Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 2303 Просмотров
*

Demias

  • Захожу иногда
  • 244
  • 2 / 0
"Лучший" пользователь
« : 29.03.2012, 17:32:50 »
Есть опция которая заносит пользователя в раздел "лучший". Вопрос: как в профиле пользователя вывести надпись "Лучший" если он занесен и ничего не выводить если не занесен?

Не могу найти переменную или функцию которая за это отвечает...  :'(
*

Demias

  • Захожу иногда
  • 244
  • 2 / 0
Re: "Лучший" пользователь
« Ответ #1 : 10.04.2012, 12:52:55 »
Решил траблу.

Код
<!-- FEATURED USER -->
<?php
$featured = new CFeatured( FEATURED_USERS );
$isFeatured = $featured->isFeatured( $user->id );
?>
<?php if($isFeatured): ?>
              <?php echo '<img style="vertical-align:middle;padding: 0px 0px 0px 9px;" src="'.JURI::base().'components/com_community/assets/checked_user.png" />'; ?>
        
         <?php else: ?>
        
   <?php endif; ?>
</center>
« Последнее редактирование: 11.04.2012, 10:02:30 от Demias »
*

rewuxiin

  • Давно я тут
  • 544
  • 38 / 6
Re: "Лучший" пользователь
« Ответ #2 : 10.04.2012, 12:56:11 »
а нормально оформить?
Код
<!-- FEATURED USER -->
<?php
$featured   = new CFeatured( FEATURED_USERS );
$isFeatured   = $featured->isFeatured( $user->id );
?>
<?php if($isFeatured): ?>
              <?php echo '<img style="vertical-align:middle;padding: 0px 0px 0px 9px;" src="'.JURI::base().'components/com_community/assets/checked_user.png" />'; ?>
         
         <?php else: ?>
         
   <?php endif; ?>
</center>
*

Demias

  • Захожу иногда
  • 244
  • 2 / 0
Re: "Лучший" пользователь
« Ответ #3 : 11.04.2012, 10:02:09 »
Простите, забыл.
*

Vikitos

  • Захожу иногда
  • 133
  • 1 / 0
  • Упал ,споткнулся, поднимись и иди дальше!
Re: "Лучший" пользователь
« Ответ #4 : 23.06.2013, 17:25:23 »
Приветствую! Тоже интересна информация, подскажите какой правит файл-то  :o
*

Demias

  • Захожу иногда
  • 244
  • 2 / 0
Re: "Лучший" пользователь
« Ответ #5 : 26.06.2013, 13:13:54 »
Приветствую! Тоже интересна информация, подскажите какой правит файл-то  :o

/components/com_community/templates/default/profile.header.php

Или другой profile.header.php из вашего шаблона.
*

Vikitos

  • Захожу иногда
  • 133
  • 1 / 0
  • Упал ,споткнулся, поднимись и иди дальше!
Re: "Лучший" пользователь
« Ответ #6 : 26.06.2013, 20:12:55 »
Спасибо, за информацию. Честно говоря и не надеялся...
Я особо не силен в прграмировании. Я так понимаю данный код необходимо вставить в файл, но что-то не получается, пишет ошибку - Fatal error: Class 'CFeatured' not found in и указывает строку в которой сделана ошибка. :o А можно как-то поподробнее... JomSocial 2.0.6
*

Demias

  • Захожу иногда
  • 244
  • 2 / 0
Re: "Лучший" пользователь
« Ответ #7 : 27.06.2013, 12:50:30 »
Я написал решение для версии 2.4.0.

2.0.6 она довольно старая, как там я не в курсе... Почему бы вам не обновиться? Ведь куча багов исправлено!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Тонкая настройка прав пользователь для определенной группы

Автор mrmagic

Ответов: 0
Просмотров: 1625
Последний ответ 27.05.2013, 23:05:38
от mrmagic
Особый / VIP пользователь

Автор Darknemo

Ответов: 20
Просмотров: 6054
Последний ответ 06.04.2012, 15:35:10
от Demias
Мероприятия в которых участвовал пользователь

Автор rdv

Ответов: 1
Просмотров: 1428
Последний ответ 18.01.2011, 14:12:36
от rdv