Новости Joomla

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🗓 Голосование продлится до 27 февраля 2026 года.

👩‍💻 Проголосовать! 👩‍💻

Номинации, в которых можно проголосовать за Joomla:
⭐️ Best Free CMS
⭐️ Best Open Source CMS
⭐️ Best Enterprise CMS

Также в номинации Best e-Commerce Solution участвуют компоненты интернет-магазинов для Joomla:
⭐️ HikaShop
⭐️ Virtuemart

В номинации Best Website Builder оказались:
⭐️ YooTheme
⭐️ SP Page Builder

Что такое CMS Critic Awards?
С 2012 года премия CMS Critic Awards занимает особое место в сообществе систем управления контентом (CMS). Это единственный в своем роде сайт, который составляет рейтинг системы управления контентом и связанных с ними решений на рынке — от малого до крупного и подчеркивает их инновации и услуги.

Каждый год награда CMS Critic Awards присуждается одному победителю в различных отраслевых категориях, таких как: «Лучшая облачная CMS», «Лучший DXP», «Лучшая Headless CMS и других. Затем результаты оглашаются через СМИ вместе с выбором редакции CMS Critic.
В этом году премия вернулась к своим традициям и только TOP-5 движков по количеству номинаций попали в 2-й этап - голосование.

@joomlafeed

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

Одна из самых популярных и старейших фото-галерей для Joomla получила новую версию.

👉 v.4.3.0. Что нового?
Панель управления для зарегистрированных пользователей. В этой версии появилась возможность каждому зарегистрированному пользователю управлять своими категориями и изображениями во фронтенде сайта.

Документация по новой функции.
Сайт проекта

@joomlafeed

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

Вы уверенно чувствуете себя перед камерой, динамичны, обаятельны и всегда улыбаетесь? Чувствуете себя искателем приключений, готовым поделиться своими исследованиями CMS Joomla!, взять интервью у видных деятелей сообщества, пообщаться лично или по видеосвязи с волонтерами Joomla или отправиться на поиски новых идей?

Joomla ищет одного или нескольких волонтеров, готовых вдохнуть новую жизнь в обсуждение Joomla, ее CMS, пользователей, сообщества и многого другого.

Возможны самые разные форматы и темы: шортсы, интервью, аналитика и разборы в режиме реального времени, быстрые советы и рекомендации, знакомство с миром Joomla, изучение открытого исходного кода... Нет никаких ограничений!

Joomla! уже активно представлена ​​во многих социальных сетях:
- 155K подписчиков на Facebook,
- 55K подписчиков на X (ранее Twitter),
- 16K подписчиков на YouTube,
- 14K подписчиков на LinkedIn,
- 5,7K подписчиков в Instagram
а так же другие площадки ждут вас. Аккаунты Threads и Bluesky относительно новые, но их популярность только растёт!

А если хватит энергии, можно рассмотреть и TikTok!

❓ Итак, вы готовы?
👉 Свяжитесь с отделом маркетинга по адресу: marketing@community.joomla.org

Подробности в статье в Joomla Community Magazine.

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 10 Ответов
  • 4344 Просмотров
*

god02

  • Осваиваюсь на форуме
  • 17
  • 0 / 0
В движке завелся вредокод, блокируемый ан
« : 05.03.2012, 23:28:18 »
« Последнее редактирование: 05.03.2012, 23:34:06 от god02 »
Записан
*

god02

  • Осваиваюсь на форуме
  • 17
  • 0 / 0
Re: В движке завелся вредокод, блокируемый ан
« Ответ #1 : 06.03.2012, 22:00:36 »
Заменил яваскриптовские файлы на файлы из пакета установки, собственно и размеры у них были равны и результата не дало...
Записан
*

Aspik

  • Давно я тут
  • 542
  • 63 / 2
  • В личку не писать, не отвечу.
Re: В движке завелся вредокод, блокируемый ан
« Ответ #2 : 07.03.2012, 00:21:17 »
media/system/js/caption.js удалить вместо него вставить стандартный из пакета Joomla с Joomla.org

Trojan-Downloader.JS.JScript.ak

Но как он попал к вам на хостинг, это другой вопрос. Такие вирусы можно занести только с компа через ftp или установкой чего либо. Попросите хостера зачистить ваш аккаунт полностью.
« Последнее редактирование: 07.03.2012, 00:27:57 от Aspik »
Записан
Мои расширения - http://eco-joom.com/ru/
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
Re: В движке завелся вредокод, блокируемый ан
« Ответ #3 : 07.03.2012, 00:26:08 »
Цитировать
<script src="Невский%20Завод%20Конвейерного%20Оборудования%20-%20Главная_files/core0000.js" type="text/javascript"></script>
<script src="Невский%20Завод%20Конвейерного%20Оборудования%20-%20Главная_files/caption0.js" type="text/javascript"></script>
Таких скриптов нет. Есть core.js и caption.js, подключаются когда используются. Так что ищите в скриптах с 0
Aspik правильно указал вам на вредоносный код
« Последнее редактирование: 07.03.2012, 00:31:05 от Poznakomlus »
Записан
*

god02

  • Осваиваюсь на форуме
  • 17
  • 0 / 0
Re: В движке завелся вредокод, блокируемый ан
« Ответ #4 : 08.03.2012, 14:53:06 »
Цитата: Aspik от 07.03.2012, 00:21:17
media/system/js/caption.js удалить вместо него вставить стандартный из пакета Joomla с Joomla.org

Trojan-Downloader.JS.JScript.ak

Но как он попал к вам на хостинг, это другой вопрос. Такие вирусы можно занести только с компа через ftp или установкой чего либо. Попросите хостера зачистить ваш аккаунт полностью.

Огромное спасибо) я сам ступил, первые 2 JS заменил, а третий как-то видно пропустил по невнимательности (почему то думал, что заменил все 3)

Собственно может подскажите как искать подобные вещи? а то методы которые я описал выше не особо вдохновляют....чую пятой точкой что есть способ попроще)
Записан
*

hlopusha16

  • Захожу иногда
  • 85
  • 2 / 0
Re: В движке завелся вредокод, блокируемый ан
« Ответ #5 : 12.03.2012, 15:02:21 »
У меня такой же троян, но пока решение предложенное выше не помогает.
___
Разобралась, каспер четко указал, где вредокод и что надо косить! по мимо указанной папки у меня ещё было там где и искать в жизни не стала бы, причем выбирает избранные файлы
Спойлер
[свернуть]

а также вредокод вписывается в темплейт, который сейчас стоит по умолчанию!
Бида.
« Последнее редактирование: 12.03.2012, 15:36:53 от hlopusha16 »
Записан
*

god02

  • Осваиваюсь на форуме
  • 17
  • 0 / 0
Re: В движке завелся вредокод, блокируемый ан
« Ответ #6 : 16.03.2012, 21:00:33 »
Цитата: hlopusha16 от 12.03.2012, 15:02:21
У меня такой же троян, но пока решение предложенное выше не помогает.
___
Разобралась, каспер четко указал, где вредокод и что надо косить! по мимо указанной папки у меня ещё было там где и искать в жизни не стала бы, причем выбирает избранные файлы
Спойлер
[свернуть]

а также вредокод вписывается в темплейт, который сейчас стоит по умолчанию!
Бида.

Сейчас у меня нод (видно после обновления поумнел) стал писать конкретно файл который такой вредокод содержит. Прошелся по всему сайту я значит, вредокод повписывался в яваскрипты и сторонних расширений.... Позаменял, вроде норм щас.. И не сторонние тоже многие были с вредокодом, пришлось перезалить всю папку media....
Записан
*

god02

  • Осваиваюсь на форуме
  • 17
  • 0 / 0
Re: В движке завелся вредокод, блокируемый ан
« Ответ #7 : 02.04.2012, 16:16:59 »
И так, как избавляться от вредокода разобрались (замена всех зараженных файлов).

Но вот незадача, он вернулся. Причем сразу на 4!! сайта. Из них 3 сайта у 1 хостера, но на разных аккаунтах (разные клиенты), и еще 1 сайт на совершенно другом, да еще и забугорном хостинге.

Я бы мог еще подумать что в свежей jooml'e завелась дыра, но четвертый сайт сделан еще на Joomla 1.5!

В логах (logs/error.php нашел кое-что интересное, выкидываю:
Спойлер
[свернуть]

Спойлер
[свернуть]

Спойлер
[свернуть]

к сожалению по четверному сайту логов нет, но думаю схема одна.

И так. Явно видно что идет перебор пользователя и пароля... вопрос... Где (БД, Админка еще что-то)? и как бороться? (пароли всегда ставлю рандомные, с использованием и прописных и малых и букв и цифр)

4 моих сайта замело с легкостью, почему-то есть ощущение что я не 1 такой...
Записан
*

nixsystem

  • Захожу иногда
  • 207
  • 10 / 0
Re: В движке завелся вредокод, блокируемый ан
« Ответ #8 : 02.04.2012, 19:06:12 »
Очень похоже на дырявый ftp-клиент из которого увели пароли или через который заливается вредоносный код. Проверьте свой компьютер полностью на вирусы (желательно не NOD'ом для полной уверенности) и смените пароли на ftp на всех сайтах.
Ну и само собой пароли хранить в ftp-клиенте - не следует.
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: В движке завелся вредокод, блокируемый ан
« Ответ #9 : 02.04.2012, 19:23:59 »
2god02
скрипт в подписи поищи бекдор на сайтах
Записан
*

god02

  • Осваиваюсь на форуме
  • 17
  • 0 / 0
Re: В движке завелся вредокод, блокируемый ан
« Ответ #10 : 03.04.2012, 21:19:09 »
Цитата: nixsystem от 02.04.2012, 19:06:12
Ну и само собой пароли хранить в ftp-клиенте - не следует.

Думаю это для меня будет хорошим уроком, сейчас всё прочистил сделал бэкапы, но пока только на 1 сайте сменил пароль, дабы убедиться что дырка именно фтп...

Цитата: flyingspook от 02.04.2012, 19:23:59
2god02
скрипт в подписи поищи бекдор на сайтах

Спасибо за внимание)
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Взломали сайт, что делает код?

Автор Леон

 Ответов: 11
Просмотров: 2150 		Последний ответ 01.12.2016, 11:58:25
от wishlight
Вирус js.redirector.304

Автор tegos134

 Ответов: 1
Просмотров: 1564 		Последний ответ 24.08.2016, 22:18:17
от beliyadm
В Head появляется скрипт

Автор Zegeberg

 Ответов: 3
Просмотров: 1560 		Последний ответ 23.06.2016, 16:07:19
от Zegeberg
Проблемы с правами после смены хостинга

Автор Леон

 Ответов: 2
Просмотров: 1507 		Последний ответ 10.05.2016, 11:39:36
от Леон
Появляются новые пользователи "Super User" с логи

Автор crcp_kz

 Ответов: 9
Просмотров: 3014 		Последний ответ 25.04.2016, 11:54:06
от FitMe