Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 11 Ответов
  • 4579 Просмотров
*

321

  • Захожу иногда
  • 364
  • 3 / 8
Решение, как удалить поле "Тема" в форме "Отправить сообщение", т.к. на мой взгляд, в соц. сетях при переписке не совсем удобно постоянно указывать тему переписки. Возможно, это поле можно где-то было отключить в настройках, но, поискав так и не нашел, как можно отключить поле "Тема", может плохо искал, но уже поздно и меньше будет мусора в файлах.

удалить из \www\components\com_community\controllers\inbox.php
Цитировать
if (empty ( $data->subject ))
{
$view->addWarning ( JText::_('CC SUBJECT MISSING') );
$validated = false;
}

и
Цитировать
   
if( empty($postVars['subject']) || JString::trim($postVars['subject']) == '' )
{
$errMsg = '<div class="message">'.JText::_('CC SUBJECT MISSING').'</div>';
$doCont = false;
$resizeH += 35;
}

из \www\components\com_community\templates\default\inbox.write.php удалить:
Цитировать
<!-- subject -->
<tr>
<td class="key">
<label for="description" class="label title">
*<?php echo JText::_('CC COMPOSE SUBJECT'); ?>
</label>
</td>
<td>
<input id="subject" style=width:300px; class="inputbox fullwidth required text" name="subject" type="text" value="<?php echo
$data->subject; ?>" />
</td>
</tr>


в \www\components\com_community\templates\default\inbox.list.php  заменить код темы:
Цитировать
<a href="<?php echo CRoute::_('index.php?option=com_community&view=inbox&task=read&msgid='. $message->parent);
?>"> .........</a>

на
Цитировать
<a href="<?php echo CRoute::_('index.php?option=com_community&view=inbox&task=read&msgid='. $message->parent); ?>">
<?php if((JRequest::getVar('task') == 'sent') && (! empty($message->smallAvatar[0])) ) {
echo $message->to_name[0];
} else {
echo $message->from_name;
}//end if  ?>
</a>
<div class="small">
<?php
$postdate =  CTimeHelper::getDate($message->posted_on);
echo $postdate->toFormat('%d %b %Y, %I:%M %p');
?>
</div>
*

321

  • Захожу иногда
  • 364
  • 3 / 8
Подскажите, пожалуйста, как правильно должна работать форма "Добавить", которая рядом с формой "Отправить сообщение"?
Форма при добавлении никак не реагирует, как будто не рабочая.
Скрин:

Вопрос решил. В данной форме выводится "Список друзей" пользователя.
« Последнее редактирование: 02.04.2012, 17:48:27 от 321 »
*

agish

  • Новичок
  • 4
  • 0 / 0
Решение, как удалить поле "Тема" в форме "Отправить сообщение",
спасибо))) все норм получилось, но вот есть одно но. почему то надпись тема и графа  остались, но обязательное заполнение пропало))) может я что то не так убрал?)
« Последнее редактирование: 22.02.2012, 00:13:03 от agish »
*

Нариман

  • Осваиваюсь на форуме
  • 31
  • 1 / 0
тот же вопрос.. все получилось.. тема перестала быть обязательной. вот только textarea сохранилось. где бы  убрать его?
*

Нариман

  • Осваиваюсь на форуме
  • 31
  • 1 / 0
поле тема удалить удалось..


необходимо удалить строки
Код
<tr>	
<td class="cWindowFormKey"><label for="subject" class="label"><?php echo JText::_('COM_COMMUNITY_COMPOSE_SUBJECT'); ?></label></td>
<td class="cWindowFormVal"><input class="inputbox" type="text" value="<?php echo (empty($subject))?'':$subject; ?>" id="subject" name="subject" /></td>
</tr>


в файле components\com_community\templates\default\ibox.ajaxcompose  строки 37-40
*

321

  • Захожу иногда
  • 364
  • 3 / 8
тот же вопрос.. все получилось.. тема перестала быть обязательной. вот только textarea сохранилось. где бы  убрать его?

textarea это вы имеете в виду поле "Тема"?
*

Нариман

  • Осваиваюсь на форуме
  • 31
  • 1 / 0
textarea это вы имеете в виду поле "Тема"?

форму для вставки темы
*

321

  • Захожу иногда
  • 364
  • 3 / 8
также нужно удалить код из

\www\components\com_community\templates\default\notification.unread.inbox.php
Цитировать
<?php echo $message->subject; ?>

\www\language\ru-RU\ru-RU.com_community.ini
Цитировать
CC COMPOSE SUBJECT=Тема
и
\www\language\en-GB\en-GB.com_community.ini
Цитировать
CC COMPOSE SUBJECT=Subject

« Последнее редактирование: 01.04.2012, 11:56:14 от 321 »
*

yra

  • Осваиваюсь на форуме
  • 16
  • 1 / 0
В jomsocial 2.6 после всех этих изменений сообщения высылается но окно не закрывается. И когда приходит уведомление о получении письма-перейти на письмо-невозможно. Потому что нет темы и соответственно можно попасть только в профиль >:(
*

321

  • Захожу иногда
  • 364
  • 3 / 8
В jomsocial 2.6 после всех этих изменений сообщения высылается но окно не закрывается. И когда приходит уведомление о получении письма-перейти на письмо-невозможно. Потому что нет темы и соответственно можно попасть только в профиль >:(

К сожалению, я это проделывал в версии 2.0.4, тогда получается, что в 2.6 есть что-то еще, что необходимо удалить для нормальной работы обмена сообщениями.

Теперь данная тема актуальна для версии 2.6.
*

andrej_avg

  • Новичок
  • 5
  • 0 / 0
Подскажите пожалуйста, как добавить смайлы в сообщения и как сделать, чтобы выбор пользователя был сбоку?
*

321

  • Захожу иногда
  • 364
  • 3 / 8
Чтобы добавить смайлы это, если только дописывать код, а для этого нужен программист или установить компонент uddeIM в нем, по-моему, есть смайлы и много чего еще..., попробуйте.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Убрать данное поле

Автор fa1l0r

Ответов: 1
Просмотров: 1552
Последний ответ 14.12.2013, 13:06:22
от Сergei
как удалить некоторые блоки в профиле

Автор liliya1919

Ответов: 3
Просмотров: 2353
Последний ответ 07.12.2012, 17:35:44
от Mick_20
Проблема: Выпадающее меню заходит за поле "опубликовать"

Автор neocraft

Ответов: 7
Просмотров: 2525
Последний ответ 16.08.2011, 14:22:13
от DaVinchy
как изменить цвет текста в формах ввода сообщений

Автор antipod

Ответов: 2
Просмотров: 2534
Последний ответ 09.04.2011, 11:17:00
от antipod
Некорректное позиционирование в Firefox окошка приглашения в друзья и отправки личных сообщений.

Автор Жук

Ответов: 2
Просмотров: 2110
Последний ответ 22.01.2011, 10:53:58
от Жук