Новости Joomla

👩‍💻 Плагин микроразметки Schema.org в в пункте меню Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 4156 Просмотров
*

sved2000

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
При входе в админку пустая белая страница
« : 03.12.2019, 12:03:06 »
После ввода логина и пароля в админке пустая страница. Сам сайт работает нормально.
На хостинге 4 сайта. 2 работают нормально, а на 2х не работает админка. Есть старые бекапы которым 2 года(делал с помощью Akeeba Backup). Восстановил но проблема осталась. Думаю проверю на Open Server. Поставил и новый бекап сайта и старый ничего не изменилось, админка не работает. Вот как так! бекапы же рабочие делал когда все работало, причем бекапов много разных версий за 2 года и при восстановлении все тоже. Как такое может быть?
На сайтах на которых не работает админка давно ничего не делал(не устанавливал ничего, материалы не создавал)
Нарыл в интернете что надо включить показ ошибок в configuration.php. поставил $error_reporting = 'maximum';
Появляется вот такая ошибка после ввода логина и пароля от админки
Strict Standards: Only variables should be assigned by reference in /home/httpd/vhosts/xxxxxxx.com/httpdocs/plugins/system/jsecurelite/jsecurelite.php on line 19
Пробовал удалять плагин jsecurelite без входа в админку естественно (просто через поиск), зашел в базу данных и от туда удалил все с именем jsecurelite.
При ввода пароля и логина опять пустая белая страница, результата 0. Хелп....
update
В общем зашел я в phpmyadmin выбрал таблицу extensions и поотключал все эти модули или плагины (простите за неточности). И зашел в админку! Правда настроек почти нет ( из за того что все отключил), вернулся в phpmyadmin  и включил компонент com_installer, вернулся в админку  и появилась кнопка для управления компонентами и что вы думаете я сделал? Удалил к чертовой матери плагин jsecurelite. Далее включил все компоненты, зашел в админку и все работает, почти....
Все работает как надо но если нажать на кнопку система/ панель управления тогда опять чистый лист, а так все работает. Может быть обновить сайт? А как если зайти в система/панель управления нельзя? А нет можно зашел на рабочий сайт и скопировал http://xxxxxx/administrator/index.php?option=com_joomlaupdate вставил ссылку в нерабочую админку и обновил joomla. Теперь все работает. Вроде бы. Сижу вот печатаю еще все не проверил. Если я ерунду написал можете удалять если бездарщина это все.
« Последнее редактирование: 03.12.2019, 13:42:59 от sved2000 »
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: При входе в админку пустая белая страница
« Ответ #1 : 03.12.2019, 14:22:41 »
Цитата: sved2000 от 03.12.2019, 12:03:06
Пробовал удалять плагин jsecurelite без входа в админку естественно (просто через поиск), зашел в базу данных и от туда удалил все с именем jsecurelite.
Папку плагина переименовать нужно . Сравните плагины, особо системные с стандартными, и переименуйте.
Записан
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Re: При входе в админку пустая белая страница
« Ответ #2 : 03.12.2019, 16:50:53 »
Цитата: sved2000 от 03.12.2019, 12:03:06
На хостинге 4 сайта. 2 работают нормально, а на 2х не работает админка... Есть старые бекапы которым 2 года...Восстановил но проблема осталась...Как такое может быть?...В общем зашел я в phpmyadmin...Теперь все работает. Вроде бы.
Вообще я бы рекомендовал для начала проверить сайты. Если вы не обновляете их своевременно, да еще и хостинг - типичный шаред, то 99% что там вирусы. Об этом может говорить и тот факт, что у вас отваливается админка на бекапах 2-х летней давности. Значит бекапы навернка уже содержат вирус.

Касательно плагинов защиты, таких как jsecure - вы им от кого защищаетесь? То, что сайт на Joomla, понятно из исходного кода страницы. Где у Joomla админка, всем известно, и очень мало кто переопределяет папку administration. Для взлома админка не нужна, если только для банального брута. А это можно исключить, добавив basic-авторизацию для папки administration.

Не держите все яйца в одной корзине. Почти на всех хостингах, которые я знаю, папки сайтов в одной учетной записи доступны друг для друга. То есть, при взломе одного сайта есть возможность подняться на уровень вверх и записать в файл другого сайта произвольный код.
« Последнее редактирование: 03.12.2019, 17:01:07 от SeBun »
Записан
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

sved2000

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Re: При входе в админку пустая белая страница
« Ответ #3 : 04.12.2019, 03:47:06 »
Чем посоветуете проверить сайты на вирусы? Хостинг макхост, в отчете антивируса стоит - 0.
Записан
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Re: При входе в админку пустая белая страница
« Ответ #4 : 04.12.2019, 12:58:44 »
Цитата: sved2000 от 04.12.2019, 03:47:06
Чем посоветуете проверить сайты на вирусы? Хостинг макхост, в отчете антивируса стоит - 0.
У Макхоста штатный антивирус ничего не видит и бесполезно на него надеяться. Из более-менее хороших средств можно взять AI-Bolit, либо от нашего коллеги сервис. И вот сам сканер.
« Последнее редактирование: 04.12.2019, 13:16:38 от SeBun »
Записан
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Не грузится страница админки, после смены хостинга. Но сам сайт работает

Автор Janitor

 Ответов: 2
Просмотров: 1744 		Последний ответ 02.07.2023, 10:37:01
от Janitor
При переходе в категорию остается активной страница, с которой пришел

Автор Vika24

 Ответов: 4
Просмотров: 1196 		Последний ответ 12.05.2023, 18:26:33
от Vika24
При переносе второго сайта на хостинг открывается страница первого сайта

Автор rezchik

 Ответов: 13
Просмотров: 1920 		Последний ответ 15.03.2023, 18:38:03
от rezchik
Как русифицировать админку Joomla 3. Как поменять язык в админке?

Автор peklor

 Ответов: 3
Просмотров: 2339 		Последний ответ 09.02.2023, 01:25:02
от weser
404 страница - jos-Error: Article not found

Автор valeria10888

 Ответов: 4
Просмотров: 2327 		Последний ответ 10.01.2023, 11:33:05
от Mick_20