Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 5 Ответов
  • 5788 Просмотров
*

epson950

  • Захожу иногда
  • 119
  • 2 / 1
Необходимо в VM2 выводить товар в двух, трех видах по выбору покупателя- списком (1 товар в строке), списком без фото или витриной (плиткой, 3-4 товара в строке). Как такое можно организовать?
*

roma_sanbl4

  • Захожу иногда
  • 184
  • 1 / 0
Подобное отображение практикуют в шаблонах для VirtueMart от Template Monster. Красиво конечно, но как сказал один знакомый профи - "это уже утраивает обращение к базе". И мне отключили 2 из 3 видов товаров. может вам тоже не стоит заморачиваться? Вирт и без того весьма громоздкий
*

artserge

  • Захожу иногда
  • 118
  • 11 / 0
roma_sanbl4, утроить обращение к базе можно только если постоянно грузить 3 разных варианта категории но показывать только тот что выбран. С точки зрения ресурсов - руки за такое надо программисту отформатировать  yes!

Чтоб сделать более умно:
берешь и верстаешь 3 разных вида, ну короче с минимальными изменениями кода. т.е. чтоб у тебя было

Для списка
<div class="list-view">
  <div class="product"></div>
  <div class="product"></div>
  ...
  <div class="product"></div>
</div>

для таблицы (плитки)

<div class="table-view">
  <div class="product"></div>
  <div class="product"></div>
  ...
  <div class="product"></div>
</div>

для простого списка без фото

<div class="cleanlist-view">
  <div class="product"></div>
  <div class="product"></div>
  ...
  <div class="product"></div>
</div>


Далее врезаешь в шаблон свои кнопки переключения вида. Если хочешь чтоб по умолчанию товар выводился "плиткой по 3 в ряд" (таблицей), делаешь чтоб шаблон категории по-умолчанию отдавал сразу такой HTML, т.е. без манипуляций с DOM.

Пишешь обработчик с запоминанием в куку выбранного отображения. Если кука есть и не совпадает с "плиткой по 3 в ряд" (назначенным по умолчанию), делаешь нужный addClass для контейнера товаров и вид страницы будет меняться при загрузке. Так как скорее всего все будут использовать стандартный вид и не париться с этими переключениями - то у 80% разницы для браузера/сервера/запросов ВООБЩЕ не будет. Никакой. У тех кто будет переключать - нагрузка будет на браузер, сервер то просто отдает HTML и даже не перегружает страницу при смене варианта отображения. Все.
« Последнее редактирование: 25.03.2014, 00:24:20 от artserge »
*

roma_sanbl4

  • Захожу иногда
  • 184
  • 1 / 0
Цитировать
С точки зрения ресурсов - руки за такое надо программисту отформатировать
artserge, тут надо отформатировать програмистам template monster)))) а мой знакомый профи, немножечко отрегулировал их творение, без фанатизма конечно. но вроде работает, ресурсы не жрет, не тормозит. Вам плючик за подсказку в решении!))
*

Amper40

  • Новичок
  • 8
  • 0 / 0
artserge, тут надо отформатировать програмистам template monster)))) а мой знакомый профи, немножечко отрегулировал их творение, без фанатизма конечно. но вроде работает, ресурсы не жрет, не тормозит. Вам плючик за подсказку в решении!))

Здравствуйте! а готовое решение в коде можно выложить
*

roma_sanbl4

  • Захожу иногда
  • 184
  • 1 / 0
Здравствуйте! а готовое решение в коде можно выложить

Я бы вам не рекомендовал пользовать мой вариант, там и смена отображения списком, плитками, отрублена специально. Все хакано перехакано, стили VirtueMart привязаны к шаблону. Ничего не обновить.  Только внешний вид верстки от  template monster симпотишен. все остальное убого.   Надо вот находить силы и время и переносить на jbzoo чтоли все это хозяйство
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как вывести категории с фото и подкатегориями?

Автор sergspb

Ответов: 0
Просмотров: 3410
Последний ответ 18.05.2022, 15:01:55
от sergspb
Вывод всех товаров на Главную

Автор Akeksandr

Ответов: 1
Просмотров: 3618
Последний ответ 28.12.2021, 14:48:23
от Akeksandr
Вывод модуля рекомендуемых товаров

Автор sergspb

Ответов: 0
Просмотров: 3545
Последний ответ 06.11.2020, 09:59:01
от sergspb
Эффект добавления товара в корзину VM3

Автор bassez

Ответов: 0
Просмотров: 3824
Последний ответ 05.06.2020, 12:28:26
от bassez
Вывод краткого описания товара в корзине

Автор PavelK

Ответов: 2
Просмотров: 4193
Последний ответ 04.04.2020, 16:34:10
от PavelK