Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

Joomla по-русски — возвращение к истокам

Joomla по-русски — возвращение к истокам

С 1 марта 2026 года наш проект меняет название. Joomla Russia становится Joomla по-русски.

Это давно напрашивалось, со времён редизайна сайта, но тут подвернулся повод.

Поводом послужили новые требования российского законодательства об использовании русскоязычных наименований для отечественных проектов. Но мы воспринимаем это не как обязанность, а как хороший толчок сделать то, о чём думали и раньше.

Joomla по-русски — для всех, кто творит сайты на великом и могучем.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 1518 Просмотров
*

dpts

  • Новичок
  • 6
  • 0 / 0
Изображения в материалах
« : 23.02.2017, 17:43:58 »
Приветствую.
Имеем Joomla 3.6.5 + T3 Framework + Bootstrap 3

У материала есть "Изображение полного текста материала", у этого изображения есть Заголовок (title).

Изображение выводится следующим кодом:
Код
	<div class="pull-<?php echo htmlspecialchars($imgfloat); ?> item-image article-image article-image-full" style="position:relative;">
	
    <span itemprop="image" itemscope itemtype="https://schema.org/ImageObject">
		<img
        <?php if ($images->image_fulltext_caption): ?>
          <?php echo 'class="caption"' . ' title="' . htmlspecialchars($images->image_fulltext_caption). '"'; ?>
        <?php endif; ?>
        src="<?php echo htmlspecialchars($images->image_fulltext); ?>"
        alt="<?php echo htmlspecialchars($images->image_fulltext_alt); ?>" itemprop="url" />
      <meta itemprop="height" content="auto" />
      <meta itemprop="width" content="auto" />
    </span>
	</div>
При отображении статьи при нажатии F12 видим:
Код
	<div class="pull-left item-image article-image article-image-full" style="position:relative;">
    <span itemprop="image" itemscope="" itemtype="https://schema.org/ImageObject">
		<div class="img_caption none" style="float: none; width: 634px;">
			<img class="caption" title="Подарок" src="/images/joomlart/projects/inspiration-3.jpg" alt="Подарок" itemprop="url">
			<p class="img_caption">Подарок</p>
		</div>
      <meta itemprop="height" content="auto">
      <meta itemprop="width" content="auto">
    </span>
	</div>
при просмотре кода страницы этого
Код
<p class="img_caption">Подарок</p>
- нету.

Вопрос, откуда взялось
Код
<p class="img_caption">Подарок</p>
?

поиск по содержимому файлов не находит файлов в которых был бы текст
Код
<p class="img_caption">
или
Код
<p class='img_caption'>

А при поиске по фразе img_caption - находятся только CSS файлы

« Последнее редактирование: 23.02.2017, 18:24:19 от dpts »
Записан
*

bb777

  • Осваиваюсь на форуме
  • 46
  • 0 / 0
Re: Изображения в материалах
« Ответ #1 : 23.02.2017, 23:51:04 »
Это зачем такие задачи на ночь?
alt описание изображения нет?
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

reCAPTCHA V2 Google - Для Joomla 3

Автор Alex GOOD

 Ответов: 35
Просмотров: 10335 		Последний ответ 10.01.2024, 21:41:38
от Vastriet
Как убрать текст на главной?

Автор m03mug08

 Ответов: 5
Просмотров: 1730 		Последний ответ 07.09.2018, 14:52:24
от Konst
Проблема отображения модулей на шаблоне proto

Автор Artefact

 Ответов: 10
Просмотров: 1426 		Последний ответ 17.08.2017, 18:29:40
от Artefact
[Решено]Изменить внешний вид пагинации

Автор pavel2950

 Ответов: 1
Просмотров: 1481 		Последний ответ 17.08.2017, 15:31:24
от pavel2950
Кто запускал image recycle кроном?

Автор pavelrer

 Ответов: 23
Просмотров: 2263 		Последний ответ 14.08.2017, 17:16:10
от dmitry_stas