемы - подскажите пожалуйста.
Записан
*

Snum

  • Новичок
  • 3
  • 0 / 0
Re: Не открывается оригинал в детальном виде
« Ответ #5 : 08.12.2012, 22:11:21 »
Решения вопроса пока не нашёл. Кто сталкивался - помогните с вопросом.
Записан
*

AkudJEE

  • Осваиваюсь на форуме
  • 10
  • 1 / 0
Re: Не открывается оригинал в детальном виде
« Ответ #6 : 12.12.2012, 08:46:13 »
Так написано же свяжитесь с хостером и спросите у него подключена ли библиотека GD и какая версия. Попробуйте зайти в настройки галереи Общие установки/Обработка фото и сразу же должна быть надпись, выделенная жирными буквами:
Похоже, что пакет GD установлен и работает корректно. Установленная в Вашей системе версия пакета GD 2. Генерация мини-эскизов и изменение размера должны работать без проблем.
Если нет такой надписи, то GD не установлена, тогда попробуйте переключиться на GD, GD2, ImageMagick в Общие установки/Обработка фото/Обработчик и посмотреть что будет, если установлена библиотека ImageMagick , то рядом с Путь к ImageMagick будет написано:
Похоже, что найдена правильно работающая версия ImageMagick.
Путь определён автоматически. Вы можете не задавать его в настройках дополнительно />Version: ImageMagick 6.5.4-7 2012-05-08 Q16 OpenMP
Если обнаружите такую надпись, то лучше перейти на ImageMagick, он лучше.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Не открывается детальное изображение

Автор OXOJeck

 Ответов: 0
Просмотров: 1602 		Последний ответ 29.08.2018, 14:53:10
от OXOJeck
Не открывается детальный вид.

Автор KingSnake

 Ответов: 1
Просмотров: 1314 		Последний ответ 27.02.2018, 09:39:10
от KingSnake
Изменить размер фото в Детальном виде

Автор pobo

 Ответов: 6
Просмотров: 2414 		Последний ответ 20.05.2017, 14:52:13
от ScottUnome
Не показывает фото в детальном виде

Автор romans13

 Ответов: 0
Просмотров: 1343 		Последний ответ 23.05.2016, 23:11:41
от romans13
Фото открывается на половину

Автор qwe88

 Ответов: 4
Просмотров: 5526 		Последний ответ 28.01.2015, 12:06:44
от dr.red