Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 10 Ответов
  • 2359 Просмотров
*

RAZORG1991

  • Захожу иногда
  • 349
  • 6 / 0
Была ли у кого-нибудь такая проблема? Во всех браузерах норм, а эксплорер как всегда выпендривается
*

Arkantos

  • Захожу иногда
  • 216
  • 17 / 0
  • Всё о создании сайтов: http://site-on.net
Использовал этот модуль, в ИЕ9 отлично работает. Возможно дело в вашем шаблоне.
*

RAZORG1991

  • Захожу иногда
  • 349
  • 6 / 0
Использовал этот модуль, в ИЕ9 отлично работает. Возможно дело в вашем шаблоне.

Ну шаблон вообще самописный, да и в принципе причем тут сам шаблон?
*

galeon

  • Захожу иногда
  • 80
  • 9 / 1
  • "я могу практически все, но мне лень"
там много слоев используется шаблон может перекрывать
*

RAZORG1991

  • Захожу иногда
  • 349
  • 6 / 0
там много слоев используется шаблон может перекрывать
Ну вот допустим мой дефолт

Код
<?php
defined('_JEXEC') or die;
JHtml::_('behavior.framework', true);
$app = JFactory::getApplication();
?>
<?php echo '<?'; ?>xml version="1.0" encoding="<?php echo $this->_charset ?>"?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="<?php echo $this->language; ?>" lang="<?php echo $this->language; ?>" dir="<?php echo $this->direction; ?>" >
<head>
<jdoc:include type="head" />
<link rel="stylesheet" type="text/css" href="<?php echo $this->baseurl ?>/templates/modern-car/css/template.css" type="text/css"/>
<link rel="stylesheet" type="text/css" href="<?php echo $this->baseurl ?>/templates/modern-car/css/menu.css" type="text/css"/>
<link rel="stylesheet" type="text/css" href="<?php echo $this->baseurl ?>/templates/modern-car/css/system.css" type="text/css"/>
<link rel="icon" href="/templates/modern-car/favicon.ico" type="image/x-icon">
<link rel="shortcut icon" href="/templates/modern-car/favicon.ico" type="image/x-icon">
</head>

<body>
<div id="conteiner">
      <div id="header">
         <div id="logo"><a title="Пленки, спойлеры, накладки" href="<?php echo $this->baseurl ?>"></a></div>
      </div>
      <div id="wraper">
         <div id="search"><jdoc:include type="modules" name="search" style="none" /></div>
         <div id="wraper2">
            <div id="menu"><jdoc:include type="modules" name="menu" style="none" /></div>
            <div id="basket"><jdoc:include type="modules" name="basket" style="none" /></div>
         </div>
      </div>
      <div id="content">
         <div id="wraper3">
            <div id="right"><jdoc:include type="component" /></div>
            <div id="left">
               <div id="separator"></div>
               <div id="left_content"><jdoc:include type="modules" name="left" style="xhtml" /></div>
            </div>
            <div style="clear:both;"></div>
         </div>
         <div id="separator2"></div>
         <div style="clear:both;"></div>
      </div>
</div>
<div id="footer">
   <div id="footer_content">
      <div id="line"></div>
      <div id="footer_bottom">
          <div id="schetchik"></div>
          <div id="copyright"><span class="copy"></div>
      </div>
   </div>
</div>
</body>
</html>

Корзину я вывожу в basket. Структура шаблона впринципе примитивная
*

Arkantos

  • Захожу иногда
  • 216
  • 17 / 0
  • Всё о создании сайтов: http://site-on.net
Шаблон - это не только ваш index.php, но ещё и CSS и js файлы, здесь нужно смотреть через инспект элементов, а не на HTML разметку. Смотреть как ведёт себя один и тот же элемент в разных браузерах. Да и вообще, откуда нам знать, что такое
Цитировать
эксплорер как всегда выпендривается

Как вариант: попробуйте скачать тот же модуль с другого сайта; попробуйте его на другом шаблоне.
*

RAZORG1991

  • Захожу иногда
  • 349
  • 6 / 0
Шаблон - это не только ваш index.php, но ещё и CSS и js файлы, здесь нужно смотреть через инспект элементов, а не на HTML разметку. Смотреть как ведёт себя один и тот же элемент в разных браузерах. Да и вообще, откуда нам знать, что такое
Как вариант: попробуйте скачать тот же модуль с другого сайта; попробуйте его на другом шаблоне.

Ну что такое шаблон я знаю, так как сам делаю их (не могу конечно сказать что очень профессионально ^-^), ладно будем что-то думать, хотя иногда так хорошо забить на эксплорер ;D
*

galeon

  • Захожу иногда
  • 80
  • 9 / 1
  • "я могу практически все, но мне лень"
75% пользователей еще сидят на MS IE причем встречаются вплоть до 6 версии, забить говоришь?
*

RAZORG1991

  • Захожу иногда
  • 349
  • 6 / 0
75% пользователей еще сидят на MS IE причем встречаются вплоть до 6 версии, забить говоришь?

Ну это данные по миру вообще, а в рунете (где собственно и будет продвигаться сайт) данные совсем другие на сегодняшний день, и эксплорер набирает не более 6% и с каждым днем это количесвто падает
*

galeon

  • Захожу иногда
  • 80
  • 9 / 1
  • "я могу практически все, но мне лень"
отказываться от типа браузера из-за неправильного отображения CSS это вариант тогда делай при входе на сайт проверку версии и типа
УСТАНОВИТЕ БРАУЗЕР IE explorer им не является
*

RAZORG1991

  • Захожу иногда
  • 349
  • 6 / 0
Re: Модуль sj minicart pro не отображается в IE9
« Ответ #10 : 10.02.2013, 13:10:34 »
Вот щас смотрю в эксплорере через консоль (как в фоксе FireBug), почему то IE отступы отображает совсем не так как все остальные браузеры сайт http://www.modern-car.net То есть саму корзину SJ я увидел, но она почему то съехала вниз и перекрылась другим блоком

Как заставить IE правильно отображать отступы
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как убрать в производителях (модуль manufacturer) категории сверху

Автор sm_ph

Ответов: 7
Просмотров: 7007
Последний ответ 21.07.2025, 11:41:02
от Елeна
Модуль SJ Filter for VirtueMart - только 30 custom fields

Автор Alex_gs

Ответов: 0
Просмотров: 3368
Последний ответ 08.08.2022, 15:09:59
от Alex_gs
Как вывести модуль в витрине VirtueMart?

Автор Дмитрий_76

Ответов: 1
Просмотров: 3654
Последний ответ 09.02.2020, 10:06:17
от AlexB
Не отображается заголовок категориq VirtueMart

Автор galll72

Ответов: 0
Просмотров: 1236
Последний ответ 04.02.2019, 15:08:15
от galll72
Модуль категорий с выводом 3 уровневого меню

Автор Leo1986

Ответов: 2
Просмотров: 1512
Последний ответ 25.10.2017, 12:57:47
от garmon85