Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 1673 Просмотров
*

TommyDBrown

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Приветствую ребята, вновь обращаюсь за помощью, делаю магазин на JoomShopping и к фотографиям хочу подключить fancybox, но поскольку вызов данного скрипта уже идет посредством Elevatezoom решил, что нужно как то их скрестить
Вообщем вот первый кусочек кода:
Код
//initiate the plugin and pass the id of the div containing gallery images 
jQuery("#img_01").elevateZoom({gallery:'products-gallery', cursor: 'pointer', galleryActiveClass: 'active', imageCrossfade: true, loadingIcon: 'http://www.elevateweb.co.uk/spinner.gif'});
//pass the images to Fancybox
jQuery("#img_01").bind("click", function(e) {
var ez = jQuery('#img_01').data('elevateZoom');
jQuery.fancybox(ez.getGalleryList());
return false;
});
Здесь мы видим, что fancybox у нас подключается, но мне нужно к нему добавить навигацию сверху, автоплей и кол-во фото снизу, посредством данного кода:
Код
		jQuery(function($) {
$("a.fancybox-button").fancybox({
//padding: 0,
//fitToView : false,
helpers : {
title : { type : 'inside' }, // options: over, inside, outside, float
buttons : {}
},
afterLoad : function() {
this.title = '<b class="fancyboxCounter">Фото ' + (this.index + 1) + ' из ' + this.group.length + '</b>';
}
});
});
Вопрос в том, как скрестить первое со вторым, чтобы в конечном итоге работал и elevateZoom и Fancybox
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Re: Как скрестить два плагина js?
« Ответ #1 : 26.02.2016, 10:35:05 »
Плагин вызывается для разных элементов?
*

TommyDBrown

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Как скрестить два плагина js?
« Ответ #2 : 26.02.2016, 10:50:06 »
Какой именно?
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Re: Как скрестить два плагина js?
« Ответ #3 : 26.02.2016, 10:52:01 »
Какой-нибудь. Повторный запуск плагина с новыми параметрами к чему-то приводит?
*

Wertos

  • Захожу иногда
  • 489
  • 22 / 0
Re: Как скрестить два плагина js?
« Ответ #4 : 26.02.2016, 11:33:09 »
Трудно сказать как сделать, не зная что же в
Код: javascript
ez.getGalleryList()

Но если читануть фак по фансибокс, то можно увидеть в API Methods, такую конструкцию
Код
$.fancybox.open( [group], [options] )

Launch fancyBox, the same as $.fancybox([group], [options])
First parameter can be in various types, examples:
$.fancybox([
{href : 'img1.jpg', title : 'Title'},
{href : 'img2.jpg', title : 'Title'}
]); - array containing objects
В опциях хелперы можно задавать !
Можно попробовать вот так
Код: javascript
jQuery.fancybox(ez.getGalleryList(), {helpers:  { buttons:{} }});
« Последнее редактирование: 26.02.2016, 11:38:38 от Wertos »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться