Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 782 Просмотров
*

ghostcom

  • Захожу иногда
  • 103
  • 1 / 0
Здравствуйте! Помогите пожалуйста.

   В шаблоне компонента есть такой код:
Код: php
$db = JFactory::getDBO();
$query = $db->getQuery(true);

$query = "SELECT title
 FROM #__tag_instrument AS instrument
 JOIN #__tags AS n ON instrument.id = n.tagid
 WHERE instrument.published=1
 AND n.itemid = ".(int)$item->id." ORDER BY n.id ASC";

$db->setQuery($query);
$list= $db->loadObjectList();

     foreach ($list as $tag) {
            echo $tag->title;
     }


Все работает как и полагается, но хотелось бы сделать правильно! Чтоб этот код находился в модели. Как это сделать?  !
*

ghostcom

  • Захожу иногда
  • 103
  • 1 / 0
Re: Перенос из шаблона в модель
« Ответ #1 : 20.01.2017, 20:05:38 »
Хотя бы примерчик небольшой
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Re: Перенос из шаблона в модель
« Ответ #2 : 20.01.2017, 20:15:45 »
Наверно имелось в виду перенести в модуль (просто модель и модуль две принципиально разные вещи)?
Есть один очень простой способ для таких мелочей - взять модуль mod_custom, в нем сделать еще один шаблон (файл), туда вписать нужный код, опубликовать с указанием нашего нового шаблона данного модуля.
Это чтобы не писать отдельный полноценный модуль
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

ghostcom

  • Захожу иногда
  • 103
  • 1 / 0
Re: Перенос из шаблона в модель
« Ответ #3 : 20.01.2017, 20:21:33 »
Нет, именно чтоб вывод в шаблон происходил по правилам MVC из функции из модели. Уже Hello World! перековырял)) че то невыходит.
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Re: Перенос из шаблона в модель
« Ответ #4 : 20.01.2017, 20:26:08 »
а, виноват, неправильно понял.
Тут в двух словах сложно сказать, пытались разобрать хотя бы (не читая документации) пример на стандартном com_content - что обрабатывается к контроллере, что в моделе и что отдается в вьюшки?
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

ghostcom

  • Захожу иногда
  • 103
  • 1 / 0
Re: Перенос из шаблона в модель
« Ответ #5 : 20.01.2017, 20:29:44 »
Читал, разбирался, пробовал. Уж больно все запутано))
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Re: Перенос из шаблона в модель
« Ответ #6 : 20.01.2017, 20:34:02 »
Читал, разбирался, пробовал. Уж больно все запутано))
Согласен, сложно и иногда избыточно. Для 90% функций хватает обычного функционального подхода.
Конечно, я могу накидать ссылок на документацию и примеры в Google, но если читали - даже не знаю чем помочь
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

ghostcom

  • Захожу иногда
  • 103
  • 1 / 0
Re: Перенос из шаблона в модель
« Ответ #7 : 20.01.2017, 20:38:59 »
Фуф, вроде получилось. всегото надо было добавить
Код: php
//пример из Hello World!
$model = &$this->getModel();
$greeting = $model->getGreeting();
вызов самой модели

Но встала другая проблема как мне определять $item->id

?
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

[Решено] Получить category description image в index.php шаблона

Автор goga_pgasovav

Ответов: 6
Просмотров: 2444
Последний ответ 12.07.2024, 17:06:14
от goga_pgasovav
Перенос материалов и категорий (с сохранением ID) на другой сайт

Автор mak200

Ответов: 0
Просмотров: 905
Последний ответ 09.09.2022, 09:30:53
от mak200
Вывести переменную шаблона в материал

Автор Little Muk

Ответов: 8
Просмотров: 2938
Последний ответ 08.05.2022, 15:02:46
от Black-kot
Правка шаблона для PDF

Автор newgot

Ответов: 0
Просмотров: 620
Последний ответ 12.01.2022, 23:00:01
от newgot
Перенос строки в тексте при выводе из поля таблицы с помощью getDBO()

Автор goga_pgasovav

Ответов: 5
Просмотров: 1241
Последний ответ 07.01.2022, 14:17:01
от goga_pgasovav