Новости Joomla

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

👩‍💻 Joomla включена в программу Google Summer of Code 2026.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Проекты Joomla в рамках программы GSoC 2026.

Проект I: Ajax-бэкенд.
- Действия в административной панели без необходимости обновлять страницу.
- Автоматическое сохранение содержимого во время редактирования.
- Расширенный фильтр - поиск и фильтрация по пользовательским полям.

Проект II: Автоматизация рабочих процессов (workflow + task scheduler).
Joomla имеет функцию процессов и планировщика задач. Теперь эти две функции следует объединить, чтобы пользователь мог настраивать назначенные рабочие процессы таким образом, чтобы переходы выполнялись автоматически, с возможностью точного определения времени. Должна быть возможность создавать циклы или прямые запланированные рабочие процессы. Предполагается, что интерфейс должен учитывать хороший пользовательский опыт, удобство использования и современные стандарты доступности. Ожидается, что будет добавлен интерфейс для управления процессами и их расписанием на страницах категорий и материалов. Так же ожидается, что сторонние компоненты также смогут воспользоваться этим функционалом.

Проект III: Мультикатегории.
В настоящее время Joomla! не позволяет назначать один элемент нескольким категориям. Хотя система тегов часто используется в качестве замены, существует острая потребность в нативной поддержке нескольких категорий, чтобы привести Joomla! в соответствие с другими современными системами управления контентом.

Проект IV: Обучение с подкреплением на основе отзывов переводчиков.
Joomla собирается использовать автоматический перевод документации. В каждом языке есть свои специфические слова, характерные для Joomla. Предполагается обучать языковые модели, используя обратную связь от переводчиков, чтобы постоянно улучшать качество переводов и учитывать специфические языковые особенности Joomla.

Принять участие GSoC 2026
Подробнее о проектах Joomla GSoC 2026
Чат GSoC в Mattermost (международное сообщество Joomla)

Вышли релизы Joomla 6.0.3 и Joomla 5.4.3

Релиз Joomla 6.0.3 и Joomla 5.4.3

Проект Joomla рад сообщить о выпуске Joomla 6.0.3 и Joomla 5.4.3. Это релиз исправлений ошибок и улучшений для серии Joomla 6.0 и Joomla 5.4.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 12 Ответов
  • 3182 Просмотров
*

Олег

  • Захожу иногда
  • 79
  • 1 / 0
Названия папок-категорий на хостинге
« : 11.01.2010, 15:31:03 »
Приветствую всех!
Возникла такая вот необходимость...
При создании категории через админку, в нутри сайта создается папка с одноименным названием категории.
Как сделать так,чтобы автоматом не заменялись русские символы в названии категории?Проблемка именно с папками на хостинге (локальный),на сайте категории на русском отображаются корректно,но вот в названиях физических папок русские буквы заменяются...
Записан
*

jem777

  • Завсегдатай
  • 1666
  • 119 / 2
Re: Названия папок-категорий на хостинге
« Ответ #1 : 12.01.2010, 05:28:12 »
Цитата: Олег от 11.01.2010, 15:31:03
Как сделать так,чтобы автоматом не заменялись русские символы в названии категории?

Никак. Unix - это не винда.
Записан
*

Олег

  • Захожу иногда
  • 79
  • 1 / 0
Re: Названия папок-категорий на хостинге
« Ответ #2 : 12.01.2010, 12:21:20 »
Как раз сам локальный хостинг на винде 2003
Записан
*

jem777

  • Завсегдатай
  • 1666
  • 119 / 2
Re: Названия папок-категорий на хостинге
« Ответ #3 : 12.01.2010, 13:22:52 »
Ну дак сам скрипт галереи переименовывает их в соответствии с требованиями Unix серверов. Там кириллица не в почете.
А для чего это надо?
« Последнее редактирование: 12.01.2010, 20:08:33 от jem777 »
Записан
*

Олег

  • Захожу иногда
  • 79
  • 1 / 0
Re: Названия папок-категорий на хостинге
« Ответ #4 : 12.01.2010, 13:43:55 »
Цитата: jem777 от 12.01.2010, 13:22:52
Ну дак сам скрипт форума переименовывает их в соответствии с требованиями Unix серверов. Там кириллица не в почете.
А для чего это надо?
Да,на работе надо поднять портал...полубухгалтерская хрень в общем.Папки с категориями будут одновременно и шарами.
В инете пишут про iconv только...пытаюсь прикрутить.,нифига не работает..или уже в комплекте идет,но один фиг не работает...
Записан
*

Imho

  • Осваиваюсь на форуме
  • 22
  • 0 / 0
Re: Названия папок-категорий на хостинге
« Ответ #5 : 12.01.2010, 16:52:37 »
Если категорий не так много, то можно руками править в БД
Записан
*

Олег

  • Захожу иногда
  • 79
  • 1 / 0
Re: Названия папок-категорий на хостинге
« Ответ #6 : 12.01.2010, 16:54:55 »
Их будет море...кузовной цех,каждая категория-это забитый сотрудником vin машины,код убытка (он как раз и на русском)-это названия,в саму категорию грузятся фотографии повреждений авто.
Ребят,неужели никаких мыслей нету?  :( :(
Записан
*

jem777

  • Завсегдатай
  • 1666
  • 119 / 2
Re: Названия папок-категорий на хостинге
« Ответ #7 : 12.01.2010, 19:52:53 »
Попробовал - пока получилось реализовать только латиницу. Кириллица бьется. Можешь попробовать. В базе все нормально. И редактируется из админки вроде нормально.

Идешь в каталог administrator/components/com_joomgallery/includes/ и заменяешь этим файлом исходный, предварительно его сохранив где нибудь.

Пока только таким образом. :dry:

[вложение удалено Администратором]
« Последнее редактирование: 12.01.2010, 20:06:02 от jem777 »
Записан
*

Олег

  • Захожу иногда
  • 79
  • 1 / 0
Re: Названия папок-категорий на хостинге
« Ответ #8 : 13.01.2010, 11:03:44 »
Цитата: jem777 от 12.01.2010, 19:52:53
Попробовал - пока получилось реализовать только латиницу. Кириллица бьется. Можешь попробовать. В базе все нормально. И редактируется из админки вроде нормально.

Идешь в каталог administrator/components/com_joomgallery/includes/ и заменяешь этим файлом исходный, предварительно его сохранив где нибудь.

Пока только таким образом. :dry:
Хм..по моему наметились некоторые рузльтаты))


Заменил файлик в галерее ,папка создалась,русские буквы уже не заменились на _ , но теперь они просто в виде символов ( жопа ).ты там какую кодировку прописывал?
« Последнее редактирование: 13.01.2010, 14:03:36 от Олег »
Записан
*

jem777

  • Завсегдатай
  • 1666
  • 119 / 2
Re: Названия папок-категорий на хостинге
« Ответ #9 : 13.01.2010, 14:04:04 »
Этот файл для  Joomla 1.5 Во всяком случае я его тестировал именно под ней и вам советую.
Я же обьяснил - кириллица пока не получается. Именно при создании папок в каталоге галереи кодировка бьется. Если называть категории латиницей (английскими буквами) - все нормально.
Пока еще не очень не понял, где именно эта функция которая создает имена папок.
Записан
*

Олег

  • Захожу иногда
  • 79
  • 1 / 0
Re: Названия папок-категорий на хостинге
« Ответ #10 : 13.01.2010, 14:05:51 »
Цитата: jem777 от 13.01.2010, 14:04:04
Этот файл для  Joomla 1.5 Во всяком случае я его тестировал именно под ней и вам советую.
Я же обьяснил - кириллица пока не получается. Именно при создании папок в каталоге галереи кодировка бьется. Если называть категории латиницей - все нормально.
Мне кажется все же,что это с апачем какая-то хрень..надо php.ini конфигурировать как-то
Записан
*

jem777

  • Завсегдатай
  • 1666
  • 119 / 2
Re: Названия папок-категорий на хостинге
« Ответ #11 : 13.01.2010, 18:10:34 »
Применил iconv - кириллица получилась. Но тут другая беда. С загрузкой фото бяка. Теряет пути из за разности кодировок. В базе данных одна - на сервере папка другая.

Короче насколько я понял - задача не стоит этого. Надо искать другие варианты. Это получится слишком громоздко и накладно. Придется корежить для этого всю галерею.

[вложение удалено Администратором]
Записан
*

gretis

  • Новичок
  • 3
  • 0 / 0
Re: Названия папок-категорий на хостинге
« Ответ #12 : 10.02.2010, 00:44:46 »
Предлагаю несколько иное решение сий маленькой русскоязычной проблем )

В файле administrator\components\com_joomgallery\common.joomgallery.php
Произвести замену строк
Код
function Joom_FixFilename($orig,$replace_extension=0) {
  $config = Joom_getConfig();

  $orig = strtolower(basename($orig));

На следующие:
Код
function Joom_FixFilename($orig,$replace_extension=0) {
  $config = Joom_getConfig();

  $orig = iconv("UTF-8","windows-1251",$orig);

  $orig = strtolower(basename($orig));

  $tr = array("а"=>"a","б"=>"b","в"=>"v","г"=>"g",
        "д"=>"d","е"=>"e","ё"=>"yo","ж"=>"j","з"=>"z",
        "и"=>"i","й"=>"y","к"=>"k","л"=>"l","м"=>"m",
        "н"=>"n","о"=>"o","п"=>"p","р"=>"r","с"=>"s",
        "т"=>"t","у"=>"u","ф"=>"f","х"=>"kh","ц"=>"ts",
        "ч"=>"ch","ш"=>"sh","щ"=>"sch","ъ"=>"","ы"=>"y",
        "ь"=>"","э"=>"e","ю"=>"yu","я"=>"ya"," "=>"_"
  );
  $orig = strtr($orig,$tr);

NB! если будете править "ручками", не забудьте посмотреть, чтоб кодировка, в которой будете править файлик, соответствовала Win1251  ;)
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

После редактирования названия категории - переименовывает папку с изображениями

Автор Beer

 Ответов: 3
Просмотров: 2931 		Последний ответ 04.04.2024, 23:00:05
от sivers
Как убрать водяной знак с некоторых категорий JoomGallery или фото?

Автор nikaa.2009

 Ответов: 0
Просмотров: 2355 		Последний ответ 21.07.2018, 00:27:44
от nikaa.2009
Как доработать пагинацию категорий для seo?

Автор Gnusmas

 Ответов: 0
Просмотров: 1154 		Последний ответ 27.02.2018, 21:39:56
от Gnusmas
Как убрать слово "описание" со страницы категории. Как вообще убрать любые названия полей в галерее?

Автор Adrian1111

 Ответов: 2
Просмотров: 2501 		Последний ответ 02.06.2017, 20:26:37
от Septdir
Иконки на странице категорий

Автор ChuJung

 Ответов: 0
Просмотров: 1544 		Последний ответ 25.09.2015, 10:49:19
от ChuJung