Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 1676 Просмотров
*

Джонни Кэтсвилл

  • Осваиваюсь на форуме
  • 16
  • 0 / 0
Собственно вопрос в том, как уговорить Joomla выводить материал для блога категории в таком виде. Т.е. заголовок, немного описания, допустим 10 слов и ссылка Подробнее>>
Сам шаблон можно сверстать, но как сделать чтобы выводились только определенное ко-во слов основного текста?
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Вывод статей в блоге категории
« Ответ #1 : 11.02.2017, 18:06:41 »
А просто использовать в админке кнопку Подробнее нельзя?
*

Джонни Кэтсвилл

  • Осваиваюсь на форуме
  • 16
  • 0 / 0
Re: Вывод статей в блоге категории
« Ответ #2 : 11.02.2017, 18:32:47 »
 !
Нашел в blog-item.php такой кусок:(вроде бы то что мне нужно)

Код: php

<?php if ($params->get('show_readmore') && $this->item->readmore) :
if ($params->get('access-view')) :
$link = JRoute::_(ContentHelperRoute::getArticleRoute($this->item->slug, $this->item->catid, $this->item->language));
else :
$menu = JFactory::getApplication()->getMenu();
$active = $menu->getActive();
$itemId = $active->id;
$link = new JUri(JRoute::_('index.php?option=com_users&view=login&Itemid=' . $itemId, false));
$link->setVar('return', base64_encode(JRoute::_(ContentHelperRoute::getArticleRoute($this->item->slug, $this->item->catid, $this->item->language), false)));
endif;
?>
<p class="readmore">
<a href="<?php echo $link; ?>">
<?php if (!$params->get('access-view')) :
echo JText::_('COM_CONTENT_REGISTER_TO_READ_MORE');
elseif ($readmore = $this->item->alternative_readmore) :
echo $readmore;
if ($params->get('show_readmore_title', 0)!= 0) :
echo JHtml::_('string.truncate', ($this->item->title), $params->get('readmore_limit'));
endif;
elseif ($params->get('show_readmore_title', 0) == 0) :
echo JText::sprintf('COM_CONTENT_READ_MORE_TITLE');
else :
echo JText::_('COM_CONTENT_READ_MORE');
echo JHtml::_('string.truncate', ($this->item->title), $params->get('readmore_limit'));
endif; ?></a>
</p>
<?php endif; ?>


Заменяю
echo JHtml::_('string.truncate', ($this->item->title), $params->get('readmore_limit'));
echo JHtml::_('string.truncate', ($this->item->title),'15'));

И ничерта не происходит!
*

Джонни Кэтсвилл

  • Осваиваюсь на форуме
  • 16
  • 0 / 0
Re: Вывод статей в блоге категории
« Ответ #3 : 11.02.2017, 18:34:29 »
А просто использовать в админке кнопку Подробнее нельзя?
Можно но хочется чтобы текст был красивый, ровненькие блоки.
*

Джонни Кэтсвилл

  • Осваиваюсь на форуме
  • 16
  • 0 / 0
Re: Вывод статей в блоге категории
« Ответ #5 : 13.02.2017, 19:18:26 »
https://extensions.joomla.org/extensions/extension/news-display/article-elements/autoreadmore/
Спасибо, завтра попробую. Сейчас разбираюсь с проблемой, перенёс то что уже сделал на сервер и
вот такое происходит происходит: в админке строки:

Цитировать
Notice: Only variables should be passed by reference in D:\www\htdocs\administrator\modules\mod_menu\tmpl\default_enabled.php on line 23

Notice: Only variables should be passed by reference in D:\www\htdocs\administrator\modules\mod_menu\menu.php on line 94

Notice: Only variables should be passed by reference in D:\www\htdocs\administrator\modules\mod_menu\tmpl\default_enabled.php on line 28

Notice: Only variables should be passed by reference in D:\www\htdocs\administrator\modules\mod_menu\menu.php on line 94

Notice: Only variables should be passed by reference in D:\www\htdocs\administrator\modules\mod_menu\tmpl\default_enabled.php on line 34

Notice: Only variables should be passed by reference in D:\www\htdocs\administrator\modules\mod_menu\tmpl\default_enabled.php on line 39

Notice: Only variables should be passed by reference in D:\www\htdocs\administrator\modules\mod_menu\tmpl\default_enabled.php on line 40

Есть подозрение что это php 7 виноват. А php 5 не удалось поставить, Апач в упор отказывается видеть php5_module, хотя он там естт!
« Последнее редактирование: 13.02.2017, 19:29:30 от Джонни Кэтсвилл »
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Вывод статей в блоге категории
« Ответ #6 : 13.02.2017, 19:38:26 »
в панели управление повысьте порог отображения ошибок. это уведомления, ничего фатального
*

Джонни Кэтсвилл

  • Осваиваюсь на форуме
  • 16
  • 0 / 0
Re: Вывод статей в блоге категории
« Ответ #7 : 15.02.2017, 15:49:58 »
effrit
В какой панели, в админке Joomla? Отключил в congig.php сообщения об ошибках, в админку захожу и вижу все как нужно, а сайт по прежнему не грузиться. Где увидеть эти ошибки? Логи Joomla вообще пустые
« Последнее редактирование: 15.02.2017, 16:55:08 от Джонни Кэтсвилл »
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Вывод статей в блоге категории
« Ответ #8 : 15.02.2017, 16:20:17 »
гуглить на тему отключить notice htaccess
вот такое, например, прописать в этот файл
Код
php_flag display_errors off
php_flag display_startup_errors off
*

Джонни Кэтсвилл

  • Осваиваюсь на форуме
  • 16
  • 0 / 0
Re: Вывод статей в блоге категории
« Ответ #9 : 15.02.2017, 16:57:43 »
гуглить на тему отключить notice htaccess
вот такое, например, прописать в этот файл
Код
php_flag display_errors off
php_flag display_startup_errors off
Отключил в config.php Joomla сообщения об ошибках, в админку захожу и вижу все как нужно, сейчас буду искать логи с ошибками. В интернете нагуглил, что это несовпадение стандарта кода с версией PHP, рекомендуют версию понижать.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

[Решено] Вывод значений из custom fields материала в модуле по имени поля

Автор goga_pgasovav

Ответов: 3
Просмотров: 2929
Последний ответ 30.12.2024, 13:22:11
от goga_pgasovav
Перенести описание категории вниз страницы

Автор jimka

Ответов: 1
Просмотров: 1981
Последний ответ 18.07.2024, 08:02:46
от Vastriet
Вывод содержимого модуля mod_custom без html разметки

Автор goga_pgasovav

Ответов: 3
Просмотров: 1741
Последний ответ 07.06.2024, 11:15:50
от goga_pgasovav
Сортировка по доп. полям на странице списка категории

Автор revil

Ответов: 4
Просмотров: 2232
Последний ответ 02.06.2024, 13:42:45
от tigra-uki
Архив статей – в чём суть?

Автор Gerostrat

Ответов: 3
Просмотров: 1064
Последний ответ 14.03.2024, 21:03:48
от sivers