Новости
В популярном редакторе JCE была найдена критическая уязвимость. Она затрагивает почти все версии на сегодняшний день (до 2.9.99.5 однозначно).
Если у вас на сайте используется JCE (даже если он просто установлен и не включен), то ваш сайт уже взломан с высокой долей вероятности. По сети уже ходят боты, которые вовсю эксплуатируют данную уязвимость.
Что делать сейчас?
- Зайдите в админке в JCE, в раздел Profiles. Если в конце вы увидите профили со странными именами (любыми, кроме: Default, Front end, Blogger, Mobile, Markdown) - ваш сайт уже взломан. Если нет, то вам повезло и можно сразу переходить к п.4.
- Если профили есть, идем через FTP и смотрим папку tmp в корне Joomla. Там могут быть файлы, включающие в названии "JCE". Или просто файлы со странными именами. Ваша задача - узнать дату их создания. Также проверьте папку images на наличие PHP-файлов с любыми названиями. Их там быть не должно.
- Узнав самую старую дату создания подозрительных файлов из TMP или IMAGES, восстановите сайт из резервной копии за дату, которая старше (уязвимость получила широкое распространение только в конце мая 2026 года).
- После восстановления сайта из резервной копии сразу удалите полностью JCE через админку или обновите до самой последней версии (на сегодня 2.9.99.6). Советую пока удалить полностью, т.к. разработчик выпустил уже несколько обновлений, в которых не смог закрыть уязвимость полностью.
Если у вас отсутствуют резервные копии, то удалите JCE, и все подозрительные файлы из каталогов tmp и images. Это не даст 100% гарантии, но высока вероятность, что сайт будет чистым.
Joomla 5.0 – обновленная версия Joomla 4.4, изменения в которой направлены на:
- Улучшение безопасности;
- Увеличение скорости;
- Повышение стабильности;
- И других важных направлений.
Обновление Joomla 3 до версии 4 было более сложным процессом, чем обновление с Joomla 4 до 5.
Разработчики обращают внимание на то, что переход с Joomla 4.4 на Joomla 5 считается не переходом, а обновлением. Планируется, что все расширения и шаблоны, созданные для Joomla 4 (в случае если в них не использован устаревший код), будут работать и с Joomla 5.
Последующая после Joomla 4.3 версия Joomla 4.4 не содержит серьезных изменений и вышла с целью более легкого обновления с Joomla 4 до Joomla 5.
Итак, рассмотрим какие новые функции появились в Joomla 5.
Друзья, давно не писал новые статьи. Позволю себе дать немного информации о сайте wedal.ru, текущей ситуации, планах на будущее.
Долго ли коротко ли, но 9 лет спустя после выхода Joomla 3 свет увидела новая версия – Joomla 4.
В новой версии CMS разработчики добавили некоторые полезные, и даже уникальные возможности о которых я расскажу в этой статье.
На днях состоялся релиз Joomla 3.9. В новой версии CMS внесено более 250 исправлений и добавлено несколько новых полезных функций, о которых пойдет речь в данной статье.
Как известно, совсем скоро выходит новая Joomla 4! В этой версии помимо функциональных новинок разработчики ввели и новый дизайн бэкэнда (админки). Говорят, над ним трудилась целая команда специалистов (и даже не один год). Что же, это хорошая причина изучить его повнимательнее!
19 сентября 2017 г. состоялся релиз Joomla 3.8. Если вы не являетесь разработчиком расширений, то в этой версии вас может заинтересовать всего две особенности: отложенная установка демо-данных и обновленный роутер Joomla, позволяющий строить более красивые URL’ы страниц и избавляющий от части дублей. В этой статье я расскажу подробнее про этот самый роутер: как его включить, кому и когда можно использовать.
25 апреля 2017 года состоялся релиз Joomla 3.7. В новой версии Joomla появились значимые улучшения, которые порадуют и веб-мастеров и администраторов. В этой статье я привожу обзор новых функций Joomla 3.7 с примерами.
В Joomla, начиная с версии 3.4.4 и заканчивая версией 3.6.3, обнаружена критическая уязвимость, позволяющая обходить запрет на регистрацию пользователей на сайте и повышать группу доступа зарегистрированных пользователей. Если у вас на сайте установлена Joomla, попадающая в эти версии, вам необходимо срочно обновить ваш сайт до последней версии Joomla 3.6.4. В противном случае ваш сайт будет взломан с очень высокой вероятностью. Подробности далее.
На днях разработчики выпустили новую версию Joomla – Joomla 3.6. О новых функциях, появившихся в этой версии, а также о следующей, на мой взгляд, гораздо более интересной версии Joomla 3.7, рассказывается в этой статье.