Новости Joomla

👩‍💻 На Хабре вышел Joomla-дайджест за 2-й квартал 2026 года.

👩‍💻 На Хабре вышел Joomla-дайджест за 2-й квартал 2026 года.

Все главные новости из мира Joomla за апрель, май и июнь 2026 года в одной статье. Традиционно дайджест собирает новости сообщества, релизы, расширения, интеграции, видео и статьи из мира Joomla.

Читать дайджест

@joomlafeed

👩‍💻 AIYA — Yandex Maps - компонент Яндекс.Карт для Joomla.

👩‍💻 AIYA — Yandex Maps - компонент Яндекс.Карт для Joomla.

Новый компонент для работы с картами Яндекса от отечественного (судя по всему) разработчика.
Есть платная и бесплатная версии.

Free — рабочий локатор для карты филиалов и контактов. Лимиты оставляют в Pro инструменты для масштабной работы с данными.
- Карты и объекты в админке, категории, фильтры на фронте
- Кластеризация меток, список объектов рядом с картой
- Кастомные иконки, цвета UI, пресеты «Контакты» / «Филиалы»
- Публикация: шорткод / модуль / виджет (под CMS)
- Static API для лёгкого превью без тяжёлого JS
- Импорт CSV (координаты); превью карты в админке
- Без ИИ-сервисов: только карты, метки и локатор

О возможностях платной версии подробнее в документации.
Платная версия расширения привязывается к домену.

- Расширение на Joomla Extensions Directory
- Демо компонента
- Документация

@joomlafeed

Process Forge — фреймворк для создания AI-процессов.

Process Forge — фреймворк для создания AI-процессов.

На новогодних каникулах 2026 в одном из чатов Joomla-сообщества коллега по цеху поделился промптом для ИИ-агента и результатом этого промпта. За неделю до этого он впервые попробовал Gemini CLI. Я до этого ИИ пользовался только в веб версиях и в целом меня это устраивало. Увидев простыню текста, запрос в CLI и простыню ответа первое, что меня охватило: "Я НЕ ХОЧУ вот это всё изучать! Опять что-то новое, надоело...".

Потом были стадии проб и ошибок, попыток использовать готовые пакеты community skills с гитхаба с ролевым внушением "ты супер-пупер мега-бэкенд-Joomla разработчик с 40-летним опытом, сделай мне красиво". Где-то в середине этого полугодия я стал формализовать свои процессы (а это не только разработка, но и SEO, аналитика, бизнес-аналитика, проработка и выстраивание процессов и т.д., но в итоге это, как правило, или связано с или ведёт к сайту на Joomla). Формализация привела к моему пониманию некоторых базисов, которые общие для всех процессов. Об этом чуть ниже.

Теперь я хочу представить на суд уважаемой публике свои наработки по фреймворку для создания формализованных процессов работы для ИИ-агентов - Process Forge.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 12 Ответов
  • 7000 Просмотров
*

abssolut

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Backdoor.PHP.WebShell.fe, подмена содержимого файла.htaccess
« : 09.04.2013, 18:21:16 »
Несколько раз взламывали сайт, последние разы через .htaccess. выставляли запрет всем на доступ к сайту, в результате чего сайт за пару дней выпал с Google. После чистки файла .htaccess проблема повторялась.

Дописанное содержимое файла .htaccess.
Спойлер
[свернуть]

После проверки Касперским каталога с сайтом обнаружились вирусы:
1) Backdoor.PHP.WebShell.fe
Был в папке public_html\modules\mod_system1
Обнаружились 2 новые папки public_html\modules\mod_system1 и public_html\modules\mod_system
Соответственно в системе были 2 неизвестных модуля под названием mod_system1 и mod_system

2) Trojan.Script.HTAccess.d
В каталогах .trash .htpasswds, .cpanel, etc, mail, public_ftp, был обнаружен файл .htaccess с данным кодом внутри.

Всю эту гадасть удалила, залила на сервер старый архив, в котором нету данных вирусов.
Вот анализ до лечения скриптом Sheel and Basic Backdoor Script Finder
Спойлер
[свернуть]


Вот после замены, но смотрю многое есть по прежнему, поджскажите, пожалуйста, есть там шелл или это уже ложные срабатывания?
Спойлер
[свернуть]
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Backdoor.PHP.WebShell.fe, подмена содержимого файла.htaccess
« Ответ #1 : 09.04.2013, 18:39:20 »
Вот эти проверить
File: /home/buyin/public_html/templates/rt_crystalline_j15/ase-save.php
String:: $_POST[
File: /home/buyin/public_html/modules/mod_exmenu-j15/mod_exmenu.php
String:: $_POST

Записан
*

abssolut

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Backdoor.PHP.WebShell.fe, подмена содержимого файла.htaccess
« Ответ #2 : 09.04.2013, 21:39:59 »
Цитата: draff от 09.04.2013, 18:39:20
Вот эти проверить


а как можно проверить?
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Backdoor.PHP.WebShell.fe, подмена содержимого файла.htaccess
« Ответ #3 : 09.04.2013, 21:41:02 »
Открыть в редакторе Notepad++ , и сравнить содержимое с файлами из дистра Joomla
Записан
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Re: Backdoor.PHP.WebShell.fe, подмена содержимого файла.htaccess
« Ответ #4 : 09.04.2013, 21:44:29 »
Шаблон Crystalline от Rocket Theme куплен или скачан с вареза?
Записан
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
*

abssolut

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Backdoor.PHP.WebShell.fe, подмена содержимого файла.htaccess
« Ответ #5 : 09.04.2013, 22:02:07 »
Цитата: AlexSmirnov от 09.04.2013, 21:44:29
Шаблон Crystalline от Rocket Theme куплен или скачан с вареза?

скачен, но им не пользуюсь, лучше удалить?
Записан
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Re: Backdoor.PHP.WebShell.fe, подмена содержимого файла.htaccess
« Ответ #6 : 09.04.2013, 22:24:48 »
Боюсь что простое удаление варезного шабоона может уже не помочь. Познакомтесь с моими рекомендациями в этой теме - http://joomlaforum.ru/index.php/topic,259825.msg1306847.html#msg1306847

Надеюсь это поможет
Записан
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
*

abssolut

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Backdoor.PHP.WebShell.fe, подмена содержимого файла.htaccess
« Ответ #7 : 10.04.2013, 13:15:29 »
Цитата: draff от 09.04.2013, 18:39:20
Вот эти проверить
File: /home/buyin/public_html/templates/rt_crystalline_j15/ase-save.php
String:: $_POST[
File: /home/buyin/public_html/modules/mod_exmenu-j15/mod_exmenu.php
String:: $_POST



файлы идентичны, на всякий случай удалила шаблон кристалайн
По идее ничего больше нету?
Спасибо
Записан
*

abssolut

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Backdoor.PHP.WebShell.fe, подмена содержимого файла.htaccess
« Ответ #8 : 10.04.2013, 13:16:47 »
Цитата: AlexSmirnov от 09.04.2013, 22:24:48
Познакомтесь с моими рекомендациями в этой теме - http://joomlaforum.ru/index.php/topic,259825.msg1306847.html#msg1306847


Не совсем ясно, как применять рекомендации. У меня на сайте нету такого кода как в теме
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Backdoor.PHP.WebShell.fe, подмена содержимого файла.htaccess
« Ответ #9 : 10.04.2013, 13:23:14 »
Цитата: abssolut от 10.04.2013, 13:15:29
По идее ничего больше нету?
Так, а остальные файлы проверил?
 Я думаю, что я найду еще шелл.
Записан
*

abssolut

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Backdoor.PHP.WebShell.fe, подмена содержимого файла.htaccess
« Ответ #10 : 11.04.2013, 15:39:47 »
Цитата: draff от 10.04.2013, 13:23:14
Так, а остальные файлы проверил?
 Я думаю, что я найду еще шелл.

только 2 указанных вами проверила. Не подскажите, может есть какая то программа, которая сличает автоматом 2 файла? чтоб вручную не пересматривать код. Смотрела в Дримвивере
Заранее спасибо
Записан
*

WebDisaster

  • Захожу иногда
  • 108
  • 12 / 0
Re: Backdoor.PHP.WebShell.fe, подмена содержимого файла.htaccess
« Ответ #11 : 13.04.2013, 10:41:22 »
Цитата: abssolut от 11.04.2013, 15:39:47
Не подскажите, может есть какая то программа, которая сличает автоматом 2 файла? чтоб вручную не пересматривать код.
Таких программ много.  Сам пользуюсь и другим советую Beyond Compare (легко гуглится) - шароварная, есть 30-дневный пробный период. Позволяет сравнивать сразу целые каталоги со всеми вложенными файлами - находит новые файлы и выделяет старые, отличающиеся по размеру, CRC и дате создания. Во внутреннем редакторе сразу может показать, какие конкретно строки в двух файлах различаются. Сайт на сервере можно не скачивая сравнивать с локальной версией, т.к. работает и по ftp (но скорость работы может не устроить).
Записан
*

abssolut

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Backdoor.PHP.WebShell.fe, подмена содержимого файла.htaccess
« Ответ #12 : 13.04.2013, 13:37:07 »
Цитата: WebDisaster от 13.04.2013, 10:41:22
Таких программ много.  Сам пользуюсь и другим советую Beyond Compare (легко гуглится) - шароварная, есть 30-дневный пробный период. Позволяет сравнивать сразу целые каталоги со всеми вложенными файлами - находит новые файлы и выделяет старые, отличающиеся по размеру, CRC и дате создания. Во внутреннем редакторе сразу может показать, какие конкретно строки в двух файлах различаются. Сайт на сервере можно не скачивая сравнивать с локальной версией, т.к. работает и по ftp (но скорость работы может не устроить).

Спасибо большое, попробую.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Сканируем сайты! Сканер сайта или Shell and Backdoor Script Finder

Автор flyingspook

 Ответов: 304
Просмотров: 215814 		Последний ответ 29.06.2026, 10:03:01
от PaLyCH
Добавилась Запись в.htaccess

Автор Roki37

 Ответов: 9
Просмотров: 2178 		Последний ответ 06.02.2019, 11:59:07
от Roki37
Взломан сайт! - (Backdoor.PHP.WebShell.etc).

Автор Voland70

 Ответов: 29
Просмотров: 19111 		Последний ответ 24.01.2018, 17:09:23
от wishlight
htaccess

Автор SolopoV

 Ответов: 32
Просмотров: 3133 		Последний ответ 30.10.2017, 22:18:16
от SolopoV
Дата изменения зараженного файла

Автор denn70

 Ответов: 12
Просмотров: 1623 		Последний ответ 23.03.2017, 20:05:46
от flyingspook