Новости Joomla

👩‍💻 ИИ-админ для Joomla ближе, чем вы думаете: Joomla MCP.

👩‍💻 ИИ-админ для Joomla ближе, чем вы думаете: Joomla MCP.

В февральском номере Joomla Community Magazine в статье Evolving Joomla - Joomla CMS MCP Server: Opening the Door to AI-Powered Administration рассказывается о работе команды разработчиков над внедрением в ядро Joomla MCP-сервера.

Что такое MCP-сервер?
Последние годы всех захватывает бум ИИ-технологий. Появились ИИ-агенты - программы, устанавливаемые на сервер или компьютер, которые получают от вас запрос или задачу в человеческом виде и могут выполнять действия с файлами, ходить по сайтам, создавать сайты, программировать и т.д. Люди используют ИИ-агентов в самых разных ситуациях: от написания и проверки кода (даже там, где язык программирования не знаете совсем) до планирования путешествий и бронирования гостиницы.

ИИ-агенты могут использовать различные программные инструменты по протоколу Model Context Protocol (MCP). Для этого разработчик программы должен внедрить MCP в свой продукт или сервис. Так, например, ваш ИИ-агент может ходить по сайтам через браузер и собирать нужную информацию, управляя браузером через MCP-сервер. Или использовать функционал IDE PHP Storm для написания кода, сбора и отладки ошибок, использовать поиск PHP Storm по кодовой базе, а не простой текстовый поиск по файлам. MCP предоставляет набор функций для полноценного управления программным обеспечением.

В случае с Joomla, сервер MCP может предоставить администраторам следующие возможности:
- Автоматическое создание категорий, материалов и меню на основе карты сайта или PDF-файла.
- Создавайть SEO-оптимизированные заголовки и метаописания в пакетном режиме.
- Обновлять расширения на нескольких сайтах одновременно
- Создание посадочные страницы.

Важно отметить, что сервер MCP не задумывался как функция, доступная только «супер-администраторам». Цель инициативы — создать решение, которое будет простым в настройке, маломощным и доступным для широкого круга пользователей.

В процессе разработки точка входа Joomla (аналогично Site, Administrator, Api, Cli), которая будет работать с Streamable HTTP, необходимым для MCP. Аутентификация пока что предполагается на токенах, но затем планируется создание универсального OAuth-сервера для Joomla.
Фактические возможности MCP — инструменты, ресурсы и подсказки — реализованы в виде плагинов для обеспечения расширяемости. Таким образом ожидаем, что и сторонние разработчики смогут создавать MCP-плагины для внедрения поддержки своих расширений Joomla для работы с ИИ.

@joomlafeed

Вышли релизы безопасности Joomla 6.0.4 и Joomla 5.4.4

Релиз безопасности Joomla 6.0.4 и Joomla 5.4.4

Проект Joomla! рад сообщить о выходе Joomla 6.0.4 и Joomla 5.4.4. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

0 Пользователей и 1 Гость просматривают эту тему.
  • 43 Ответов
  • 11892 Просмотров
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
п.1 Нет смысла,дописывается в каждый файл .js
п.2 Очень хорошо.Если бекап в архиве.Если бекап просто в файлах,то и бекап на хостинге с тем же кодом.
3. Не факт,что не нужно потом переустанавливать расширения
*

AlexTT

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
  • phpbb3 admin
Цитировать
Totalcommand'ом поискать по дате
так зачем искать - говорю же, заражены ВСЕ js файлы. Все. И только они, никаких других зараженных нет.
Цитировать
Если файлов не много, то скопировать и убрать в конце код типа "var d7b0c8="";function lc685ab889(){var ......"
файлов больше 1000, читайте выше.. какой код удалять тоже известно, просто вручную удалять тысячи файлов (2 зараженых сайта) как-то не алло )))
Цитировать
Восстановить бэкап =)
был бы бэкап - не задавал бы вопросов )) нету, к сожалению..  >:(
Цитировать
Перезалить файлы дистрибутива Joomla
угу, а еще и с сотню дистрибутивов плагинов+компонентов+модулей, которые к тому уже некоторые уже модифицированы вручную..
*

Process

  • Осваиваюсь на форуме
  • 11
  • 1 / 0
Попробуйте такое решение.
=======================================
Если у вас есть навыки работы в unixshell, и ваш тарифный план позволяет подключиться к unixshell, то данный вирус можно очень быстро удалить из всех js файлов:
find . -type f -name "*.js" | xargs -n 1 sed -i.bak 's/^var.*Array.prototype.slice.call.*arguments.*join.*try{throw.*//g'
find . -type f -name "*.bak" -delete

Первой командой мы ищем файлы js, список файлов пропускаем через строчный редактор sed, который удаляет строку с вирусом по заданному куску кода, характерному для этого вируса.
Второй командой мы удаляем резервные копии js файлов, образовавшиеся в результате работы редактора sed.
Не забудьте поменять пароли к ftp и проверить компьютеры, с которых велась работа с этими ftp логинами, на вирусы!
*

Grog221

  • Захожу иногда
  • 79
  • 0 / 0
Господа, доброго времени суток!
Подцепил JS.Siggen.192, как быть? Тоже все js заражены?
*

oriol

  • Завсегдатай
  • 1042
  • 100 / 4
К первой строке можно добавить сигнатуры
Код
find . -type f -name "*.js" | xargs -n 1 sed -i.js2b -e 's/^var.*Array.prototype.slice.call.*arguments.*join.*try{throw.*//g' -e 's/^d=Date;d=new d();h=-parseInt(.012.).*//g' -e 's/^.*;}function .*(.*){return (.*)\[.*\](0);}.*$//g'
*

dim66

  • Осваиваюсь на форуме
  • 49
  • 4 / 0
на моём сайте тоже троян...все .js файлы заражены. Я восстановил чистые js-ы из бэкапа а потом установил на них права 444. Как думаете поможет?
*

Marques

  • Завсегдатай
  • 1410
  • 190 / 9
  • Ctrl+F5
Нет, ибо нужно найти сначала как они смогли туда попасть. А 444 поставили на js - хорошо, через некоторое время будете удалять вирусы уже из php файлов. Так что ищите дыру через которую они пролезли.
Зануда перфекционист, не признающий авторитетов, ищет легкую работу за большие деньги - http://dtkp.ru/ s@dtkp.ru
*

AlexTT

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
  • phpbb3 admin
дыра 99% в фтп клиенте, уже просканил 2 пк и нашел троянчики, которые воруют пароли у фтп менеджеров (TC, filezilla и т.д.). так что срочно меняйте фтп пароли.
кстати, вот решение для массового удаления этого вредосносного кода из js файлов на баше, примерно так (мне помогло)
Код
find /путь -type f -name "*.*" -exec sed -ie '/="";function/d' {} \;
*

Marques

  • Завсегдатай
  • 1410
  • 190 / 9
  • Ctrl+F5
Вот кстати и статья свежая на Хабре. Как раз по этой проблеме - Очистка заражённых файлов сайта от вредоносного кода
Зануда перфекционист, не признающий авторитетов, ищет легкую работу за большие деньги - http://dtkp.ru/ s@dtkp.ru
*

dim66

  • Осваиваюсь на форуме
  • 49
  • 4 / 0
Нет, ибо нужно найти сначала как они смогли туда попасть. А 444 поставили на js - хорошо, через некоторое время будете удалять вирусы уже из php файлов. Так что ищите дыру через которую они пролезли.

сначала я действительно просканил комп и пару троянов убил. потом поменял пароль на тотал коммандере. что еще искать?
*

oriol

  • Завсегдатай
  • 1042
  • 100 / 4
Вот кстати и статья свежая на Хабре. Как раз по этой проблеме - Очистка заражённых файлов сайта от вредоносного кода
Так скрипт replace от icom тоже самое делает и на много проще

Все что они делают так это вырезают =Array.prototype.slice.call(arguments).join("")
*

Marques

  • Завсегдатай
  • 1410
  • 190 / 9
  • Ctrl+F5
Ссылку на статью я дал как направление куда копать :)
И как основу для написания решения подходящего в каждом конкретном случае, а про скрипт от icom не знал, спасибо за ссылку.
Зануда перфекционист, не признающий авторитетов, ищет легкую работу за большие деньги - http://dtkp.ru/ s@dtkp.ru
*

oriol

  • Завсегдатай
  • 1042
  • 100 / 4
Я ему еще интерфейс под себя подправил и в низу добавил список всякой бяки которую искать надо и теперь очень удобно )))
*

Marques

  • Завсегдатай
  • 1410
  • 190 / 9
  • Ctrl+F5
Этот скрипт не только для поиска бяки подходит, очень полезная штука для быстрого поиска нужного кода или поиска багов прямо из браузера. Когда нужно быстро и поменять какую-нибудь мелочь.
Зануда перфекционист, не признающий авторитетов, ищет легкую работу за большие деньги - http://dtkp.ru/ s@dtkp.ru
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Скрипт для поиска вирусов и вредоносных скриптов на сайте "AI-Bolit"

Автор revisium

Ответов: 110
Просмотров: 73686
Последний ответ 30.08.2023, 12:53:33
от SeBun
Re: Кажется вирус на сайте

Автор motokraft

Ответов: 24
Просмотров: 5879
Последний ответ 04.05.2022, 14:04:17
от ProtectYourSite
На сайте появился вирус

Автор Lifar

Ответов: 3
Просмотров: 1685
Последний ответ 23.04.2021, 10:12:05
от ProtectYourSite
Регистрируются боты на сайте непрерывно.

Автор Stich SPb

Ответов: 27
Просмотров: 14671
Последний ответ 22.02.2021, 17:42:48
от soty20
Вирус на сайте, редирект, что делать как лечить!

Автор flyingspook

Ответов: 792
Просмотров: 298317
Последний ответ 23.02.2020, 21:18:16
от draff