Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 1969 Просмотров
*

slovoblud

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
  • Починяю примуса
Как привязать тариф доставки к товару или как запретить доставку конкретных товаров за границу?
« : 19.02.2013, 18:48:16 »
Использую стандартный модуль доставки. Нужно сделать так чтобы некоторые товары нельзя было покупать из за границы. То есть чтобы некоторые товары могли купить покупатели только из определенной страны (в моем случае это Украина). В принципе у меня уже установлен хак который позволяет привязать тариф доставки к конкретным странам, но вот как привязать товар к тарифу доставки я что то не пойму. В идеале хотелось бы получить просто чекбокс в карточке товара типа: "Разрешить доставку товара за границу да/нет" но это в идеале, а так я бы попробовал любые доступные варианты, решения этой проблемы.
 
Записан
*

fsv

  • Moderator
  • 2787
  • 413 / 2
Re: Как привязать тариф доставки к товару или как запретить доставку конкретных товаров за границу?
« Ответ #1 : 19.02.2013, 21:56:55 »
Цитата: slovoblud от 19.02.2013, 18:48:16
В идеале хотелось бы получить просто чекбокс в карточке товара типа: "Разрешить доставку товара за границу да/нет"

Можно и так.
"Стандартным" модулем стараюсь не пользоваться из-за его громоздкости. На каждый вид доставки проще сделать свой индивидуальный модуль, учитывающий все хотелки и все взаимосвязи, в т.ч. с адресами, с оплатами. А стандартный хакни ради одной доставки, пачка других слетит.
Если в "персональном"модуле, то сначала из user_info получите страну доставки, если не Украина, то сделайте там перебор товаров корзины на проверку доп.поля (чекбокс). Если есть в корзине товары для внутреннего потребления, вместо радиокнопки с ценой можно вывести текст-предупреждение, можно и товары перечислить, которые запрещены к вывозу. Фрагменты кода можно подсмотреть, расковыряв другие не сложные модули доставок, принцип один.
Записан
Веб-разработка: заказ. Только новая разработка.
*

slovoblud

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
  • Починяю примуса
Re: Как привязать тариф доставки к товару или как запретить доставку конкретных товаров за границу?
« Ответ #2 : 19.02.2013, 22:25:23 »
Да просто уже все настроено для стандартного модуля по этому для него и спрашиваю решение. Хочу в файле get_shipping_method.tpl.php сделать проверку страны только вот не знаю как вытащить страну из базы. Не подскажите как можно вообще вытаскивать какой либо параметр из карточки товара чтобы его потом использовать в этом файле?  И как вытащить страну из user_info?
Записан
*

fsv

  • Moderator
  • 2787
  • 413 / 2
Re: Как привязать тариф доставки к товару или как запретить доставку конкретных товаров за границу?
« Ответ #3 : 20.02.2013, 02:58:42 »
Цитата: slovoblud от 19.02.2013, 22:25:23
как вытащить страну из user_info?

Если вы не предоставляете возможность выбирать дополнительные адреса доставок, то ничего не надо запрашивать, страна есть в массиве данных авторизованного пользователя - $auth['country'] - если включить отладку, увидите.
Если есть доп. адреса, то страна адреса доставки может не совпадать со страной покупателя, и лучше ее уточнить:
Код: php
$db = new ps_DB;
$q = "SELECT country FROM #__{vm}_user_info WHERE ";
$q .= "user_info_id='". $d["ship_to_info_id"] . "'";
$db->query($q);
$db->next_record();
$country = $db->f("country"); 
Записан
Веб-разработка: заказ. Только новая разработка.
*

slovoblud

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
  • Починяю примуса
Re: Как привязать тариф доставки к товару или как запретить доставку конкретных товаров за границу?
« Ответ #4 : 20.02.2013, 14:57:33 »
Спасибо. Вчера ковырял в принципе где то почти также страну вытащить получилось. Но теперь еще нужно вытащить дополнительный параметр из карточки товара. Делаю так:
Код
$peremennaya = "SELECT product_length FROM #__{vm}_product WHERE product_id=185" ;
 
Здесь product_id написал в ручную просто чтобы попробовать вытащит он что то или нет. Теперь по идее нужно сделать так чтобы в product_id= подставлялся id товара который лежит в корзине, но вот как это сделать я пока не понял. И еще одна сложность в корзине  может быть не один товар. Так что я думаю написать условие чтобы проверялся определенный параметр каждого товара в корзине и если хоть один товар запрещен к отправке то чтобы заказ оформить было нельзя. Но опять же не знаю как это сделать. По идее наверное нужно вытаскивать в массив нужный мне параметр всех товаров что в корзине и проверять каждый параметр по очереди, но опять же как их все вытащить не знаю.
Записан
*

fsv

  • Moderator
  • 2787
  • 413 / 2
Re: Как привязать тариф доставки к товару или как запретить доставку конкретных товаров за границу?
« Ответ #5 : 20.02.2013, 23:40:53 »
Цитата: slovoblud от 20.02.2013, 14:57:33
нужно вытаскивать в массив нужный мне параметр всех товаров что в корзине и проверять каждый параметр по очереди
      
Код: php
global $cart;

for ($i=0;$i<$cart["idx"];$i++) {

   $q = "SELECT * FROM #__{vm}_product " ;
   $q .= "WHERE product_id= " . $cart[$i]["product_id"];
   $db->query( $q ) ;
   $db->next_record() ;
   $product_rows[$i]['product_length'] = $cart[$i]['product_length'];   

   if ($product_rows[$i]['product_length'] > 2000 ) {
      echo "very long";
   }

}
Записан
Веб-разработка: заказ. Только новая разработка.
*

slovoblud

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
  • Починяю примуса
Re: Как привязать тариф доставки к товару или как запретить доставку конкретных товаров за границу?
« Ответ #6 : 21.02.2013, 23:59:56 »
fsv что то не хочет работать этот код уже вставлял его и в standard_shipping.php и в get_shipping_method.tpl.php и  в basket_b2c.html.php и все равно не работает, выдаёт белую страницу и кодировка слетает, хотя код вроде правильный. В чем проблема может быть?
Записан
*

fsv

  • Moderator
  • 2787
  • 413 / 2
Re: Как привязать тариф доставки к товару или как запретить доставку конкретных товаров за границу?
« Ответ #7 : 22.02.2013, 02:16:20 »
Цитата: slovoblud от 21.02.2013, 23:59:56
fsv что то не хочет работать этот код уже вставлял его и в standard_shipping.php и в get_shipping_method.tpl.php и  в basket_b2c.html.php и все равно не работает, выдаёт белую страницу и кодировка слетает, хотя код вроде правильный. В чем проблема может быть?

Этот код надо использовать в файле класса метода доставки (в вашем случае, в standard_shipping.php) в function list_rates.
Если белая страница, значит не так всунули.
Записан
Веб-разработка: заказ. Только новая разработка.
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Модуль доставки "Почтой России"

Автор alibedog

 Ответов: 104
Просмотров: 59534 		Последний ответ 13.07.2021, 17:36:09
от SolopoV
Модуль доставки Укрпочта

Автор al_13

 Ответов: 13
Просмотров: 8986 		Последний ответ 13.05.2021, 12:57:59
от nnnata
Уведомление о заказе в зависимости от варианта доставки

Автор baltazors

 Ответов: 0
Просмотров: 3908 		Последний ответ 07.06.2017, 11:44:10
от baltazors
Модуль доставки - самовывоз. Как сделать?

Автор demonm

 Ответов: 18
Просмотров: 10608 		Последний ответ 29.04.2017, 17:31:56
от princeyury
Варианты доставки из админки

Автор El_nik

 Ответов: 7
Просмотров: 4296 		Последний ответ 27.04.2017, 10:51:38
от El_nik