Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 15 Ответов
  • 1772 Просмотров
*

leha111

  • Захожу иногда
  • 226
  • 0 / 0
Кнопка в материал
« : 02.08.2018, 11:17:26 »
Может кто помочь ? Надо главной сайта

https://domkom72.ru/

В баннере в самом конце сделать кнопку обратного звока, как сверху.

https://yadi.sk/i/jCuiWjfl3ZpZ4k

Баннер записан картинкой в материале, который выводится как главная страница. Можно в эту картинку как-нибудь код от кнопки вставить ?

Код
<button type="button" onclick="yaCounter49374802.reachGoal('ZVONOK');return true;" class="btn btn-primary" data-toggle="modal" data-target="#exampleModal">
								Обратный звонок
</button>

Код
<div class="modal fade" id="exampleModal" tabindex="-1" role="dialog" aria-labelledby="exampleModalLabel" aria-hidden="true">
  <div class="modal-dialog" role="document">
    <div class="modal-content">
      <div class="modal-header" style="height:100px; background:#ffffff;">
        <h5 class="modal-title" id="exampleModalLabel">Страница обратного звонка</h5>
        <button type="button" class="close" data-dismiss="modal" aria-label="Close">
          <span aria-hidden="true">&times;</span>
        </button>
      </div>
      <div class="modal-body" style="height:350px; background:#ffffff;">
        <iframe style="height:350px; width:100%;" src="//domkom72.ru/index.php/pozvonite-mne?tmpl=component" style="background:#ffffff;"  frameborder="no" ></iframe>
      </div>
      <div class="modal-footer" style="background:#ffffff;">
        <button type="button" class="btn btn-secondary" data-dismiss="modal">Закрыть</button>
      </div>
    </div>
  </div>
</div>
« Последнее редактирование: 02.08.2018, 12:14:36 от leha111 »
Записан
*

Shustry

  • Moderator
  • 6434
  • 745 / 3
Re: Кнопка в материал
« Ответ #1 : 02.08.2018, 12:20:22 »
Создайте модуль типа html-код и туда заверстайте и картинку, и кнопку, и тексты.
Записан
*

leha111

  • Захожу иногда
  • 226
  • 0 / 0
Re: Кнопка в материал
« Ответ #2 : 02.08.2018, 12:36:50 »
А как в этом модуле сделать так. чтобы кнопка была на картинке, а не справа или слева от неё
Записан
*

lexxbry

  • Живу я здесь
  • 2387
  • 68 / 8
Re: Кнопка в материал
« Ответ #3 : 02.08.2018, 12:39:55 »
картинка как фон у дива
в диве кнопка
в чем проблема?
Записан
SEO-оптимизация,продвижение
Создание и сопровождение сайтов на Joomla
Миграция
*

leha111

  • Захожу иногда
  • 226
  • 0 / 0
Re: Кнопка в материал
« Ответ #4 : 02.08.2018, 12:44:11 »
В том. что при нажатии на саму картинку он ещё долден на другую страницу перехожить. И это всё надо делать не в шаблоне. а в материале.
Записан
*

lexxbry

  • Живу я здесь
  • 2387
  • 68 / 8
Re: Кнопка в материал
« Ответ #5 : 02.08.2018, 12:57:18 »
тогда и то и то в дивы и z-index в помощь
Записан
SEO-оптимизация,продвижение
Создание и сопровождение сайтов на Joomla
Миграция
*

leha111

  • Захожу иногда
  • 226
  • 0 / 0
Re: Кнопка в материал
« Ответ #6 : 02.08.2018, 14:36:51 »
Не подскаэите, как в этом модуле прописывать CSS классы ? И можно ли касательно него прописать медиа-запросы ?
Записан
*

lexxbry

  • Живу я здесь
  • 2387
  • 68 / 8
Re: Кнопка в материал
« Ответ #7 : 02.08.2018, 14:39:02 »
блин да задайте дивам классы и прописывайте сколько угодно и что угодно
Записан
SEO-оптимизация,продвижение
Создание и сопровождение сайтов на Joomla
Миграция
*

leha111

  • Захожу иногда
  • 226
  • 0 / 0
Re: Кнопка в материал
« Ответ #8 : 03.08.2018, 07:27:22 »
Прописал в template.css[size=9,0pt]
Код
.logoban{max-width:100%; z-index: -1; }

.cac{z-index: 2;}


В код модуля

Код
<div class="row justify-content-center">
     <div class="col-md-10 arc">
        <div class="row ">
               <button class="btn btn-primary cac" type="button" data-toggle="modal" data- target="#exampleModal"> 
                         Заказать сеичас 
                       </button>
                <a href="index.php/vvvvvvvvvvvv/search/"><img class="logoban" src="images/g2dKCgDzG34.jpg" alt="" /></a>
             </div>
       </div>
 </div>


Кнопка все равно отображается над картинкой.
[/size]
Записан
*

Shustry

  • Moderator
  • 6434
  • 745 / 3
Re: Кнопка в материал
« Ответ #9 : 03.08.2018, 07:38:05 »
Код
<div class="row cac-wrap">
          <button class="btn btn-primary cac" type="button" data-toggle="modal" data- target="#exampleModal">Заказать сейчас</button>
          <a href="index.php/vvvvvvvvvvvv/search/"><img class="logoban" src="images/g2dKCgDzG34.jpg" alt="" /></a>
</div>

Код
.cac-wrap {position:relative;}
.cac-wrap .cac {position:absolute; top:50px; right:50px;}

z-index можете убрать.

Записан
*

leha111

  • Захожу иногда
  • 226
  • 0 / 0
Re: Кнопка в материал
« Ответ #10 : 03.08.2018, 07:49:07 »
А можно это прописать так, чтобы кнопка не вылазила за пределы содержимого строки ?
Записан
*

Shustry

  • Moderator
  • 6434
  • 745 / 3
Re: Кнопка в материал
« Ответ #11 : 03.08.2018, 08:09:03 »
Цитата: leha111 от 03.08.2018, 07:49:07
А можно это прописать так, чтобы кнопка не вылазила за пределы содержимого строки ?

Какой строки?
Записан
*

leha111

  • Захожу иногда
  • 226
  • 0 / 0
Re: Кнопка в материал
« Ответ #12 : 03.08.2018, 08:48:57 »
Код
<div class="row cac-wrap ">


Сейчан кнопка игнорирует то, что она в ограниченном модуле. При "правильных" настройках и в хэдар с футером может  залесть.

Записан
*

Shustry

  • Moderator
  • 6434
  • 745 / 3
Re: Кнопка в материал
« Ответ #13 : 03.08.2018, 08:55:46 »
сейчас кнопка позиционируется строго внутри контейнера cac-wrap. Никуда за его пределы она «вылезти» не может.
Записан
*

leha111

  • Захожу иногда
  • 226
  • 0 / 0
Re: Кнопка в материал
« Ответ #14 : 03.08.2018, 09:48:34 »
[size=9,0pt]
Код
.cac-wrap {position:relative;}
.cac-wrap .cac {position:absolute; top:600px; right:50px;}


https://yadi.sk/i/5uz7an1b3ZrWch

Настоящая кнопка - та. которую краным выделил, другая - просто часть картинки. на которой проверяю. Как видите, в хэдар она таки ушла, хоть теперь и не работает.
[/size]
Записан
*

Shustry

  • Moderator
  • 6434
  • 745 / 3
Re: Кнопка в материал
« Ответ #15 : 03.08.2018, 09:52:58 »
Так вы всего 600 прописали. При высоте картинки в 490. Попробуйте 60000.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Кнопка меню

Автор disig

 Ответов: 0
Просмотров: 1209 		Последний ответ 20.01.2023, 07:46:40
от disig
Кнопка меню offcanvas в мобильной версии сайта на Helix 3 не кликабельна

Автор Taxagent007

 Ответов: 26
Просмотров: 2118 		Последний ответ 12.11.2019, 17:59:11
от Any_Color
Кнопка Bootstrap

Автор leha111

 Ответов: 17
Просмотров: 1313 		Последний ответ 12.06.2018, 13:37:54
от leha111
Ездит кнопка

Автор leha111

 Ответов: 5
Просмотров: 990 		Последний ответ 30.05.2018, 13:56:31
от leha111
При редактировании материала не работает кнопка "Сохранить". Шаблон oliveriolite

Автор Alxndr

 Ответов: 3
Просмотров: 1275 		Последний ответ 06.08.2017, 18:20:20
от JerryHilfiger