Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 1284 Просмотров
*

generator911

  • Захожу иногда
  • 166
  • 0 / 3
Сайт перенес на новый домен на другой хостинг. На новом домене БД имеет новые названия. Запустил сайт и оказалось, что это был старый архив(  :o
Как залить обновить до свежей версии?  !!!???!!!
Залить и обновить свежие папки, а предварительно обновиться до последней версии Joomla 3.х.х?
Импортировать свежую БД?
Корневые файлы, где прописаны БД и прочие настройки не обновлять?
Префикс таблиц тот же остался. Сменился хост БД, имя пользователя и имя БД.
В общем подскажите какие файлы обносить и по БД как поступить: удалить или просто импортировать поверх?
« Последнее редактирование: 20.06.2018, 11:11:53 от generator911 »
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Лучше всего обновиться на другом сервере- локальном, а папку на новом хостинге очистить.

Как залить обновить до свежей версии?
А свежая версия сайта что и откуда?
*

generator911

  • Захожу иногда
  • 166
  • 0 / 3
А свежая версия сайта что и откуда?
Есть сайт, его надо было скопировать на другой домен. Я скопировал древний бэкап. Теперь надо либо удалить все и с нуля, либо обновить старую версию на новую. А свежий бэкап сделаю.
« Последнее редактирование: 20.06.2018, 16:26:58 от generator911 »
*

generator911

  • Захожу иногда
  • 166
  • 0 / 3
Akeeba Backup утилита копирует сайт и легко восстанавливает на любом домене.
Бэкап ф формате zip распаковал в корне. Открываешь сайт и аналогично установке Joomla setup установил сайт за минуту.
В опциях есть проще решение: перенос сайта. Но я сделал руками, потому что домен недавно зарегистрирован и dns адреса еще не прописались в сети.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Восстановить сайт

Автор 1c-zhit

Ответов: 1
Просмотров: 2615
Последний ответ 07.08.2024, 21:00:57
от Vastriet
Не могу обновить Joomla 2.5.28 до 3 или 4 версии

Автор esparce

Ответов: 1
Просмотров: 1533
Последний ответ 19.09.2023, 07:55:40
от Vastriet
При создании новой категории (без родительской) создается, но не видна - 404

Автор Janitor

Ответов: 0
Просмотров: 972
Последний ответ 02.07.2023, 10:46:59
от Janitor
Не грузится страница админки, после смены хостинга. Но сам сайт работает

Автор Janitor

Ответов: 2
Просмотров: 1727
Последний ответ 02.07.2023, 10:37:01
от Janitor
Обновить Joomla 3.6.5 до 3.9.10

Автор rezchik

Ответов: 0
Просмотров: 1035
Последний ответ 03.05.2023, 23:06:56
от rezchik