Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 133 Просмотров
*

admi5575

  • Захожу иногда
  • 58
  • 0 / 0
Здравствуйте!
В сентябре 2026 г. на хостинге была плановая (ежемесячная) антивирусная проверка. Антивирус хостинговой компании нашел некоторые вопросы по сайту.
Затем я подключил платную антивирусную проверку. И нашлось еще больше "нюансов" и обстоятельств.
Антивирус некоторые файлы вылечил, некоторые не вылечил. Файл расположен по следующему пути: Корневая папка/assets/images/accesson.php.
Эти папки, вероятно, «выросли» одна за другой в директориях разных сайтов. Техподдержка пишет, что речь идет о веб-шелле.
Когда я пытаюсь удалить файл с хостинга, то он сначала удаляется, а потом появляется вновь на том же месте.
CMS: Joomla 3.10.12.
Также на хостинге были установлены CMS Joomla версии 4.
В результате после обнаружения файлов веб-шелла несколько проектов на Joomla пришлось приостановить.
Как закрыть уязвимость сайтов? Как наладить работоспособность и функционирование сайтов (в обозначенной ситуации)?

« Последнее редактирование: Сегодня в 05:28:53 от admi5575 »
*

admi5575

  • Захожу иногда
  • 58
  • 0 / 0
Уточнение вопросов:
В сети Интернет где-то рассматривают похожие случаи заражения? Что рассказывают про эту ситуацию с файлом на тематических форумах?
Каково ваше мнение о наличии веб-шеллов в папках (на хостинге)?
***
Насколько я помню, на сайтах была также установлена некоторая защита, выполненная по урокам известного специалиста по Joomla CMS. Но похоже даже защита от известного специалиста была, вероятно, "преодолена".
***
На сайтах также присутствует базовая версия антивирусного компонента RSFirewall. Но даже антивирусный компонент RSFirewall почему-то не спас, в обозначенной ситуации. Или внутренний антивирусный компонент был как-то не так настроен.... (компонент, к сожалению, не был обновлен до новой версии).
***
Примечание: сайты отображались корректно. Некоторые опасения вызывает тот факт, что антивирус на хостинге сообщает о наличии вирусов в определенных папках. Кроме того, техподдержка хостинга подтверждает наличие файлов веб-шеллов в 5-6 папках.
Будьте добры, расскажите, каков порядок действий в таких ситуациях? Что возможно практически предпринять?
« Последнее редактирование: Сегодня в 05:20:54 от admi5575 »
*

admi5575

  • Захожу иногда
  • 58
  • 0 / 0
Нейросеть рекомендует следующее:
- "Проверить всю папку assets/images/ на наличие других PHP-файлов — обычно accesson.php не единственный.
- Просканировать весь сайт на скрытые «слушатели» — легитимные файлы с внедрённым кодом, который восстанавливает бэкдор.
- Проанализировать логи веб-сервера — найти, когда и через какой URL был загружен accesson.php (искать POST-запросы и ответы 200 к подозрительным адресам)".
« Последнее редактирование: 11.09.2026, 21:31:37 от admi5575 »
*

wishlight

  • Гуру
  • 5099
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
даже антивирусный компонент RSFirewall почему-то не спас

И не спасет. Нейросеть вкратце правильно советует.

Если чистого бекапа уже нет, чтобы закрыть уязвимость через которую ломали в нем, то придется перебирать вручную в закрытом режиме и очень долго. Ну или переделывать сайт, как советуют в телеграмм канале.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Проблема с редактором медиа-файлов в Joomla 3.10.11

Автор pditsmdp

Ответов: 0
Просмотров: 246
Последний ответ 24.08.2026, 12:48:17
от pditsmdp
Как сделать всплывающий баннер на Joomla 3.6?

Автор sergspb

Ответов: 1
Просмотров: 1252
Последний ответ 28.06.2026, 17:40:37
от sivers
Ошибка Missing field in database: Joomla\CMS\Table\Extension   extension_id

Автор Ragivort

Ответов: 1
Просмотров: 6841
Последний ответ 25.12.2025, 21:10:01
от fbr
Joomla 3 не пускает в админку (просто перезагружается страница) (гуглил, нашёл решение, не помогло)

Автор lifelover2b

Ответов: 11
Просмотров: 11490
Последний ответ 05.06.2025, 04:48:29
от andrey222
По поводу сессий Joomla 3

Автор azm1n

Ответов: 0
Просмотров: 6192
Последний ответ 25.05.2025, 09:26:17
от azm1n