Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 12 Ответов
  • 3255 Просмотров
*

x1

  • Давно я тут
  • 637
  • 15 / 0
  • Linux — это Windows для бытовой техники
Простая задача "комментарии к материалам" оказалась неожиданно сложной, какой компонент выбрать? Или проще поставить форум? JComments фактически без CAPTCHA и не респонзив, и иконки древние.
*

kern.USR

  • Давно я тут
  • 827
  • 68 / 1
*

x1

  • Давно я тут
  • 637
  • 15 / 0
  • Linux — это Windows для бытовой техники
Спасибо, но это я видел. Но ведь компонент и тот, что по вашей ссылке - не поддерживается, как он себя поведет при следующих обновлениях Joomla? Рисковано ставить.
*

ChaosHead

  • Гуру
  • 5242
  • 451 / 13
Kunena и плагин Kunena Discus = у статей появится блок комментариев. Они же будут отображаться на форуме как обсуждение статьи. Плюс Soclogin по желанию для входа через соц.сети.
Всё поддерживается, всё обновляется. Уведомления на email приходят.
Предвижу возражение, что мне не нужен форум. Тогда не публикуйте его в меню,  запретите индексацию в robots.txt и останутся только комментарии.
Работают они шустро, нагрузку держат отлично.
@Missile  для вас тоже
« Последнее редактирование: 03.02.2018, 17:23:52 от ChaosHead »
*

x1

  • Давно я тут
  • 637
  • 15 / 0
  • Linux — это Windows для бытовой техники
*

x1

  • Давно я тут
  • 637
  • 15 / 0
  • Linux — это Windows для бытовой техники
Параллельно пришел к вашему решению. Так и сделаю. Спасибо за советы.
*

Missile

  • Завсегдатай
  • 1116
  • 90 / 1
@Missile  для вас тоже
Спасибо, но нет. Я знаю про Kunena и этот плагин; если уж ставить стороннее расширение, то такое, которое обеспечивает приличествующий комментариям функционал. Я пока использую Hypercomments. Вот если появится расширение, аналогичное ему, Discus, IntenseDebate, Cackle и иже с ними, но не использующее сторонний сервис - куплю, не раздумывая.
*

x1

  • Давно я тут
  • 637
  • 15 / 0
  • Linux — это Windows для бытовой техники
Hypercomments
При попытке скачать  Hypercomments Free перебрасывает на JoomLine, а там написано: Эта версия последняя поддерживаемая Joomline. По работе расширения просьба обращаться непосредственно в службу поддержки сервиса Hypercomments. И чем он лучше? Есть еще DISQUS Comments (article) от JoomlaWorks из бесплатных
*

x1

  • Давно я тут
  • 637
  • 15 / 0
  • Linux — это Windows для бытовой техники
Параллельно пришел к вашему решению. Так и сделаю. Спасибо за советы.
Для тех, кто решает такую же проблему:
было перепробовано все из рекомендованного выше и в итоге идеальным оказалось решение:  Jcomments 3 для Joomla 3 с Recaptcha 2 + доработанный шаблон  JoomSpirit templates + интегрированный в этот шаблон модуль авторизации SLogin
*

OlegNKor

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
del
Kunena и плагин Kunena Discus = у статей появится блок комментариев. Они же будут отображаться на форуме как обсуждение статьи. Плюс Soclogin по желанию для входа через соц.сети.
Всё поддерживается, всё обновляется. Уведомления на email приходят.
Предвижу возражение, что мне не нужен форум. Тогда не публикуйте его в меню,  запретите индексацию в robots.txt и останутся только комментарии.
Работают они шустро, нагрузку держат отлично.
@Missile  для вас тоже
Со всем согласен, за исключением одного существенного замечания
Это не работает с К2...
*

ChaosHead

  • Гуру
  • 5242
  • 451 / 13
Это не работает с К2...
Вопрос был не про K2 и это не обсуждение в разделе K2.
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
А можно и RSForm прикрутить. Если он кому-то удобен. Или другой конструктор форм. Только вытаскивать комментарии из базы придется запросом.
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

AlexK

  • Захожу иногда
  • 51
  • 3 / 0
  • Автор курсов по Joomla
Обзор расширений для комментариев в Joomla 3:
https://joomla.center/baza-joomla/funktsional-joomla/kommentarii-joomla
Рассматриваются:
  • встроенные комментарии в K2
  • встроенные комментарии в ZOO
  • встроенные комментарии в JoomShopping
  • компонент JComments
  • компонент Komento
В материале есть сравнительная таблица. От себя рекомендую JComments.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Комментарии через соцсети в SP-Page-Builder

Автор kushiy

Ответов: 3
Просмотров: 1081
Последний ответ 07.02.2020, 05:55:42
от Cedars
Сайт объявлений - какие модули, плагины и компоненты выбрать?

Автор ejik_off

Ответов: 3
Просмотров: 1695
Последний ответ 18.03.2018, 19:00:59
от ejik_off
Комментарии к материалам

Автор sword852d

Ответов: 2
Просмотров: 1063
Последний ответ 05.10.2017, 10:41:29
от vipiusss
Плагин для дополнительных полей к материалам Joomla

Автор lalalag

Ответов: 1
Просмотров: 871
Последний ответ 27.09.2017, 10:41:37
от Septdir
"Отзовик" на Joomla какое приложение выбрать

Автор alexey711

Ответов: 2
Просмотров: 1152
Последний ответ 01.09.2017, 15:57:36
от alexey711