Новости Joomla

👩‍💻 Плагин микроразметки Schema.org в в пункте меню Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 14 Ответов
  • 1964 Просмотров
*

galll72

  • Осваиваюсь на форуме
  • 38
  • 0 / 0
Ошибка при переходе с http на https
« : 29.10.2018, 14:45:13 »
Здравствуйте. После перехода на https появилось 6 ошибок Mixed Content. 5 из них через поиск нашел, исправил. Одну не как найти не могу. Помогите пожалуйста, найти ее.
Записан
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Ошибка при переходе с http на https
« Ответ #1 : 29.10.2018, 14:49:33 »
на локалке сделайте поиск по файлам слова font-aw
Записан
*

galll72

  • Осваиваюсь на форуме
  • 38
  • 0 / 0
Re: Ошибка при переходе с http на https
« Ответ #2 : 29.10.2018, 14:52:27 »
Цитата: effrit от 29.10.2018, 14:49:33
на локалке сделайте поиск по файлам слова font-aw
Сейчас попробую.

К сожалению не чего не нашел. Может надо не http искать?
« Последнее редактирование: 29.10.2018, 15:04:52 от galll72 »
Записан
*

ProtectYourSite

  • Живу я здесь
  • 2368
  • 139 / 4
  • Безопасность вебсайтов
Re: Ошибка при переходе с http на https
« Ответ #3 : 29.10.2018, 15:21:34 »
По базе данных тоже не мешает пройтись
Записан
*

galll72

  • Осваиваюсь на форуме
  • 38
  • 0 / 0
Re: Ошибка при переходе с http на https
« Ответ #4 : 29.10.2018, 15:22:39 »
Цитата: ProtectYourSite от 29.10.2018, 15:21:34
По базе данных тоже не мешает пройтись
Я там не умею. Как искать и что?

В базе данных в e7q2m_redirect_links стоят http, нужно их менять на https?
« Последнее редактирование: 29.10.2018, 15:38:46 от galll72 »
Записан
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Ошибка при переходе с http на https
« Ответ #5 : 29.10.2018, 16:19:44 »
а что вы искали-то?
я написал, что font-aw, никаких http
Записан
*

galll72

  • Осваиваюсь на форуме
  • 38
  • 0 / 0
Re: Ошибка при переходе с http на https
« Ответ #6 : 29.10.2018, 16:52:57 »
Записан
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Ошибка при переходе с http на https
« Ответ #7 : 29.10.2018, 16:57:35 »
эта страница даёт 404.
скорее всего, это оно и есть. закомментируйте строку
Записан
*

galll72

  • Осваиваюсь на форуме
  • 38
  • 0 / 0
Re: Ошибка при переходе с http на https
« Ответ #8 : 29.10.2018, 17:20:44 »
Цитата: effrit от 29.10.2018, 16:57:35
эта страница даёт 404.
скорее всего, это оно и есть. закомментируйте строку
То пропало, в адресной строке ошибке нет, появилось



defined('_JEXEC') or die;
if (!empty($list)) {
    JHtml::stylesheet('modules/' . $module->module . '/assets/css/sj-listing-tabs.css');
    JHtml::stylesheet('modules/' . $module->module . '/assets/css/animate.css');
    JHtml::stylesheet('modules/' . $module->module . '/assets/css/owl.carousel.css');
    //JHtml::stylesheet('modules/' . $module->module . '/assets/css/chosen.css');
/*   
    JHtml::stylesheet('https://fortawesome.github.io/Font-Awesome/assets/font-awesome/css/font-awesome.css');
*/
?>   
    if (class_exists('vmJsApi')) {
        vmJsApi::jPrice();
        vmJsApi::cssSite();
        echo vmJsApi::writeJS();
    } else {
        if (!defined('SMART_JQUERY') && $params->get('include_jquery', 0) == "1") {
            JHtml::script('modules/' . $module->module . '/assets/js/jquery-1.8.2.min.js');
            JHtml::script('modules/' . $module->module . '/assets/js/jquery-noconflict.js');
            define('SMART_JQUERY', 1);
        }
    }
    JHtml::script('modules/' . $module->module . '/assets/js/owl.carousel.js');
    JHtml::script('modules/' . $module->module . '/assets/js/chosen.jquery.min.js');
    ImageHelper::setDefault($params);
« Последнее редактирование: 29.10.2018, 17:28:51 от galll72 »
Записан
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Ошибка при переходе с http на https
« Ответ #9 : 29.10.2018, 17:33:22 »
ну это никак не связано ни с темой ни с отключением нерабочей CSS, скорее всего просто другую страницу проверили.
Записан
*

galll72

  • Осваиваюсь на форуме
  • 38
  • 0 / 0
Re: Ошибка при переходе с http на https
« Ответ #10 : 29.10.2018, 17:45:25 »
Цитата: effrit от 29.10.2018, 17:33:22
ну это никак не связано ни с темой ни с отключением нерабочей CSS, скорее всего просто другую страницу проверили.

Затронуло почему то модули, товар просто в цыпочку выстроился, и ошибка на странице

if (class_exists('vmJsApi')) { vmJsApi::jPrice(); vmJsApi::cssSite(); echo vmJsApi::writeJS(); } else { if (!defined('SMART_JQUERY') && $params->get('include_jquery', 0) == "1") { JHtml::script('modules/' . $module->module . '/assets/js/jquery-1.8.2.min.js'); JHtml::script('modules/' . $module->module . '/assets/js/jquery-noconflict.js'); define('SMART_JQUERY', 1); } } JHtml::script('modules/' . $module->module . '/assets/js/owl.carousel.js'); JHtml::script('modules/' . $module->module . '/assets/js/chosen.jquery.min.js'); ImageHelper::setDefault($params); $instance = rand(). time(); $tag_id = 'sj_listing_tabs_' . $module->id; $options = $params->toObject(); $class_ltabs = 'ltabs00-' . $params->get('nb-column1', 6). ' ltabs01-' . $params->get('nb-column1', 6). ' ltabs02-' . $params->get('nb-column2', 4). ' ltabs03-' . $params->get('nb-column3', 2). ' ltabs04-' . $params->get('nb-column4', 1)?>


Убрал ?>   , все отлично стало, ошибок нет. Как думаете, ошибку желтым стоит исправлять?

Спасибо огромное за помощь.
« Последнее редактирование: 29.10.2018, 17:48:44 от galll72 »
Записан
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Ошибка при переходе с http на https
« Ответ #11 : 29.10.2018, 17:57:50 »
там какое-то мутное предупреждение, я бы забил.
Записан
*

galll72

  • Осваиваюсь на форуме
  • 38
  • 0 / 0
Re: Ошибка при переходе с http на https
« Ответ #12 : 01.11.2018, 12:24:53 »
Печаль, беда, сразу не заметил. При открытие всплывающей корзины, добавления товара и нажатие на обновить, корзина зависает, и выскакивает ошибка.

В самой корзине, ошибке нет.
« Последнее редактирование: 01.11.2018, 12:31:42 от galll72 »
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Ошибка при переходе с http на https
« Ответ #13 : 01.11.2018, 12:51:03 »
ищите в файлах javascript корзины жестко заданное http://
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

galll72

  • Осваиваюсь на форуме
  • 38
  • 0 / 0
Re: Ошибка при переходе с http на https
« Ответ #14 : 01.11.2018, 13:32:34 »
Цитата: dmitry_stas от 01.11.2018, 12:51:03
http://

Нашел здесь.

Добавил "S" все заработало. Надеюсь верно сделал?
Спасибо большое.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Ошибка 404 категория материалов Артио

Автор ReefTank

 Ответов: 0
Просмотров: 3799 		Последний ответ 01.07.2019, 10:23:50
от ReefTank
HTTPS+SEF и IFRAME+HTTP, как совместить?

Автор x1

 Ответов: 9
Просмотров: 4108 		Последний ответ 17.04.2019, 12:53:02
от x1
Как подружить sh404SEF с поддоменом через htaccess на httpS?

Автор Dim

 Ответов: 0
Просмотров: 2194 		Последний ответ 10.12.2018, 23:23:03
от Dim
Редирект с http на https в Mambo 4.5 ((1.0.9))

Автор Vaska

 Ответов: 0
Просмотров: 1792 		Последний ответ 19.08.2018, 16:01:34
от Vaska
Как настроить 310 ред с http на https?

Автор Anna01

 Ответов: 0
Просмотров: 1244 		Последний ответ 02.09.2017, 12:00:47
от Anna01