Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

Joomla по-русски — возвращение к истокам

Joomla по-русски — возвращение к истокам

С 1 марта 2026 года наш проект меняет название. Joomla Russia становится Joomla по-русски.

Это давно напрашивалось, со времён редизайна сайта, но тут подвернулся повод.

Поводом послужили новые требования российского законодательства об использовании русскоязычных наименований для отечественных проектов. Но мы воспринимаем это не как обязанность, а как хороший толчок сделать то, о чём думали и раньше.

Joomla по-русски — для всех, кто творит сайты на великом и могучем.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 10 Ответов
  • 815 Просмотров
*

Xzizz

  • Захожу иногда
  • 172
  • 1 / 0
htaccess нужен комментарий
« : 15.01.2017, 19:06:04 »
Побродил по интернету, настроил .htaccess
Но толком не понимаю что за что отвечает, можете дать комментарий по этим пунктам ?
Может вообще что то вредит.
По хорошему надо https > без www > без index.php и без слеша на конце

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME}\.php -f
RewriteRule ^(.*)$ $1.php
RewriteCond %{HTTP_HOST} ^www.сайт.ru$ [NC]
RewriteRule ^(.*)$ https://сайт.ru/$1 [R=301,L]
RewriteCond %{REQUEST_URI} ^(.+)/$
RewriteRule ^(.+)$ %1 [L,R=301]
« Последнее редактирование: 15.01.2017, 19:29:09 от Xzizz »
Записан
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Re: htaccess нужен комментарий
« Ответ #1 : 15.01.2017, 20:50:56 »
Чем слеш то не угодил? Ни на что не влияет.
Без индекс.пхп - включите SEF в общих настройках движка
без www - вот эти строки уже есть
Код: php
RewriteCond %{HTTP_HOST} ^www.сайт.ru$ [NC]
RewriteRule ^(.*)$ https://сайт.ru/RewriteCond %{HTTP_HOST} ^www.сайт.ru$ [NC]
RewriteRule ^(.*)$ https://сайт.ru/$1 [R=301,L] [R=301,L]

https вообще отдельная история, если все настроено и нужен редирект - почитайте тут, возможно поможет
Записан
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

Xzizz

  • Захожу иногда
  • 172
  • 1 / 0
Re: htaccess нужен комментарий
« Ответ #2 : 15.01.2017, 21:13:13 »
Цитата: beliyadm от 15.01.2017, 20:50:56
Чем слеш то не угодил? Ни на что не влияет.
Без индекс.пхп - включите SEF в общих настройках движка
без www - вот эти строки уже есть
Код: php
RewriteCond %{HTTP_HOST} ^www.сайт.ru$ [NC]
RewriteRule ^(.*)$ https://сайт.ru/RewriteCond %{HTTP_HOST} ^www.сайт.ru$ [NC]
RewriteRule ^(.*)$ https://сайт.ru/$1 [R=301,L] [R=301,L]

https вообще отдельная история, если все настроено и нужен редирект - почитайте тут, возможно поможет

Да я хЗ , угодил или нет.
Судя по всем с / и без, как и http c https считается разными страницами.
Просто надо перенаправление с него чтобы не вылез где то дублем и т.д.
Записан
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Re: htaccess нужен комментарий
« Ответ #3 : 15.01.2017, 21:14:01 »
а вот хамить не следует
Записан
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

Xzizz

  • Захожу иногда
  • 172
  • 1 / 0
Re: htaccess нужен комментарий
« Ответ #4 : 15.01.2017, 21:15:32 »
Цитата: beliyadm от 15.01.2017, 21:14:01
а вот хамить не следует

воу beliyadm извините.
я не хамил вам и не думал этого делать.
хЗ использую - как "не знаю" , больше не буду.
Записан
*

Xzizz

  • Захожу иногда
  • 172
  • 1 / 0
Re: htaccess нужен комментарий
« Ответ #5 : 15.01.2017, 21:17:12 »
Что вот эти строки означают ?
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME}\.php -f
RewriteRule ^(.*)$ $1.php

RewriteRule ^(.*)$ $1.php  - вроде .php уберает ?
А остальное ?
Записан
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Re: htaccess нужен комментарий
« Ответ #6 : 15.01.2017, 21:25:40 »
Цитата: Xzizz от 15.01.2017, 21:13:13
Судя по всем с / и без, как и http c https считается разными страницами.
Просто надо перенаправление с него чтобы не вылез где то дублем и т.д.
http и https - конечно два разных сайта, как с www и без, тут без вопросов.
А вот наличие слеша не является дублем.
При большом желании можно написать что-то подобное для убирания слеша в конце
Код: php
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} ^(.+)/$
RewriteRule ^(.+)/$ /RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} ^(.+)/$
RewriteRule ^(.+)/$ /$1 [R=301,L]  [R=301,L]

По интересующим строкам вам в документацию, на пальцах к примеру здесь https://habrahabr.ru/post/140693/

Записан
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: htaccess нужен комментарий
« Ответ #7 : 15.01.2017, 22:55:36 »
Цитата: Xzizz от 15.01.2017, 21:17:12
Что вот эти строки означают ?
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME}\.php -f
RewriteRule ^(.*)$ $1.php
RewriteEngine On - включить механизм преобразования (модуль mod_rewrite).
RewriteCond  - условие(я).
RewriteRule - правило преобразования при выполнении условий.

Примерно так: если не существует папки с запрашиваемым именем, но существует такой файл, то добавляю к тому, что вы набрали, ".php".
Записан
Не будь паразитом, сделай что-нибудь самостоятельно!
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: htaccess нужен комментарий
« Ответ #8 : 15.01.2017, 23:54:05 »
Цитата: beliyadm от 15.01.2017, 21:25:40
А вот наличие слеша не является дублем.
а везде вроде пишут что являются дублями...
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Re: htaccess нужен комментарий
« Ответ #9 : 15.01.2017, 23:58:46 »
Ну фиг знает, с точки зрения сервера по идее пофиг, изначально было что слеш - это значит директория, если нет - конечный файл.
Сервер сам проверяет что отдавать и ему без разницы.
По поводу ПС - Яндекс к примеру дает кучу рекомендаций и показывает дубликаты страниц - не встречал там дублей по поводу слеша
Записан
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: htaccess нужен комментарий
« Ответ #10 : 16.01.2017, 10:59:03 »
я честно говоря не знаю точно. все сеошники с которыми по работе сталкивался, заставляли убирать их, говорили что дубли. но если взглянуть на проблему с точки зрения сервера - ведь технически же можно создать 2 страницы /test и /test/ , которые будут отдавать разный контент...
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Что прописать в.htaccess?

Автор Gleb72

 Ответов: 1
Просмотров: 331 		Последний ответ 14.02.2026, 22:04:41
от Gleb72
htaccess и перенаправление

Автор zotov24

 Ответов: 28
Просмотров: 3132 		Последний ответ 14.02.2026, 21:27:36
от Gleb72
Joomla 3.3.4 nginx и конфиг htaccess

Автор bagas

 Ответов: 16
Просмотров: 5605 		Последний ответ 29.03.2023, 12:33:18
от SolopoV
Убрать слеш на конце без.htaccess

Автор stardel

 Ответов: 6
Просмотров: 4165 		Последний ответ 26.01.2022, 20:05:09
от SolopoV
Правильный ли.htaccess и robots от дублей

Автор ALEXRAW

 Ответов: 5
Просмотров: 1627 		Последний ответ 03.05.2021, 21:01:43
от gartes