Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 3399 Просмотров
*

Ruslan Chester

  • Осваиваюсь на форуме
  • 28
  • 0 / 0
Условия вывода модуля при определенном разрешении экрана
« : 28.06.2017, 12:33:59 »
Всем привет!сайт fishkasecond.tmweb.ru/sushi .Есть html-модуль вывода параллакс-блока. От <640px разрешения экрана данный блок хочу скрыть в самом коде. Пока скрыл его через CSS, но это плохая реализация (скорость загрузки страницы). Подскажите как на php запретить отображение модуля на определенном разрешении. Спасибо! Если продублировал тему, извините...не нашел похожего. В качестве примера хочу скрыть блок"position-akzii"
Код
<jdoc:include type="modules" name="position-after-header" style="xhtml" />
<jdoc:include type="component" style="xhtml"/>
<jdoc:include type="modules" name="position-after-content" style="xhtml" />
<jdoc:include type="modules" name="position-akzii" style="xhtml" />
<jdoc:include type="modules" name="position-before-footer" style="xhtml" />
<jdoc:include type="modules" name="position-footer" style="xhtml" />
Записан
*

1-F7

  • Захожу иногда
  • 197
  • 17 / 0
Re: Условия вывода модуля при определенном разрешении экрана
« Ответ #1 : 28.06.2017, 12:42:22 »
Оберните позицыю модуля в <div class="тест">

Код
<div class="test">
<jdoc:include type="modules" name="position-after-content" style="xhtml" />
</div>

Затем задайте стиль с помощью медиа запроса в CSS

Код
@media screen and (max-width: 750px){.mobile{display:none}}


В моем примере класс "тест" будет скрываться если расширения экрана меньше 750 px.

В общем почитайте в интернете по медиа запросом и изучите стиль.
Записан
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Re: Условия вывода модуля при определенном разрешении экрана
« Ответ #2 : 28.06.2017, 12:48:18 »
Цитата: Ruslan Chester от 28.06.2017, 12:33:59
Подскажите как на php запретить отображение модуля на определенном разрешении.

Посредством PHP узнать (подстраиваться) разрешение экрана нельзя.

Или через jQuery или @media.
Записан
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Условия вывода модуля при определенном разрешении экрана
« Ответ #3 : 28.06.2017, 12:57:08 »
1-F7, читайте повнимательнее: ТС написал
Цитата: Ruslan Chester от 28.06.2017, 12:33:59
Пока скрыл его через CSS
Ruslan Chester, когда сервер готовит запрашиваемую страницу, он не имеет понятия, какое разрешение у клиента: такой информации нет в заголовках запроса. Разрешение определяется на стороне браузера, когда страница уже пришла в готовом виде, посредством CSS или JavaScript. Так что нет способа заранее узнать разрешение экрана, если только не записать его в cookies, но и это не будет работать для первого раза.
Записан
Не будь паразитом, сделай что-нибудь самостоятельно!
*

1-F7

  • Захожу иногда
  • 197
  • 17 / 0
Re: Условия вывода модуля при определенном разрешении экрана
« Ответ #4 : 28.06.2017, 12:58:17 »
Ну это понятно. Пусть сам тогда думает над размерами разрешения своего сайта.
Записан
*

Ruslan Chester

  • Осваиваюсь на форуме
  • 28
  • 0 / 0
Re: Условия вывода модуля при определенном разрешении экрана
« Ответ #5 : 28.06.2017, 13:12:33 »
robert, спасибо
Записан
*

Ruslan Chester

  • Осваиваюсь на форуме
  • 28
  • 0 / 0
Re: Условия вывода модуля при определенном разрешении экрана
« Ответ #6 : 28.06.2017, 16:12:11 »
Выношу необтесанное решение на суд гуру и может это кому-нибудь поможет...Была задача: наладить взаимодействие некоторого блока на сайте при определенном разрешении экрана, но не легким способом через медиа-запросы а накорню, чтобы не нагружать сервер излишними запросами на ресурсы.Делать мобильную версию не хотелось, только адаптивную.Если очень коротко, то внутри произвольного модуля вставил
Код
<script>if(window.matchMedia('(max-width: 768px)').matches)
{
  document.write('весь html-код модуля');
    } else;
     
    return false;</script>
Первоисточник https://danilin.biz/media-query-in-jquery.htm   .Необходимо при этом также убрать пробелы перед тегами внутри вставляемого кода(.replace), но я просто вручную убрал. Полученный итог:
 похож на RESS(при изменении размера окна браузера блок не добавляется и не убирается - только при перезагрузке страницы) и самое главное нет ненужных запросов к серверу(я избавился так от 10 загружаемых больших изображений, которые мне не нужны были на телефонах и планшетах).Пытался подобное произвести через вызов модуля из index.php, но не смог сладить с пробелами
Код
<script>if(window.matchMedia('(max-width: 768px)').matches)
{
  document.write('<jdoc:include type="modules" name="position-after-content" style="xhtml" />');
    } else;
     
    return false;</script>
Явно "америку" не открыл, но интересно почитать мнения профи
Записан
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Re: Условия вывода модуля при определенном разрешении экрана
« Ответ #7 : 28.06.2017, 16:30:46 »
К слову. Разрешение экрана и разрешение браузера-разные вещи.
Насколько я помню, есть отличие между ними, просто пример, если через функцию:

$(function() {
    if(screen.height<768) {

и

$(function() {
    if($(window).height()<768) {
Записан
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

Ruslan Chester

  • Осваиваюсь на форуме
  • 28
  • 0 / 0
Re: Условия вывода модуля при определенном разрешении экрана
« Ответ #8 : 28.06.2017, 16:47:49 »
.matchMedia даст истинный размер окна браузера с учетом отступов и полос прокрутки. Но это не принципиально для малых девайсов
Записан
*

radiant

  • Захожу иногда
  • 114
  • 3 / 0
Re: Условия вывода модуля при определенном разрешении экрана
« Ответ #9 : 14.03.2021, 13:20:25 »
В идеале, получить переменную из script в php, а дальше в php использовать переменную и скрывать нужные блоки.

Код
<script type="text/javascript">
function forMobile(x) {
	if (x.matches) {
		//document.body.style.backgroundColor = 'yellow'; // цвет фона
		var phone = '1'; // переменная в script
	} else {
		//document.body.style.backgroundColor = 'pink'; // цвет фона
		var phone = '0'; // переменная в script
	}
}
var x = window.matchMedia('(max-width: 480px)')
forMobile(x)
x.addListener(forMobile)
</script>
<?php echo $phone; // переменная в php ?>

Но как в php узнать переменную из script, чтоб ее использовать дальше?
« Последнее редактирование: 14.03.2021, 13:28:33 от radiant »
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

как из Стиль модуля - none, убрать custom

Автор all_zer

 Ответов: 3
Просмотров: 1514 		Последний ответ 15.11.2025, 16:20:01
от all_zer
Дублируются дивы у модуля mod_custom

Автор timofe

 Ответов: 0
Просмотров: 1154 		Последний ответ 07.09.2024, 13:19:48
от timofe
Вывод содержимого модуля mod_custom без html разметки

Автор goga_pgasovav

 Ответов: 3
Просмотров: 1736 		Последний ответ 07.06.2024, 11:15:50
от goga_pgasovav
Убрать из модуля новостей ссылку на статью, на которой выводится модуль

Автор zeus07

 Ответов: 3
Просмотров: 2077 		Последний ответ 08.11.2023, 21:17:26
от GrayAn
Изменение отображения модуля от разрешения экрана

Автор mag_num83

 Ответов: 5
Просмотров: 1271 		Последний ответ 17.05.2023, 09:35:23
от Театрал