Новости Joomla

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🏆 Открыто голосование за Joomla в  премии CMS Critic People’s Choice Awards 2025

🗓 Голосование продлится до 27 февраля 2026 года.

👩‍💻 Проголосовать! 👩‍💻

Номинации, в которых можно проголосовать за Joomla:
⭐️ Best Free CMS
⭐️ Best Open Source CMS
⭐️ Best Enterprise CMS

Также в номинации Best e-Commerce Solution участвуют компоненты интернет-магазинов для Joomla:
⭐️ HikaShop
⭐️ Virtuemart

В номинации Best Website Builder оказались:
⭐️ YooTheme
⭐️ SP Page Builder

Что такое CMS Critic Awards?
С 2012 года премия CMS Critic Awards занимает особое место в сообществе систем управления контентом (CMS). Это единственный в своем роде сайт, который составляет рейтинг системы управления контентом и связанных с ними решений на рынке — от малого до крупного и подчеркивает их инновации и услуги.

Каждый год награда CMS Critic Awards присуждается одному победителю в различных отраслевых категориях, таких как: «Лучшая облачная CMS», «Лучший DXP», «Лучшая Headless CMS и других. Затем результаты оглашаются через СМИ вместе с выбором редакции CMS Critic.
В этом году премия вернулась к своим традициям и только TOP-5 движков по количеству номинаций попали в 2-й этап - голосование.

@joomlafeed

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

Вы уверенно чувствуете себя перед камерой, динамичны, обаятельны и всегда улыбаетесь? Чувствуете себя искателем приключений, готовым поделиться своими исследованиями CMS Joomla!, взять интервью у видных деятелей сообщества, пообщаться лично или по видеосвязи с волонтерами Joomla или отправиться на поиски новых идей?

Joomla ищет одного или нескольких волонтеров, готовых вдохнуть новую жизнь в обсуждение Joomla, ее CMS, пользователей, сообщества и многого другого.

Возможны самые разные форматы и темы: шортсы, интервью, аналитика и разборы в режиме реального времени, быстрые советы и рекомендации, знакомство с миром Joomla, изучение открытого исходного кода... Нет никаких ограничений!

Joomla! уже активно представлена ​​во многих социальных сетях:
- 155K подписчиков на Facebook,
- 55K подписчиков на X (ранее Twitter),
- 16K подписчиков на YouTube,
- 14K подписчиков на LinkedIn,
- 5,7K подписчиков в Instagram
а так же другие площадки ждут вас. Аккаунты Threads и Bluesky относительно новые, но их популярность только растёт!

А если хватит энергии, можно рассмотреть и TikTok!

❓ Итак, вы готовы?
👉 Свяжитесь с отделом маркетинга по адресу: marketing@community.joomla.org

Подробности в статье в Joomla Community Magazine.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 5 Ответов
  • 3499 Просмотров
*

stardel

  • Завсегдатай
  • 1943
  • 22 / 0
На нескольких сайтах Опасный сайт

Посещение этой страницы может представлять опасность. Страница была замечена в распространении вредоносного программного обеспечения.

Opera Software настоятельно не рекомендует посещать эту страницу.
 использую програмку от Flyingspook , она сканирует всякую дрянь. Что искать в коде кроме eval(base64_decode(   ?

Или вот сканер ругается на файлик components/com_mailto/controller.php где тут виряк?

<?php
/**
 * @version
	
	
$Id: controller.php 14401 2010-01-26 14:10:00Z louis $
 * @package
	
	
Joomla
 * @subpackage
	
MailTo
 * @copyright
	
Copyright (C) 2005 - 2010 Open Source Matters. All rights reserved.
 * @license
	
	
GNU/GPL, see LICENSE.php
 * Joomla! is free software. This version may have been modified pursuant to the
 * GNU General Public License, and as distributed it includes or is derivative
 * of works licensed under the GNU General Public License or other free or open
 * source software licenses. See COPYRIGHT.php for copyright notices and
 * details.
 */

// Check to ensure this file is included in Joomla!
defined('_JEXEC') or die( 'Restricted access' );

jimport('joomla.application.component.controller');

define('MAILTO_TIMEOUT'20);

/**
 * @package
	
	
Joomla
 * @subpackage
	
MailTo
 */
class MailtoController extends JController
{

	
/**
	
 * Show the form so that the user can send the link to someone
	
 *
	
 * @access public
	
 * @since 1.5
	
 */
	
function 
mailto()
	
{
	
	
$session =& JFactory::getSession();
	
	
$session->set('com_mailto.formtime'time());
	
	
JRequest::setVar'view''mailto' );
	
	
$this->display();
	
}

	
/**
	
 * Send the message and display a notice
	
 *
	
 * @access public
	
 * @since 1.5
	
 */
	
function 
send()
	
{
	
	
global 
$mainframe;

	
	
// Check for request forgeries
	
	
JRequest::checkToken() or jexit'Invalid Token' );
	
	
$session =& JFactory::getSession();
	
	
$db
	
=& 
JFactory::getDBO();

	
	
// we return time() instead of 0 (as it previously was), so that the session variable has to be set in order to send the mail
	
	
$timeout $session->get('com_mailto.formtime'time());
	
	
if(
$timeout == || time() - $timeout MAILTO_TIMEOUT) {
	
	
	
JError::raiseNotice500JText:: ('EMAIL_NOT_SENT' ));
	
	
	
return 
$this->mailto();
	
	
}
	
	
// here we unset the counter right away so that you have to wait again, and you have to visit mailto() first
	
	
$session->set('com_mailto.formtime'null);

	
	
jimport'joomla.mail.helper' );

	
	
$SiteName 
	
$mainframe->getCfg('sitename');
	
	
$MailFrom 
	
$mainframe->getCfg('mailfrom');
	
	
$FromName 
	
$mainframe->getCfg('fromname');

	
	
$link 
	
	
base64_decodeJRequest::getVar'link''''post''base64' ) );

	
	
// Verify that this is a local link
	
	
if(!
JURI::isInternal($link)) {
	
	
	
//Non-local url...  
	
	
	
JError::raiseNotice500JText:: ('EMAIL_NOT_SENT' ));
	
	
	
return 
$this->mailto();
	
	
}

	
	
// An array of e-mail headers we do not want to allow as input
	
	
$headers = array (
	
'Content-Type:',
	
	
	
	
	
	
	
'MIME-Version:',
	
	
	
	
	
	
	
'Content-Transfer-Encoding:',
	
	
	
	
	
	
	
'bcc:',
	
	
	
	
	
	
	
'cc:');

	
	
// An array of the input fields to scan for injected headers
	
	
$fields = array ('mailto',
	
	
	
	
	
	
 
'sender',
	
	
	
	
	
	
 
'from',
	
	
	
	
	
	
 
'subject',
	
	
	
	
	
	
 );

	
	
/*
	
	
 * Here is the meat and potatoes of the header injection test.  We
	
	
 * iterate over the array of form input and check for header strings.
	
	
 * If we find one, send an unauthorized header and die.
	
	
 */
	
	
foreach (
$fields as $field)
	
	
{
	
	
	
foreach (
$headers as $header)
	
	
	
{
	
	
	
	
if (
strpos($_POST[$field], $header)!== false)
	
	
	
	
{
	
	
	
	
	
JError::raiseError(403'');
	
	
	
	
}
	
	
	
}
	
	
}

	
	
/*
	
	
 * Free up memory
	
	
 */
	
	
unset (
$headers$fields);

	
	
$email 
	
	
	
	
JRequest::getString('mailto''''post');
	
	
$sender 
	
	
	
JRequest::getString('sender''''post');
	
	
$from 
	
	
	
	
JRequest::getString('from''''post');
	
	
$subject_default 
	
JText::sprintf('Item sent by'$sender);
	
	
$subject 
	
	
	
JRequest::getString('subject'$subject_default'post');

	
	
// Check for a valid to address
	
	
$error
	
false;
	
	
if ( ! 
$email  || ! JMailHelper::isEmailAddress($email) )
	
	
{
	
	
	
$error
	
JText::sprintf('EMAIL_INVALID'$email);
	
	
	
JError::raiseWarning(0$error );
	
	
}

	
	
// Check for a valid from address
	
	
if ( ! 
$from || ! JMailHelper::isEmailAddress($from) )
	
	
{
	
	
	
$error
	
JText::sprintf('EMAIL_INVALID'$from);
	
	
	
JError::raiseWarning(0$error );
	
	
}

	
	
if ( 
$error )
	
	
{
	
	
	
return 
$this->mailto();
	
	
}

	
	
// Build the message to send
	
	
$msg
	
JText :: _('EMAIL_MSG');
	
	
$body
	
sprintf$msg$SiteName$sender$from$link);

	
	
// Clean the email data
	
	
$subject JMailHelper::cleanSubject($subject);
	
	
$body
	
 = 
JMailHelper::cleanBody($body);
	
	
$sender
	
 = 
JMailHelper::cleanAddress($sender);

	
	
// Send the email
	
	
if ( 
JUtility::sendMail($from$sender$email$subject$body)!== true )
	
	
{
	
	
	
JError::raiseNotice500JText:: ('EMAIL_NOT_SENT' ));
	
	
	
return 
$this->mailto();
	
	
}

	
	
JRequest::setVar'view''sent' );
	
	
$this->display();
	
}
}


« Последнее редактирование: 25.02.2013, 22:50:39 от stardel »
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
*

stardel

  • Завсегдатай
  • 1943
  • 22 / 0
Re: Несколько сайтов "Опасный сайт"
« Ответ #2 : 25.02.2013, 23:36:19 »
draff я тоже так думаю) тока я что вычистил а он опять ругается...как будто и не чистил ((  вот http://italstudio.ru/fls.php
*

wishlight

  • Гуру
  • 5078
  • 320 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Несколько сайтов "Опасный сайт"
« Ответ #3 : 25.02.2013, 23:39:52 »
http://php.net/manual/ru/reserved.variables.post.php просто функция. Не там ищите.
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Несколько сайтов "Опасный сайт"
« Ответ #4 : 26.02.2013, 00:26:33 »
draff я тоже так думаю) тока я что вычистил а он опять ругается...как будто и не чистил ((  вот http://italstudio.ru/fls.php
404.наверно уже удалил. А хостер не sweb ?
*

stardel

  • Завсегдатай
  • 1943
  • 22 / 0
Re: Несколько сайтов "Опасный сайт"
« Ответ #5 : 26.02.2013, 11:57:56 »
draff  нет  Дехост
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

При открытии сайта с режима инкогнито перекидывает на вирусный сайт

Автор 62411

Ответов: 6
Просмотров: 3936
Последний ответ 31.03.2024, 16:14:32
от SeBun
Изолирование папок сайтов на OpenServer

Автор Lemady

Ответов: 41
Просмотров: 8432
Последний ответ 29.11.2021, 15:47:31
от KoreshS
Netflix! - Клиент поймал фишинг на старый сайт. Где порылись собаки?

Автор Alex_gs

Ответов: 9
Просмотров: 2683
Последний ответ 05.11.2021, 21:47:31
от wishlight
Взломали сайт. Как в некоторых случаях делаю я

Автор cntrl

Ответов: 0
Просмотров: 1532
Последний ответ 29.08.2020, 00:25:24
от cntrl
Безопасный вход на сайт Joomla и админка

Автор jm

Ответов: 9
Просмотров: 2655
Последний ответ 19.07.2020, 23:57:17
от wishlight