Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 0 Ответов
  • 1804 Просмотров
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
GridPrice

Компонент и модуль формирования таблиц прайс-листов, который поможет вам создать сетку тарифов на сайте. Он подойдет вам, если: вы хостинг-компания, сайт, который формирует несколько различных тарифных планов или для сравнения спец. предложений.

Требования: Joomla 3.4.8

Комплект поставки:
– Компонент формирования таблицы прайс листа Grid Price.
– Модуль вывода прайс листа.
– Поддержка на форуме или через тикет систему.
– Обновление компонента в течении 12 месяцев.

Возможности компонента Grid Price
– Формировать тарифные сетки.
– Вложенные тарифные планы.
– Взаимосвязанные тарифные опции.
– Несколько шаблонов вывода.
– Ссылка на тариф.

Как работает Grid Price?
1: в компоненте создаете в тарифную сетку
2: для сетки создайте тарифные планы
3: для сетки создайте параметры и значения для них в разрезе планов
4: создайте модуль, выберите ранее созданную в компоненте сетку
5: выберите один из предустановленных макетов отображения и опубликуйте модуль в одной из позиций вашего шаблона!

В сетке может быть несколько планов, каждый может быть независимо опубликован или снят с публикации, имеет независимую ссылку на любой url, а также один из планов может быть помечен популярным – в предустановленных макетах модуля популярный план выделяется контрастным дизайном. Имеется возможность изменения порядка последовательности вывода планов. Планы создаются только под конкретную сетку.

Каждый из параметров (строки) также имеет независимый флаг публикации, возможность изменения порядка вывода. В каждом параметре имеется возможность задания значения для каждого ранее созданного плана и так же флаг «активности» параметра для каждого плана.

Модуль имеет в своем составе less-стили для облегчения внедрения расширения в проекте создания коммерческого сайта.

Актуальная версия: 1.0.2

Купить. Стоимость: 1000 рос. руб.

Демо работы модуля

Под лицензией GPLv3.

Техподдержка в рамках этого топика или соответствующего топика форума Joomline (без гарантии сиюминутного ответа, без гарантии на верстку - доверст по месту на комм.основе).

История изменений
Спойлер
[свернуть]
« Последнее редактирование: 17.09.2017, 18:06:28 от AlekVolsk »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

SM FAQ - компонент Вопрос-Ответ для Joomla 2.5+

Автор SmokerMan

Ответов: 682
Просмотров: 160349
Последний ответ 11.10.2025, 12:43:44
от wishlight
Компонент для постинга в соцсети (вк) Kcrossposting

Автор kysin

Ответов: 1
Просмотров: 2076
Последний ответ 06.04.2024, 23:55:02
от kysin
[Разработка, нужны советы] Компонент для УО (УК и тсж)

Автор rsa_m

Ответов: 192
Просмотров: 36491
Последний ответ 02.10.2022, 10:11:56
от w24-08
Компонент экспорта новстной ленты сайта в Яндекс и Рамблер новости

Автор Dron79

Ответов: 248
Просмотров: 70814
Последний ответ 06.01.2020, 07:36:42
от Altermass
Управляющий компонент мультилендига + плюс фронтальная часть

Автор zikkuratvk

Ответов: 0
Просмотров: 1204
Последний ответ 06.09.2019, 18:55:37
от zikkuratvk