Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 5 Ответов
  • 1080 Просмотров
*

Sawell

  • Осваиваюсь на форуме
  • 22
  • 0 / 0
Приветствую!
Сабж. Хочу сделать ограничение доступа к информации в карточке товара. Например есть некие поля "Кол-во на складе", "Кол-во в торговом зале", требуется выводить эту информацию только пользователям из определенной группы. Когда логинишься на сайте, то в карточке товара во фронтенде появляется ссылка на "edit_link" на редактирование товара. в default.php шаблона выводиться так echo $this->edit_link; - Вопрос, кто-нибудь знает где это все формируется, и как сделать по аналогии вывод других полей. Всем заранее спасибо за идеи. 
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
<?php
$usergroup_id = JFactory::getUser()->
guest ? JSFactory::getUserShopGuest()->
usergroup_id:  JSFactory::getUserShop()->
usergroup_id;
?>
определение группы для ЖШ.Отсюда: http://joomlaforum.ru/index.php?topic=275847.0
Для VirtueMart также почти, вывод сами можете  сделать, как вам удобно.

Но я бы не лез в код, а воспользовался плагином скрытия: из админки копи(нет времени искать разраба)
Спойлер
[свернуть]

Вот, а потом его выведете для VirtueMart.И без хаков и ломалки кода.
В плагине есть настройки и выбор в HTML заглушки.
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

Sawell

  • Осваиваюсь на форуме
  • 22
  • 0 / 0
<?php
$usergroup_id = JFactory::getUser()->
guest ? JSFactory::getUserShopGuest()->
usergroup_id:  JSFactory::getUserShop()->
usergroup_id;
?>
определение группы для ЖШ.Отсюда: http://joomlaforum.ru/index.php?topic=275847.0
Для VirtueMart также почти, вывод сами можете  сделать, как вам удобно.

Но я бы не лез в код, а воспользовался плагином скрытия: из админки копи(нет времени искать разраба)
Спойлер
[свернуть]

Вот, а потом его выведете для VirtueMart.И без хаков и ломалки кода.
В плагине есть настройки и выбор в HTML заглушки.
Благодарю! Буду изучать.
*

Sawell

  • Осваиваюсь на форуме
  • 22
  • 0 / 0
В общем сделал так:
Код
						<div>
                                                   <?php //Получаем группу пользователей
//echo JFactory::getUser();;
$user = JFactory::getUser();
$groups = $user->get('groups');
foreach($groups as $group) {

//Выводим остатки
if (($group = '8')) {
echo "<div>Всего товара в наличии: " . $this->product->product_in_stock . "</div>";
echo "<div>Зарезервировано: " . $this->product->product_ordered . "</div>";
echo "<div>В свободном остатке: " . ($this->product->product_in_stock - $this->product->product_ordered). "</div>";
}
}
      ?>
</div>
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
всё верно, но я бы добавил к if else, т.е если вдруг не так по условиям, что произойдёт?!
или return возврата.
А ещё можно плагин всплывающего окна с ошибкой (по себе сужу, себе так делал, но на ЖШ)
// И зачем столько эчо с дивами.сделайте один div с классом своим.
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

Sawell

  • Осваиваюсь на форуме
  • 22
  • 0 / 0
всё верно, но я бы добавил к if else, т.е если вдруг не так по условиям, что произойдёт?!
или return возврата.
А ещё можно плагин всплывающего окна с ошибкой (по себе сужу, себе так делал, но на ЖШ)
// И зачем столько эчо с дивами.сделайте один div с классом своим.


Спасибо за совет! ))
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Сортировка По наличию товара - сначала По убыванию в VirtueMart

Автор rsn

Ответов: 7
Просмотров: 4604
Последний ответ 10.04.2025, 01:19:37
от strongest
Открытие карточки товара VirtueMart3 в новом окне из категории

Автор djed9

Ответов: 2
Просмотров: 3492
Последний ответ 16.07.2021, 09:06:35
от djed9
Как в RSS ленту VirtueMart 3 добавить дополнительные изображения товара?

Автор Slava77

Ответов: 2
Просмотров: 4185
Последний ответ 06.06.2021, 01:12:01
от Slava77
Дробное количество товара в VM3

Автор alikon1

Ответов: 5
Просмотров: 2686
Последний ответ 12.03.2020, 14:16:42
от erbsen
Продублировать фото товара после описания

Автор djed9

Ответов: 3
Просмотров: 1042
Последний ответ 11.02.2020, 13:16:46
от djed9