Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 5 Ответов
  • 3430 Просмотров
*

magrychev

  • Новичок
  • 1
  • 0 / 0
Приветствую всех!
Возникла следующая проблема: Не так давно у меня на сайт попал вирус, который добавляет вредоносные скрипты в index.php. Права на index.php стоят 444, на все остальные папки 755. Но бот каким то методом сам меняет права index.php на 466, точно так же и владельца папки, благодаря чему прописывает свой вредоносный код.
После чистки от вредоносного скрипта, скрипт спустя 2-3 часа появляется вновь и не понятно от куда растут корни. Получается у меня две проблемы:

1. Как можно понять от куда этот скрипт появляется?
2. Как запретить боту менять права с 444 на 644 и владельца папки?

Спасибо заранее за ответ!
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Запретить смену прав на index.php - Joomla
« Ответ #1 : 24.10.2017, 17:13:57 »
1. Милости просим в комерческий раздел писать "заявку" на чистку сайта.

В общем, вы либо сами, либо кто-то просто напросто убрал последствия  не удалив причину.
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Запретить смену прав на index.php - Joomla
« Ответ #2 : 24.10.2017, 17:18:19 »
Ага, выше сказали - лечить, закрывать дырки
*

wishlight

  • Гуру
  • 5100
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Запретить смену прав на index.php - Joomla
« Ответ #3 : 24.10.2017, 17:37:08 »
Никак. Если меняет владельца папки, то повод задуматься над тем не взломан ли сервер. Надо искать причину, но вы дали мало информации.
*

ProtectYourSite

  • Живу я здесь
  • 2389
  • 142 / 4
  • Безопасность вебсайтов
Re: Запретить смену прав на index.php - Joomla
« Ответ #4 : 24.10.2017, 20:41:44 »
У вас на сервере разрешен chmod и другие функции, оторые позволяют менять аттрибуты файла. Но как сказано выше - Вы пытаетесь устранять последствия вместо того, чтобы искать и устранять первопричину.
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Запретить смену прав на index.php - Joomla
« Ответ #5 : 24.10.2017, 21:14:24 »
Каков вопрос, таковы и ответы:
1. Как можно понять от куда этот скрипт появляется?
Откуда появляются скрипты в индексных фалах?, отключите функцию chmod и включите логирование error_log, там увидите путь к скрипту который пытается использовать запрещенную функцию
Цитировать
2. Как запретить боту менять права с 444 на 644 и владельца папки?
отключите chmod и chgroup
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как выявить вредоностный код на CMS Joomla?

Автор stud_pro

Ответов: 1
Просмотров: 4817
Последний ответ 23.04.2024, 10:06:10
от wishlight
Вирус редирект или взлом с редиректом Joomla 3.10

Автор Wany205

Ответов: 1
Просмотров: 6442
Последний ответ 25.05.2023, 08:49:57
от Театрал
Скрипты защиты Joomla 4

Автор mister_boy

Ответов: 6
Просмотров: 10837
Последний ответ 16.05.2023, 16:38:58
от mister_boy
Поставил Joomla 4. Хостинг nic.ru стал ругаться на ошибки безопасности

Автор Oleg+

Ответов: 5
Просмотров: 3838
Последний ответ 13.09.2021, 09:23:28
от Oleg+
В файле index.php постоянно появляется вредоносный код

Автор Armal

Ответов: 29
Просмотров: 6094
Последний ответ 08.05.2021, 16:16:32
от gartes