Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 15013 Просмотров

 Здраствуйте!У меня возникла проблема с установкой Joomla на локаоьный сервер.

В AppServ Joomla 1.0.15 Параметр PHP magic_quotes_gpc - `OFF` вместо `ON`

htaccess:

php_value register_globals 0
#  php_value display_errors 0
#  php_value file_uploads 1
  php_value magic_quotes_gpc 1  php_value magic_quotes_runtime 0

помогите кто знает зарание спасибо.
*

Mitrich

  • Захожу иногда
  • 289
  • 524 / 13
  • Все можно. Но сначала учиться, учиться и учиться.
Re: Параметр PHP magic_quotes_gpc - `OFF` вместо `ON
« Ответ #1 : 18.02.2009, 20:27:41 »
правь напрямую php.ini

Re: Параметр PHP magic_quotes_gpc - `OFF` вместо `ON
« Ответ #2 : 07.03.2009, 23:16:28 »
У меня таже трабла. В ПХП.ИНИ стоит ОН, в хтаксес тоже ОН, но Joomla пишет что ОФ, и не ставиться :(( В инете так и не нашел решение, получаеться что не могу на локале у ся жумлу поставить :((
*

Mitrich

  • Захожу иногда
  • 289
  • 524 / 13
  • Все можно. Но сначала учиться, учиться и учиться.
Re: Параметр PHP magic_quotes_gpc - `OFF` вместо `ON
« Ответ #3 : 08.03.2009, 16:00:15 »
Цитировать
Joomla пишет что ОФ, и не ставиться
мягко говоря преувеличиваешь
ставится joomla

Re: Параметр PHP magic_quotes_gpc - `OFF` вместо `ON
« Ответ #4 : 13.03.2009, 13:01:14 »
Аналогичная проблема.
В ини - все параметры включены
В .htaccess - все записи раскоментированы

Доходит до установки БД и стопорится "Fatal error: Call to undefined function get_magic_quotes_gpc() in C:\AppServ\www\hosts\webest.org.ua\installation\common.php on line 41"

Где-то видел вариант решения не через .htaccess и не через php.ini , но не могу найти ;(

*

Mitrich

  • Захожу иногда
  • 289
  • 524 / 13
  • Все можно. Но сначала учиться, учиться и учиться.
Re: Параметр PHP magic_quotes_gpc - `OFF` вместо `ON
« Ответ #5 : 13.03.2009, 13:05:06 »
Что то мне подсказывает что это самый последний AppServ с php6 на борту ;)
*

Mitrich

  • Захожу иногда
  • 289
  • 524 / 13
  • Все можно. Но сначала учиться, учиться и учиться.
Re: Параметр PHP magic_quotes_gpc - `OFF` вместо `ON
« Ответ #6 : 13.03.2009, 13:18:02 »
для php6 есть решение

Код: php
  if(!function_exists('get_magic_quotes_gpc'))
  {
    function get_magic_quotes_gpc()
    {
      return false;
    }
  }

Re: Параметр PHP magic_quotes_gpc - `OFF` вместо `ON
« Ответ #7 : 31.03.2009, 07:24:18 »
Где этот код нужно прописать?  !!!???!!!

Ставлю Joomla_1.0.15_RE-Stable-Full на appserv-win32-2.6.0
« Последнее редактирование: 31.03.2009, 08:46:32 от MARK2 »
*

Mitrich

  • Захожу иногда
  • 289
  • 524 / 13
  • Все можно. Но сначала учиться, учиться и учиться.
Re: Параметр PHP magic_quotes_gpc - `OFF` вместо `ON
« Ответ #8 : 31.03.2009, 12:38:35 »
Перед строкой с ошибкой
но рекомендую поставить WAMP с пятыми версиями PHP и MySQL

Re: Параметр PHP magic_quotes_gpc - `OFF` вместо `ON
« Ответ #9 : 01.04.2009, 04:33:34 »
Спасибо, поставил WAMP, сайт работает  ^-^
« Последнее редактирование: 01.04.2009, 08:27:45 от MARK2 »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Вместо текста вопросики

Автор bauuny

Ответов: 1
Просмотров: 3222
Последний ответ 30.04.2013, 22:08:55
от 0du14ik
после проблем на хостинге сайт выдает знаки вопроса вместо текстов

Автор amerta

Ответов: 5
Просмотров: 5631
Последний ответ 03.12.2011, 18:04:48
от Aleks_El_Dia
Как вместо ссылки на контент сделать прямую ссылку на другой сайт?

Автор memo

Ответов: 2
Просмотров: 5408
Последний ответ 22.09.2009, 15:45:27
от memo
Как вывести вместо модуля компонент?

Автор Mr.Friction

Ответов: 7
Просмотров: 19837
Последний ответ 26.05.2009, 13:28:15
от frag79
Вопросы вместо текста

Автор zeo

Ответов: 1
Просмотров: 3860
Последний ответ 04.03.2009, 13:34:58
от vadim s. sabinich