Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 2061 Просмотров
*

deminevgen

  • Захожу иногда
  • 115
  • 2 / 0
Обработка плагинами
« : 29.11.2016, 00:46:05 »
Всем доброго времени суток.
Вообще у меня вопрос по обработке плагинами, где прочитать как эта функция реализована в Joomla?
И получится ли её добавить в определенное место компонента.
Например у меня есть sp page builder 2, а в нём различные аддоны, но вот в них не включена обработка плагинами и нужно например в аддон HTML raw, добавить данную возможность.
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
Re: Обработка плагинами
« Ответ #1 : 29.11.2016, 10:32:15 »
Документация по созданию плагина для Joomla 2.5 и Joomla 3.x
Цитировать
Например у меня есть sp page builder 2, а в нём различные аддоны, но вот в них не включена обработка плагинами и нужно например в аддон HTML raw, добавить данную возможность.
Можно, но придётся каждый раз это делать при обновлении sp page builder 2
*

deminevgen

  • Захожу иногда
  • 115
  • 2 / 0
Re: Обработка плагинами
« Ответ #2 : 29.11.2016, 15:30:37 »
Документация по созданию плагина для Joomla 2.5 и Joomla 3.xМожно, но придётся каждый раз это делать при обновлении sp page builder 2
Ничего страшного)
Вообщем вот сам аддон который выводит содержимое на front
Код
<?php
/**
 * @package SP Page Builder
 * @author JoomShaper http://www.joomshaper.com
 * @copyright Copyright (c) 2010 - 2016 JoomShaper
 * @license http://www.gnu.org/licenses/gpl-2.0.html GNU/GPLv2 or later
*/
//no direct accees
defined ('_JEXEC') or die ('restricted aceess');

class SppagebuilderAddonRaw_html extends SppagebuilderAddons{

public function render() {

$class = (isset($this->addon->settings->class) && $this->addon->settings->class)? $this->addon->settings->class : '';
$title = (isset($this->addon->settings->title) && $this->addon->settings->title)? $this->addon->settings->title : '';
$heading_selector = (isset($this->addon->settings->heading_selector) && $this->addon->settings->heading_selector)? $this->addon->settings->heading_selector : 'h3';

//Options
$html = (isset($this->addon->settings->html) && $this->addon->settings->html)? $this->addon->settings->html : '';

//Output
if($html) {
$output  = '<div class="sppb-addon sppb-addon-raw-html ' . $class . '">';
$output .= ($title)? '<'.$heading_selector.' class="sppb-addon-title">' . $title . '</'.$heading_selector.'>' : '';
$output .= '<div class="sppb-addon-content">';
$output .= $html;
$output .= '</div>';
$output .= '</div>';

return $output;
}

return;
}

}
Я как понял из статей, то JPluginHelper::importPlugin() это метод вывода плагинов? И нужно вызвать событие с помощью $dispatcher-> trigger()?
в mod_custom.php я обнаружил вывод плагина content
Код
JPluginHelper::importPlugin('content');
$module->content = JHtml::_('content.prepare', $module->content, '', 'mod_custom.content');
Но вот как мне узнать какие именно мне нужны плагины? В стандартном модуле custom_html мой код работает(там есть обработка плагинами).
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
Re: Обработка плагинами
« Ответ #3 : 29.11.2016, 16:03:28 »
Перед return $output; добавьте вызов события:

Код: php
JPluginHelper::importPlugin('sppb');
$output = $dispatcher-> trigger('onSppbAddonBeforeOutput', &$output);

Потом создайте плагин под названием test группы spbb и в нём сделайте метод onSppbAddonBeforeOutput:

Код: php
class PlgSpbbTest extends JPlugin
{
public function onSppbAddonBeforeOutput(&$output)
{
// Тут можно изменить $output
return $output;
}
}
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Обработка GET запросов

Автор jm

Ответов: 10
Просмотров: 2194
Последний ответ 24.07.2020, 13:44:38
от dm-krv
Обработка плагина в шаблоне материла item fulltext

Автор FitMe

Ответов: 0
Просмотров: 707
Последний ответ 15.04.2020, 14:30:01
от FitMe
Обработка результатов опроса

Автор lSNAKEl

Ответов: 3
Просмотров: 1243
Последний ответ 13.06.2019, 23:49:51
от sivers
Материалы не обрабатываются плагинами

Автор x1

Ответов: 0
Просмотров: 651
Последний ответ 30.05.2019, 12:09:14
от x1
Обработка FBL в acy maling

Автор Melkiy

Ответов: 6
Просмотров: 1372
Последний ответ 06.12.2018, 21:13:02
от Melkiy