Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 5 Ответов
  • 3341 Просмотров
*

Neviqimka

  • Осваиваюсь на форуме
  • 30
  • 0 / 0
Движение фиксированного блока с экраном!
« : 13.07.2014, 18:15:04 »
Как сделать так чтобы фиксированный блок двигался вместе с экраном, а не с прокруткой? То есть есть некий блок со CSS свойством "position:fixed" и он двигается параллельно с вертикальной прокруткой, а нужно сделать так чтобы он начинал свое движение только после того как верхняя часть экрана подходило к блоку.
« Последнее редактирование: 13.07.2014, 20:19:58 от Neviqimka »
Записан
*

Grigory S.

  • Давно я тут
  • 658
  • 70 / 0
  • (с)
Re: Движение фиксированного блока с экраном!
« Ответ #1 : 13.07.2014, 21:41:23 »
Попробуй задать ему например
Код: css
top: 300px;
Записан
Не задав правильный вопрос, невозможно получить правильный ответ.
Для "спасибок" существует кнопочка "+".
*

Neviqimka

  • Осваиваюсь на форуме
  • 30
  • 0 / 0
Re: Движение фиксированного блока с экраном!
« Ответ #2 : 14.07.2014, 19:24:19 »
не не помогает, ведать без дополнительных скриптов здесь не обойтись

Записан
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: Движение фиксированного блока с экраном!
« Ответ #3 : 14.07.2014, 19:56:03 »
Код: javascript
jQuery(document).ready(function(){

  /* функция кроссбраузерного определения отступа от верха документа к текущей позиции скроллера прокрутки */
  function getScrollTop() {
    var scrOfY = 0;
    if (typeof(window.pageYOffset) == "number") {scrOfY = window.pageYOffset;} 
    else if (document.body && (document.body.scrollLeft || document.body.scrollTop)) {scrOfY = document.body.scrollTop;} 
    else if (document.documentElement && (document.documentElement.scrollLeft || document.documentElement.scrollTop)) {scrOfY = document.documentElement.scrollTop;}
    return scrOfY;
  }

  /* пересчитываем отступ при прокрутке экрана */
  jQuery(window).scroll(function() {
    var block = "#block"; // задаем элемент, который будет плавать
    var top = 300; // отступ плавающего блока от верхнего края сайта(!)
    var mintop = 20; // минимальный отступ блока от края экрана, при котором он начинает "плавать"
    if (jQuery(block).length) {
      var a = getScrollTop();
      if (a < (top-mintop)) {
        jQuery(block).css("margin-top",a-(top-mintop)+"px");
      } else {
        jQuery(block).css("margin-top",mintop+"px");
      }
    }
  });
  
});
Параметры block, top и mintop задайте какие надобно, скрипт подключите в head или напрямую кодом или отдельным файлом. Это рабочий пример.
Записан
*

lesh1j

  • Захожу иногда
  • 257
  • 35 / 0
Re: Движение фиксированного блока с экраном!
« Ответ #4 : 14.07.2014, 21:11:48 »
Код: javascript
<script type="text/javascript">
window.onscroll = function(){
if(document.documentElement.scrollTop >= 100){ //устанавливаем при прокрутке на сколько пикселей - фиксировать блок
	document.getElementById('IDнужногоБлока').style.position = 'fixed';
	document.getElementById('IDнужногоБлока').style.top = '0px'; //отступ сверху
	}
else{
	document.getElementById('IDнужногоБлока').style.position = 'relative';
	}
}
</script>
Записан
*

bybus

  • Захожу иногда
  • 86
  • 2 / 1
Re: Движение фиксированного блока с экраном!
« Ответ #5 : 04.11.2014, 19:46:40 »
Подскажите почему в мобильных браузерах и в старой опере(12.17) происходит скачок блока с поиском и корзиной, когда прокручиваешь страницу наверх?
Хотелось бы что бы блок становился фиксированным при прокрутке страницы до его верхней границы.
Код такой:
Код
function fixsearch()
{
	var top = jQuery('#yt_spotlight').offset().top - parseFloat(jQuery('#yt_spotlight').css('marginTop').replace(/auto/, 0));
	var hfp = jQuery('#yt_spotlight').outerHeight();
	var pust = 0;
  jQuery(window).scroll(function (event) {
    var y = jQuery(this).scrollTop();
    if (y >= top) {
      jQuery('#yt_spotlight').addClass('fixedsearch');
      if (pust == 0) {
      jQuery('<div class="pustishka"></div>').insertBefore('#yt_spotlight').height(hfp);
      pust = 1;}
    } else {
      jQuery('#yt_spotlight').removeClass('fixedsearch');
      jQuery( ".pustishka" ).remove();
      pust = 0;
    }
  });
}
Код
.fixedsearch {
         position: fixed !important;
         width: 100%;
         top: 0;
}
.pustishka{
	background-color:#f1f1f1;	
	position:relative;
}
посмотреть можно тут zainskavto.ru
« Последнее редактирование: 04.11.2014, 21:09:45 от bybus »
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Дублирование блока при переключение на английский модулем GTranslate

Автор kostey

 Ответов: 1
Просмотров: 1607 		Последний ответ 07.12.2018, 14:18:17
от kostey
Высота блока с иконками

Автор dmtn

 Ответов: 10
Просмотров: 1827 		Последний ответ 03.02.2018, 19:54:11
от dmtn
Зафиксировать два блока средствами Joomla

Автор geg

 Ответов: 0
Просмотров: 1259 		Последний ответ 29.09.2017, 15:42:55
от geg
Стиль для вышестоящего блока - HTML, CSS

Автор lalalag

 Ответов: 6
Просмотров: 3212 		Последний ответ 26.06.2017, 15:07:35
от Shustry
Настройка рекламного блока для мобильных

Автор Lovenokia

 Ответов: 1
Просмотров: 1829 		Последний ответ 26.04.2017, 00:37:31
от darkghost