Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 5576 Просмотров
*

pavelrer

  • Давно я тут
  • 615
  • 10 / 2
*

pavelrer

  • Давно я тут
  • 615
  • 10 / 2
Поленился нормально задать вопрос!  ^-^

Дубль два!

Задача:

Необходимо без всяких сторонних расширений добавлять материал с фронта.

Решил использовать стандартное решение добавление материалов - Пункт меню добавить материал.

Все вроде как-бы и нормально, но без напильника опять получается паровоз!
Крути не крути подлодка не выходит.

В добавлении материала с фронта получается так:
есть основная обертка(форма) components\views\form\tmpl\edit.php

ее можно почикать или перестроить под себя

но все же вопрос!

Код
	<?php if (is_null($this->item->id)) : ?>
<?php echo $this->form->renderField('alias'); ?>
<?php endif; ?>

Вот там такие условия, где их менять в админки?

Рыскал-рыскал не нашел.

Вернемся к задачи.
Мне нужно сделать две разных формы, одна эта добавить статью, а другая добавить пресс релиз.
Допустим у релиза нужно добавлять ссылку а у статьи нет - как бы два шаблона выходит.

(про ссылки в редактори пока молчим)

Далее:

Код
<?php echo $this->form->renderField('title'); ?>

Эта форма выводит поле, для заполнения заголовка.
Как бы его сделать обязательным, и
как бы этому полю задать правило типа - минимум 70 символов.

Спасибо!






*

pavelrer

  • Давно я тут
  • 615
  • 10 / 2
Ну не у желе, ни кто не юзал тему?

Вот стороннее решение: http://articlemanager.thephpfactory.com/post-new-article

Как-то они делают разные шаблоны!?
Понятно что плагином, а как в админки-то сделать?
Условия на вывод в components\views\form\tmpl\edit.php все же есть!

Спасибо!

 
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Не удается разблокировать в менеджере материалов.

Автор vityavoluevich

Ответов: 4
Просмотров: 3016
Последний ответ 24.05.2025, 09:20:18
от azm1n
Не работает менеджер материалов, ошибка 500 SSL certificate problem

Автор Екатерина М

Ответов: 5
Просмотров: 3353
Последний ответ 06.04.2025, 09:27:20
от wishlight
Разные меню для мобильной и для ПК версии сайта

Автор jimka

Ответов: 7
Просмотров: 2701
Последний ответ 24.03.2025, 20:03:01
от R31rus
Валидация формы с загрузкой файлов на сервер

Автор kuliev

Ответов: 4
Просмотров: 1301
Последний ответ 17.01.2025, 14:38:44
от kuliev
Поменять порядок материалов

Автор tatyana34

Ответов: 3
Просмотров: 1499
Последний ответ 11.12.2024, 16:10:41
от nikolakovach8619