Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 1320 Просмотров
*

saschka

  • Захожу иногда
  • 170
  • 1 / 0
Всем привет!
Случилась какая-то страшная вещь. Некоторые страницы на сайте начали выдавать ошибку 404.
Причем случилось это внезапно, а час назаад работало. Посмотрел файлы в корне - изменений нет приличное время. Сделал бекап месячной давности, проблема исчезла. Но что это могло быть?
*

saschka

  • Захожу иногда
  • 170
  • 1 / 0
Бекап прожил недолго. Буквально через несколько минут картина повторилась.
*

SeBun

  • BanMaster
  • 4031
  • 259 / 5
  • @SeBun48
Залейте бекап на локальный сервер, скачайте скрипт ай-болит и проверьте в параноидальном режиме. Скорее всего сайт был заражен (в том числе и бекап), через назначенное время скрипт активируется (не совсем так, но для простоты будем считать, что пришло время использования).
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

saschka

  • Захожу иногда
  • 170
  • 1 / 0
Залейте бекап на локальный сервер, скачайте скрипт ай-болит и проверьте в параноидальном режиме. Скорее всего сайт был заражен (в том числе и бекап), через назначенное время скрипт активируется (не совсем так, но для простоты будем считать, что пришло время использования).
Сделал. Итоги печальны.
Скажите, содержимое папки public_html/administrator/tmp/ можно удалить или нет?
Удалил ее содержимое. Там находились установочные файлы, среди которых айболит нашел уязвимости.
Пока что прошел час и никаких ошибок на сайте не появлялось. Посмотрим, что будет дальше.
« Последнее редактирование: 10.06.2016, 11:55:21 от saschka »
*

SeBun

  • BanMaster
  • 4031
  • 259 / 5
  • @SeBun48
Сделал. Итоги печальны.
С чего такие выводы?

В папке tmp должен остаться пустой файл index.html, остальное можно удалить.
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

saschka

  • Захожу иногда
  • 170
  • 1 / 0
С чего такие выводы?

В основном были ошибки и уязвимости как раз в той папке, про которую я сказал.

После ее очистки, число ошибок уменьшилось вдвое, но все равно остались.

Сводный отчет
Мобильных редиректов   1
Вредоносных скриптов   22
Файлов больших Пропущенных   6
Файлов Скрытых   1
Рекламных ссылок и кодов   1
*

SeBun

  • BanMaster
  • 4031
  • 259 / 5
  • @SeBun48
После ее очистки, число ошибок уменьшилось вдвое, но все равно остались.
Значит проходите дальше по выдаче айболита и проверяйте каждый файл, который ему не понравился. Не забывайте, что он может выдавать ложное срабатывание, например, на файлы, где используется cURL, eval, base64 и др. Ну и напоследок - после того, как почистите сайт от зловредов, задумайтесь о его защите (будем надеяться, что залитые шеллы вы найдете и удалите). А защита - это целый комплекс работ, в том числе и обновление ядра, компонентов, запрет опасных функций, мониторнг файловой системы и т.д.
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

wishlight

  • Гуру
  • 5098
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
А версия Joomla какая?
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Хостинг оповестил что некоторые файлы вашего хостинга были изменены

Автор Элана

Ответов: 9
Просмотров: 1688
Последний ответ 15.01.2019, 18:54:28
от voland
Начали приходить письма с Google: Новый владелец сайта...

Автор dm-krv

Ответов: 27
Просмотров: 2945
Последний ответ 24.11.2018, 22:49:03
от dm-krv
Как удалить страницы со взломанного сайта?

Автор and3885

Ответов: 71
Просмотров: 7956
Последний ответ 02.05.2017, 06:03:34
от alixsjr
Фонтомные страницы ( нужна помощь )

Автор ks8re

Ответов: 14
Просмотров: 1684
Последний ответ 01.04.2017, 10:06:41
от maximm
Удалить из индекса страницы которые были созданы вирусом в формате параметров: /?Name/

Автор baden13

Ответов: 4
Просмотров: 2133
Последний ответ 08.11.2016, 16:23:57
от baden13