Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 16 Ответов
  • 1413 Просмотров
*

juddi

  • Осваиваюсь на форуме
  • 46
  • 0 / 0
Разделитель. Выпадающее меню
« : 02.02.2015, 12:46:51 »
есть горизонтальное выпадающее меню
код HTML
Код
<div class="main_menu">		
    <div class="moduletablehor_menu">
         <ul class="nav menu_up" >....</ul>
    </div>
</div>
код CSS

Код
.parent a{background: transparent url(arrow.gif) no-repeat 128px center}
.nav-child a{background:#ededed}

.moduletablehor_menu {
width:100%;
position:relative;
margin: 0,auto;
padding:0;
text-align: center;
float:left;
}

ul.menu_up {
position:relative;
z-index:9999;
text-align: center;
}

ul.menu_up li {
list-style:none;
float:left;
display: inline-block;
float: none;
height:45px;
width:140px;
padding:0;
margin:0;
}

ul.menu_up li a {
display:block;
height:30px;
text-align:centre;
padding-top:15px;
padding-bottom:0px;
margin-top:0px;
margin-bottom:0px;
padding-left:auto;
padding-right:auto; 
text-decoration:none;
font: 12px Arial;
color:#404040;
background-color:#ededed;
border-left:1px solid #dbdbdb;
}

ul.menu_up li a:hover {
background-color: #dbdbdb;
color:#121212;
}

li.parent ul{
display: inline;
float:left;
display:none;
}

li.parent:hover ul{
display: block;
z-index:9999;
background-color:#ededed;
}

li.parent:hover ul li {
clear:both;
width:141px; 
}


            | Раздел1 | Раздел2  |  Раздел3  |  Раздел4 
Как убрать разделитель перед первым пунктом меню? Разделитель (border-left:1px solid #dbdbdb;)
Записан
*

Shustry

  • Moderator
  • 6434
  • 745 / 3
Re: Разделитель. Выпадающее меню
« Ответ #1 : 02.02.2015, 12:49:25 »
Код: css
ul.menu_up li:first-child a {border:none;}
Записан
*

juddi

  • Осваиваюсь на форуме
  • 46
  • 0 / 0
Re: Разделитель. Выпадающее меню
« Ответ #2 : 02.02.2015, 21:49:28 »
Цитата: Shustry от 02.02.2015, 12:49:25
Код: css
ul.menu_up li:first-child a {border:none;}
Спасибо.

« Последнее редактирование: 02.02.2015, 22:03:16 от juddi »
Записан
*

juddi

  • Осваиваюсь на форуме
  • 46
  • 0 / 0
Re: Разделитель. Выпадающее меню
« Ответ #3 : 03.02.2015, 00:32:31 »
В IE7 не видны выпадающие пункты. как поправить?

И отцентровать меню не получается  :'(. Что не так делаю?
« Последнее редактирование: 03.02.2015, 00:40:16 от juddi »
Записан
*

Shustry

  • Moderator
  • 6434
  • 745 / 3
Re: Разделитель. Выпадающее меню
« Ответ #4 : 03.02.2015, 01:34:27 »
Забыть нужно про IE7
Записан
*

juddi

  • Осваиваюсь на форуме
  • 46
  • 0 / 0
Re: Разделитель. Выпадающее меню
« Ответ #5 : 03.02.2015, 07:44:38 »
Цитата: Shustry от 03.02.2015, 01:34:27
Забыть нужно про IE7

Я бы забыла, но нельзя.
Записан
*

Ilhom666

  • Завсегдатай
  • 1384
  • 184 / 0
Re: Разделитель. Выпадающее меню
« Ответ #6 : 03.02.2015, 08:09:14 »
ссылка есть?
Записан
*

juddi

  • Осваиваюсь на форуме
  • 46
  • 0 / 0
Re: Разделитель. Выпадающее меню
« Ответ #7 : 03.02.2015, 08:51:27 »
Цитата: Ilhom666 от 03.02.2015, 08:09:14
ссылка есть?
пока нет. На сервер пока не переносила (локально тестирую)
Записан
*

Shustry

  • Moderator
  • 6434
  • 745 / 3
Re: Разделитель. Выпадающее меню
« Ответ #8 : 03.02.2015, 11:13:36 »
Без ссылки сложно сказать, т.к. неизвестно, как у вас завёрстано меню. По-выложенным кускам кода понятней не станет. Нужно живое демо.
Записан
*

juddi

  • Осваиваюсь на форуме
  • 46
  • 0 / 0
Re: Разделитель. Выпадающее меню
« Ответ #9 : 03.02.2015, 11:52:51 »
Цитата: Shustry от 03.02.2015, 11:13:36
Без ссылки сложно сказать, т.к. неизвестно, как у вас завёрстано меню. По-выложенным кускам кода понятней не станет. Нужно живое демо.

Понятно. попробую куда-нибудь залить сайт.

По поводу центрирования.
если
поменять параметр float c left на none
Код
ul.menu_up li {
list-style:none;
[u]float:none;[/u]
display: inline-block;
float: none;
height:45px;
width:140px;
padding:0;
margin:0;
}

то меню по центру во всех браузерах, кроме ie7. В этом случае в ie7 пункты меню выстраиваются по центру друг под другом.
Записан
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: Разделитель. Выпадающее меню
« Ответ #10 : 03.02.2015, 13:15:07 »
сори за флуд. в связи с чем возникла необходимость поддержки ie7, когда уже 8 не поддерживается разработчиком?
Записан
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: Разделитель. Выпадающее меню
« Ответ #11 : 03.02.2015, 13:18:53 »
у непосредственного родителя списка ul.menu_up выставьте {text-align:center;}, у самого списка выставьте {display:inline-block;margin:0 auto;}
Записан
*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
Re: Разделитель. Выпадающее меню
« Ответ #12 : 07.02.2015, 08:38:49 »
Скажите возможно такое сделать.
вот есть сайт _http://www.calc-book.lik-material.kz/index.php/ru/_
на нем если перейти в категорию появляется меню с лева
Хотел сделать так чтоб когда выпали под категории у них сбоку был маркер (кружочек)
Записан
*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
Re: Разделитель. Выпадающее меню
« Ответ #13 : 07.02.2015, 09:06:49 »
пробовал так
Код
.dt .level2 .off-nav {list-style:disc;}
результата не  !  !  !
Модуль я использую Accordion Menu - Offlajn.com
« Последнее редактирование: 07.02.2015, 09:11:35 от Stasweb »
Записан
*

Ilhom666

  • Завсегдатай
  • 1384
  • 184 / 0
Re: Разделитель. Выпадающее меню
« Ответ #14 : 07.02.2015, 09:54:09 »
попробуйте так
Код: css
.level2 a:before {
    content: url("/images/krujok.png");
}
и конечно в папку images соотв. картинку закинуть
Записан
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: Разделитель. Выпадающее меню
« Ответ #15 : 07.02.2015, 09:56:49 »
Stasweb,
1. Задайте свой вопрос, создав новый топик, т.к.:
  а) в чужом топике это делать просто некрасиво,
  б) один вопрос = одни топик (правила форума).
2. Задавая вопросы, касающиеся стилизации и разметки, оставляйте ссылку на сайт: код - это одно, живой пример по месту - это другое, а гаданию по букафам мы здесь не обучены.
Записан
*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
Re: Разделитель. Выпадающее меню
« Ответ #16 : 07.02.2015, 10:15:16 »
Цитата: AlekVolsk от 07.02.2015, 09:56:49
Stasweb,
1. Задайте свой вопрос, создав новый топик, т.к.:
  а) в чужом топике это делать просто некрасиво,
  б) один вопрос = одни топик (правила форума).
2. Задавая вопросы, касающиеся стилизации и разметки, оставляйте ссылку на сайт: код - это одно, живой пример по месту - это другое, а гаданию по букафам мы здесь не обучены.
В топики создал так как он просто подошел к моему вопросу
ссылка на сайт в 12 ответе

сделал так
Код
.level2 a:before {
height:8px; width:8px;
margin: 3px;
content: url("../images/krujok.png");
}
все работает
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Кликабельность псевдоэлемента в пункте меню

Автор vasilii.pupkov

 Ответов: 4
Просмотров: 5406 		Последний ответ 29.12.2021, 23:15:38
от v42bis
Выпадающее меню

Автор DrShepard

 Ответов: 10
Просмотров: 4647 		Последний ответ 20.10.2021, 12:36:16
от DrShepard
Как закруглить края выпадающего меню?

Автор coliandra

 Ответов: 1
Просмотров: 3099 		Последний ответ 11.12.2020, 21:15:57
от effrit
При прокрутке страницы виджет залезает на меню

Автор coliandra

 Ответов: 2
Просмотров: 2807 		Последний ответ 27.11.2020, 11:33:58
от coliandra
Как убрать маркер только из одного пункта меню.

Автор kuraev64

 Ответов: 2
Просмотров: 2942 		Последний ответ 20.07.2020, 11:18:44
от kuraev64