Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 12 Ответов
  • 1537 Просмотров
*

964758

  • Осваиваюсь на форуме
  • 28
  • 0 / 0
CSS спрайты на PHP
« : 24.05.2014, 16:17:47 »
Как вывести CSS спрайты на PHP ?
Записан
*

verstalshik

  • Завсегдатай
  • 1754
  • 95 / 1
Re: CSS спрайты на PHP
« Ответ #1 : 24.05.2014, 16:22:05 »
стили присвоить элементу и вперед!
какой вопрос, такой и ответ))))
Записан
❶ НЕ СПРАВЛЯЕШЬСЯ САМ???  Поможем тут...  ❷ Калькулятор доставки - ЗАКАЖИ!!!...  ❸ Каталог компаний - ЖМИ!!!...  ❹ НОВИЧКИ! ВСЕ сюда! Первая консультация БЕСПЛАТНО!!
*

964758

  • Осваиваюсь на форуме
  • 28
  • 0 / 0
Re: CSS спрайты на PHP
« Ответ #2 : 24.05.2014, 16:27:06 »
Код
.mainNav {
  margin: 0;
  padding: 0;
  list-style: none;
  border-left: 1px dashed #999999;
  overflow: hidden;
}
.mainNav li {
  float: left;
  width: 12em;
}

.mainNav a {
  color: #000;
  font-size: 11px;
  text-transform: uppercase;
  text-decoration: none;
  border: 1px dashed #999;
  border-left: none;
  padding: 7px 5px 7px 30px;
  display: block;
  background-color: #E7E7E7;
  background-image: url(images/nav.png);
  background-repeat: no-repeat;
  background-position: 0 2px;
}
.mainNav a:hover {
  font-weight: bold;
  background-color: #B2F511;
  background-position: 3px 50%;
}

.home .homeLink,
.feature .featureLink,
.expert .experLink,
.quiz .quizLink,
.project .projectLink,
.horoscope .horoscopeLink
 {
  background-color: #FFFFFF;
  background-position: 3px 100%;
  padding-right: 15px;
  padding-left: 30px;
  font-weight: bold;
}


Код
<ul class="mainNav">
      <li><a href="#">Первая ссылка</a></li>
      <li><a href="#">Вторая ссылка</a></li>
      <li><a href="#">Третья ссылка</a></li>
      <li><a href="#">Четвертая ссылка</a></li>
    </ul>
Записан
*

964758

  • Осваиваюсь на форуме
  • 28
  • 0 / 0
Re: CSS спрайты на PHP
« Ответ #3 : 24.05.2014, 16:28:16 »
Не выводится спрайт. Может есть какая та функция для её вывода  ? На HTML и CSS всё получалось. Заранее большое спасибо.
Записан
*

Alldar

  • Завсегдатай
  • 1504
  • 195 / 1
Re: CSS спрайты на PHP
« Ответ #4 : 24.05.2014, 17:07:25 »
кто знает что у вас там написано? нужно сайт видеть
Записан
*

Pazys

  • Завсегдатай
  • 1738
  • 241 / 4
  • <a>А где я ошибся-то?</b>
Re: CSS спрайты на PHP
« Ответ #5 : 24.05.2014, 17:49:26 »
Цитата: 964758 от 24.05.2014, 16:17:47
Как вывести CSS спрайты на PHP ?

Трудно понять задачу. На php можно:
- дать какому-то блоку класс - сработает правило CSS
- в лоб прописать у элемента "style="backgr..."

На странице написать функцию:
Код: php
<?php
if (isset($_GET['spriteHere'])) {
    runMySpriteFunction();
  }
?>
ну и запускалочку этой функции

Код: html4strict
<a href='index.php?spriteHere=true'>runMySpriteFunction</a>

Но, честно, я не понял задачу.


И вам вопрос: почему на PHP?
Записан
Ишак меня нюхал ...
Если помог - плюсуйте в карму.
*

964758

  • Осваиваюсь на форуме
  • 28
  • 0 / 0
Re: CSS спрайты на PHP
« Ответ #6 : 24.05.2014, 18:00:59 »
Спасибо за ответы. Я делаю шаблон Joomla. Подумал, что раз просто с помощью CSS и HTML не получается, наверно есть функция на PHP, редактирую файл index.php. Как, например, для вывода логотипа <div class="logo"><img src="<?php echo $this->baseurl ?>/templates/<?php echo $this->template ?>/images/logo.png" /></div>. Так и подумал, что для спрайта, может тоже что-то есть ...
Записан
*

964758

  • Осваиваюсь на форуме
  • 28
  • 0 / 0
Re: CSS спрайты на PHP
« Ответ #7 : 24.05.2014, 18:09:26 »
Pazys. а где вы прочитали об этих функциях, которые написали, может посоветуете хорошую книгу ? Я PHP только начал. Заранее большое спасибо.
Записан
*

Pazys

  • Завсегдатай
  • 1738
  • 241 / 4
  • <a>А где я ошибся-то?</b>
Re: CSS спрайты на PHP
« Ответ #8 : 24.05.2014, 18:42:57 »
Справочники только. Техническая литература мне плохо дается в том виде, какая она есть (вода, много воды, океан + ошибки). Идеальное решение - справочник с примерами. Я использую для этого программу Dash
Записан
Ишак меня нюхал ...
Если помог - плюсуйте в карму.
*

964758

  • Осваиваюсь на форуме
  • 28
  • 0 / 0
Re: CSS спрайты на PHP
« Ответ #9 : 24.05.2014, 18:48:17 »
Спасибо вам за ответ
Записан
*

verstalshik

  • Завсегдатай
  • 1754
  • 95 / 1
Re: CSS спрайты на PHP
« Ответ #10 : 24.05.2014, 18:50:46 »
вот пример спрайта - их не разделить никак!!)):
Записан
❶ НЕ СПРАВЛЯЕШЬСЯ САМ???  Поможем тут...  ❷ Калькулятор доставки - ЗАКАЖИ!!!...  ❸ Каталог компаний - ЖМИ!!!...  ❹ НОВИЧКИ! ВСЕ сюда! Первая консультация БЕСПЛАТНО!!
*

964758

  • Осваиваюсь на форуме
  • 28
  • 0 / 0
Re: CSS спрайты на PHP
« Ответ #11 : 24.05.2014, 19:06:58 »
))). Вы давно занимаетесь  PHP ?
Записан
*

Alldar

  • Завсегдатай
  • 1504
  • 195 / 1
Re: CSS спрайты на PHP
« Ответ #12 : 24.05.2014, 19:29:42 »
Есть мнение что для вашей задачи нужны минимальный знания php. С помощью PHP вы что собираетесь делать? Генерировать спрайты налету? Если нет то CSS и HTML тут достаточно.
« Последнее редактирование: 24.05.2014, 19:36:03 от Alldar »
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Спрайты

Автор Diki

 Ответов: 2
Просмотров: 1242 		Последний ответ 04.03.2015, 09:44:28
от Diki