Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 841 Просмотров
*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
Плагин RSS
« : 27.05.2020, 15:37:05 »
Здравствуйте всем!Необходим плагин RSS именно плагин для переделки его под pulse.mail.ru. В функциях плагина необходимо выбрать только источник статей (блог). Подскажите встречал ли кто-то такой плагин.
То есть:
  • Выбираю источник откуда брать новости с картинками.
  • Разметку ленты переделываю под требования майла.
  • Ссылка на ленту должна генерироваться плагином.
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Плагин RSS
« Ответ #1 : 27.05.2020, 20:07:32 »
Цитировать
Выбираю источник откуда брать новости с картинками.
И что именно подразумевается?
*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
Re: Плагин RSS
« Ответ #2 : 28.05.2020, 06:08:24 »
И что именно подразумевается?
Вот образец тот что дает майл
Код
<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:content="http://purl.org/rss/1.0/modules/content/" >
<channel>
<title>Криптота</title>
<link>http://example.com/</link>
<description>
Всё о криптовалютах: покупка, продажа, биржи и новости.
</description>
<image>
     <url>http://example.com/logo_200x200.png</url>
</image>
<language>ru</language>
<tem>
<title>На марсе нашли воду</title>
<link>http://example.com/2018/05/02/mars-water</link>
<amplink>http://amp.example.com/2018/05/02/mars-waterr</amplink>
<pubDate>Sun, 17 Aug 2018 16:10:00 +0300</pubDate>
<enclosure url="http://example.com/2018/05/02/pic1.jpg" type="image/jpeg"/>
<enclosure url="http://example.com/2018/05/02/pic2.jpg" type="image/jpeg"/>
<enclosure url="http://example.com/2018/05/02/video/42420" type="video/x-ms-asf"/>
<description>
<![CDATA[

Давайте ваши шутки про картошку: на красной планете обнаружили ледник. Теперь учёные убеждены в наличии воды на поверхности планеты..

]]>

</description>
</item>
</channel>
</rss>
вот по этой разметке я хочу переделать плагин.
*

v42bis

  • Захожу иногда
  • 133
  • 13 / 1
Re: Плагин RSS
« Ответ #3 : 28.05.2020, 13:43:39 »
Не проще с нуля написать? Это обычный xml-файл.
Открываем любой модуль, который выводит материалы, смотрим, как строится выборка. Формируем массив под себя, затем $dom = new DomDocument('1.0', 'utf8'); и выводим то, что нужно именно вам.
*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
Re: Плагин RSS
« Ответ #4 : 28.05.2020, 13:56:21 »
Открываем любой модуль, который выводит материалы, смотрим, как строится выборка.
а как с модуля получить ссылку
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Плагин/модуль для встраивания видео с Дзена или ВК

Автор KingSnake

Ответов: 0
Просмотров: 5098
Последний ответ 03.12.2024, 15:32:02
от KingSnake
Плагин для форума

Автор delta

Ответов: 3
Просмотров: 4174
Последний ответ 18.06.2024, 16:39:20
от Olg
Посоветуйте плагин для создания Турбо-страниц VirtueMart 3

Автор anantaya

Ответов: 2
Просмотров: 4945
Последний ответ 10.12.2023, 21:02:31
от dmtn
Модуль/компонент/плагин видео из Вконтакте

Автор Snip

Ответов: 0
Просмотров: 4491
Последний ответ 25.05.2023, 19:16:49
от Snip
Плагин для кросспостинга с сайта в Фэйсбук

Автор Mickey

Ответов: 0
Просмотров: 3187
Последний ответ 20.04.2023, 18:30:19
от Mickey