Новости Joomla

👩‍💻 Плагин микроразметки Schema.org в в пункте меню Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 11 Ответов
  • 1327 Просмотров
*

Evgenii_web

  • Захожу иногда
  • 137
  • 1 / 1
Не могу зайти в панель управления из за 301 редиректа на суффикс html
« : 27.02.2019, 14:12:58 »
Настроил вчера редирект на суффикс HTML код взял на этом форуме, но все хорошо, но проблема не могу зайти в панель управления! Что делать? Редирект добавляет ко всем окончанием HTML проклеивая дубли и конечные слеши / вот код:
RewriteCond %{REQUEST_URI} (.*/[^/.]+)($|\?)
RewriteRule .* %1.html [R=301,L]
RewriteRule ^(.*)/$ /$1.html [R=301,L]

как выйти из данной ситуации, еще с роутером разбираться по ид, а тут такое( Соответственно редирект перенаправляет на сайт/administrator.html 404 страница, админ сайт/administrator

Где набраться терпения и знаний, убить все эти дубли джумлы !!!???!!!
« Последнее редактирование: 27.02.2019, 14:16:15 от Evgenii_web »
Записан
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
Re: Не могу зайти в панель управления из за 301 редиректа на суффикс html
« Ответ #1 : 27.02.2019, 14:23:46 »
Цитата: Evgenii_web от 27.02.2019, 14:12:58
RewriteCond %{REQUEST_URI} (.*/[^/.]+)($|\?)
RewriteRule .* %1.html [R=301,L]
RewriteRule ^(.*)/$ /$1.html [R=301,L]
попробуйте первую строку заменить на такую:
Код
RewriteCond %{REQUEST_URI} (.*/[^/]+)($|\?)
Записан
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
Re: Не могу зайти в панель управления из за 301 редиректа на суффикс html
« Ответ #2 : 27.02.2019, 14:34:23 »
И еще, на стадии отладки редиректов лучше использовать код 303, а по завершении сменить на 301. Потому что браузер 301-й код кэширует и последующие изменения правила редиректа в htaccess могут уже не учитываться. Помогает очестка кэша браузера.
Записан
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

Evgenii_web

  • Захожу иногда
  • 137
  • 1 / 1
Re: Не могу зайти в панель управления из за 301 редиректа на суффикс html
« Ответ #3 : 27.02.2019, 14:37:04 »
Цитата: sivers от 27.02.2019, 14:23:46
попробуйте первую строку заменить на такую:
страшновато эксперементировать с рабочим сайтом) ладно уберу точку
Записан
*

Evgenii_web

  • Захожу иногда
  • 137
  • 1 / 1
Re: Не могу зайти в панель управления из за 301 редиректа на суффикс html
« Ответ #4 : 27.02.2019, 14:44:41 »
Цитата: sivers от 27.02.2019, 14:23:46
RewriteCond %{REQUEST_URI} (.*/[^/]+)($|\?)
Цитата: sivers от 27.02.2019, 14:23:46
попробуйте первую строку заменить на такую:
Код
RewriteCond %{REQUEST_URI} (.*/[^/]+)($|\?)
так лучше не делать) зацикливает на несколько окончаний HTML
Записан
*

Evgenii_web

  • Захожу иногда
  • 137
  • 1 / 1
Re: Не могу зайти в панель управления из за 301 редиректа на суффикс html
« Ответ #5 : 27.02.2019, 14:47:01 »
Если редирект рабочий и проклеивает слеши и дубли без HTML, то лучше его не трогать а перенаправить панель управления на новый адрес с HTML? Вот как это сделать, и заодно обезопасить вход подбора админ панели, вообще на левый свой адрес? Было бы не плохо решить сегодня, а то в админку надо за сутки зайти.
Записан
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
Re: Не могу зайти в панель управления из за 301 редиректа на суффикс html
« Ответ #6 : 27.02.2019, 15:00:12 »
а если заходить в админку по адресу /administrator/ или /administrator/index.php - все равно редиректит?
Записан
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

Evgenii_web

  • Захожу иногда
  • 137
  • 1 / 1
Re: Не могу зайти в панель управления из за 301 редиректа на суффикс html
« Ответ #7 : 27.02.2019, 15:06:32 »
Цитата: sivers от 27.02.2019, 15:00:12
а если заходить в админку по адресу /administrator/ или /administrator/index.php - все равно редиректит?
конечно по индексу дубли давно убил, слеши редиректит и без слешей пустые
Записан
*

Evgenii_web

  • Захожу иногда
  • 137
  • 1 / 1
Re: Не могу зайти в панель управления из за 301 редиректа на суффикс html
« Ответ #8 : 27.02.2019, 15:09:35 »
Цитата: sivers от 27.02.2019, 15:00:12
а если заходить в админку по адресу /administrator/ или /administrator/index.php - все равно редиректит?
/administrator/index.php через эту комбинацию зашел Неужели у меня еще по индексу дубли остались) ладно вечером начну проверять

Записан
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
Re: Не могу зайти в панель управления из за 301 редиректа на суффикс html
« Ответ #9 : 27.02.2019, 15:10:41 »
Хз тогда. У меня варианты закончились )))
Обычно методом проб подбирал правила, пока не найдется рабочий вариант. Но сейчас уже и пробовать не на чем - сайтов на апаче не осталось.
Думаю, тут найдутся спецы по htaccess
Записан
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

Evgenii_web

  • Захожу иногда
  • 137
  • 1 / 1
Re: Не могу зайти в панель управления из за 301 редиректа на суффикс html
« Ответ #10 : 27.02.2019, 15:16:40 »
Цитата: sivers от 27.02.2019, 15:10:41
Хз тогда. У меня варианты закончились )))
Обычно методом проб подбирал правила, пока не найдется рабочий вариант. Но сейчас уже и пробовать не на чем - сайтов на апаче не осталось.
Думаю, тут найдутся спецы по htaccess
зашел по индексу.пшп) Сегодня Яндекс помучаю по дублям, по сути индексы редиректиться должны все
Записан
*

Evgenii_web

  • Захожу иногда
  • 137
  • 1 / 1
Re: Не могу зайти в панель управления из за 301 редиректа на суффикс html
« Ответ #11 : 27.02.2019, 15:23:26 »
Да дублей море, нужно разбираться буду отдельные темы создавать.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Не могу войти на локалку

Автор alekckim

 Ответов: 3
Просмотров: 2026 		Последний ответ 18.11.2023, 09:18:10
от alekckim
Не могу обновить Joomla 2.5.28 до 3 или 4 версии

Автор esparce

 Ответов: 1
Просмотров: 1538 		Последний ответ 19.09.2023, 07:55:40
от Vastriet
Панель управления Joomla 3 права доступа

Автор sergei8

 Ответов: 11
Просмотров: 1922 		Последний ответ 16.02.2023, 22:55:13
от sergei8
Не могу ничего скачать с Joomla.org

Автор Mnojitell

 Ответов: 2
Просмотров: 2064 		Последний ответ 28.11.2022, 13:33:28
от Mnojitell
Не зайти в администратор сайта после обновления

Автор paprika_91

 Ответов: 6
Просмотров: 1420 		Последний ответ 17.10.2022, 17:47:17
от marksetter