Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 5040 Просмотров
*

sdrug07

  • Осваиваюсь на форуме
  • 28
  • 0 / 0
Помогите пожалуйста как убрать или отключить в JDownloads  Создан, Размер, Скачиваний. Надо чтобы это не отображалось.
*

dron

  • Завсегдатай
  • 1581
  • 16 / 10
Аналогичный вопрос! Как я понял, ковырять нужно где-то в разделе Раскладки?
*

dron

  • Завсегдатай
  • 1581
  • 16 / 10
Вот тут про это подробно написано: http://aleksius.com/joomla/rasshireniya/katalog-fajlov-dzhumla#raskladki

Ответ на ваш и мой вопрос:

1. Идём в Раскладки - Файлы
2. Видим там активную раскладку - tandard Files Layout without Checkboxes v3.2. Идем в неё
3. В поле Раскладка удаляем (или скрываем с помощью <!-- -->) кусок кода:
   <div class="jd_fields_wrapper " style="width:100%;">
          <div class="jd_fields_caption" style="">Information</div>
          <div class="jd_fields" style="width:100%;">
            <div class="jd_field_row" style="">
                 <span class="jd_field_title">{created_date_title}</span>
                 <span class="jd_field_value">{created_date_value}</span>
            </div>
            <div class="jd_field_row" style="">
                 <span class="jd_field_title">{modified_date_title}</span>
                 <span class="jd_field_value">{modified_date_value}</span>
            </div>
            <div class="jd_field_row" style="">
                 <span class="jd_field_title">{release_title}</span>
                 <span class="jd_field_value">{release}</span>
            </div>
            <div class="jd_field_row" style="">
                 <span class="jd_field_title">{filesize_title}</span>
                 <span class="jd_field_value">{filesize_value}</span>
            </div>
            <div class="jd_field_row" style="">
                 <span class="jd_field_title">{system_title}</span>
                 <span class="jd_field_value">{system_text}</span>
            </div>
            <div class="jd_field_row" style="">
                 <span class="jd_field_title">{hits_title}</span>
                 <span class="jd_field_value">{hits_value}</span>
            </div>
          </div>
   </div>

4. Сохраняем. Готово!

Всё было бы ещё проще, если бы Раскладки назывались Шаблонами ) В целом, всё понятно и удобно.
« Последнее редактирование: 29.06.2016, 12:44:32 от dron »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

jDownloads загрузка файла только 1 раз

Автор lastgs

Ответов: 0
Просмотров: 3635
Последний ответ 11.03.2021, 07:19:35
от lastgs
Долго идет скачивание фаайла через компонент jdownloads

Автор dr.red

Ответов: 1
Просмотров: 4416
Последний ответ 05.07.2019, 16:44:13
от dr.red
После отключения JDownloads в админку не могу заходить

Автор sakha.rap

Ответов: 2
Просмотров: 4332
Последний ответ 10.03.2019, 16:12:51
от sakha.rap
Убрать версии файлов в модулях jDownloads Top и jDownloads Latest

Автор Татьяна5

Ответов: 1
Просмотров: 4072
Последний ответ 17.11.2018, 13:14:45
от Татьяна5
Убрать блок "Information"

Автор KingSnake

Ответов: 0
Просмотров: 4233
Последний ответ 15.12.2017, 16:56:54
от KingSnake