Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 4931 Просмотров
*

arbuzova

  • Осваиваюсь на форуме
  • 22
  • 0 / 0
Подскажите, пожалуйста, как в профиле пользователя поменять расположение его приложений? То есть, чтобы, например, группы пользователя отображались в правой колонке под информацией Обо мне?

Интересует этот же вопрос. Если есть умельцы - подскажите пожалуйста!
И аналогично хотелось бы убрать "поиск" и "сейчас на сайте" с главной страницы JS.
*

Aspik

  • Давно я тут
  • 542
  • 63 / 2
  • В личку не писать, не отвечу.
http://www.jomsocial.com/docs/Administrator_How-To%27s_%26_FAQ#I_don.27t_like_the_default_avatar_size._How_do_I_resize_them.3F

читаем внимательно... и делаем вывод что мы можем закоментировать отдельный код! Делаю пример:
Убираем последние фото..... идем в com_community\templates\default\frontpage.index.php

берем строки  с 50 до 69 и коментируем таким способом "<?php /*?><?php */?>"
в итоге будет выглядеть так:
Код
 <?php /*?><div class="" style="overflow: hidden;">
   <h3 class="frontTitle"><?php echo JText::_('CC NEW PHOTOS'); ?></h3>
   <ul style="margin: 0pt; padding: 0pt; list-style: none;">
    <?php
    for ( $i = 0 ; $i < count ( $latestPhotos ); $i++ )
    {
    $row =& $latestPhotos[$i];
?>
   <li style="display: inline; padding: 0; background: none; margin: 0 3px 0 0 !important;">
<a href="<?php echo CRoute::_('index.php?option=com_community&view=photos&task=photo&albumid=' . $row->albumid .  '&userid=' . $row->user->id). '#photoid=' . $row->id;?>">
<img class="avatar hasTip" title="<?php echo htmlspecialchars ($row->caption);?>::<?php echo JText::sprintf ('CC PHOTO UPLOADED BY' , $row->user->getDisplayName () );?>" src="<?php echo JURI::root (). $row->thumbnail; ?>" width="60" height="80" alt="<?php echo $row->user->getDisplayName ();?>"/></a>
</li>
<?php
}
?>
</ul>
   <div style="text-align: right;">
       <a href="<?php echo CRoute::_('index.php?option=com_community&view=photos'); ?>"><?php echo JText::_('CC VIEW ALL PHOTOS'); ?></a>
   </div>
</div><?php */?>  


Мои расширения - http://eco-joom.com/ru/
*

kharol

  • Moderator
  • 1721
  • 217 / 0
В версиях 2.0.х пользователь сам может войти в пункт меню "Мои приложения" и менять позицию перетаскиванием приложений drag&drop.
Одно условие. Приложения не должны быть обязательными. То есть не являющимися системными и встраиваемыми в профиль по  умолчанию. Иначе они будут "падать и складываться" в профиль пользователя вниз, один за другим.
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

letopisec

  • Захожу иногда
  • 56
  • 0 / 0
В версиях 2.0.х пользователь сам может войти в пункт меню "Мои приложения" и менять позицию перетаскиванием приложений drag&drop.
Одно условие. Приложения не должны быть обязательными. То есть не являющимися системными и встраиваемыми в профиль по  умолчанию. Иначе они будут "падать и складываться" в профиль пользователя вниз, один за другим.
А можно жестко предустановить позиции некоторых модулей, которые помечены как обязательные ?
*

shtier

  • Захожу иногда
  • 76
  • 6 / 0
А можно жестко предустановить позиции некоторых модулей, которые помечены как обязательные ?
Решается через админку в плагинах отсортируйте по community. В каком порядке их поставите в таком и будет
*

letopisec

  • Захожу иногда
  • 56
  • 0 / 0
Решается через админку в плагинах отсортируйте по community. В каком порядке их поставите в таком и будет
Спасибо!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как поменять размер шрифта чтоб не сдлетало?

Автор Maffo

Ответов: 4
Просмотров: 3284
Последний ответ 30.08.2018, 13:21:44
от Nenomernoj
Второй аватар (персональное изображение профиля)

Автор PunCom

Ответов: 1
Просмотров: 1785
Последний ответ 03.01.2013, 18:42:56
от Kvays
Как убрать розовое меню со страницы профиля?

Автор sholazar

Ответов: 2
Просмотров: 2073
Последний ответ 26.08.2012, 01:12:21
от S-team
перевод меню профиля

Автор JomTime

Ответов: 4
Просмотров: 3069
Последний ответ 25.08.2012, 18:17:17
от S-team
Вывод фотографий на страницу профиля

Автор NikolaiV

Ответов: 1
Просмотров: 1880
Последний ответ 29.03.2012, 17:37:27
от Demias