Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 2175 Просмотров
*

Dim

  • Захожу иногда
  • 88
  • 0 / 0
  • Чпок
Включил https у хостера, всё работает кроме карты сайта Xmap. Настраивать её можно только с выключенным SSL
А при переходе по https ссылке самой карты в XML высвечивается белый экран.
Ссылки работают только на HTML карту сайта, а на XML карту не работают.
Версия Joomla 1.5
Версия Xmap 1.2.14

Как сделать чтоб с включенным https карта сайта в XML заработала?
Или только в ручную генерировать файл sitemap.xml сторонним сервисом и загружать на хостинг?
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
Посмотрите ссылку про белый экран.
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

Dim

  • Захожу иногда
  • 88
  • 0 / 0
  • Чпок
Спасибо, сделал всё как написано в статье про белый экран, в итоге на белом экране ошибок никаких не высветилось. В логах сервера написано следующее:
Цитировать
[Sun Jan 12 00:13:57.084880 2025] [access_compat:error] [pid 999797:tid 139792410973952] [client 87.251.77.180:0] AH01797: client denied by server configuration: /var/www/ch7c01a7b4/www/discovery-aeromodels.com/language/en-GB/en-GB.xml
[Sun Jan 12 00:14:31.472417 2025] [access_compat:error] [pid 1000053:tid 139793442785024] [client 87.251.77.180:0] AH01797: client denied by server configuration: /var/www/ch7c01a7b4/www/discovery-aeromodels.com/language/en-GB/langmetadata.xml, referer: http://discovery-aeromodels.com/api/language/en-GB/install.xml
[Sun Jan 12 00:14:31.818368 2025] [access_compat:error] [pid 988459:tid 139793056917248] [client 87.251.77.180:0] AH01797: client denied by server configuration: /var/www/ch7c01a7b4/www/discovery-aeromodels.com/joomla.xml, referer: http://discovery-aeromodels.com/media/vendor/joomla.asset.json

А когда захожу на любую страницу (кроме карты сайта)
То высвечивается следующее:
Цитировать
Warning: file_exists() [function.file-exists]: open_basedir restriction in effect. File(/home/o/o9314155/discovery-aeromodels.com/public_html/logs/linkr.php) is not within the allowed path(s): (/var/www/ch7c01a7b4/www/discovery-aeromodels.com/:/var/www/ch7c01a7b4/bin-tmp/) in /var/www/ch7c01a7b4/www/discovery-aeromodels.com/libraries/joomla/error/log.php on line 177

Warning: is_dir() [function.is-dir]: open_basedir restriction in effect. File(/home/o/o9314155/discovery-aeromodels.com/public_html) is not within the allowed path(s): (/var/www/ch7c01a7b4/www/discovery-aeromodels.com/:/var/www/ch7c01a7b4/bin-tmp/) in /var/www/ch7c01a7b4/www/discovery-aeromodels.com/libraries/joomla/filesystem/folder.php on line 392

Warning: is_dir() [function.is-dir]: open_basedir restriction in effect. File(/home/o/o9314155/discovery-aeromodels.com) is not within the allowed path(s): (/var/www/ch7c01a7b4/www/discovery-aeromodels.com/:/var/www/ch7c01a7b4/bin-tmp/) in /var/www/ch7c01a7b4/www/discovery-aeromodels.com/libraries/joomla/filesystem/folder.php on line 392

Warning: is_dir() [function.is-dir]: open_basedir restriction in effect. File(/home/o/o9314155) is not within the allowed path(s): (/var/www/ch7c01a7b4/www/discovery-aeromodels.com/:/var/www/ch7c01a7b4/bin-tmp/) in /var/www/ch7c01a7b4/www/discovery-aeromodels.com/libraries/joomla/filesystem/folder.php on line 392

Warning: is_dir() [function.is-dir]: open_basedir restriction in effect. File(/home/o) is not within the allowed path(s): (/var/www/ch7c01a7b4/www/discovery-aeromodels.com/:/var/www/ch7c01a7b4/bin-tmp/) in /var/www/ch7c01a7b4/www/discovery-aeromodels.com/libraries/joomla/filesystem/folder.php on line 392

Warning: is_dir() [function.is-dir]: open_basedir restriction in effect. File(/home) is not within the allowed path(s): (/var/www/ch7c01a7b4/www/discovery-aeromodels.com/:/var/www/ch7c01a7b4/bin-tmp/) in /var/www/ch7c01a7b4/www/discovery-aeromodels.com/libraries/joomla/filesystem/folder.php on line 392

Warning: is_dir() [function.is-dir]: open_basedir restriction in effect. File(/) is not within the allowed path(s): (/var/www/ch7c01a7b4/www/discovery-aeromodels.com/:/var/www/ch7c01a7b4/bin-tmp/) in /var/www/ch7c01a7b4/www/discovery-aeromodels.com/libraries/joomla/filesystem/folder.php on line 392

Warning: is_dir() [function.is-dir]: open_basedir restriction in effect. File(/) is not within the allowed path(s): (/var/www/ch7c01a7b4/www/discovery-aeromodels.com/:/var/www/ch7c01a7b4/bin-tmp/) in /var/www/ch7c01a7b4/www/discovery-aeromodels.com/libraries/joomla/filesystem/folder.php on line 392

Warning: file_exists() [function.file-exists]: open_basedir restriction in effect. File(/home/o/o9314155/discovery-aeromodels.com/public_html/logs/linkr.php) is not within the allowed path(s): (/var/www/ch7c01a7b4/www/discovery-aeromodels.com/:/var/www/ch7c01a7b4/bin-tmp/) in /var/www/ch7c01a7b4/www/discovery-aeromodels.com/libraries/joomla/error/log.php on line 177

Warning: is_dir() [function.is-dir]: open_basedir restriction in effect. File(/home/o/o9314155/discovery-aeromodels.com/public_html) is not within the allowed path(s): (/var/www/ch7c01a7b4/www/discovery-aeromodels.com/:/var/www/ch7c01a7b4/bin-tmp/) in /var/www/ch7c01a7b4/www/discovery-aeromodels.com/libraries/joomla/filesystem/folder.php on line 392

Warning: is_dir() [function.is-dir]: open_basedir restriction in effect. File(/home/o/o9314155/discovery-aeromodels.com) is not within the allowed path(s): (/var/www/ch7c01a7b4/www/discovery-aeromodels.com/:/var/www/ch7c01a7b4/bin-tmp/) in /var/www/ch7c01a7b4/www/discovery-aeromodels.com/libraries/joomla/filesystem/folder.php on line 392

Warning: is_dir() [function.is-dir]: open_basedir restriction in effect. File(/home/o/o9314155) is not within the allowed path(s): (/var/www/ch7c01a7b4/www/discovery-aeromodels.com/:/var/www/ch7c01a7b4/bin-tmp/) in /var/www/ch7c01a7b4/www/discovery-aeromodels.com/libraries/joomla/filesystem/folder.php on line 392

Warning: is_dir() [function.is-dir]: open_basedir restriction in effect. File(/home/o) is not within the allowed path(s): (/var/www/ch7c01a7b4/www/discovery-aeromodels.com/:/var/www/ch7c01a7b4/bin-tmp/) in /var/www/ch7c01a7b4/www/discovery-aeromodels.com/libraries/joomla/filesystem/folder.php on line 392

Warning: is_dir() [function.is-dir]: open_basedir restriction in effect. File(/home) is not within the allowed path(s): (/var/www/ch7c01a7b4/www/discovery-aeromodels.com/:/var/www/ch7c01a7b4/bin-tmp/) in /var/www/ch7c01a7b4/www/discovery-aeromodels.com/libraries/joomla/filesystem/folder.php on line 392

Warning: is_dir() [function.is-dir]: open_basedir restriction in effect. File(/) is not within the allowed path(s): (/var/www/ch7c01a7b4/www/discovery-aeromodels.com/:/var/www/ch7c01a7b4/bin-tmp/) in /var/www/ch7c01a7b4/www/discovery-aeromodels.com/libraries/joomla/filesystem/folder.php on line 392

Warning: is_dir() [function.is-dir]: open_basedir restriction in effect. File(/) is not within the allowed path(s): (/var/www/ch7c01a7b4/www/discovery-aeromodels.com/:/var/www/ch7c01a7b4/bin-tmp/) in /var/www/ch7c01a7b4/www/discovery-aeromodels.com/libraries/joomla/filesystem/folder.php on line 392

Что это значит и надо ли с этим что-то делать?
« Последнее редактирование: 12.01.2025, 11:41:13 от Dim »
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
Проверяйте в конфиге правильно ли прописаны пути к log и tmp. И есть ли к ним доступ на запись.
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

Dim

  • Захожу иногда
  • 88
  • 0 / 0
  • Чпок
Проверяйте в конфиге правильно ли прописаны пути к log и tmp. И есть ли к ним доступ на запись.
Сделал, все ошибки исчезли, спасибо! Вот бы ещё заставить карту сайта на https работать
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
Так она у вас открывается. Но только если разрешить использовать неподписанный сертификат. Если установите подтвержденный сертификат (тот же Let's Encrypt), то должно работать.
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

Dim

  • Захожу иногда
  • 88
  • 0 / 0
  • Чпок
Так она у вас открывается. Но только если разрешить использовать неподписанный сертификат. Если установите подтвержденный сертификат (тот же Let's Encrypt), то должно работать.
Так я его и подключил, но Xmap не работает с ним
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

JL Sitemap - компонент карты сайта

Автор zikkuratvk

Ответов: 363
Просмотров: 51706
Последний ответ 28.10.2025, 09:14:18
от Sulpher
Не принимает в Google вебмастер аналитик карту сайта sitemap.xml

Автор igorsuccess

Ответов: 4
Просмотров: 4339
Последний ответ 25.12.2021, 18:52:58
от igorsuccess
Sitemap поисковым системам для мультиязычной версии сайта

Автор Gevguk

Ответов: 4
Просмотров: 4982
Последний ответ 08.07.2021, 10:55:18
от khan-alex
Не генерируется файл карты сайта XML

Автор европласт

Ответов: 20
Просмотров: 5348
Последний ответ 09.02.2021, 13:28:23
от европласт
Ссылка на карту сайта в виде sitemap.xml

Автор R31rus

Ответов: 4
Просмотров: 4403
Последний ответ 16.05.2020, 14:49:18
от R31rus