Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 1361 Просмотров
*

hidone

  • Новичок
  • 9
  • 0 / 0
Здравствуйте!

Не могу разобраться как работает introtext.
Пытаюсь в блоке вывода новостей получить из introtext содержимое <h1>Привет</h1>


Код
$pos1 = strpos($item->introtext, '<h1>');
$pos2 = strpos($item->introtext, '</h1>');
$title_of_content = substr($item->introtext, $pos1+4, $pos2);
echo "<!---->";
echo $title_of_content;
echo "<!---->";

В итоге выводится
<!---->
"Привет"


Откуда берутся кавычки и куда делся второй комментарий <!---->?


А если выводить например так, заключить переменную в тег <b>
Код
echo "<!---->";
echo <b>.$title_of_content.</b>;
echo "<!---->";

То вообще происходит неведомая хрень.
Выводится
<!---->
<b>"Привет"
а закрывающий тег </b> выводится на много ниже через несколько других тегов ломая весь код.

Как такое получается и что делать?



*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: introtext как работает не понятно
« Ответ #1 : 20.02.2016, 10:45:10 »
Цитировать
Как такое получается и что делать?

что вам известно о многобайтовых кодировках, например об UTF-8?
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Wertos

  • Захожу иногда
  • 489
  • 22 / 0
Re: introtext как работает не понятно
« Ответ #2 : 20.02.2016, 11:02:31 »
Код: php
preg_match_all('#<h4>(.+?)<\/h4>#isu', $item->introtext, $arr);
echo $arr[1];
Я бы так сделал, или использовал

Код: php
JString::strpos

https://api.joomla.org/cms-3/classes/JString.html
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: introtext как работает не понятно
« Ответ #3 : 20.02.2016, 11:33:25 »
и JString::substr
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

hidone

  • Новичок
  • 9
  • 0 / 0
Re: introtext как работает не понятно
« Ответ #4 : 20.02.2016, 14:06:55 »
что вам известно о многобайтовых кодировках, например об UTF-8?
Ничего, кроме того что я в ней сохраняю все файлы.


Вариант
Код
$pos1 = JString::strpos($item->introtext, '<h1>');
$pos2 = JString::strpos($item->introtext, '</h1>');
$title_of_content = JString::substr($item->introtext, $pos1+4, $pos2);

никак не меняет результат.


Вариант
Код
preg_match_all('#<h1>(.+?)<\/h1>#isu', $item->introtext, $arr);
$title_of_content = $arr[1][0];
работает, спасибо
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: introtext как работает не понятно
« Ответ #5 : 20.02.2016, 14:11:02 »
никак не меняет результат.
потому что в substr 3-й параметр - это длина возвращаемой строки, а не до какого символа вернуть строку
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

hidone

  • Новичок
  • 9
  • 0 / 0
Re: introtext как работает не понятно
« Ответ #6 : 20.02.2016, 14:42:34 »
Действительно, спасибо, этот вариант тоже работает
Код
$pos1 = JString::strpos($item->introtext, '<h1>');
$pos2 = JString::strpos($item->introtext, '</h1>');
$title_of_content = JString::substr($item->introtext, $pos1+4, $pos2-4);
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: introtext как работает не понятно
« Ответ #7 : 20.02.2016, 14:44:48 »
так будет правильно работать только если $pos1=0, т.е. только если <h1> в самом начале строки
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Объясните как работает MVC Override с помощью плагина Joomla!

Автор kens1n

Ответов: 8
Просмотров: 2198
Последний ответ 09.10.2016, 11:00:25
от robert
Разработка компонента: в админке в списке не работает смена состояния записи

Автор AlekVolsk

Ответов: 4
Просмотров: 1697
Последний ответ 10.11.2014, 16:23:12
от b2z
Joomla 3.1 не находит JRequest. Не работает AJAX!

Автор justquestion

Ответов: 2
Просмотров: 3828
Последний ответ 11.10.2013, 12:42:08
от Aleks.Denezh