Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 15 Ответов
  • 2343 Просмотров
*

Alienoff

  • Захожу иногда
  • 186
  • 0 / 0
Две цены на товар. Деноминация в Беларуси
« : 29.06.2016, 02:33:55 »
В Беларуси с 1 июля проводится деноминация национальной валюты 10000/1
Требование Минторга - все магазины и интернет-магазины до 31 декабря 2016 года обязаны выставлять на ценниках и т.п. две цены - новую (6 руб.) и старую (60000 руб.).
 Как подобное можно реализовать в JoomShopping?
Записан
*

Виталик

  • Завсегдатай
  • 1244
  • 130 / 0
Re: Две цены на товар. Деноминация в Беларуси
« Ответ #1 : 29.06.2016, 07:55:55 »
вторую цену ведь будет достаточно только отображать
в таком случае можно написать плагин который будет её выводить рядом с основной
Записан
*

nevigen

  • Moderator
  • 10451
  • 863 / 25
  • http://n*****n.com
Re: Две цены на товар. Деноминация в Беларуси
« Ответ #2 : 29.06.2016, 09:12:36 »
так а что мешает прямо в шаблоне вывести еще один блок с ценой ?
т.е. будет
цена текущая
цена текущая/10000
Записан
Профессиональные / Бесплатные решения для JoomShopping
Не лечи бесплатно, ибо тот, кто лечится бесплатно, рано или поздно перестает ценить свое здоровье,
а тот, кто лечит бесплатно, рано или поздно перестает ценить результаты своего труда/ (с) Гиппократ?
Не ищите ответов, ищите решение !
*

Alienoff

  • Захожу иногда
  • 186
  • 0 / 0
Re: Две цены на товар. Деноминация в Беларуси
« Ответ #3 : 29.06.2016, 10:20:58 »
Цитата: Виталик от 29.06.2016, 07:55:55
вторую цену ведь будет достаточно только отображать
в таком случае можно написать плагин который будет её выводить рядом с основной
Да, цену ДО деноминации только отображать достаточно... Для информации


Цитата: nevigen от 29.06.2016, 09:12:36
так а что мешает прямо в шаблоне вывести еще один блок с ценой ?
т.е. будет
цена текущая
цена текущая/10000
А как правильно это сделать?
Записан
*

ViktorMah

  • Захожу иногда
  • 252
  • 30 / 0
Re: Две цены на товар. Деноминация в Беларуси
« Ответ #4 : 29.06.2016, 10:21:51 »
Главной валютой ставите BYN а в коде шаблона списка товаров пишете так:
Код: php
<?php if ($product->_display_price){?>
            <div class = "jshop_price">
                <?php if ($this->config->product_list_show_price_description) print _JSHOP_PRICE.": ";?>
                <?php if ($product->show_price_from) print _JSHOP_FROM." ";?>
                <span><?php print formatprice($product->product_price);?><?php print $product->_tmp_var_price_ext;?></span>
                
            </div>
/* Добавляем вывод расчётной цены до деноминации */ 
            <div class="price-072016">
                <p>цена до 01.07.2016г</p>
                <?php print formatprice(round($product->product_price*10000,-2));?>
            </div>
        <?php }?>

в карточке товара по тому-же принципу
« Последнее редактирование: 29.06.2016, 10:28:11 от ViktorMah »
Записан
*

Alienoff

  • Захожу иногда
  • 186
  • 0 / 0
Re: Две цены на товар. Деноминация в Беларуси
« Ответ #5 : 29.06.2016, 10:34:42 »
ViktorMah, спасибо, буду пробовать...
Записан
*

buto

  • Давно я тут
  • 570
  • 1 / 0
Re: Две цены на товар. Деноминация в Беларуси
« Ответ #6 : 30.06.2016, 23:32:54 »
Да смотри тут расписали эти *** люди как должно быть http://www.mintorg.gov.by/index.php?option=com_content&task=view&id=2750&lang=ru задача то простая, но стремная (электронные платежи/счета) бр.....
Записан
*

Alienoff

  • Захожу иногда
  • 186
  • 0 / 0
Re: Две цены на товар. Деноминация в Беларуси
« Ответ #7 : 11.07.2016, 01:36:35 »
отображается дополнительная цена
-----
4,50 р.
45 000,00 р.
-----
То есть задан формат новой цены с двумя символами после запятой. А в старой цене (45 000,00 р.) можно как-то эти нули обрезать?
« Последнее редактирование: 11.07.2016, 01:49:30 от Alienoff »
Записан
*

nevigen

  • Moderator
  • 10451
  • 863 / 25
  • http://n*****n.com
Re: Две цены на товар. Деноминация в Беларуси
« Ответ #8 : 11.07.2016, 07:40:43 »
ПХП round()
Записан
Профессиональные / Бесплатные решения для JoomShopping
Не лечи бесплатно, ибо тот, кто лечится бесплатно, рано или поздно перестает ценить свое здоровье,
а тот, кто лечит бесплатно, рано или поздно перестает ценить результаты своего труда/ (с) Гиппократ?
Не ищите ответов, ищите решение !
*

Alienoff

  • Захожу иногда
  • 186
  • 0 / 0
Re: Две цены на товар. Деноминация в Беларуси
« Ответ #9 : 11.07.2016, 11:17:43 »
Цитата: nevigen от 11.07.2016, 07:40:43
ПХП round()
Игорь, спасибо, что не теряете бдительность и оперативно отвечаете в темах. Но, всё же есть у меня кое-что сказать...
Я задал вопрос не потому, что мне лень что-то писать на PHP, а потому, что я PHP не знаю и написать код не смогу. Я этого не скрываю. Думаю, что вы это понимаете. Как понимаете и то, что ваш ответ мне ровным счётом ничего не сказал. Даже загуглив ваш ответ, я не смогу грамотно вставить round в мой код. Потому что, повторюсь, я не PHP-писатель.
Форумы созданы в том числе и для того, чтобы помогать таким, как я. А не показывать кто есть кто. Ну, мне так всегда казалось.
Поэтому пожелание - можете помочь (или хотите помочь) - помогите, как сделал это ViktorMah выше. Не можете (не хотите) - ну не пишите вы ничего...
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Две цены на товар. Деноминация в Беларуси
« Ответ #10 : 11.07.2016, 12:13:06 »
Цитата: Alienoff от 11.07.2016, 11:17:43
Форумы созданы в том числе и для того, чтобы помогать таким, как я.
совершенно верно, для помощи. просто каждый понимает помощь по разному. вы понимаете помощь как "сделай вместо меня", а я (и видимо nevigen) понимаю как "подскажи путь к решению". вы даже не попытались, но виноваты вокруг все кроме вас :) вот и вся разница. потратили бы время на гугление и попытки что-то сделать, вместо того чтобы пост такой писать, что вам тут никто ничем не помогает :) ну а если нет желания, и все таки хочется "сделай вместо меня", то имхо есть замечательный коммерческий раздел
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Alienoff

  • Захожу иногда
  • 186
  • 0 / 0
Re: Две цены на товар. Деноминация в Беларуси
« Ответ #11 : 11.07.2016, 12:38:51 »
dmitry_stas, похоже, что вы прочитали мой пост не с той стороны.
1. Я не писал, что никто не помогает. Как раз наоборот - внимательней посмотрите. Речь шла о другом.
2. Вы не можете знать, пытался ли я что-то сделать. Я об этом не писал. Пытался.
3. Я никого ни в чём не обвинял - не перевирайте мои слова.

"Сделай вместо меня", как вы выразились, не мой принцип.
Просто нужно понимать, что человек, который превратит round() в правильное выражение после наводки на этот самый round() не будет здесь задавать таких вопросов, который задал я, в принципе.
Не буду повторяться, выше я изложил свои мысли по этому поводу..
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Две цены на товар. Деноминация в Беларуси
« Ответ #12 : 11.07.2016, 13:57:07 »
Цитировать
похоже, что вы прочитали мой пост не с той стороны.
это похоже вы мой так прочли :) не перевирайте, внимательней посмотрите... глупости какие то... вы пытаетесь оправдаться или что то объяснить? совершенно лишнее. потому что я ни в чем вас не обвинял и ничего не пытался вам доказать. я написал как это выглядит со стороны. а там дальше как хотите, так и воспринимайте это. хотите - принимайте к сведению, хотите - не принимайте, мне абсолютно все равно.

Цитата: Alienoff от 11.07.2016, 12:38:51
"Сделай вместо меня", как вы выразились, не мой принцип.
раз не ваш - берите, и делайте. подсказать вам подсказали, дальше мяч на вашей стороне. что то не получается при этом - задавайте вопросы. одно дело ответить на вопросы, когда вы пытались и что-то не получилось. помочь так сказать решить конкретную проблему. и совсем другое, когда включается режим блондинки
Цитата: Alienoff от 11.07.2016, 12:38:51
Просто нужно понимать, что человек, который превратит round() в правильное выражение после наводки на этот самый round() не будет здесь задавать таких вопросов, который задал я, в принципе.
вы ж не девочка, у вас это не работает :)
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

nevigen

  • Moderator
  • 10451
  • 863 / 25
  • http://n*****n.com
Re: Две цены на товар. Деноминация в Беларуси
« Ответ #13 : 11.07.2016, 17:00:06 »
:)
та не за что благодарить :)
я думал Вы все таки зайдете на php.su
введете в поиск round
посмотрите что вам пишут и сделаете то что надо.
но вместо 6 символов и еще 5 для поиска, Вы решили написать множество иных, ничем не приближающих Вас к цели и не решающих ровным счетом ничего.
зато существенно подставляющих под удар тех, кто пытался Вам помочь.
Ведь другие будут читать тему и всё это: о желаниях и несостоятельности, о необходимости расти над собой и работать над решением своих проблем самостоятельно (либо как Вы знаете платить) и не стесняться / не бояться.
а ведь искать будут информацию об округлении...
форум это обмен мнениями и совместный поиск решений.
но никак не площадка где более знающие сидят и с нетерпением ждут (как собаки) кому бы стать нужным в случае его потребности ;)
отвечать на последнюю фразу не обязательно. это аллегория. и никоим образом не оскорбление. относитесь правильно ;) как и к моему первому ответу :)

П.С.и офтоп:
я никогда не занимался сваркой металла ! В ЖИЗНИ НИКОГДА !
но вот взял и попробовал, потому что надо было... и знаете... Я ВСЕ ЕЩЕ ЖИВ ! :)
получилось убого, но держится. и я получил новый экспириенс ;)
и если будет надо то сделаю в следующий раз лучше ;)

попробуйте почитать про round ;)
Записан
Профессиональные / Бесплатные решения для JoomShopping
Не лечи бесплатно, ибо тот, кто лечится бесплатно, рано или поздно перестает ценить свое здоровье,
а тот, кто лечит бесплатно, рано или поздно перестает ценить результаты своего труда/ (с) Гиппократ?
Не ищите ответов, ищите решение !
*

buto

  • Давно я тут
  • 570
  • 1 / 0
Re: Две цены на товар. Деноминация в Беларуси
« Ответ #14 : 14.07.2016, 16:45:46 »
Цитата: ViktorMah от 29.06.2016, 10:21:51
Главной валютой ставите BYN а в коде шаблона списка товаров пишете так:
Код: php
<?php if ($product->_display_price){?>
            <div class = "jshop_price">
                <?php if ($this->config->product_list_show_price_description) print _JSHOP_PRICE.": ";?>
                <?php if ($product->show_price_from) print _JSHOP_FROM." ";?>
                <span><?php print formatprice($product->product_price);?><?php print $product->_tmp_var_price_ext;?></span>
                
            </div>
/* Добавляем вывод расчётной цены до деноминации */ 
            <div class="price-072016">
                <p>цена до 01.07.2016г</p>
                <?php print formatprice([b]round[/b]($product->product_price*10000,-2));?>
            </div>
        <?php }?>

в карточке товара по тому-же принципу

Вроде в примере расписал он с round (просто кликните на round сразу направит куда нужно)
Записан
*

ViktorMah

  • Захожу иногда
  • 252
  • 30 / 0
Re: Две цены на товар. Деноминация в Беларуси
« Ответ #15 : 17.07.2016, 13:12:37 »
Немного переписал код под пожелание
Цитата: Alienoff от 11.07.2016, 01:36:35
можно как-то эти нули обрезать?

Код: php
<?php if ($product->_display_price){?>
            <div class = "jshop_price">
                <?php if ($this->config->product_list_show_price_description) print _JSHOP_PRICE.": ";?>
                <?php if ($product->show_price_from) print _JSHOP_FROM." ";?>
                <span><?php print formatprice($product->product_price);?><?php print $product->_tmp_var_price_ext;?></span>
 
            </div>
/* Добавляем вывод расчётной цены до деноминации */ 
            <div class="price-072016">
                <p>цена до 01.07.2016г</p>
                <span class="byr-price">
                <?php 
                    $denominaciya = round($product->product_price*10000,-2);
                    print number_format($denominaciya, 0, ',', ' '). ' ' . $this->config->currency_code;                  
                ?>
                </span>
            </div>
<?php }?>

теперь так:
Цитировать
558.25 руб.
цена до 01.07.2016г
5 582 500 руб.

причина по которой у ТС не получалось с round() заключалась в  formatprice( " подставляет параметры заданные в настройка/валюта  " ) в которую и был вложен код пересчёта в "белки"
« Последнее редактирование: 19.07.2016, 10:30:04 от ViktorMah »
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Товар - файл. Как ограничить добавление в корзину только 1 шт?

Автор SLV

 Ответов: 15
Просмотров: 3452 		Последний ответ 24.07.2025, 11:34:21
от SLV
JoomShopping, вывод всех категории к которым принадлежит товар

Автор Valent777

 Ответов: 12
Просмотров: 3564 		Последний ответ 01.11.2024, 14:57:28
от kit2m2
Пакетная загрузка изображений в товар/категорию JoomShopping

Автор Frost68

 Ответов: 3
Просмотров: 2377 		Последний ответ 13.08.2024, 06:54:24
от Lemonez
JoomShopping 5 в части браузеров не удалить товар

Автор oslyabya

 Ответов: 3
Просмотров: 1890 		Последний ответ 05.07.2024, 15:11:29
от kit2m2
Разные ссылки и названия на один товар

Автор gooodwin67

 Ответов: 2
Просмотров: 1548 		Последний ответ 04.11.2023, 12:34:19
от nevigen