Новости Joomla

👩‍💻 CMS Joomla победила в премии CMS Critics Awards - People's Choice Awards 2025.

👩‍💻 CMS Joomla победила в премии CMS Critics Awards - People's Choice Awards 2025.

С 2012 года премия CMS Critic Awards отмечает выдающиеся достижения сообщества CMS, награждая разработчиков за их инновации и сервис.
С конца декабря начинается номинирование CMS для участие в премии, которое заканчивается в январе. Из всех номинантов отбирается top 5. Затем в течение февраля идёт голосование.

В 2025 году:
⭐️ Best Free CMS: Joomla!
⭐️ Best Open Source CMS: Joomla!

Подобные рейтинги и награды оценивают технологичность, активность и консолидацию сообщества, складывающегося вокруг каждой CMS.

https://cmscritic.com/lights-camera-community-action-here-are-the-winners-of-the-14th-annual-cms-critic-awards

👩‍💻 Плагин микроразметки Schema.org в в пункте меню Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 13 Ответов
  • 1537 Просмотров
*

Vee

  • Новичок
  • 8
  • 0 / 0
vShop e-Commerce System. Приглашаются все желающие для тестирования
« : 17.07.2014, 05:59:56 »
Здравствуйте Уважаемые.

vShop e-Commerce System. Основан на Joomla 2.5 & VirtueMart 2.0.18a

Демо-версия - http://vshopdemo.apps-web.ru/
Описание на русском - http://vshopdemo.apps-web.ru/answers/60-ru.html

Настроенный и установленный Virtuemart2. Задумывался изначально как коммерческий продукт, с лицензионным ключом на домен. Различия между версией "free" и "Premium", в функциональном плане нет, версии отличаются только наличием, и отсутствием рекламы. Приглашаются все желающие для тестирования. Генерация лицензионных ключей производится бесплатно. Ссылки для скачивания и генерации ключа, можно найти на сайте демо-версии продукта - http://vshopdemo.apps-web.ru/.

Спасибо за внимание.
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: vShop e-Commerce System. Приглашаются все желающие для тестирования
« Ответ #1 : 17.07.2014, 09:52:15 »
какое отличие от?
Цитировать
Основан на Joomla 2.5 & VirtueMart 2.0.18a
вашего
Цитировать
vShop e-Commerce System
просто сборка?
и кому она нужна?
у каждого кто хочет себе сайт свои "тараканы" и они совершенно разные по цвету и размерам
Записан
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: vShop e-Commerce System. Приглашаются все желающие для тестирования
« Ответ #2 : 17.07.2014, 13:49:21 »
Не могу оценить данное творение, разве что название. vShop e-Commerce System - это круто.
Записан
Не будь паразитом, сделай что-нибудь самостоятельно!
*

fsv

  • Moderator
  • 2787
  • 413 / 2
Re: vShop e-Commerce System. Приглашаются все желающие для тестирования
« Ответ #3 : 17.07.2014, 14:32:22 »
Цитата: Vee от 17.07.2014, 05:59:56
Основан на Joomla 2.5 & VirtueMart 2.0.18a
Старая и уязвимая версия VM.

Цитата: Vee от 17.07.2014, 05:59:56
Приглашаются все желающие для тестирования.
4(!) подключения jQuery. Такое редко даже у новичков встретишь.
Цитата из описания: "...предустановленные и настроенные модули собственной разработки."
Были бы собственной, не было бы столько древних библиотек. А так обычно скачают что-то где-то и не задумываясь влепят на сайт...

Цитата: Vee от 17.07.2014, 05:59:56
Настроенный и установленный Virtuemart2. Задумывался изначально как коммерческий продукт, с лицензионным ключом на домен.
Поясните, пожалуйста. Вы продаете бесплатный VM? Или шаблон к нему с "квикстартом"?
Цитата из описания: "...ведь vShop - это полностью готовый бесплатный интернет-магазин, основанный на VirtueMart 2 и Joomla 2.5 , бесплатный шаблон VirtueMart,...".
Записан
Веб-разработка: заказ. Только новая разработка.
*

Sulpher

  • Живу я здесь
  • 2136
  • 402 / 16
  • Шаблоны и расширения Joomla
Re: vShop e-Commerce System. Приглашаются все желающие для тестирования
« Ответ #4 : 17.07.2014, 15:11:49 »
ТС, вы не имеете право продавать сборку VirtueMart, поскольку этот компонент выпускается под лицензией GNU/GPL.
Вообще нет никакой информации - платный это продукт или нет, отсутствуют вводные данные.
Теме не место в коммерческом разделе. Поиск бета-тестеров осуществлять нужно в другом разделе.
Записан
*

Vee

  • Новичок
  • 8
  • 0 / 0
Re: vShop e-Commerce System. Приглашаются все желающие для тестирования
« Ответ #5 : 17.07.2014, 18:38:45 »
Так никто его и не продает, если Вы могли заметить)
А на счет лицензий, то да, VirtueMart - GPL, что не мешает использовать его, например в коммерческих продуктах при сохранении настоящей лицензии, открытости исходного кода, а все что "запилено" в шаблон, по сути есть модуль. Никто не может запретить лицензировать модуль, а так же продавать его. Покупаете модуль, который установлен и настроен, но, опять же повторюсь, его никто не продает. )
Записан
*

Vee

  • Новичок
  • 8
  • 0 / 0
Re: vShop e-Commerce System. Приглашаются все желающие для тестиl
« Ответ #6 : 17.07.2014, 19:25:17 »
Цитата: fsv от 17.07.2014, 14:32:22
Старая и уязвимая версия VM.
4(!) подключения jQuery. Такое редко даже у новичков встретишь.
Цитата из описания: "...предустановленные и настроенные модули собственной разработки."
Были бы собственной, не было бы столько древних библиотек. А так обычно скачают что-то где-то и не задумываясь влепят на сайт...
...
Версия старая, была скачана с оффсайта уже давно, а потом, благополучно забыта.
4? Тут даже я удивился. Оно красотой кода не пахнет, вполне возможно, что что-то где-то есть, но если учесть, что это VirtueMart, камень в огород кидать не буду, ребята молодцы, но код там тоже, мягко говоря, далеко не идеален. Это была попытка сделать что-то из сырой альфа версии, последней на момент скачивания. Как вывод - если делать магазин, то брать надо для этого "магазин". Считайте, что это эксперимент, по этому и выложен "для тестирования". Там более "сео текст", чем описание, по этому, придираться к нему не стоит. На счет библиотек, непонятно откуда скачанных не совсем понял.  Под модулями там имелось ввиду - обратный отсчет времени, расчет скидок, генерация ссылок на скачивание, баннеры и пр. , которые модулями не являются. Из всего этого там только flexslider - большой баннер (как самостоятельный продукт). Все использованные разработки сторонних разработчиков, перечислены в файле лицензии. Если, вдруг, я вас забыл, то сообщите)
« Последнее редактирование: 17.07.2014, 19:31:12 от Vee »
Записан
*

Vee

  • Новичок
  • 8
  • 0 / 0
Re: vShop e-Commerce System. Приглашаются все желающие для тестирования
« Ответ #7 : 17.07.2014, 19:25:51 »
Цитата: robert от 17.07.2014, 13:49:21
Не могу оценить данное творение, разве что название. vShop e-Commerce System - это круто.
Обращайтесь, я и Вам чего-нибудь придумаю)
Записан
*

fsv

  • Moderator
  • 2787
  • 413 / 2
Re: vShop e-Commerce System. Приглашаются все желающие для тестирования
« Ответ #8 : 17.07.2014, 21:44:21 »
Цитата: Vee от 17.07.2014, 19:25:17
На счет библиотек, непонятно откуда скачанных не совсем понял. 
Я не о библиотеках, отдельно скачанных, а о разных расширениях и рюшечках, использующих эти библиотеки. По версии библиотек примерно можно предположить и о возрасте скриптов. И нет никакой связи между кодом VM и бездумным подключением сторонних скриптов, без анализа их кода.
Записан
Веб-разработка: заказ. Только новая разработка.
*

Vee

  • Новичок
  • 8
  • 0 / 0
Re: vShop e-Commerce System. Приглашаются все желающие для тестирования
« Ответ #9 : 17.07.2014, 22:15:53 »
Цитата: fsv от 17.07.2014, 21:44:21
Я не о библиотеках, отдельно скачанных, а о разных расширениях и рюшечках...
Дак, то, вот и я о том же, если я правильно Вас понимаю. Что нет там никаких сторонних модулей, используемых для вывода информации со стороны фронтэнда вообще. Нет никаких расширений и рюшечек, модулей меню, отсчитывалок времени, крутилок картинок, запоминалок товара, рассчета-отображения скидок, галерей, и прочих плюшечек.
(*Sorry, поправочка. Кроме PhocaCategory, про нее я забыл. Этот модуль там есть)
« Последнее редактирование: 19.07.2014, 02:15:32 от Vee »
Записан
*

Vee

  • Новичок
  • 8
  • 0 / 0
Re: vShop e-Commerce System. Приглашаются все желающие для тестирования
« Ответ #10 : 17.07.2014, 22:25:54 »
Цитата: fsv от 17.07.2014, 21:44:21
По версии библиотек примерно можно предположить и о возрасте скриптов....
Можно, вполне, и предположить примерно. Но если я сегодня вечером, напишу слайдер, работающий на jQuery 1.5? да пускай даже и модуль под J2.5 например. Это же не значит, что сей код был написан 3 года назад, аккурат после релиза это версии. Но это мое, чисто субъективное, мнение, и соглашаться с собой я никого не заставляю)
Записан
*

Vee

  • Новичок
  • 8
  • 0 / 0
Re: vShop e-Commerce System. Приглашаются все желающие для тестирования
« Ответ #11 : 19.07.2014, 02:14:15 »
Дальнейшей разработки, "продолжения эксперимента" не будет. Всем спасибо.
Тему можно закрывать.
Записан
*

fsv

  • Moderator
  • 2787
  • 413 / 2
Re: vShop e-Commerce System. Приглашаются все желающие для тестирования
« Ответ #12 : 19.07.2014, 13:41:55 »
Цитата: Vee от 19.07.2014, 02:14:15
Дальнейшей разработки, "продолжения эксперимента" не будет.
Обиделись? На что? Вы же сами предложии "тестировать". Здесь как бы не та аудитория, чтобы рукоплескать. Заданные в теме вопросы вовсе не мелочь, вы внятно не отвелили ни на один.
И начали как-то очень сомнительно: тема в коммерческом разделе, предлагаете генерировать какие-то ключи на домен. Пусть даже и бесплатно, но зачем?
Рекламу скрипты тянут...

Если вы предлагаете и впрямь бесплатно сборку собственной разработки, попробуйте убрать все сомнительные моменты, создайте новую тему, вам многие начинающие будут благодарны.
Записан
Веб-разработка: заказ. Только новая разработка.
*

Vee

  • Новичок
  • 8
  • 0 / 0
Re: vShop e-Commerce System. Приглашаются все желающие для тестирования
« Ответ #13 : 30.07.2014, 14:25:19 »
Никто не на что не обижался) С чего вы взяли? Хотел, было, сейчас пробежаться по вашему посту, да передумал мусолить уже мертвую тему.
Время будет, может я ее и "пересоберу", хотя, я бы не советовал начинающим, хоть я нахожусь на жумлафоруме, и в ветке про VirtueMart, оный использовать, особенно второй. Проблем у него куча и это не секрет, вот тут есть интересная статья http://joomla-book.ru/blog/thinking-aloud/why-i-hate-virtuemart. Тут на любителя, но если делать магазин, то можно взять OpenCart, если делать большой магазин, то Magento, но никак не VirtueMart.
Тут "Рекламу скрипты тянут..." все верно, и в тестировании мне это тоже было очень интересно, интересовала возможность "выпиливания" этой самой рекламы из версии "free", то есть без ключа (вот и ключи пригодились), но никто ее выпилить даже не попытался, но тут мне изначально надо было по другому ставить вопрос. Вот если бы вы ее выпилили не развалив шаблона, да так, чтобы она через 10 секунд не выскочила снова, и сказали как, я был вам бы премного благодарен)
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Ошибка Our suggested path is for your system 'Y:\home\estate\vmfiles\'.

Автор RazarioAgro

 Ответов: 3
Просмотров: 6725 		Последний ответ 27.07.2017, 16:34:27
от Вадим888