Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 1458 Просмотров
*

Siberex

  • Захожу иногда
  • 66
  • 0 / 0
Meta decsriction и Meta keyword на странице производителя по умолчанию отсутствуют.
Существуют ли какие-то решения, чтоб прописать для страниц производителей мета-описания и ключи?
*

zomby6888

  • Завсегдатай
  • 1473
  • 171 / 3
Программно через JDocument
Код: php
$doc =& JFactory::getDocument();
$page_description ='My page descriptions';
$page_keywords ='My keywords';
$doc->setDescription($page_description);
$doc->setMetadata( 'keywords', $page_keywords);
интернет-блог: http://websiteprog.ru
*

Siberex

  • Захожу иногда
  • 66
  • 0 / 0
Программно через JDocument
Код: php
$doc =& JFactory::getDocument();
$page_description ='My page descriptions';
$page_keywords ='My keywords';
$doc->setDescription($page_description);
$doc->setMetadata( 'keywords', $page_keywords);
напишите, пожалуйста, немножко подробнее, куда этот код и где заполнять потом эти атрибуты
*

zomby6888

  • Завсегдатай
  • 1473
  • 171 / 3
Если в VirtueMart не предусмотрено, а судя по всему так и есть, а вам нужно для каждого производителя свои мета данные прописывать, то тут уже  необходимо писать модуль, потому как нужно в БД или в файле хранить соответствие производителя и мета данных к нему. Если вам для всех производителей или нескольких нужно только мета данные прописать то вы можете прописать код который я привел вам выше по адресу:
\components\com_virtuemart\views\manufacturer\tmpl\details.php
или default.php в той же папке не помню какой из них но вроде первый у меня был. Где нибудь вначале или внутри любого тэга <?php заменив my "My page descripton" и "My page keywords" на ваши описания и ключи. Кстатии а зачем вам keywords если не секрет? На них вроде бы поисковики давно забили.
интернет-блог: http://websiteprog.ru
*

twins717

  • Осваиваюсь на форуме
  • 28
  • 0 / 0
Привет, подскажите как сделать чтобы при выборе типов пунктов меню VirtueMart, например Производители, либо Главная была возможность  чтобы мета данные Description и Keywords отображались, так как сейчас такой возможности нет. Когда создаю любой пунки меню отличный от пунка меню Virtuemat и прописываю Description и Keywords, то все отображается отилчно. Как только тоже самое пытаюсь сдеать для пунктов меню Virtuemat 2.0 ничего не показывает. А мне необходимо вставить мета данные в производители, которые у меня выведены отдельными пунктами меню, так как стандартных настроек ввода мета данных у производителей к сожалению нет.
*

zomby6888

  • Завсегдатай
  • 1473
  • 171 / 3
Ну если програмно то можно установить таким образом:

Код: php
$app = JFactory::getApplication();
$menu = $app->getMenu();
$params = $menu->getActive()->params;
$description = $params->get('menu-meta_description');
$keywords = $params->get('menu-meta_keywords');

$doc =& JFactory::getDocument();
$doc->setDescription($description);
$doc->setMetadata( 'keywords', $keywords);

Ну естественно для каждого шаблона вывода VirtueMart, который вы привязывайте это придется прописать.
интернет-блог: http://websiteprog.ru
*

twins717

  • Осваиваюсь на форуме
  • 28
  • 0 / 0
Спасибо за быстры ответ, но к сожалению не отрабатывает. Вставляю ваш код в :
components/com_virtuemart/views/manufacturer/tmpl/details.php и в
components/com_virtuemart/views/manufacturer/tmpl/default.php .
*

zomby6888

  • Завсегдатай
  • 1473
  • 171 / 3
У вас эти файлы в шаблоне не переопределены случайно?
интернет-блог: http://websiteprog.ru
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться