Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 1683 Просмотров
*

Benefactor

  • Захожу иногда
  • 154
  • 2 / 2
Доброго времени!

Меня интересует вывод производителей в из конкретной категории.
Допустим в магазине есть 10 категорий и в каждой по 1000 товаров, которые производят 15 производителей.
Можно ли как-то организовать вывод производителей из крокетной категории в ней же?

Спасибо за внимание!
*

Arkadiy

  • Гуру
  • 5317
  • 463 / 2
  • Крепитесь, други.
*

Benefactor

  • Захожу иногда
  • 154
  • 2 / 2
Arkadiy, при таком методе наблюдается проблема в том виде, что при первой загрузке категории производители в выпадающем списке отображаются только из данной категории, но при выборе любого из них, далее выпадающий список состоит из всех производителей всего магазина.
Это как-то лечится?
*

Arkadiy

  • Гуру
  • 5317
  • 463 / 2
  • Крепитесь, други.
Лечится путем переделки моуля, причем не очень сложной. Надо в ссылку производителя ввести категорию и все.
*

Benefactor

  • Захожу иногда
  • 154
  • 2 / 2
Arkadiy, не нахожу мануала по этому делу, не подскажите что конкретно править необходимо?
*

Arkadiy

  • Гуру
  • 5317
  • 463 / 2
  • Крепитесь, други.
Надо поглядеть как называется категория в адресной строке браузера, потом взять ее з реквеста
Код
$category_id = Jrequest::getInt('category_id');
и впихнуть в ссылку производителя типа
Код
...&category_id=".$category_id."...
с синтаксисом только не напутай.
*

Benefactor

  • Захожу иногда
  • 154
  • 2 / 2
Спасибо, о результатах сообщу ;)
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

[решено] Как вывести цену за количество товара на странице категории (browse_x.php)

Автор mark1

Ответов: 3
Просмотров: 4593
Последний ответ 13.06.2015, 16:22:24
от davudo
Страница списка производителей

Автор newjey

Ответов: 0
Просмотров: 1384
Последний ответ 13.05.2015, 14:10:31
от newjey
Вывод товара drop menu

Автор Kiryanz

Ответов: 0
Просмотров: 1383
Последний ответ 21.10.2014, 09:02:14
от Kiryanz
Вывод наименования товара в две строки.

Автор Alexxxsss

Ответов: 18
Просмотров: 4796
Последний ответ 14.10.2014, 12:21:59
от Ckunnep
Дополнительные фото товара в списке категории

Автор newjey

Ответов: 0
Просмотров: 1727
Последний ответ 11.07.2014, 12:27:52
от newjey