Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 11 Ответов
  • 3094 Просмотров
*

a-two

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
Здравствуйте, скажите пожалуйста, как сделать фотографии кликабельными? Чтоб при нажатии фотография в полном размере открывалась в отдельном окне, не устанавливая при этом сторонние плагины и модули!
На моём сайте: http://truefitment.com/categories/stance/beauty-in-simplicity

У меня: Joomla 3.9.18
« Последнее редактирование: 20.05.2020, 10:16:03 от a-two »
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
Код
<a target="_blank" href="big_img.jpg"><img src="thumb.jpg"/></a>
?
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

a-two

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
target="_blank" разве не делает то, о чем вы спрашиваете?
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

a-two

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
я не знаю, не работает почему то. а где это прописывается?
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
я не знаю, не работает почему то. а где это прописывается?
в ссылке. выше ж привел пример такой ссылки с картинкой. только пути замените.
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

a-two

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
в ссылке.
так этож каждую фотку на сайте нужно перелапатить. ведь можно же как-то данный код применить ко всем фотографиям в статьях на сайте?
вопрос: как и где это сделать можно?
« Последнее редактирование: 19.05.2020, 13:26:54 от a-two »
*

AlexB

  • Завсегдатай
  • 1973
  • 54 / 2
Плагином
https://extensions.joomla.org/extension/mavik-thumbnails/
 Правда во всплывашке, но перепилить не сложно
*

a-two

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
Плагином
я понимаю, что можно использовать сторонние плагины. я знаю, что это всё как-то делается без них. но не знаю как, наверняка найдутся люди которые подскажут как это сделать
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
я знаю, что это всё как-то делается без них
можно заменой в БД сделать. а в дальнейшем не забывать прописывать при добавлении материала. но и плагин - не плохой вариант. только лучше самому его сделать, чтоб быть уверенным в чистоте кода.
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

a-two

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
Решено! нужно добавить код в шаблоне, по пути .../templates/ja_blazes/index.php
Спасибо большое пользователю gartes за помощь!  :D :D :D

Код
$doc = JFactory::getDocument();
// $doc->setMetaData('viewport' , 'width=device-width');
$doc->addScriptDeclaration("
document.addEventListener('DOMContentLoaded', function () {
(function(){
    var $ = jQuery ;
     
    $('.juimage').css('cursor','pointer') ;
    $('.juimage').on('click' , function(event){
   
        var src = $(this).attr('src');
        window.open( src , '_blank');
    })
})();
});
");
« Последнее редактирование: 19.05.2020, 16:54:30 от a-two »
*

Nikolay89

  • Осваиваюсь на форуме
  • 11
  • 0 / 0
Спасибо за полезную информацию
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как сделать?

Автор Twins

Ответов: 3
Просмотров: 2662
Последний ответ 01.07.2021, 13:11:51
от xpank
Как сделать кнопку формы аккаунта?

Автор Evgen Kulibin

Ответов: 0
Просмотров: 1846
Последний ответ 22.04.2021, 22:15:06
от Evgen Kulibin
Как сделать плавающий модуль?

Автор THeCMeX

Ответов: 2
Просмотров: 2111
Последний ответ 08.03.2021, 22:21:01
от Flexderection
[Решено] Слетает правый сайдбар на шаблоне protostar

Автор Mick_20

Ответов: 4
Просмотров: 3161
Последний ответ 28.05.2020, 15:45:06
от Muzzy
Как сделать плавающий блок/модуль. Пример есть!

Автор Good_user

Ответов: 8
Просмотров: 13400
Последний ответ 04.04.2020, 13:49:11
от jan_dax