Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 1626 Просмотров
*

vlastachu

  • Новичок
  • 6
  • 0 / 0
вывод модулей (right)
« : 17.01.2010, 22:11:19 »
Итак суть проблемы
Страница "редакт. профиль" (edit profile) - не выводятся модули с правой стороны. Вообщес то это не главное, они там по сути и не нужны, дело в том чт опо видимому именно изза этого съезжают меню jomsocial
В джомсоциал использовал шаблон tag-buble (by Scoshi) на всякий случай из стандартного JomSocial скопировал profile.edit.php ничего не изменилось (да и код одинаковый).
Просмотрел за сегодня достаточно много файлов которые могли бы иметь отношение к этой странице (не только папку шаблона). Сейчас мысль что где то в Joomla есть список страниц на которые к примеру выводятся модели и в эта страница там не проиндексирована ..и что скорей всего такой файл был бы *.xml   подозрение не оправдалось (пока что...было достаточно времени проверять)
есть вариант чтобы как нибудь не выводить CSS файл а прописать этот файл туда в код со своими изменениями....ну ооочень это муторно

Что ещё вы можете предложить?  (а да кстати photo tagged я нашёл...спасибо тому кто посоветовал (не помню кто это) забыл что ещё хотел сказать...))
*

steelcat

  • Захожу иногда
  • 118
  • 13 / 0
Re: вывод модулей (right)
« Ответ #1 : 19.01.2010, 15:29:08 »
От себя посоветую включить default шаблон и править его под свои нужды. Создав в своем шаблоне Joomla папку html/com_community, можно кидать туда свои версии шаблона JomSocial, при переустановке или обновлении ничего из косметических изменений не потеряется. А по теме: другие шабы в JomSocial, если отсутствует файл определенной страницы, берут его из дефолтного. Может тут собака порылась. И юзайте наконец Firebug для Firefox, с ним все коды исходной страницы прозрачны.
« Последнее редактирование: 19.01.2010, 15:33:00 от steelcat »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

позиции модулей JomSocial и их отображение - sufix

Автор arturk

Ответов: 42
Просмотров: 23190
Последний ответ 13.06.2020, 14:10:26
от ademar
Вывод "обо мне" в боковом меню

Автор glebik

Ответов: 0
Просмотров: 3970
Последний ответ 12.06.2015, 12:19:52
от glebik
Вывод блока фотографий на странице пользователя

Автор pikaper

Ответов: 1
Просмотров: 2040
Последний ответ 01.03.2013, 15:28:09
от N2uM
Вывод аватара друзей на страницы Joomla

Автор Kvays

Ответов: 1
Просмотров: 1494
Последний ответ 03.01.2013, 18:19:15
от Kvays
Вывод фотографий на страницу профиля

Автор NikolaiV

Ответов: 1
Просмотров: 1880
Последний ответ 29.03.2012, 17:37:27
от Demias