Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 12 Ответов
  • 2116 Просмотров
*

Chigolberi

  • Захожу иногда
  • 464
  • 12 / 0
Подскажите как вставить код социальных кнопок во все материалы Joomla 2.5 в самый вверх материала?

Хочу вставить код от Яндекс со счётчиками:
Код
<div style="float:right;text-align:right; margin:1px auto;"><script type="text/javascript" src="//yandex.st/share/share.js"
charset="utf-8"></script>
<div class="yashare-auto-init" data-yashareL10n="ru"
 data-yashareQuickServices="vkontakte,facebook,twitter,odnoklassniki,moimir,gplus" data-yashareTheme="counter" data-yasharetype="small"></div></div>

Плагины не интересуют  :P
*

alex38ann

  • Захожу иногда
  • 204
  • 7 / 0
  • www.sn38.ru
а обычным модулем с указанием позиции чем не катит?
*

Chigolberi

  • Захожу иногда
  • 464
  • 12 / 0
а обычным модулем с указанием позиции чем не катит?
Так нужно в сам материал код вставить, вставить код в модуль это понятно, но так не пойдёт
« Последнее редактирование: 26.06.2014, 11:23:40 от Chigolberi »
*

alex38ann

  • Захожу иногда
  • 204
  • 7 / 0
  • www.sn38.ru
у модулей так же есть возможность вставки их в материале.
еще можно мини позицию создать под данный модуль соц-кнопок. в ширину скажем 200px, а остальному контенту обтекать сию позицию
*

Chigolberi

  • Захожу иногда
  • 464
  • 12 / 0
у модулей так же есть возможность вставки их в материале.
Это уже предусмотрено движком, или нужно дополнительно что то устанавливать?
еще можно мини позицию создать под данный модуль соц-кнопок. в ширину скажем 200px, а остальному контенту обтекать сию позицию
Как это сделать, если можно поподробнее?

А какой файл отвечает за вывод материала? По мне так проще код вставить в нужное место.
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Открываете templates\шаблон\html\com_content\article\default.php и вставляете куда нравится.
*

Chigolberi

  • Захожу иногда
  • 464
  • 12 / 0
Открываете templates\шаблон\html\com_content\article\default.php и вставляете куда нравится.
Дело в том что у меня этот файл выглядит так:
Код
<?php
$base = dirname(dirname(dirname(__FILE__)));
include($base.'/config.php');
include($warp['path']->path('layouts:'.preg_replace('/'.preg_quote($base, '/').'/', '', __FILE__, 1)));

Шаблон от YOOtheme http://www.yootheme.com
*

lesh1j

  • Захожу иногда
  • 257
  • 35 / 0
Шаблон от YOOtheme http://www.yootheme.com
тогда скорее всего файл templates\шаблон\layouts\article.php
там должна быть строка
Код: php
<?php echo $article; ?>
которая выводит полный текст материала
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Тогда templates\шаблон\warp\systems\joomla\layouts\com_content\article\default.php
*

Chigolberi

  • Захожу иногда
  • 464
  • 12 / 0
тогда скорее всего файл templates\шаблон\layouts\article.php
там должна быть строка
Код: php
<?php echo $article; ?>
которая выводит полный текст материала
Спасибо! Вы правы, именно эта строка в этом файле выводит материал  *DRINK*

Только код выводиться везде в материалах, как в открытом так и в представление блога, можно как то сделать чтобы было только в открытом материале?
« Последнее редактирование: 26.06.2014, 15:10:07 от Chigolberi »
*

Chigolberi

  • Захожу иногда
  • 464
  • 12 / 0
Re: Вставка кода во все материалы Joomla 2.5
« Ответ #10 : 26.06.2014, 15:14:10 »
Было бы круто запихнуть код кнопок в плагин Extra Vote: http://www.joomlahill.com/documentation/19-plugins/23-extra-vote-plugin

Тогда можно будет управлять кнопками на уровне этого плагина
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Re: Вставка кода во все материалы Joomla 2.5
« Ответ #11 : 26.06.2014, 15:43:50 »
Тогда можно будет управлять кнопками на уровне этого плагина

Плагины не интересуют  :P
*

Chigolberi

  • Захожу иногда
  • 464
  • 12 / 0
Re: Вставка кода во все материалы Joomla 2.5
« Ответ #12 : 26.06.2014, 15:49:40 »
« Последнее редактирование: 26.06.2014, 16:07:18 от Chigolberi »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как редактировать отдельную страницу Joomla 2.5?

Автор mrporter

Ответов: 0
Просмотров: 17251
Последний ответ 14.09.2023, 22:16:47
от mrporter
Joomla 2.5.28, Safari под маком и сессии session

Автор beliyadm

Ответов: 19
Просмотров: 19966
Последний ответ 29.03.2023, 12:17:19
от Sawell
Joomla 2.5.28 как скачать все файлы через панель управления

Автор Sergei41984

Ответов: 7
Просмотров: 18184
Последний ответ 27.12.2022, 23:30:38
от Sergei41984
Расширения для Joomla! 1.6 (коллекция полезных ссылок)

Автор Sulpher

Ответов: 124
Просмотров: 150212
Последний ответ 03.12.2022, 16:15:19
от besttechoff
Почему в админке Joomla 2.58 - у меня 16 админов показывает?

Автор dyalex

Ответов: 7
Просмотров: 18114
Последний ответ 27.10.2022, 19:03:45
от marksetter