Новости Joomla

👩‍💻 События плагинов и порядок их срабатывания при работе с пользовательскими полями Joomla и использовании FieldsHelper.

👩‍💻 События плагинов и порядок их срабатывания при работе с пользовательскими полями Joomla и использовании FieldsHelper.

В процессе работы с Joomla бывает необходимо работать с пользовательским интерфейсом более тонко, чем обычно. Все формы Joomla состоят из стандартных полей, содержанием, стилем отображения, состоянием (включено/выключено, доступно для редактирования или нет и т.д.) можно управлять с помощью плагинов. Да и для нестандартных проектов хорошей практикой является создание одного системного или нескольких плагинов групп "под проект", в которых храниться весь "нестандарт".

В этой статье описаны все триггеры, которые вызываются через Event Dispatcher из administrator/components/com_fields/src/Helper/FieldsHelper.php, с привязкой к жизненному циклу (порядку этапов работы запроса), аргументам, изменяемым данным и дальнейшему распространению по Joomla. Это поможет вам работать с Joomla свободнее и не опасаясь при этом потерять изменения при очередном обновлении движка.

Подходы, описанные в статье, полезны в тех случаях, когда вы работаете с данными в com_fields - механизме создания и редактирования пользовательских полей ядра Joomla и при использовании FieldsHelper. Многие сторонние компоненты не используют эту возможность, поэтому данная статья будет полезна лишь частично.

Читать статью на Хабре.

@joomlafeed

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🗓 Голосование продлится до 27 февраля 2026 года.

👩‍💻 Проголосовать! 👩‍💻

Номинации, в которых можно проголосовать за Joomla:
⭐️ Best Free CMS
⭐️ Best Open Source CMS
⭐️ Best Enterprise CMS

Также в номинации Best e-Commerce Solution участвуют компоненты интернет-магазинов для Joomla:
⭐️ HikaShop
⭐️ Virtuemart

В номинации Best Website Builder оказались:
⭐️ YooTheme
⭐️ SP Page Builder

Что такое CMS Critic Awards?
С 2012 года премия CMS Critic Awards занимает особое место в сообществе систем управления контентом (CMS). Это единственный в своем роде сайт, который составляет рейтинг системы управления контентом и связанных с ними решений на рынке — от малого до крупного и подчеркивает их инновации и услуги.

Каждый год награда CMS Critic Awards присуждается одному победителю в различных отраслевых категориях, таких как: «Лучшая облачная CMS», «Лучший DXP», «Лучшая Headless CMS и других. Затем результаты оглашаются через СМИ вместе с выбором редакции CMS Critic.
В этом году премия вернулась к своим традициям и только TOP-5 движков по количеству номинаций попали в 2-й этап - голосование.

@joomlafeed

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

Одна из самых популярных и старейших фото-галерей для Joomla получила новую версию.

👉 v.4.3.0. Что нового?
Панель управления для зарегистрированных пользователей. В этой версии появилась возможность каждому зарегистрированному пользователю управлять своими категориями и изображениями во фронтенде сайта.

Документация по новой функции.
Сайт проекта

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 2178 Просмотров
*

alex1988

  • Захожу иногда
  • 148
  • 0 / 0
Попытка взлома?
« : 19.10.2013, 11:45:08 »
Добрый день.
Вот сегодня обнаружил такие 2 лога ошибок:

ModSecurity: Access denied with code 424 (phase 2). Pattern match "/images/stories/.+\\\\.php" at REQUEST_URI. [file "/usr/local/apache2/conf/modsecurity/asl/asl.conf"] [line "8434"] [id "318812"] [rev "1"] [msg "RS-2: Possible Attempt to Access unauthorized shell or exploit in Joomla images directory"] [data "/images/stories/tmp.php"] [severity "CRITICAL"] [hostname "сайт"] [uri "/images/stories/tmp.php"] [unique_id "UmG8m1vOyEIAAPnq72gAAAAD"]

разьясните пожалуйста кто может. Патылись взломать(залить shell)? Если да, то у него не получилось?
Спасибо
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Попытка взлома?
« Ответ #1 : 19.10.2013, 11:53:04 »
файл проверь- tmp.php
Записан
*

alex1988

  • Захожу иногда
  • 148
  • 0 / 0
Re: Попытка взлома?
« Ответ #2 : 19.10.2013, 11:57:51 »
в том то и факт, что по етой траектории images/stories/tmp.php такого файла нету(
Записан
*

alex1988

  • Захожу иногда
  • 148
  • 0 / 0
Re: Попытка взлома?
« Ответ #3 : 19.10.2013, 12:21:58 »
вот что ответили на хосте:
Здравствуйте. Сработало правило защиты, которое не позволило взломать Ваш сайт через его уязвимости. Такой скрипт не был загружен в Вашу директорию.
Я бы рекомендовал по возможности изменить все пароли и доступы на сайте, а также произвести обновления модулей и компонентов сайта, что не будет лишним.
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: Попытка взлома?
« Ответ #4 : 19.10.2013, 15:52:51 »
обновите все расширения и CMS
хороший хостер у Вас  ^-^
Записан
*

alex1988

  • Захожу иногда
  • 148
  • 0 / 0
Re: Попытка взлома?
« Ответ #5 : 19.10.2013, 22:16:28 »
вот обновляюсь)
а хостер да, хороший)
самое смешное, что сейчас занимаюсь чисткой другого сайта от шелл иньекций(заразы где то залезли)..сайты совершено на разных хостах находятся....и тут на тебе, сутра захожу в логи, а у меня такая красотень :-)
Записан
*

alex1988

  • Захожу иногда
  • 148
  • 0 / 0
Re: Попытка взлома?
« Ответ #6 : 20.10.2013, 21:05:45 »
это тоже попытка взлома?

ModSecurity: Access denied with code 424 (phase 2). Match of "rx (?:/install/index\\\\.php|/index\\\\.php\\\\?mode=install&sub=create_table$|^/admin/test/examples/txtsqladmin/index\\\\.php|^/store/images/|^/([a-z]+/)?wp-admin/(?:admin|options-general)\\\\.php\\\\?page=wpsc-settings)" against "REQUEST_URI" required. [file "/usr/local/apache2/conf/modsecurity/asl/asl.conf"] [line "228"] [id "340157"] [rev "36"] [msg "RS-2: Generic SQL inline command protection"] [data "concat("] [severity "CRITICAL"] [hostname "сайт"] [uri "/index.php/kategorii/category/view/function(){var d=[];for(var b=0
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Файл конфигурации попытка взлома

Автор Evgenii_web

 Ответов: 8
Просмотров: 1820 		Последний ответ 09.03.2019, 11:06:54
от wishlight
Попытка взлома сайта или что это?

Автор vad78

 Ответов: 12
Просмотров: 1955 		Последний ответ 11.06.2018, 13:57:10
от vad78
Бесплатная защита сайта от взлома, парсеров, DDoS и других кибератак

Автор Core System

 Ответов: 16
Просмотров: 3462 		Последний ответ 09.06.2018, 14:58:54
от Core System
БД после взлома

Автор cntrl

 Ответов: 11
Просмотров: 1471 		Последний ответ 09.01.2018, 17:06:17
от Aleks.Denezh
[скачать] jHackGuard 1.4.0 - плагин защиты от взлома сайта, SQL инъекций, XSS атак

Автор Sulpher

 Ответов: 91
Просмотров: 65885 		Последний ответ 14.12.2017, 20:22:52
от karam