Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 4522 Просмотров
*

Chij

  • Осваиваюсь на форуме
  • 47
  • 0 / 1
Вопрос по mod_junewsultra
« : 25.08.2009, 10:16:42 »
Как в нем задать вывод заголовка определенного числа символов, т.е. если в заголовок статьи состоит из 30-ти символов, а он должен вывести 10 а дальше ...
как это написать в PHP?
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: Вопрос по mod_junewsultra
« Ответ #1 : 25.08.2009, 10:32:50 »
функция
Код: php
substr
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Re: Вопрос по mod_junewsultra
« Ответ #2 : 25.08.2009, 10:36:26 »
не не не? lkz UTF-8 нужно использовать mb_substr
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: Вопрос по mod_junewsultra
« Ответ #3 : 25.08.2009, 10:56:11 »
не не не? lkz UTF-8 нужно использовать mb_substr
Можно подключить JString и тоже по идее все будет нормально.
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Re: Вопрос по mod_junewsultra
« Ответ #4 : 25.08.2009, 10:59:08 »
да, если через JString, то движок использует собственную функцию utf8_substr (по сути ведь тот же самый mb_substr)
Код: php
function utf8_substr($str, $offset, $length = FALSE){
    if ( $length === FALSE ) {
        return mb_substr($str, $offset);
    } else {
        return mb_substr($str, $offset, $length);
    }
}
зачем огород городить я честно не понял, но надо иметь в виду
полностью описано в файле \libraries\joomla\utilities\string.php
спасибо за напоминание, что то совершенно забыл родные опции работы с строками :)
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

Chij

  • Осваиваюсь на форуме
  • 47
  • 0 / 1
Re: Вопрос по mod_junewsultra
« Ответ #5 : 25.08.2009, 10:59:56 »
а по конкретнее куда и как подключать
*

SAnet

  • Осваиваюсь на форуме
  • 18
  • 0 / 0
Re: Вопрос по mod_junewsultra
« Ответ #6 : 31.01.2011, 15:45:42 »
Хочу спросить здесь что-бы тему новую не создавать.
Скачал я модуль такой же... вопрос в том что я не могу вывести новости на главной странице Joomla 1.5 они у меня все время с правой стороны пробовал позиции поменять не получается., кто знает как поставить?
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Вопрос при переходе на https/ Проблема с внутренними ссылками

Автор krot

Ответов: 4
Просмотров: 4119
Последний ответ 06.02.2018, 09:21:33
от krot
Вопрос о правильности разметки тегами на странице

Автор dpy1995

Ответов: 10
Просмотров: 7939
Последний ответ 09.01.2018, 12:49:25
от kungurskiy
вопрос по использованию FireBug

Автор rkorkin

Ответов: 5
Просмотров: 4557
Последний ответ 06.08.2016, 17:34:23
от Saltanat
Вопрос по Joomla Platform 12.2.0 Stable

Автор ator1812

Ответов: 0
Просмотров: 1929
Последний ответ 12.07.2015, 21:51:55
от ator1812
Вопрос по геотаргетингу

Автор TrollGuru

Ответов: 1
Просмотров: 1633
Последний ответ 21.10.2014, 17:43:40
от voland