Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

Это то, чего ждали много лет многие пользователи Joomla - иметь возможность отображать материалы и другие сущности Joomla в одной основной и нескольких дополнительных категориях. На днях PR с этим функционалом был добавлен в ядро Joomla 6.2, которая выйдет осенью 2026 года. В связи с этим некоторые сторонние расширения перестанут быть нужными (скорее всего).

PR на GitHub

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 2816 Просмотров
*

buto

  • Давно я тут
  • 570
  • 1 / 0
Антивирус нашел вредоносный код в двух файлах сайта polyfill
« : 17.10.2024, 17:17:30 »
Добрый день Joomla! 3.10.4 на одном cайте антивирус ImunifyAV (ex. Revisium) Free v1.6.14 обнаружил вредоносный код
/media/system/js/polyfill.classlist-uncompressed.js
код/**
... Element,License: CC0(required by "Element.prototype.classList") * - Element.prototype.classList,License: CC0 * * build https://cdn.polyfill.io/v2/polyfill.js?features=Element.prototype.classList&flags=always,gated * * copyright Copyright(
/**
/media/system/js/polyfill.event-uncompressed.js
код/**
...: CC0(required by "Event") * - Object.defineProperty,License: CC0(required by "Event") * - Event,License: CC0 * * build https://cdn.polyfill.io/v2/polyfill.js?features=Event&flags=always,gated * * copyright Copyright(c) 2016 Financial Time
/**
Посмотрел файлы не менялись. Почитав в интернете понял, что это уязвимость библиотек затрагивающая более 380 000 сайтов во всем мире. Статья тут
https://blog.imunify360.com/new-signatures-released-to-counter-polyfill.io-supply-chain-attack
скажите что тут можно сделать и как решить проблему?
Как отключить библиотеку или на что оно отключение может повлиять? Просто удалять файл я как понимаю смысла нет.  P.S. понимаю что надо срочно обновить Joomla
Записан
*

Vastriet

  • Захожу иногда
  • 405
  • 11 / 0
Re: Антивирус нашел вредоносный код в двух файлах сайта polyfill
« Ответ #1 : 17.10.2024, 22:19:20 »
только лечить а не отключить надо.
и обновлять само собой
Записан
*

wishlight

  • Гуру
  • 5099
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Антивирус нашел вредоносный код в двух файлах сайта polyfill
« Ответ #2 : 18.10.2024, 08:30:53 »
С комментов в шапке файла удалите  https://cdn.polyfill.io и ImunifyAV успокоится.
Записан
*

buto

  • Давно я тут
  • 570
  • 1 / 0
Re: Антивирус нашел вредоносный код в двух файлах сайта polyfill
« Ответ #3 : 18.10.2024, 09:23:05 »
Цитата: wishlight от 18.10.2024, 08:30:53
С комментов в шапке файла удалите  https://cdn.polyfill.io и ImunifyAV успокоится.
Спасибо! Типо такого?
было
Код
/**
 * Polyfill service v3.13.0
 * For detailed credits and licence information see http://github.com/financial-times/polyfill-service.
 * 
 * Features requested: Element.prototype.classList
 * 
 * - Object.defineProperty, License: CC0 (required by "Element.prototype.classList")
 * - _DOMTokenList, License: CC0 (required by "Element.prototype.classList")
 * - Document, License: CC0 (required by "Element", "Element.prototype.classList")
 * - Element, License: CC0 (required by "Element.prototype.classList")
 * - Element.prototype.classList, License: CC0
 *
 * @build      https://cdn.polyfill.io/v2/polyfill.js?features=Element.prototype.classList&flags=always,gated
 * 
 * [member=126442]copyright[/member]  Copyright (c) 2016 Financial Times
 * @license    MIT License, https://github.com/Financial-Times/polyfill-service/blob/master/LICENSE.md
 */
стало
Код
/**
 * Polyfill service v3.13.0
 * For detailed credits and licence information see http://github.com/financial-times/polyfill-service.
 * 
 * Features requested: Element.prototype.classList
 * 
 * - Object.defineProperty, License: CC0 (required by "Element.prototype.classList")
 * - _DOMTokenList, License: CC0 (required by "Element.prototype.classList")
 * - Document, License: CC0 (required by "Element", "Element.prototype.classList")
 * - Element, License: CC0 (required by "Element.prototype.classList")
 * - Element.prototype.classList, License: CC0
 * 
 * [member=126442]copyright[/member]  Copyright (c) 2016 Financial Times
 * @license    MIT License, https://github.com/Financial-Times/polyfill-service/blob/master/LICENSE.md
 */
?
Цитата: Vastriet от 17.10.2024, 22:19:20
только лечить а не отключить надо.
и обновлять само собой
Так в том то и дело не понятно, что лечить, так как изменений файлов не было вообще, т.е. этот файл в исходном состоянии с самого создания сайта. Еще логи изучаю, но не вижу ничего подозрительного. Или все же есть дыра?
Записан
*

wishlight

  • Гуру
  • 5099
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Антивирус нашел вредоносный код в двух файлах сайта polyfill
« Ответ #4 : 19.10.2024, 10:56:55 »
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Просмотр сайта на телефоне

Автор rezchik

 Ответов: 14
Просмотров: 4391 		Последний ответ 07.09.2026, 16:33:59
от rezchik
После бэкапа некорректно открываются страницы сайта

Автор usfeu

 Ответов: 0
Просмотров: 896 		Последний ответ 23.06.2026, 13:06:06
от usfeu
Сообщение с информацией о файлах cookies

Автор azm1n

 Ответов: 2
Просмотров: 5204 		Последний ответ 25.09.2025, 10:40:02
от felixmace1356
Joomla 3 не пускает в админку (просто перезагружается страница) (гуглил, нашёл решение, не помогло)

Автор lifelover2b

 Ответов: 11
Просмотров: 13197 		Последний ответ 05.06.2025, 04:48:29
от andrey222
Не работает мобильная версия сайта

Автор jeans

 Ответов: 4
Просмотров: 5254 		Последний ответ 21.05.2025, 12:44:06
от jeans