Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

Это то, чего ждали много лет многие пользователи Joomla - иметь возможность отображать материалы и другие сущности Joomla в одной основной и нескольких дополнительных категориях. На днях PR с этим функционалом был добавлен в ядро Joomla 6.2, которая выйдет осенью 2026 года. В связи с этим некоторые сторонние расширения перестанут быть нужными (скорее всего).

PR на GitHub

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 20 Ответов
  • 3933 Просмотров
*

web1

  • Захожу иногда
  • 364
  • 23 / 1
RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« : 16.03.2024, 16:30:46 »
libraries/vendor/voku/portable-ascii/src/voku/helper/ASCII.php

Javascript variable obfuscation

А внутри такая муть по поводу войны, гляньте!

Файл был изменён Вторник, 08 марта 2022

Спойлер
[свернуть]

Что это за неприятность, я понимаю война войной, но причем здесь мой сайт, гляньте у вас в Joomla 4 также?

От модератора: обернул код в тег code и убрал под спойлер, что бы не показывать содержимое страниц, куда ведут ссылки. Просьба в будущем оформлять подобные сообщения таким образом.
« Последнее редактирование: 17.05.2024, 11:25:52 от SeBun »
Записан
*

web1

  • Захожу иногда
  • 364
  • 23 / 1
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #1 : 16.03.2024, 16:40:50 »
Представляете, в Joomla 4.4.3 это стандартный файл, из коробки такое идет!
Записан
*

wishlight

  • Гуру
  • 5099
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #2 : 17.03.2024, 09:15:13 »
Подтверждаю. Есть такое в оригинальном дистрибутиве.

\libraries\vendor\voku\portable-ascii\src\voku\helper\ASCII.php
\libraries\vendor\voku\portable-utf8\src\voku\helper\UTF8.php
« Последнее редактирование: 17.03.2024, 09:20:52 от wishlight »
Записан
*

Progreccor

  • Захожу иногда
  • 273
  • 25 / 1
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #3 : 17.03.2024, 10:25:47 »
кому не все равно - отпишитесь
https://github.com/joomla/joomla-cms/discussions/43065

так же есть команда безопасности Joomla которую тоже надо поставить в известность – если имеем обфускацию имени переменной - есть сомнения в надежности библиотеки
https://developer.joomla.org/security/contact-the-team.html
Записан
*

kosh2323

  • Захожу иногда
  • 50
  • 0 / 0
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #4 : 01.05.2024, 09:50:54 »
В версии 5.1, обновление вышло совсем недавно, все осталось без изменений, в указанных файлах эта информация есть, и тут есть вопросы, если это сделали разработчики, то доверие к ним подорвано однозначно, ибо могут в дальнейшем внедрить ещё что-то, если уже этого не сделали. Если это не разработчики, тогда как эта информация появилась в дистрибе, значит, скорее всего "молчаливое согласие", а стало быть наплевать на всех остальных. Joomla становится инструментом пропаганды. Нет уверенности, что при очередном обновлении не появится не просто текст, а какой-нибудь скрипт, вирус, рассыльщик и т.д. Тему на Гитхабе закрыли, и скорее всего эти обсуждения и вопросы к разработчикам постараются обойти, забыть, не отвечать. Жаль, что ввязались в политику. Строить сайты на таком инструменте больше желания нет.
Записан
*

phvsfpgs

  • Захожу иногда
  • 215
  • 8 / 0
  • В погоне за обновлением Joomla и новым проблемам
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #5 : 01.05.2024, 21:20:13 »
Спасибо web1, прикольная пасхалка.
« Последнее редактирование: 02.05.2024, 14:48:49 от phvsfpgs »
Записан
*

wishlight

  • Гуру
  • 5099
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #6 : 04.05.2024, 11:33:14 »
Цитата: kosh2323 от 01.05.2024, 09:50:54
Строить сайты на таком инструменте больше желания нет
Да. Надо какую-нибудь отечественную систему управления контентом. Порекомендуете?
Записан
*

sivers

  • Живу я здесь
  • 2626
  • 363 / 0
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #7 : 04.05.2024, 12:02:13 »
Цитата: wishlight от 04.05.2024, 11:33:14
Да. Надо какую-нибудь отечественную систему управления контентом. Порекомендуете?
Так битрикс же!
Записан
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

wishlight

  • Гуру
  • 5099
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #8 : 05.05.2024, 11:28:54 »
Цитата: sivers от 04.05.2024, 12:02:13
битрикс же!
Надо брать!
Записан
*

phvsfpgs

  • Захожу иногда
  • 215
  • 8 / 0
  • В погоне за обновлением Joomla и новым проблемам
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #9 : 06.05.2024, 00:20:39 »
А что не так, есть какие то последствия от такого подарка?
Записан
*

Serebro2009

  • Захожу иногда
  • 135
  • 0 / 0
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #10 : 06.05.2024, 08:54:21 »
 мне кажется,  если бы разработчики хотели бы в дальнейшем как-то выставить ЭТО на показ,  то в явном виде вряд-ли  бы стали делать такое. Хватило бы скрипта, вшитого, без этого воо всего
Записан
*

Hologram

  • Новичок
  • 1
  • 1 / 0
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #11 : 09.05.2024, 22:42:01 »
Последствия есть. 9 мая оно переименовало 10+ файлов из "php" в "hph". В том числе и себя.
Место найти не могу.

Проверял:
160 150 160
70 68 70
p h p
rand(
:move
и так далее.

Проверял на обфускацию. Тоже пусто.
Записан
*

SeBun

  • BanMaster
  • 4031
  • 259 / 5
  • @SeBun48
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #12 : 17.05.2024, 11:33:12 »
Цитата: kosh2323 от 01.05.2024, 09:50:54
В версии 5.1, обновление вышло совсем недавно, все осталось без изменений, в указанных файлах эта информация есть, и тут есть вопросы, если это сделали разработчики, то доверие к ним подорвано однозначно, ибо могут в дальнейшем внедрить ещё что-то, если уже этого не сделали. Если это не разработчики, тогда как эта информация появилась в дистрибе, значит, скорее всего "молчаливое согласие", а стало быть наплевать на всех остальных. Joomla становится инструментом пропаганды. Нет уверенности, что при очередном обновлении не появится не просто текст, а какой-нибудь скрипт, вирус, рассыльщик и т.д. Тему на Гитхабе закрыли, и скорее всего эти обсуждения и вопросы к разработчикам постараются обойти, забыть, не отвечать. Жаль, что ввязались в политику. Строить сайты на таком инструменте больше желания нет.
Это не разработчики. Данный код находится в сторонней библиотеке, которую курирует немец. Можете поставить плагин, который будет все это убиркть.
Записан
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

phvsfpgs

  • Захожу иногда
  • 215
  • 8 / 0
  • В погоне за обновлением Joomla и новым проблемам
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #13 : 19.05.2024, 00:39:48 »
Как без плагина всё это исправить?
Записан
*

kosh2323

  • Захожу иногда
  • 50
  • 0 / 0
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #14 : 20.05.2024, 09:39:59 »
Цитата: SeBun от 17.05.2024, 11:33:12
Это не разработчики. Данный код находится в сторонней библиотеке, которую курирует немец. Можете поставить плагин, который будет все это убиркть.
Да-да разработчик этого пакета Lars Moelleken, загрузка идет с Packagist, сам пакет voku/portable-ascii, подгружается либо для использования, либо как зависимость через Composer, может и через NPM, не пробовал, но то, что этот пакет включен в зависимости это точно, да и некоторые фиксировали и сам Композер в своих файлах раньше подгружал подобные вещи. Таким образом, все проекты Joomla, Ларавел(это точно), скорее всего и некоторые другие фреймворки, на борту имеют этот пакет. Дело не в безобидном тексте в виде комментов, а в том, что эти пакеты никто не проверяет, что там будет внедрено в следующей версии не знает никто, и мы почему-то считаем, что если есть ПО, которое можно использовать для разработок, оно должно быть по умолчанию безопасным, ну и сам разработчик должен быть порядочным. Так ли это? Его никто ни к чему не обязывает.
Записан
*

SeBun

  • BanMaster
  • 4031
  • 259 / 5
  • @SeBun48
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #15 : 20.05.2024, 12:02:44 »
Цитата: phvsfpgs от 19.05.2024, 00:39:48
Как без плагина всё это исправить?
Либо руками внесите правки (и править после каждого обновления), либо поставьте плагин, который этот процесс автоматизирует.
Записан
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

phvsfpgs

  • Захожу иногда
  • 215
  • 8 / 0
  • В погоне за обновлением Joomla и новым проблемам
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #16 : 25.05.2024, 08:21:46 »
Цитата: SeBun от 20.05.2024, 12:02:44
Либо руками внесите правки (и править после каждого обновления), либо поставьте плагин, который этот процесс автоматизирует.

Хотелось бы руководство, как удалить вручную.

\libraries\vendor\voku\portable-ascii\src\voku\helper\ASCII.php
\libraries\vendor\voku\portable-utf8\src\voku\helper\UTF8.php

--------------------------------------------------
<?php

declare(strict_types=1);

namespace voku\helper;

final class UTF8
--------------------------------------------------

Очищаем текст и ссылки, но а дальше?


Записан
*

san_san_ku

  • Захожу иногда
  • 86
  • 4 / 0
  • Джумлоруб поневоле
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #17 : 17.10.2025, 18:19:39 »
Тема осталась актуальной. Случайно узнал про "пасхалку" в заголовке темы (только сегодня )

Времени прошло достаточно (с года 22-го), файлы с "личным мнением" остались без перемен на год 25-й. Насколько текст "нежелательный" в РФ не так и важно (для вебмастера), важно что он есть и "к делу не относится". Тем паче, что неизвестно, по какому алгоритму и какими инструментами пользуются сегодня "компетентные органы" и какая трактовка может быть "предъявлена" вебмастеру, который "ни сном, ни духом" не знает о наличии "пасхалок".
Патч-плагин (в данной теме) исправляет "баг". Но "осадочек остался". Любопытно, однако, помимо вышеназванной библиотеки, есть еще что-то подобное в Joomla?
И насколько "безобиден" текст, как фрагмент кода (пусть и закомментированный). Возможно, есть скрытые императивы (если есть)?
Печально, что политика внесла коррективы в Joomla. Не в какой-то "левый" варезный продукт, а в коробочную версию. Тревожно.

Может и напрасно я "озаботился" вопросом. Меньше знаешь - лучше спишь? Это не точно
Записан
*

wishlight

  • Гуру
  • 5099
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #18 : 18.10.2025, 08:10:33 »
Цитата: san_san_ku от 17.10.2025, 18:19:39
Тревожно
Да. А я люблю пиццу с ананасами теперь.

Откровенно говоря наше сообщество было приватизировано несколькими людьми, но хорошо, что иностранное сообщество имеет свое мнение.


Записан
*

san_san_ku

  • Захожу иногда
  • 86
  • 4 / 0
  • Джумлоруб поневоле
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #19 : 18.10.2025, 10:26:28 »
Откровенно
Мнение (сообщества) нельзя приватизировать, если оно (мнение) есть. Его можно игнорировать, что и случилось.
Если мнения - нет, то вместо него имеется - пустота. Которую заполнит мнение - чужое. Что и случилось

Мнение импортного сообщества, однако, не интересно в рамках ПО. Однако, в Joomla 6.0 изменился состав библиотеки. Надеюсь, что "мнение" не появится вновь по новому адресу. Котлеты стоит держать подальше от мух.
Записан
*

wishlight

  • Гуру
  • 5099
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: RSFirewall нашел в Joomla 4 какой-то подозрительный файл
« Ответ #20 : 18.10.2025, 20:54:25 »
Цитата: san_san_ku от 18.10.2025, 10:26:28
Мнение импортного сообщества, однако, не интересно в рамках ПО

Оно создаёт это ПО.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Мультикатегории в Joomla 6.2

Автор darkknight

 Ответов: 0
Просмотров: 384 		Последний ответ 14.08.2026, 15:42:55
от darkknight
Не могу обновить Joomla из-за РКН

Автор creative3d

 Ответов: 3
Просмотров: 3199 		Последний ответ 17.04.2026, 21:07:14
от wishlight
Дублировать скроллер горизонтальной таблицы Joomla 5

Автор Sleepwalker

 Ответов: 0
Просмотров: 1865 		Последний ответ 17.02.2026, 13:19:54
от Sleepwalker
Не работает сайт при переносе с сервера на хостинг Joomla 5

Автор e.maria

 Ответов: 17
Просмотров: 7060 		Последний ответ 06.02.2026, 15:30:16
от wishlight
Ошибка вывода страницы регистрации на сайте Joomla! 5.4.2

Автор salesekspert

 Ответов: 14
Просмотров: 5554 		Последний ответ 04.02.2026, 15:39:19
от sivers