Новости Joomla

👩‍💻 Плагин микроразметки Schema.org в в пункте меню Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 2326 Просмотров
*

HerrOber

  • Захожу иногда
  • 74
  • 1 / 0
  • realmadrid.com.ua
Добавить функцию вводного текста во фронm
« : 31.08.2009, 14:32:51 »
Всем привет!
У меня такая проблема: я  человеку даю права (например editor). Этот человек нажимает "Добавить новость" , пишет новость, настраивает. Новость состоит из 2 частей: из вводного текста - с рисунком 160на120 и кратким содержанием, и основного текста - открывается при клике на "подробнее" с рисунком 330 на 210.
В полной новости должен быть рисунок тот же что и в краткой, только бОльшего размера, например 330 на 210. Так вот, если добавлять новость с фронтенда и добавлять 2 рисунка разных размеров, то получается очень некрасиво. В полной новости отображается 2 рисунка: один маленький, другой большой, а нужен один.

Вообщем мне нужно, чтобы ВСЕГДА при добавлении новости с фронтенда, функция "вводный текст" была отключена, либо во фронтенд добавить функцию вводного текста, чтобы пользователь выбрал, показывать или скрыть интротекст. Посоветуйте пожалуйста.
Записан
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: Добавить функцию вводного текста во фронm
« Ответ #1 : 31.08.2009, 14:55:45 »
Хм, ну можно попробовать пойти хитрым путем - при добавлении новости с frontend автоматически выключать отображение Intro при просмотре полного текста материала. Сделать это можно вот так:

1. Открываем файл /components/com_content/content.php
2. Находим код:

Код: php
	if (!$row->store()) {
		echo "<script> alert('".$row->getError()."'); window.history.go(-1); </script>\n";
		exit();
	}
и перед ним добавляем:

Код: php
	if (!$row->id) {
		$row->attribs = $row->attribs . "\nintrotext=0\n";
	}

По идее этого должно быть достаточно.
Записан
*

HerrOber

  • Захожу иногда
  • 74
  • 1 / 0
  • realmadrid.com.ua
Re: Добавить функцию вводного текста во фронm
« Ответ #2 : 31.08.2009, 15:18:07 »
У меня нет слов.. Только слова благодарности! +1
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Взлом или что это? На сайте играет непонятн&#

Автор Adam.K

 Ответов: 9
Просмотров: 6048 		Последний ответ 19.04.2022, 13:55:59
от jatexa
Вопрос по нагрузке на сервер

Автор dealerbee

 Ответов: 1
Просмотров: 2150 		Последний ответ 22.09.2009, 23:02:04
от HerrOber
Музыка на фоне. КАК?

Автор xander kej

 Ответов: 8
Просмотров: 4001 		Последний ответ 18.08.2009, 10:25:01
от xander kej
модуль FlyMod

Автор Death

 Ответов: 1
Просмотров: 3753 		Последний ответ 29.04.2009, 14:04:45
от pitzoom
Вставка флеш банера в ArtBannersPlus?

Автор forward

 Ответов: 1
Просмотров: 2386 		Последний ответ 19.03.2009, 14:16:46
от bestel