Forwarded from Joomla Feed (Вадим Куницын)
Astroid обновился до версии 3.3.7!
Astroid — это мощный фреймворк для дизайнеров и разработчиков, позволяющий создавать адаптивные, быстрые и надежные веб-сайты и шаблоны на базе Joomla.
Главное в новой версии:
- Исправлена загрузка файлов макетов
В предыдущем крупном релизе Astroid 3.3.6 были сделаны важные улучшения:
Основные моменты:
- Улучшенный UI/UX в ключевых областях конфигурации
- Повышенная стабильность и согласованность в Layout Builder и Form Builder
- Исправления ошибок на основе отзывов сообщества
- Улучшенная обработка визуальных эффектов, границ и шрифтов
Улучшения:
- Обновленный UX Layout Builder
- Улучшенный эффект предзагрузчика
- Улучшенный стиль границ
- Улучшенный UI/UX вкладки «Layout» в Template Options
Исправления ошибок:
- Решены проблемы с некорректными динамическими значениями
- Исправлен Color Transform при прокрутке
- Устранены проблемы с работой Form Builder в Article Layout и Module Layout Builder
- Исправлена проблема с созданием ненужных временных файлов при обработке шрифтов
Скачать: https://github.com/templaza/astroid-framework/releases/tag/v3.3.7
#шаблоны #Astroid
Astroid — это мощный фреймворк для дизайнеров и разработчиков, позволяющий создавать адаптивные, быстрые и надежные веб-сайты и шаблоны на базе Joomla.
Главное в новой версии:
- Исправлена загрузка файлов макетов
В предыдущем крупном релизе Astroid 3.3.6 были сделаны важные улучшения:
Основные моменты:
- Улучшенный UI/UX в ключевых областях конфигурации
- Повышенная стабильность и согласованность в Layout Builder и Form Builder
- Исправления ошибок на основе отзывов сообщества
- Улучшенная обработка визуальных эффектов, границ и шрифтов
Улучшения:
- Обновленный UX Layout Builder
- Улучшенный эффект предзагрузчика
- Улучшенный стиль границ
- Улучшенный UI/UX вкладки «Layout» в Template Options
Исправления ошибок:
- Решены проблемы с некорректными динамическими значениями
- Исправлен Color Transform при прокрутке
- Устранены проблемы с работой Form Builder в Article Layout и Module Layout Builder
- Исправлена проблема с созданием ненужных временных файлов при обработке шрифтов
Скачать: https://github.com/templaza/astroid-framework/releases/tag/v3.3.7
#шаблоны #Astroid
👍3
Forwarded from Joomla Feed (Sergey Tolkachyov)
‼️👩💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.
14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").
Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).
Скачать релиз безопасности Astroid
@joomlafeed
#joomla #шаблон #astroid #security
14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.
Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").
Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).
Скачать релиз безопасности Astroid
@joomlafeed
#joomla #шаблон #astroid #security
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2🙏1