Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 6038 Просмотров
*

artemka

  • Захожу иногда
  • 60
  • 1 / 1
При добавлении галереи (с помощью {gallery}путь{/gallery}) в материал - то она выводится вместе с текстом благодаря
Код: php-brief
<?php echo $this->item->text; ?>
а как отделить галерею от текста? 
 Нужно чтоб текст выводился так -
Код: php-brief
<?php echo $this->item->text; ?>
А галерея к примеру так -
Код: php-brief
<?php echo '{gallery}' .$this->item->url_gallery . '{/gallery}'; ?>
Где url_gallery = путь к изображениям.
*

artemka

  • Захожу иногда
  • 60
  • 1 / 1
Неужели никто не знает как можно в default.php статьи вписать {gallery}папка{/gallery} и это заменялось на галерею?
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Так и пишите, только вместо
Код: php-brief
$this->item->url_gallery
- путь к изображениям:
Код: php-brief
<?php echo '{gallery}путь_к_изображениям{/gallery}'; ?>

Если у каждой статьи - своя галерея, то вам нужно задать
Код: php-brief
$this->item->url_gallery
в view.html.php и тогда напишите:
Код: php-brief
<?php echo '{gallery}' .$this->item->url_gallery . '{/gallery}'; ?>
.
Не будь паразитом, сделай что-нибудь самостоятельно!
*

artemka

  • Захожу иногда
  • 60
  • 1 / 1
Так и пишите, только вместо
Код: php-brief
$this->item->url_gallery
- путь к изображениям:
Код: php-brief
<?php echo '{gallery}путь_к_изображениям{/gallery}'; ?>

Если у каждой статьи - своя галерея, то вам нужно задать
Код: php-brief
$this->item->url_gallery
в view.html.php и тогда напишите:
Код: php-brief
<?php echo '{gallery}' .$this->item->url_gallery . '{/gallery}'; ?>
.

Задать путь к изображениям это не проблема.
Дело в том когда я пишу <?php echo '{gallery}' .$this->item->url_gallery . '{/gallery}'; ?> в default.php то выводит просто текст

{gallery}папка1/папка2{/gallery}
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Измените порядок включения плагина галереи: ставьте его в последнюю очередь.
Не будь паразитом, сделай что-нибудь самостоятельно!
*

artemka

  • Захожу иногда
  • 60
  • 1 / 1
Не, не помогает. Видит как обычный текст.
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Да, посмотрел, плагин срабатывает на событие onContentPrepare, то есть до того, как контент выводится на default.php. Вам нужно прописать галерею в view.html.php, но имейте в виду, что это хак.
Не будь паразитом, сделай что-нибудь самостоятельно!
*

artemka

  • Захожу иногда
  • 60
  • 1 / 1
Спасибо за помощь, разобрался.
*

Sergeyy

  • Захожу иногда
  • 154
  • 3 / 0
Тема старая, но может кому пригодится!
в default.php
Код
<?php echo JHTML::_('content.prepare', '{gallery}images'.'/'.$this->item->id.'/'.'{/gallery}'); ?>
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Simple Image Gallery Pro - фото с именем на кирилице, после сохранения исчезают

Автор Леон

Ответов: 0
Просмотров: 5152
Последний ответ 09.06.2021, 16:02:09
от Леон
Русская локализация Simple Image Gallery и SIG Pro (обновляется)

Автор Kostelano

Ответов: 1
Просмотров: 4534
Последний ответ 29.01.2020, 01:41:26
от Kostelano
Умный поиск и Simple Image Gallery Pro

Автор michaellux

Ответов: 1
Просмотров: 3823
Последний ответ 24.04.2019, 10:45:00
от Technic
Simple Image Gallery и пагинация

Автор tortxp

Ответов: 0
Просмотров: 3884
Последний ответ 10.01.2019, 23:21:18
от tortxp
Разные шаблоны отображения в разных категориях Simple Image Gallery Pro

Автор jiva

Ответов: 7
Просмотров: 5059
Последний ответ 06.06.2017, 15:25:44
от effrit