Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 10 Ответов
  • 11739 Просмотров
*

kolka-jan

  • Осваиваюсь на форуме
  • 23
  • 0 / 0
Добрый день.
Хостер приостановил работу сайта, написанного на Joomla 2.5
Причина: "Осуществлялась спам-рассылка скриптами. Следует провести аудит безопасности скриптов, имеющих функцию отправки почты."
Поможите пожалуйста чем можете, разъясните чайнику - в чем тут дело, как провести аудит, где искать вредоносный код, осуществляющий спам-рассылку? Или - пожскажите альтернативный способ борьбы с этой напастью.
« Последнее редактирование: 08.05.2013, 23:31:35 от kolka-jan »
*

wishlight

  • Гуру
  • 5098
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Можете воспользоватся скриптами на форуме для выявления и удаления вредоносного кода. Или альтернативно можно обратится в коммерческий раздел. У меня в подписи есть ссылка на тему с скриптами.

Смените красный цвет на какой-то другой в вашем сообщении. По правилам он для модераторов.
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
com_mailto проверяй, и можешь отключить com_mailto and com_contact, если не нужны
*

kolka-jan

  • Осваиваюсь на форуме
  • 23
  • 0 / 0
com_mailto проверяй, и можешь отключить com_mailto and com_contact, если не нужны
Прошу прощения, возник ряд вопросов по Вашему совету.
Я не силен в PHP, что именно, какие файлы проверять в указанных компонентах? Все подряд? На ум приходит только сопоставление всех файлов с файлами дистрибутива попарно - искать различия и выявлять внедренный вирусный код, так?
Мне на сайтах нужна функция обратной связи, реализованная компонентос FoxContact. Если я отключу com_mailto and com_contact - он же по идее должен тем не менее функциклировать?
А отключать как? Просто тупо снести в админке?
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Так обнови версию FoxContact.Ну а указанные компоненты удали и скопируй файлы из чистого архива Joomla твоей версии
Смотри логи доступа за время перед отключением сайта, с целью определения расширения, через которое была организована спам-рассылка и каким пользователем.
Версия Joomla и разрешена регистрация пользователей, и без подтверждения ?
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Личить симптомы не зная источинка и степени инфекции равносильно попыток вызвать эрекцию у трупа.

Ответьте (как минимум самому себе) имеются ли/были ли установлены на Вашем веб сайте какие-либо варезные расширения?
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
спам рассылку внедряют в папки большинство внедрения в папки компонентов, перечислю папки где в основном могут быть файлы но это не обязательно т.к. разместить можно где угодно
components\
templates\
administrator\components\
administrator\templates\
plugins\

это с чего надо начинать просмотр, если добавлены сторонние файлы то при сравнении с чистым дистрибутивом их можно визуально увидеть, ну и как вариант у них даты могут отличаться, а самое правильное решение смотреть логи или просить хостера уточнить, они знают из логов от куда именно рассылка шла к какому файлу обращение производилось
*

kolka-jan

  • Осваиваюсь на форуме
  • 23
  • 0 / 0
спам рассылку внедряют в папки большинство внедрения в папки компонентов, перечислю папки где в основном могут быть файлы но это не обязательно т.к. разместить можно где угодно
components\
templates\
administrator\components\
administrator\templates\
plugins\

это с чего надо начинать просмотр, если добавлены сторонние файлы то при сравнении с чистым дистрибутивом их можно визуально увидеть, ну и как вариант у них даты могут отличаться, а самое правильное решение смотреть логи или просить хостера уточнить, они знают из логов от куда именно рассылка шла к какому файлу обращение производилось
Спасибо за направление того, куда нужно работать.
хостер как раз не дал этого ответа - я запрашивал...
*

kolka-jan

  • Осваиваюсь на форуме
  • 23
  • 0 / 0
Личить симптомы не зная источинка и степени инфекции равносильно попыток вызвать эрекцию у трупа.

Ответьте (как минимум самому себе) имеются ли/были ли установлены на Вашем веб сайте какие-либо варезные расширения?
не было.
*

maestra

  • Захожу иногда
  • 80
  • 6 / 1
... если добавлены сторонние файлы то при сравнении с чистым дистрибутивом ...
А нет ли утилитки осуществляющей такое сравнение?
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
А нет ли утилитки осуществляющей такое сравнение?
есть от тоталкомандера и фара до любой какая понравится, каждый пользуется тем что нравится
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Сканируем сайты! Сканер сайта или Shell and Backdoor Script Finder

Автор flyingspook

Ответов: 304
Просмотров: 216568
Последний ответ 29.06.2026, 10:03:01
от PaLyCH
При открытии сайта с режима инкогнито перекидывает на вирусный сайт

Автор 62411

Ответов: 6
Просмотров: 6110
Последний ответ 31.03.2024, 16:14:32
от SeBun
Редирект на спам ссылки. Как лчить?

Автор Евгений1980

Ответов: 2
Просмотров: 4159
Последний ответ 14.02.2024, 13:15:59
от wishlight
Компоненты и скрипты для защиты сайта. Логи атак на сайты

Автор wishlight

Ответов: 678
Просмотров: 304140
Последний ответ 14.09.2022, 14:29:43
от wishlight
Способы защиты сайта от DDoS атак?

Автор IgorMJ

Ответов: 7
Просмотров: 4382
Последний ответ 05.10.2021, 21:39:26
от ShopES