Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 6060 Просмотров
*

KKAAZZOO

  • Живу я здесь
  • 2288
  • 119 / 9
Вышел Seblod 3.8.0
« : 30.04.2016, 14:12:09 »
После более чем полугода выпущена новая версия Seblod 3.8.0. Первоначально обновление планировалось к новому году, но затем разработчики пересмотрели планы, в том числе и в связи с разработкой Joomla 3.5 и решили основательно поработать над коомпонентом. Релиз получился гигантский, один из самых больших релизов. Пользователям сделано несколько приятных сюрпризов, в том числе готовые менеджеры управления материалами, что облегчает первоначальное освоение компонента и несколько, уже бывших, платных плагинов переведены в бесплатные и включены в основной пакет компонента.

Changelogs
Спойлер
[свернуть]

Также выпущены новые шаблоны и плагины и обновлены старые

И это еще не все, к релизу готовится аддон eCommerce, позволяющий разрабатывать "продающие сайты", от интернет-магазинов до систем платных подписок. Следите за новостями на оф сайте http://www.seblod.com

Пока не торопитесь обновляться!
« Последнее редактирование: 30.04.2016, 15:49:50 от KKAAZZOO »
*

KKAAZZOO

  • Живу я здесь
  • 2288
  • 119 / 9
Re: Вышел Seblod 3.8.0
« Ответ #1 : 10.05.2016, 10:52:50 »
Сегодня мы рады объявить о доступности SEBLOD 3.8.0.
Это один из крупнейших релизов, в нем много улучшений/исправлений по удобству, производительности, безопасности и стабильности.

Ключевые особенности релиза:

  • Поддержка PHP 7
  • Демонстрационные менеджеры материалов
  • Новые возможности поиска
  • Повышение производительности
  • Изменение порядка материалов с помощью перетаскивания (drag-and-drop)

Этот новый установочный пакет также включает в себя 5 плагинов, которые ранее были платными:
  • Button Free Field Plug-in
  • Search Generic Field Plug-in
  • Search Ordering Field Plug-in
  • Joomla JGrid Typography Plug-in
  • URL Variable Restriction Plug-in

Шаги по установке:
* На Joomla! 3.5.1 или более поздней версии:
- Установить SEBLOD 3.8.1
* На Joomla! 3.4.8 и более ранней версии:
- Установить SEBLOD 3.7.2
- Обновить до SEBLOD 3.8.1

Действия для обновления:
- Сделать резервное копирование вашего сайта!
- Обновиться до Joomla! 3.5.1
- Обновиться до SEBLOD 3.8.1

Есть важные обновления базы данных SQL, связанные с  общими изменениями в Joomla! по переходу на формат utf8mb4. Пожалуйста, не забудьте сделать резервную копию вашей базы данных. В конце процесса обновления, вы получите сообщение с номером преобразованных таблиц. Если что-то не будет преобразовано должным образом, вы увидите предупреждение об этом и должны будет провести конвертацию базы данных самостоятельно
Также внесен небльшой патч для поле созданных в диапазоне 533 <= ID  < 5000

Кстати, вы можете увидеть несколько предупреждений (что-то типа "XML-файл не найден" на желтом фоне) в конце обновления, но это не влияет на "установку/обновление",  это всего лишь  предупреждения Joomla! о процессе обновления с новыми плагинами. Не о чем беспокоиться!

Обратите внимание, что шрифт IcoMoon требуется для различных иконок используемых Seblod (Field X, Group X, иконки в различных менеджерах). Этот шрифт используется самой Joomla! для отображения иконок. В настоящее время ваши шаблоны должны включать его. Также этот шрифт используется в других расширениях Seblod. И если будет придумана другая альтернатива мы ее сделаем.

Также обновлены дополнительные расширения, плагины и шаблоны. Добавлены новые плагины и один шаблон (полный список вы можете увидеть в официальной новости)
В плагины был добавлен новый метод "onConstruct.." и если вы делали собственные плагины то обратите на это внимание

Следующие обновления Seblod будут связаны с мелкими исправлениями и улучшениями. В версия Seblod 3.9.0 будет удалена поддержка некоторых устаревших технологий, таких как PHP 5.2, Joomla 2.5, и кое что из  jQuery.

Теперь новые релизы будут доступны на GitHub
Если вы будете использовать SEBLOD для ваших проектов, пожалуйста, рассмотрите вопрос о предоставлении ему звезды на GitHub.
Это позволит проекту двигаться вперед! Спасибо, и наслаждайтесь!


Официальная новость http://www.seblod.com/community/blog/new-release-seblod-3-8
« Последнее редактирование: 20.08.2016, 15:13:34 от KKAAZZOO »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Seblod жив?

Автор ost007

Ответов: 11
Просмотров: 5042
Последний ответ 25.10.2020, 12:17:13
от stas_rsv
Вопрос о понимании хранения данных в формах, используя Seblod

Автор weare

Ответов: 1
Просмотров: 3905
Последний ответ 14.07.2019, 13:56:04
от markus-s
Модуль для Seblod, определяющий текущий домен

Автор weare

Ответов: 6
Просмотров: 4291
Последний ответ 21.06.2019, 09:23:00
от Mega-e
JOOMLA+SEBLOD+GOOGLE.MAP

Автор jukov_b1

Ответов: 0
Просмотров: 4012
Последний ответ 13.12.2018, 01:14:55
от jukov_b1
Динамическое меню категорий и поиск Seblod

Автор BlackHawk74

Ответов: 4
Просмотров: 4692
Последний ответ 15.06.2018, 09:18:00
от BlackHawk74