Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 4245 Просмотров
*

lottis

  • Захожу иногда
  • 181
  • 11 / 0
 ! Уже совсем замучался с написанием компонента под MVC Joomla 1.5. Помогите решить такую задачку, уже сил нет с этим биться:
есть модель в ней прописал функцию get_city() отдает такой код:
Код
 [ {"id":"4400","label":"Москва","value":"Москва"}, {"id":"5348","label":"Новомосковск","value":"Новомосковск"}, {"id":"9991","label":"Новомосковск","value":"Новомосковск"}, {"id":"278066","label":"Московский","value":"Московский"}] 

в зависимости от того какой город она получила на вход через ссылку http://localhost/site.ru/index2.php?option=com_qcalc&view=catalog&task=get_city&term=москва

все было-бы классно, но вместе с кодом какого-то лезет ещё HTML.
Спойлер
[свернуть]
Так вот как можно получить только данные от моей функции, без HTML?
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Нужно обращаться примерно так:
/index.php?option=com_qcalc&format=json&view=catalog&task=get_city&term=москва
или так:
/index.php?option=com_qcalc&tmpl=component&view=catalog&task=get_city&term=москва
предварительно создав в папке шаблона файл component.php содержания:
Код
<?php defined( '_JEXEC' ) or die( 'Restricted access' ); ?>
<jdoc:include type="component" />
*

lottis

  • Захожу иногда
  • 181
  • 11 / 0
Спасибо, только что нашел решение, оказывается можно передать параметр &no_html=1 и тогда мы получим ответ сервера  без HTML.
Ссылка будет выглядеть так:
 http://localhost/site.ru/index2.php?option=com_qcalc&view=catalog&task=get_city&no_html=1
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Пожалуйста. Я обычно примерно так и делаю. Передаю какой-нить параметр типа vid=ajax, потом в index.php шаблона проверяю его наличие и, при наличии, вывожу только jdoc:include type="component"
*

Lex

  • Завсегдатай
  • 1615
  • 274 / 1
Можно проще. В контроллере получаем из модели строку JSON
и дальше просто обрываем выполнение контроллера
Код: php
$sity = $model->getSity(); 
echo $sity;
die();
Жизнь заставила учиться.
В личке на вопросы не отвечаю.
*

lottis

  • Захожу иногда
  • 181
  • 11 / 0
Можно проще.
Хм, интересное решение!.) Может подскажите как правильно сформировать JSON используя Joomla?
а то у меня средствами Joomla мало что выходит - на РНР запросто, а вот через Joomla через $data = $db->loadAssocList(); что-то никак.) Там дело в последней запятой, которую нужно убрать, так как значения нет.
Код
[code=php]$query = "SELECT city_id, name FROM `jos_tlog_city` WHERE LCASE...............')";
        $db->setQuery( $query );[code=php]
       $data = $db->loadAssocList();
echo '[';
        foreach ($data as $val) {
             echo $val = "{\"id\":\"".$val["city_id"]."\",\"label\":\"".$val["name"]."\",\"value\":\"".$val["name"]."\"},";
         }
        
        echo ']';[/code][/code]
Выведет
Код
 [{"id":"4400","label":"Москва","value":"Москва"},{"id":"5348","label":"Новомосковск","value":"Новомосковск"},{"id":"9991","label":"Новомосковск","value":"Новомосковск"},{"id":"278066","label":"Московский","value":"Московский"},]
А вот jQuery не хочет с последней запятой в запросе работать, не катит, а как её убрать - ума не приложу. В обычном рнр через while сделал - все клёво, но хочу используя фреймворк Joomla..
« Последнее редактирование: 26.03.2012, 02:21:38 от lottis »
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
*

lottis

  • Захожу иногда
  • 181
  • 11 / 0
вау - так просто! ))) а я там горожу структуры с разбором массивов)))
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

получить ID материала, категории, раздела в шаблоне

Автор e-life

Ответов: 16
Просмотров: 21075
Последний ответ 15.05.2017, 07:36:09
от LadaDed
AJAX для модуля на 1.5

Автор voland

Ответов: 2
Просмотров: 1610
Последний ответ 04.03.2016, 12:08:41
от b2z
Как получить ID для каждого выводимого модуля на странице

Автор enshtein

Ответов: 6
Просмотров: 6476
Последний ответ 12.01.2012, 08:54:19
от enshtein
Внедрение AJAX в компонент

Автор b2z

Ответов: 12
Просмотров: 5088
Последний ответ 03.12.2010, 21:38:04
от yunoshev
Передача JavaScript средствами AJAX

Автор volod3000

Ответов: 1
Просмотров: 2223
Последний ответ 12.05.2010, 23:43:16
от volod3000