Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 13 Ответов
  • 5951 Просмотров
*

timssky

  • Захожу иногда
  • 330
  • 0 / 0
В настройках данного модуля  есть только выбор позиции модуля.  А я хочу сделать ссылку внутри текста, нажав на которую появится данный модуль. Как узнать ссылку на запуск модуля ?

http://joomlaforum.ru/index.php/topic,193518.0.html
« Последнее редактирование: 06.04.2012, 19:34:48 от timssky »
*

timssky

  • Захожу иногда
  • 330
  • 0 / 0
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Вставить стандартным плагином.
1. Расширения -> менеджер плагинов -> Контент - Загрузка модулей (включить, если выключено)
2. В материале  {loadposition login_position} или {loadmodule mod_login} для вставки позиции или одного модуля соответственно.
*

noname-dev

  • Захожу иногда
  • 281
  • 17 / 0
Опубликовать модуль в любую позицию, посмотреть исходный код, скопировать ссылку, опубликовать модуль в несуществующую позицию(где выбор позиции просто впишите от "балды") и вставляйте ссылку в любом месте.
*

Кто в сапогах

  • Захожу иногда
  • 66
  • 1 / 0
Опубликовать модуль в любую позицию, посмотреть исходный код, скопировать ссылку, опубликовать модуль в несуществующую позицию(где выбор позиции просто впишите от "балды") и вставляйте ссылку в любом месте.
посмотреть исходный код, скопировать ссылку,

можно поподробнее пожалуйста? (исходный код ctrl+u, а ссылку найти не могу)

*

almika

  • Захожу иногда
  • 325
  • 27 / 0
Вставить стандартным плагином.
1. Расширения -> менеджер плагинов -> Контент - Загрузка модулей (включить, если выключено)
2. В материале  {loadposition login_position} или {loadmodule mod_login} для вставки позиции или одного модуля соответственно.
Вот же пример. Для модуля mod_login - {loadmodule mod_login}.
Вставьте ваш mod_superlogin, mod_privet, ...
*

Кто в сапогах

  • Захожу иногда
  • 66
  • 1 / 0
Модуль вставляется в текст идеально, но мне надо что бы была ссылка-кнопка в тексте при нажатии на которую вылазил бы модуль во всплывающем окне. Всплывающее окно реализовать просто стандартными методами Joomla, а вот ссылка-кнопка в тексте при нажатии на которую вылазил бы модуль вот это не могу понять.
Как можно решить подобное?
Помогите пожалуйста
« Последнее редактирование: 21.02.2014, 17:00:30 от Кто в сапогах »
*

almika

  • Захожу иногда
  • 325
  • 27 / 0
<div id="hiddendiv">{loadmodule mod_login}</div>
<a class="modal" href="#hiddendiv" rel="{handler: 'clone', size: {x: 500, y: 500}, onClose: function() {}}">Модуль в модальном окне</a>
В CSS файл пропишите
   #hiddendiv: display: none;
Собственно, модуль должен открыться в модальном окне.

P.S. не забудьте в шаблоне вверху добавить
JHTML::_('behavior.modal', 'a.modal');
если ещё нет.
« Последнее редактирование: 22.02.2014, 10:52:45 от almika »
*

Кто в сапогах

  • Захожу иногда
  • 66
  • 1 / 0
спасибо almika ссылка-кнопка в тексте при нажатии на которую вылазил бы модуль работает, только сам модуль в тексте тоже есть, можно ли как то его скрыть (http://test.axis-edu.kz/singapur/yazykovye-kursy/tmc-academy), Заявка на обучение
« Последнее редактирование: 03.03.2014, 13:47:22 от Кто в сапогах »
*

almika

  • Захожу иногда
  • 325
  • 27 / 0
только сам модуль в тексте тоже есть, можно ли как то его скрыть (http://test.axis-edu.kz/singapur/yazykovye-kursy/tmc-academy)
Прописать в таблице CSS
В CSS файл пропишите
   #hiddendiv: display: none;
*

Кто в сапогах

  • Захожу иногда
  • 66
  • 1 / 0
Уважаемая almika!
Спасибо Вам большое!
у меня надо было просто прописывать не (#hiddendiv: display: none;), а (#hiddendiv {display: none;}), столько мучился а надо было все во лишь скобки поставить, наверно это зависит от шаблона.
« Последнее редактирование: 04.03.2014, 10:46:11 от Кто в сапогах »
*

Maxum

  • Давно я тут
  • 689
  • 32 / 1
Кэш почистите. У меня модуля нет ни в одном из 5 браузеров. Он открывается в окне только после нажатия на "Заявка на обучение".
*

Кто в сапогах

  • Захожу иногда
  • 66
  • 1 / 0
Кэш почистите. У меня модуля нет ни в одном из 5 браузеров. Он открывается в окне только после нажатия на "Заявка на обучение".

Спасибо что откликнулись. Думаю тема закрыта!
*

almika

  • Захожу иногда
  • 325
  • 27 / 0
Уважаемая almika!
Спасибо Вам большое!
у меня надо было просто прописывать не (#hiddendiv: display: none;), а (#hiddendiv {display: none;}), столько мучился а надо было все во лишь скобки поставить, наверно это зависит от шаблона.
Да это я была невнимательна и не поставила {}. Это CSS.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Не работает GTranslate модуль

Автор rapsila

Ответов: 19
Просмотров: 4751
Последний ответ 06.09.2022, 22:52:02
от rapsila
Как сделать модуль на полный экран? Подробнее в в теме?

Автор 62411

Ответов: 3
Просмотров: 3352
Последний ответ 23.02.2022, 20:35:06
от marksetter
Не отображается модуль html код

Автор 62411

Ответов: 20
Просмотров: 3241
Последний ответ 23.02.2022, 05:34:09
от 62411
Необходимо расширение (модуль) для карточки товара: обзор 360

Автор Yarilo88

Ответов: 25
Просмотров: 2926
Последний ответ 27.03.2019, 14:51:48
от effrit
Категория как ссылка на модуль

Автор PyCu4

Ответов: 4
Просмотров: 1644
Последний ответ 23.01.2019, 13:57:08
от PyCu4