Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 2778 Просмотров
*

Strikerus

  • Захожу иногда
  • 103
  • 7 / 0
  • Aka Smyke
Извиняюсь за название темы, но так проще найти тему из поиска.
Бьюсь над следующей проблемой в Virtuemart 2: По умолчанию в VM2 при создании товара alt-текст изображения нужно прописывать вручную, при большом количестве товара это потеря времени. Однако наличие прописанного alt положительно влияет на SEO и позволяет приводить посетителей с Яндекс.Картинок и Google Images

Собственно нашел код, который отвечает за присвоение alt тому самому изображению. Находится он в файле components/com_virtuemart/helpers/image.php и выглядит он так:
Код: php
function displayMediaFull($imageArgs='',$lightbox=true,$effect ="class='modal'",$description = true ){
if(!$this->file_is_forSale){
// Remote image URL
if( substr( $this->file_url, 0, 4) == "http" ) {
$file_url = $this->file_url;
$file_alt = $this->file_title;
} else {
$rel_path = str_replace('/',DS,$this->file_url_folder);
$fullSizeFilenamePath = JPATH_ROOT.DS.$rel_path.$this->file_name.'.'.$this->file_extension;
if (!file_exists($fullSizeFilenamePath)) {
$file_url = $this->theme_url.'assets/images/vmgeneral/'.VmConfig::get('no_image_found');
$file_alt = JText::_('COM_VIRTUEMART_NO_IMAGE_FOUND').' '.$this->file_description;
} else {
$file_url = $this->file_url;
$file_alt = 'Фото товара ТКС';
}
}
$postText = false;
if($description) $postText = $this->file_description;
return $this->displayIt($file_url, $file_alt, $imageArgs,$lightbox,$effect,$postText);
} else {
//Media which should be sold, show them only as thumb (works as preview)
return $this->displayMediaThumb('id="vm_display_image"',false);
}
}

Фото товара ТКС к коде - это тот текст, который сейчас выводится в качестве ALT изображения в карточке товара, если в админке у товара он указан не был. Вопрос в том, как сделать его динамичным? Т.е. вместо "ТКС" нужно выводить название товара, так: Фото товара Huter DY8000LX

Голову сломал, как это можно реализовать и как выдернуть нужное значение из БД. Догадываюсь, что можно передать название товара через переменную из default.php карточки товара, но не знаю как.

Прошу вашей помощи и как всегда благодарен за любой ваш совет
« Последнее редактирование: 19.04.2017, 06:47:36 от Strikerus »
*

garmon85

  • Новичок
  • 2
  • 2 / 0
Извиняюсь за название темы, но так проще найти тему из поиска.
Бьюсь над следующей проблемой в Virtuemart 2: По умолчанию в VM2 при создании товара alt-текст изображения нужно прописывать вручную, при большом количестве товара это потеря времени. Однако наличие прописанного alt положительно влияет на SEO и позволяет приводить посетителей с Яндекс.Картинок и Google Images

Собственно нашел код, который отвечает за присвоение alt тому самому изображению. Находится он в файле components/com_virtuemart/helpers/image.php и выглядит он так:
Код: php
function displayMediaFull($imageArgs='',$lightbox=true,$effect ="class='modal'",$description = true ){
if(!$this->file_is_forSale){
// Remote image URL
if( substr( $this->file_url, 0, 4) == "http" ) {
$file_url = $this->file_url;
$file_alt = $this->file_title;
} else {
$rel_path = str_replace('/',DS,$this->file_url_folder);
$fullSizeFilenamePath = JPATH_ROOT.DS.$rel_path.$this->file_name.'.'.$this->file_extension;
if (!file_exists($fullSizeFilenamePath)) {
$file_url = $this->theme_url.'assets/images/vmgeneral/'.VmConfig::get('no_image_found');
$file_alt = JText::_('COM_VIRTUEMART_NO_IMAGE_FOUND').' '.$this->file_description;
} else {
$file_url = $this->file_url;
$file_alt = 'Фото товара ТКС';
}
}
$postText = false;
if($description) $postText = $this->file_description;
return $this->displayIt($file_url, $file_alt, $imageArgs,$lightbox,$effect,$postText);
} else {
//Media which should be sold, show them only as thumb (works as preview)
return $this->displayMediaThumb('id="vm_display_image"',false);
}
}

Фото товара ТКС к коде - это тот текст, который сейчас выводится в качестве ALT изображения в карточке товара, если в админке у товара он указан не был. Вопрос в том, как сделать его динамичным? Т.е. вместо "ТКС" нужно выводить название товара, так: Фото товара Huter DY8000LX

Голову сломал, как это можно реализовать и как выдернуть нужное значение из БД. Догадываюсь, что можно передать название товара через переменную из default.php карточки товара, но не знаю как.

Прошу вашей помощи и как всегда благодарен за любой ваш совет

В файле ваш_шаблон/html/com_virtuemart/productdetails/default_images.php
замените код вывода изображения на этот
Код
if (!empty($this->product->images)) {
 
 
$image = $this->product->images[0];
  $image->file_meta = htmlspecialchars($this->product->product_name);
 
?>
<div class="main-image">   
   <?php
  echo $image->displayMediaFull("",true,"rel='vm-additional-images'",true,$image->file_description);?>
<div class="clear"></div>
</div>
<?php
}
*

Strikerus

  • Захожу иногда
  • 103
  • 7 / 0
  • Aka Smyke
В файле ваш_шаблон/html/com_virtuemart/productdetails/default_images.php
замените код вывода изображения на этот
Код
if (!empty($this->product->images)) {
 
 
$image = $this->product->images[0];
  $image->file_meta = htmlspecialchars($this->product->product_name);
 
?>
<div class="main-image">   
   <?php
  echo $image->displayMediaFull("",true,"rel='vm-additional-images'",true,$image->file_description);?>
<div class="clear"></div>
</div>
<?php
}

Не сработало. Видимо решение рабочее, но у меня почему-то не сработало, alt остался пустым. Для примера нашел на просторах сети следующий код:
Код: php
echo $image->displayMediaFull("",true,"alt='".$image->file_meta." - ".$this->product->product_name."' class='vm-additional-images'");

При этом исходный код страницы становится таким:

Код: html
<div class="main-image">
   <a alt=" -  Ресивер РВ 900/10 " class="vm-additional-images" href="https://tx22.ru/images/stories/virtuemart/product/resiver_rv_900_10.jpg" data-vivaldi-spatnav-clickable="1" style="">
      <img src="/images/stories/virtuemart/product/resiver_rv_900_10.jpg" alt="">
   </a>
   <div class="clear"></div>
</div>

Как видно из кода alt вставился в тег a
И да, благодарю за отклик по моей проблеме.
« Последнее редактирование: 17.04.2017, 09:24:28 от Strikerus »
*

Strikerus

  • Захожу иногда
  • 103
  • 7 / 0
  • Aka Smyke
Решение: Проблема решена заменой кода вывода изображения товара в файле ваш_шаблон/html/com_virtuemart/productdetails/default_images.php на следующий:
Код: html
	<div class="main-image">
<a class="vm-additional-images" href="<?php echo JURI::root().$this->product->images[0]->file_url;?>">
<img src="<?php echo JURI::root().$this->product->images[0]->file_url;?>" class="vm-additional-images" alt="Фото товара<?php echo $this->product->product_name ?>" />
</a>
<div class="clear"></div>
</div>
« Последнее редактирование: 17.04.2017, 09:35:48 от Strikerus »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться