Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

Joomla по-русски — возвращение к истокам

Joomla по-русски — возвращение к истокам

С 1 марта 2026 года наш проект меняет название. Joomla Russia становится Joomla по-русски.

Это давно напрашивалось, со времён редизайна сайта, но тут подвернулся повод.

Поводом послужили новые требования российского законодательства об использовании русскоязычных наименований для отечественных проектов. Но мы воспринимаем это не как обязанность, а как хороший толчок сделать то, о чём думали и раньше.

Joomla по-русски — для всех, кто творит сайты на великом и могучем.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 2146 Просмотров
*

warlocksp

  • Завсегдатай
  • 1198
  • 17 / 4
Поле textarea, вставка html?
« : 24.12.2019, 15:25:22 »
Добрый день,
Подскажите пожалуйста,

Текстовое поле для ввода:
Код
<div class="rwmb-input">
 <textarea cols="60" rows="3" id="rnr_sec-sub-title" class="rwmb-textarea large-text" name="rnr_sec-sub-title">
Текст, Текст, Текст
 </textarea>
</div>

Выводит:
Код
<div class="section-title">
  <p>
Текст, Текст, Текст
  </p>
</div>

При вставки в него тегов: <b>, <strong> - воспринимает как текст.
Подскажите, как возможно решить ?
« Последнее редактирование: 24.12.2019, 15:41:39 от warlocksp »
Записан
Мудр не тот, кто знает много, а тот, чьи знания полезны. Эсхил
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Re: Поле textarea, вставка html?
« Ответ #1 : 24.12.2019, 15:55:36 »
Ну а что вы хотели, если в textarea находится только "Текст, Текст, Текст"? ))

Хотите чтобы обрабатывался HTML - читайте про параметры обработки полей формы в движке https://docs.joomla.org/Retrieving_request_data_using_JInput
То есть в обработчике должно быть примерно так, с указанием типа получаемых данных и как их обрабатывать
$post = $this->input->get('rnr_sec-sub-title', 'raw');
Записан
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

Taatshi

  • Гуру
  • 5258
  • 481 / 2
  • Верстаем и кодим. Обращайтесь ;)
Re: Поле textarea, вставка html?
« Ответ #2 : 24.12.2019, 15:59:48 »
Во-первых, непонятно откуда это поле взялось и поэтому никак нельзя угадать что с ним сделать. Вон Петр сразу кинулся в обработчики. А, может, там тип фильтра указать достаточно.

Уточнитесь, пожалуйста.
Записан
ВЕРСТКА, САЙТЫ ПОД КЛЮЧ, УДАЛЕНИЕ ВИРУСОВ, МИГРАЦИЯ НА JOOMLA 3, ОБНОВЛЕНИЕ  |  ОТЗЫВЫ 
Связь: telegram - Taatshi, почта - Taatshi на яндексе, Skype - Taatshi
*

warlocksp

  • Завсегдатай
  • 1198
  • 17 / 4
Re: Поле textarea, вставка html?
« Ответ #3 : 24.12.2019, 16:29:24 »
Цитата: Taatshi от 24.12.2019, 15:59:48
Во-первых, непонятно откуда это поле взялось и поэтому никак нельзя угадать что с ним сделать. Вон Петр сразу кинулся в обработчики. А, может, там тип фильтра указать достаточно.

Уточнитесь, пожалуйста.

В поле вставляю текст:
<strong>какой то, пример текст</strong> - он так и выводит, а должен жирным.

Не могу найти, где обрабатывает, на сколько понял через JS.

« Последнее редактирование: 24.12.2019, 16:47:00 от warlocksp »
Записан
Мудр не тот, кто знает много, а тот, чьи знания полезны. Эсхил
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Re: Поле textarea, вставка html?
« Ответ #4 : 24.12.2019, 16:33:16 »
Цитата: warlocksp от 24.12.2019, 16:29:24
В поле вставляю текст:
<strong>какой то, пример текст</strong> - он так и выводит, а должен жирным.
В какое поле, где - какой компонент\модуль, есть ли у него настройки обработки полей? Как\где выводит?
Записан
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

warlocksp

  • Завсегдатай
  • 1198
  • 17 / 4
Re: Поле textarea, вставка html?
« Ответ #5 : 24.12.2019, 16:53:05 »
Не знаю зачем, нужно это было сделано.
Добавляет поле ввода в статью - выводится в блоге. Ни какими плагинами не обрабатывается, настроек нету.

Можно ли как то принудительно указать, что б обрабатывалось поле как HTML код.
Поиск в инете не смог найти.

« Последнее редактирование: 24.12.2019, 16:58:34 от warlocksp »
Записан
Мудр не тот, кто знает много, а тот, чьи знания полезны. Эсхил
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Re: Поле textarea, вставка html?
« Ответ #6 : 24.12.2019, 17:10:01 »
Цитата: warlocksp от 24.12.2019, 16:53:05
Не знаю зачем, нужно это было сделано.
Добавляет поле ввода в статью - выводится в блоге. Ни какими плагинами не обрабатывается, настроек нету.
Где это было сделано? В админке как дополнительное поле? Тогда там есть режимы обработки входящих данных
Записан
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Регулярное выражение, вытащить часть html-страницы

Автор ecolora

 Ответов: 4
Просмотров: 903 		Последний ответ 31.07.2019, 14:50:33
от dm-krv
Как обойти параметр display: none заданный в html?

Автор dron

 Ответов: 2
Просмотров: 2032 		Последний ответ 19.01.2018, 15:03:53
от dron
Почему в textarea пишется HTML разметка?

Автор Trionika

 Ответов: 1
Просмотров: 1225 		Последний ответ 22.08.2016, 19:53:50
от Aleks.Denezh
Код HTML

Автор alex86r93

 Ответов: 2
Просмотров: 1104 		Последний ответ 29.10.2015, 14:01:36
от alex86r93
Почистить текст от html-тегов

Автор SimonovSergey

 Ответов: 2
Просмотров: 1271 		Последний ответ 15.04.2015, 21:08:43
от SimonovSergey