Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 13 Ответов
  • 5885 Просмотров
*

Ragivort

  • Завсегдатай
  • 1156
  • 58 / 2
  • Такая Life
Для Маркета есть нормальный модуль?
« : 06.08.2008, 15:38:46 »
Люди, есть для маркета модуль, чтобы тупо картиночка справа маленькая из объявы, небольшой текст объявы, или название, нажимаешь и вуаля попал на объяву?
Записан
Дозволь мне свершить то добро, которое я способен свершить, теперь, ибо я могу более не вернуться сюда.
*

Aleks_El_Dia

  • Живу я здесь
  • 3671
  • 353 / 0
  • AEDStudio Joomla! Direction
Re: Для Маркета есть нормальный модуль?
« Ответ #1 : 06.08.2008, 17:11:53 »
Есть модуль "случайное фото" Там кажется отображается заголовок и цена... при желании можно доработать и прикрутить вывод текста объявления.
Записан
Спам придумали боги в отместку за наши молитвы (с) Рома Воронежский
На молоко: Z369038872422 || R210017695494 || U247040729215 || ЯД 410011288250383
Мигрирую сайты, переношу расширения J!1.0->J!1.5->J!2.5. Более 50 успешных миграций.
*

Ragivort

  • Завсегдатай
  • 1156
  • 58 / 2
  • Такая Life
Re: Для Маркета есть нормальный модуль?
« Ответ #2 : 06.08.2008, 20:56:12 »
У меня для MArketplace есть стандартный модуль Marketplace latest 5 Но он вместо изображения выводит мне вот что:
Цитировать
= Ad with Photo
Это как-то лечится?
Записан
Дозволь мне свершить то добро, которое я способен свершить, теперь, ибо я могу более не вернуться сюда.
*

Aleks_El_Dia

  • Живу я здесь
  • 3671
  • 353 / 0
  • AEDStudio Joomla! Direction
Re: Для Маркета есть нормальный модуль?
« Ответ #3 : 07.08.2008, 10:42:47 »
а фотки то сами есть?)) Не знаю..не юзал
Записан
Спам придумали боги в отместку за наши молитвы (с) Рома Воронежский
На молоко: Z369038872422 || R210017695494 || U247040729215 || ЯД 410011288250383
Мигрирую сайты, переношу расширения J!1.0->J!1.5->J!2.5. Более 50 успешных миграций.
*

Ragivort

  • Завсегдатай
  • 1156
  • 58 / 2
  • Такая Life
Re: Для Маркета есть нормальный модуль?
« Ответ #4 : 07.08.2008, 11:53:41 »
У объявы есть, а вы какой модуль юзаете для вывода допустим последних объявлений на главную страницу?
Записан
Дозволь мне свершить то добро, которое я способен свершить, теперь, ибо я могу более не вернуться сюда.
*

Aleks_El_Dia

  • Живу я здесь
  • 3671
  • 353 / 0
  • AEDStudio Joomla! Direction
Re: Для Маркета есть нормальный модуль?
« Ответ #5 : 07.08.2008, 12:22:18 »
Не юзаю вообще. Клиенты это сочли лишним))
Зы: можно на ты)
Записан
Спам придумали боги в отместку за наши молитвы (с) Рома Воронежский
На молоко: Z369038872422 || R210017695494 || U247040729215 || ЯД 410011288250383
Мигрирую сайты, переношу расширения J!1.0->J!1.5->J!2.5. Более 50 успешных миграций.
*

Ragivort

  • Завсегдатай
  • 1156
  • 58 / 2
  • Такая Life
Re: Для Маркета есть нормальный модуль?
« Ответ #6 : 07.08.2008, 12:29:10 »
Мда...ну лана, разберусь как нито с этим. Но вот меню глянул у тебя, выплывает а у меня нет( Странно, может я не ту версию у него скачал...Хотя вроде там и Жава есть и Ксс...В принципе опять же смотрится и так нормально но все же)
Записан
Дозволь мне свершить то добро, которое я способен свершить, теперь, ибо я могу более не вернуться сюда.
*

ruwww

  • Осваиваюсь на форуме
  • 16
  • 0 / 0
Re: Для Маркета есть нормальный модуль?
« Ответ #7 : 11.07.2009, 14:03:56 »
Цитата: Aleks_El_Dia от 06.08.2008, 17:11:53
Есть модуль "случайное фото" Там кажется отображается заголовок и цена... при желании можно доработать и прикрутить вывод текста объявления.

А где взять этот замечательный модуль не подскажите?
Записан
*

zorom

  • Осваиваюсь на форуме
  • 45
  • 5 / 0
Re: Для Маркета есть нормальный модуль?
« Ответ #8 : 23.07.2009, 14:12:56 »
Цитата: ruwww от 11.07.2009, 14:03:56
А где взять этот замечательный модуль не подскажите?

Ну вы даете -- а сдесь посмотреть незя??? http://joomlaforum.ru/index.php/topic,7485.0.html
Записан
*

vagkrsk

  • Moderator
  • 731
  • 125 / 0
  • Дорогу осилит идущий
Re: Для Маркета есть нормальный модуль?
« Ответ #9 : 25.07.2009, 09:24:10 »
Цитата: zorom от 23.07.2009, 14:12:56
Ну вы даете -- а сдесь посмотреть незя? http://joomlaforum.ru/index.php/topic,7485.0.html

В последней версии данный модуль идет встроенным в компонент.

Существует пару модулей для вывода информации с доски объявлений на других страницах сайта:
 - в виде модуля "Последние новости" для правой и левой колонок сайта;
 - модуль компонента вывода фото объявлений  для вставки в текст или другие страницы сайта.

Но еще раз хочу подчеркнуть. В последней версии для самой доски объявлений модуль встроен в компонент.
« Последнее редактирование: 18.08.2009, 22:33:13 от vagkrsk »
Записан
*

vvv13

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Re: Для Маркета есть нормальный модуль?
« Ответ #10 : 26.08.2009, 17:37:07 »
Здравствуйте.
Есть вопрос про встроенный модуль в маркете.
Как его сделать, чтоб он показывал только на нужных страницах?
Заранее спасибо.
Записан
*

vagkrsk

  • Moderator
  • 731
  • 125 / 0
  • Дорогу осилит идущий
Re: Для Маркета есть нормальный модуль?
« Ответ #11 : 27.08.2009, 09:42:13 »
Для этих целей существует отдельный модуль.
Его можно вставлять в текст, в блоки модулей шаблона
Для вставки в текст нужно знать версию Joomla.
Ответы можно прочитать здесь , здесь и здесь

Если этих решений окажется недостаточно, то еще поискать на форуме.

Сами модули для MarketPlace можно скачать здесь
Записан
*

vagkrsk

  • Moderator
  • 731
  • 125 / 0
  • Дорогу осилит идущий
Re: Для Маркета есть нормальный модуль?
« Ответ #12 : 27.08.2009, 11:01:08 »
Если Вы не хотите видеть этот модуль на всех страницах Marketplace,
то смотрите файлы, отвечающие за вывод информации (show_category.php, show_ad.php и list.php),
и находите в коде следующие строки:
Код
if ( $show_recent5 == 1) {
        include($mosConfig_absolute_path.'/components/com_marketplace/recent5.php');
        echo "<br>";
        echo "<br>";
    }
Перекрываете эту информацию на выход:
Код
/*
    if ( $show_recent5 == 1) {
        include($mosConfig_absolute_path.'/components/com_marketplace/recent5.php');
        echo "<br>";
        echo "<br>";
    }  */

Если мы отключим этот блок в файле show_category.php,
то соответственно блок пяти последних объявлений не будет показан при выводе страниц с категориями.
Записан
*

vvv13

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Re: Для Маркета есть нормальный модуль?
« Ответ #13 : 27.08.2009, 19:50:56 »
Здравствуйте.
Всё, решил проблему.
Извините за беспокойство.

Выкладываю модуль. Делал под свой сайт.Не судите строго.
Может кто и возьмёт. Работает как модуль. За идею взял от сюда.



[вложение удалено Администратором]
« Последнее редактирование: 11.02.2011, 19:53:56 от vagkrsk »
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Категории модуль вывода категорий

Автор azion

 Ответов: 6
Просмотров: 7560 		Последний ответ 24.03.2013, 15:41:17
от Mick_20
Есть какие то модули?

Автор stardel

 Ответов: 1
Просмотров: 2260 		Последний ответ 08.06.2012, 06:51:30
от vagkrsk
Модуль меню для MarketPlace 1.4.*/ Joomla 1.5.*

Автор antant

 Ответов: 11
Просмотров: 8209 		Последний ответ 09.02.2012, 14:09:53
от vagkrsk
Есть ли какой нибудь мануал по MarketPlace?

Автор bezymnый

 Ответов: 1
Просмотров: 2787 		Последний ответ 15.09.2011, 20:25:43
от vagkrsk
Модуль - Вывод объявления из Одной категории

Автор Morrgan

 Ответов: 6
Просмотров: 4899 		Последний ответ 30.12.2010, 13:22:54
от Morrgan