Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 2884 Просмотров
*

rezchik

  • Захожу иногда
  • 117
  • 0 / 0
На двух сайтах Joomla 3.6.5 обновился до 3.10.12 по FTP. Были проблемы конечно, но устранились. Но на самом хостинге выдало: Отправка почты скриптами заблокирована администраторами. На хостинге ответили, что проверка антивирусом выявила уязвимые скрипты на ваших сайтах. Проверка мною антивирусом выдала: Уязвимые скрипты libraries/vendor/phpmailer/phpmailer/class.phpmailer.php. Пробовал удалить  phpmailer и заменить новым c Joomla 3.10.12, не помогло, затем заменил vendor, тоже не помогло. В интернете как устранить это не нашел. Вернуть /phpmailer с Joomla 3.6.5 что ли.
*

rezchik

  • Захожу иногда
  • 117
  • 0 / 0
Re: Уязвимые скрипты class.phpmailer.php
« Ответ #1 : 25.08.2023, 18:29:55 »
 Провел сканирование   /libraries/vendor
получаем LibClamAV Warning: Detected duplicate databases /var/lib/clamav/bytecode.cld and /var/lib/clamav/bytecode.cvd. The /var/lib/clamav/bytecode.cld database is older and will not be loaded, you should manually remove it from the database directory.
Где находится эта databases не понял.
*

sivers

  • Живу я здесь
  • 2626
  • 363 / 0
Re: Уязвимые скрипты class.phpmailer.php
« Ответ #2 : 25.08.2023, 20:56:53 »
Где находится эта databases не понял.
Вы ж написали пути к файлам базы )
Речь про базы антивируса.
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

rezchik

  • Захожу иногда
  • 117
  • 0 / 0
Re: Уязвимые скрипты class.phpmailer.php
« Ответ #3 : 27.08.2023, 21:29:26 »
А я предполагал в Joomla в папке libraries. В базе данных  /var/lib/clamav/bytecode.cld кажется такого нет. Или есть где-то отдельная база для антивируса.
*

fsv

  • Живу я здесь
  • 2796
  • 414 / 2
Re: Уязвимые скрипты class.phpmailer.php
« Ответ #4 : 28.08.2023, 10:15:23 »
На хостинге ответили, что проверка антивирусом выявила уязвимые скрипты на ваших сайтах. Проверка мною антивирусом выдала: Уязвимые скрипты libraries/vendor/phpmailer/phpmailer/class.phpmailer.php.
Покажите хостеру эту тему - https://forum.joomla.org/viewtopic.php?t=986444 , и пусть он разблокирует.
Веб-разработка: заказ. Только новая разработка.
*

rezchik

  • Захожу иногда
  • 117
  • 0 / 0
Re: Уязвимые скрипты class.phpmailer.php
« Ответ #5 : 28.08.2023, 20:00:57 »
Переписывался с техподдержкой. Сначала требовали чтоб я сделал изменения в базе этого скрипта. Затем с помощью сторонней фирмы просканировали сайты и нашли много возможно уязвимых мести оставили ссылку для связи с ними. Посмотрев разные форумы я отправил сообщение:
Антивирус clamav не связан с jooomla и устанавливается отдельно. Он установлен на хостинге, и соответственно я не имею доступ к его базе. Что и сказали на форумах Joomla и  clamAV. Что администрация  хостинга должна устранить данную проблему.
Сразу подключили почту. Затем подумав сказали удалить файл libraries/vendor/phpmailer/phpmailer/class.phpmailer.php. чтоб не создавал им проблем.
*

rezchik

  • Захожу иногда
  • 117
  • 0 / 0
Re: Уязвимые скрипты class.phpmailer.php
« Ответ #6 : 31.08.2023, 22:18:57 »
 удалил class.phpmailer.php. перестала работать почта при регистрации. Вернул назад.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Fatal error: Class 'vObject' not found

Автор Neesupermario

Ответов: 25
Просмотров: 4796
Последний ответ 01.10.2020, 13:50:32
от DAYIAWAN
Error: Failed to start application: Undefined class constant 'scheme'

Автор help-tend

Ответов: 15
Просмотров: 1543
Последний ответ 10.09.2020, 18:06:57
от help-tend
Как убрать из Head ненужные скрипты и сделать загрузку Open+Sans локальной?

Автор Zegeberg

Ответов: 5
Просмотров: 1460
Последний ответ 05.05.2020, 15:46:27
от beliyadm
Как перенести скрипты вниз страницы?

Автор hyperion

Ответов: 14
Просмотров: 5449
Последний ответ 12.11.2019, 17:17:24
от Андрей Нестеров
Fatal error: Class 'JModelAdmin' not found

Автор Артём46

Ответов: 4
Просмотров: 1115
Последний ответ 31.10.2019, 16:44:14
от draff