Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 12 Ответов
  • 5006 Просмотров
*

ArtiAZeD

  • Новичок
  • 9
  • 0 / 0
При импорте вылазит во такая ошибка  :( , что мне делать?

могу скинуть скриншот.





 Ошибка

 SQL-запрос:

 -- --------------------------------------------------------
 --
 -- Table structure for table `uflse_usergroups`
 --
 CREATE TABLE IF NOT EXISTS `uflse_usergroups` (
 `id` int( 10 ) unsigned NOT NULL AUTO_INCREMENT COMMENT 'Primary Key',
 `parent_id` int( 10 ) unsigned NOT NULL DEFAULT '0' COMMENT 'Adjacency List Reference Id',
 `lft` int( 11 ) NOT NULL DEFAULT '0' COMMENT 'Nested set lft.',
 `rgt` int( 11 ) NOT NULL DEFAULT '0' COMMENT 'Nested set rgt.',
 `title` varchar( 100 ) NOT NULL DEFAULT '',
 PRIMARY KEY ( `id` ),
 UNIQUE KEY `idx_usergroup_parent_title_lookup` ( `parent_id` , `title` ),
 KEY `idx_usergroup_title_lookup` ( `title` ),
 KEY `idx_usergroup_adjacency_lookup` ( `parent_id` ),
 KEY `idx_usergroup_nested_set_lookup` ( `lft` , `rgt` ) USING BTREE
 ) ENGINE = MYISAM DEFAULT CHARSET = utf8 AUTO_INCREMENT =9;



 Ответ MySQL:
 #1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'USING BTREE
 ) ENGINE=MyISAM DEFAULT CHARSET=utf8 AUTO_INCREMENT=9' at line 11
*

SDKiller

  • Живу я здесь
  • 2705
  • 329 / 5
  • ...ergo sum
Разница в версиях MySQL - для 5.0 и 5.1 эти конструкции отличаются
Попробуйте переставить USING BTREE перед ( `lft` , `rgt` )
*

ArtiAZeD

  • Новичок
  • 9
  • 0 / 0
эммм... и как это сделать?
*

danik.html

  • Живу я здесь
  • 2650
  • 353 / 4
Подробный мануал по переносу двух слов из одного места в тексте в другое:

1) Наводим мышкой чуть левее (чтобы захватить левый пробел) искомых слов.
2) Нажимаем левую кнопку мыши и не отпускаем!
3) Тянем мышку вправо, пока не выделим все два слова.
4) Жмем правой кнопкой мыши по выделению
5) Выбираем пункт Вырезать
Полдела сделано. Теперь можно передохнуть.
6) Наводим указатель чуть правее слова `idx_usergroup_nested_set_lookup`
7) Жмем правую кнопку
8) Выбираем из контекстного меню пункт Вставить
9) Жмем Сохранить файл.

Если возникнут трудности  - пишите, мы поможем обязательно.
【Мегапак Virtuemart:
 • метатеги (description,keywords)
 • заголовки (title)
 • красивые алиасы (чпу) без тормозов и дублей!
*

ArtiAZeD

  • Новичок
  • 9
  • 0 / 0
Кэп. Но это не текст , а картинка ...
*

danik.html

  • Живу я здесь
  • 2650
  • 353 / 4
Кэп. Но это не текст , а картинка ...
Оу, phpMyAdmin теперь не в .sql выводит дамп а в .jpg ? Грусть-тоска...
【Мегапак Virtuemart:
 • метатеги (description,keywords)
 • заголовки (title)
 • красивые алиасы (чпу) без тормозов и дублей!
*

ArtiAZeD

  • Новичок
  • 9
  • 0 / 0
вот,проверь емеил
« Последнее редактирование: 03.06.2012, 23:41:15 от ArtiAZeD »
*

danik.html

  • Живу я здесь
  • 2650
  • 353 / 4
Открою маленький секрет. Редактировать надо файл, который ты пытаешься импортировать, а не окошечко с ошибкой.
【Мегапак Virtuemart:
 • метатеги (description,keywords)
 • заголовки (title)
 • красивые алиасы (чпу) без тормозов и дублей!
*

Lex

  • Завсегдатай
  • 1615
  • 274 / 1
Жизнь заставила учиться.
В личке на вопросы не отвечаю.
*

ArtiAZeD

  • Новичок
  • 9
  • 0 / 0
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
*

ArtiAZeD

  • Новичок
  • 9
  • 0 / 0
Ага, просто под столом уже...

да ладно вам... =)
*

Taatshi

  • Гуру
  • 5258
  • 481 / 2
  • Верстаем и кодим. Обращайтесь ;)
Плачу )) Жалко, ниже пола не упадешь))) danik.html - спасибо за инструкцию! Вам бы в техподдержке работать!

Кстати, в шестом пункте инструкции ошибка

6) Наводим указатель чуть правее слова `idx_usergroup_nested_set_lookup`

Тут забыли указать - "щелкаем левой кнопкой мышки до появления курсора"

7) Жмем правую кнопку

Вот потому у человека может и не получиться, а Вы все ржете! Нехорошо  ;D

« Последнее редактирование: 04.06.2012, 10:28:49 от Taatshi »
ВЕРСТКА, САЙТЫ ПОД КЛЮЧ, УДАЛЕНИЕ ВИРУСОВ, МИГРАЦИЯ НА JOOMLA 3, ОБНОВЛЕНИЕ  |  ОТЗЫВЫ 
Связь: telegram - Taatshi, почта - Taatshi на яндексе, Skype - Taatshi
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Не могу распаковать jpa архив сайта Akeeba backup. ajax error

Автор smadkz

Ответов: 4
Просмотров: 6837
Последний ответ 26.12.2020, 15:15:15
от stendapuss
simpleform2 ошибка ajax error в Google chrome

Автор safronoff343

Ответов: 1
Просмотров: 3451
Последний ответ 05.06.2020, 20:36:42
от safronoff343
Ошибка #1050 при переносе базы данных на хостинг

Автор Ksen

Ответов: 7
Просмотров: 27357
Последний ответ 16.03.2020, 17:47:29
от Petrovich
При попытке войти в админку 404 ошибка компонента

Автор omezik

Ответов: 4
Просмотров: 4844
Последний ответ 31.08.2019, 22:41:46
от Taatshi
Ошибка в компоненте CKForms

Автор Vas80

Ответов: 9
Просмотров: 3082
Последний ответ 22.04.2019, 13:34:48
от sivers