Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 13 Ответов
  • 1695 Просмотров
*

dimat84

  • Давно я тут
  • 517
  • 20 / 0
Пагинация
« : 01.01.2015, 16:42:53 »
Всех с новым годом!  *DRINK*
Есть сегодня кто-нибудь живой после вчерашнего кто сможет помочь?  ;D

Ни как не получается сделать у цифры страницы которая на данный момент активная, фон. (номер страницы на которой находишься).
Пробовал поменять в .pagination ul li но тогда фон появляется и у кнопок "в начало" и "назад".
Добавлял .pagination a:link ( background: #6a920f; color: #fff; ) - тоже фигня получается.

Подскажите как сделать.  

Код
.pagination ul li:before { content: "" !important; }
.pagination ul li {
	background-image: none!important;
	color: #909090;
	cursor: default;
	display: inline-block;
	margin: 0;
}
.pagination ul li a,
.pagination ul li span {
	border: 1px solid #e5e5e5;
	display: block;
	font-size: 12px;
	font-weight: 400;
	height: 22px;
	line-height: 24px;
	margin: 0 7px 0 0;
	min-width: 20px;
	padding: 1px 4px;
	text-align: center
}
.pagination ul li a:hover,
.pagination ul li span:hover { color: #eb1e00 }
.pagination ul li.counter {
	float: right;
	font-size: 11px;
	line-height: 38px;
	margin-right: 12px
}
« Последнее редактирование: 01.01.2015, 18:23:39 от dimat84 »
Записан
*

ShfVD

  • Давно я тут
  • 871
  • 65 / 0
Re: Пагинация
« Ответ #1 : 01.01.2015, 17:20:46 »
В неактивной странице выводится <a>, нo в активной - <span>,
отсюда и нужно плясать,
типа
.pagenav span { .......}
Записан
*

dimat84

  • Давно я тут
  • 517
  • 20 / 0
Re: Пагинация
« Ответ #2 : 01.01.2015, 17:25:02 »
Спасибо, буду пробовать.  ^-^
.pagination span надо ? .pagenav span это пример просто?
Записан
*

ShfVD

  • Давно я тут
  • 871
  • 65 / 0
Re: Пагинация
« Ответ #3 : 01.01.2015, 17:31:14 »
Достаточно .pagenav span, но если поставить
.pagination .pagenav span,
то сработает на славу!
Изучайте матчасть ( спецефичность
Спойлер
[свернуть]
)
Записан
*

dimat84

  • Давно я тут
  • 517
  • 20 / 0
Re: Пагинация
« Ответ #4 : 01.01.2015, 17:32:25 »
Ок.  ^-^ Ещё раз спасибо за помощь
+
Записан
*

dimat84

  • Давно я тут
  • 517
  • 20 / 0
Re: Пагинация
« Ответ #5 : 01.01.2015, 18:23:11 »
Добавил так
Код
span.pagenav {
background: #6a920f;
color: #fff;
}
Всё так-то получилось, но только теперь кнопки "в начало" и "назад" тоже меняют фон когда открыта 1-я страница, как сделать чтоб фон был только у активной страницы?
вот сейчас как http://www.labytnangi.net/sobytiya
Записан
*

Ilhom666

  • Завсегдатай
  • 1384
  • 184 / 0
Re: Пагинация
« Ответ #6 : 01.01.2015, 18:43:08 »
по простому, только средствами CSS - имхо, никак. В k2 пагинации как я понял, неактивные ссылки выводятся span-ом, находясь на первой странице неактивными будут сразу 3 кнопки (в начало, назад и 1), что вообще-то логично.
Записан
*

dimat84

  • Давно я тут
  • 517
  • 20 / 0
Re: Пагинация
« Ответ #7 : 01.01.2015, 18:48:26 »
Да, я так и подумал. Я думал может получится отдельно для этих кнопок сделать типа: background: none!important;  но так тоже не получается.
Записан
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: Пагинация
« Ответ #8 : 01.01.2015, 19:06:30 »
У вас имеется в шаблоне файл pagination.php?
Записан
*

ShfVD

  • Давно я тут
  • 871
  • 65 / 0
Re: Пагинация
« Ответ #9 : 01.01.2015, 19:18:05 »
.pagination-start .pagenav span { отменяем декорацию!}
аналогично
.pagination-prev .pagenav span
аналогично для последней
.pagination-next
&
pagination-end
Записан
*

dimat84

  • Давно я тут
  • 517
  • 20 / 0
Re: Пагинация
« Ответ #10 : 01.01.2015, 19:24:03 »
Я пробовал отменить для .pagination-start и т.д, не получается

В шаблоне есть  pagination.php, там можно что-то подправить?
Код
<?php

// Pagination override

// no direct access
defined('_JEXEC') or die('Restricted access');

function pagination_list_render($list) {
	// Reverse output rendering for right-to-left display.
	$html = '<nav class="pagination"><ul>';
	$html .= '<li class="pagination-start">'.$list['start']['data'].'</li>';
	$html .= '<li class="pagination-prev">'.$list['previous']['data'].'</li>';
	
	if(count($list['pages']) >= 7) {
		$founded = false;
		
		for($i = 1; $i <= count($list['pages']); $i++) {
			if($list['pages'][$i]['active'] != 1) {
				$founded = $i;
				break;
			}
		}
		
		for($i = 1; $i <= count($list['pages']); $i++) {
			if($i == 1 && $founded > $i + 2) {
				$html .= '<li><span>&hellip;</span></li>';
			}
			
			if($i == count($list['pages']) && $founded < $i - 2) {
				$html .= '<li><span>&hellip;</span></li>';
			}
			
			if($i >= $founded - 2 && $i <= $founded + 2) {
				$html .= '<li>'.$list['pages'][$i]['data'].'</li>';
			}
		}
	} else {
		for($i = 1; $i <= count($list['pages']); $i++) {
			$html .= '<li>'.$list['pages'][$i]['data'].'</li>';
		}
	}
	
	$html .= '<li class="pagination-next">'. $list['next']['data'].'</li>';
	$html .= '<li class="pagination-end">'. $list['end']['data'].'</li>';
	$html .= '</ul></nav>';

	return $html;
}
	
function pagination_item_active($item) {
	$app = JFactory::getApplication();
	
	if ($app->isAdmin()) {
		if ($item->base > 0) {
			return "<a title=\"".$item->text."\" onclick=\"document.adminForm." . $this->prefix . "limitstart.value=".$item->base."; Joomla.submitform();return false;\">".$item->text."</a>";
		} else {
			return "<a title=\"".$item->text."\" onclick=\"document.adminForm." . $this->prefix . "limitstart.value=0; Joomla.submitform();return false;\">".$item->text."</a>";
		}
	} else {
		return "<a title=\"".$item->text."\" href=\"".$item->link."\" class=\"pagenav\">".$item->text."</a>";
	}
}

function pagination_item_inactive($item) {
	$app = JFactory::getApplication();
	
	if ($app->isAdmin()) {
		return "<span>".$item->text."</span>";
	} else {
		return "<span class=\"pagenav\">".$item->text."</span>";
	}
}

// EOF
Записан
*

ShfVD

  • Давно я тут
  • 871
  • 65 / 0
Re: Пагинация
« Ответ #11 : 01.01.2015, 19:44:44 »
Цитировать
Я пробовал отменить для .pagination-start и т.д, не получается
Специфичность учитывали?
Для увеличения используйте к примеру
body .k2Pagination .pagination .pagenav
Записан
*

dimat84

  • Давно я тут
  • 517
  • 20 / 0
Re: Пагинация
« Ответ #12 : 01.01.2015, 19:53:20 »
Цитата: ShfVD от 01.01.2015, 19:18:05
.pagination-start .pagenav span { отменяем декорацию!}
аналогично
.pagination-prev .pagenav span
аналогично для последней
.pagination-next
&
pagination-end
Извиняюсь  ^-^ , вроде получается так, сейчас ещё попробую, в первый раз наверно что-то не так делал.
Записан
*

dimat84

  • Давно я тут
  • 517
  • 20 / 0
Re: Пагинация
« Ответ #13 : 01.01.2015, 20:16:28 »
Цитата: ShfVD от 01.01.2015, 19:18:05
.pagination-start .pagenav span { отменяем декорацию!}
аналогично
.pagination-prev .pagenav span
аналогично для последней
.pagination-next
&
pagination-end
Да, так работает, в первый раз я просто .pagination-start добавлял без span.pagenav .
Спасибо большое.
Всех с новым годом  ^-^
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться