Теги → joomla
Быстрый переход

Критическая уязвимость в Joomla позволяла получить права администратора

Популярная система управления контентом Joomla на прошлой неделе получила сразу три обновления, устраняющих различные бреши в системе защиты, одна из которых позволяла повышать привилегии посредством внедрения SQL-кода и тем самым получить права администратора на большинстве интернет-ресурсов, находящихся под управлением Joomla.

Данная уязвимость была обнаружена специалистом в сфере информационной безопасности Trustwave Асафом Орпани (Asaf Orpani), а также сотрудником  PerimeterX Нетанелем Рубином (Netanel Rubin).  По словам экспертов, самое слабое место находится в модуле ядра Joomla. Воспользовавшись брешью, хакер может осуществить перехват сессии администратора, извлечь идентификатор сессии и подставить его в секцию куки GET-запроса, заполучив таким образом администраторские привилегии.

jmworld.ru

jmworld.ru

«Поскольку брешь была обнаружена в модуле ядра, не требующем никаких расширений, все веб-сайты на базе Joomla 3.2 и более поздних версий уязвимы к атаке. Из этого следует, что все ресурсы под управлением VirtueMart также могут быть скомпрометированы», — сообщил Орпани.

Две другие уязвимости были связаны со списком контроля доступа (ACL). Их также удалось устранить при помощи последних апдейтов.

Joomla 3.1.2: исправление ошибок в бесплатной CMS

Выпущена обновленная версия популярной системы управления сайтом Joomla! Это — промежуточный релиз, исправляющий около двухсот пятидесяти ошибок. Подробнее об этих улучшениях можно прочитать здесь. Никаких обновлений, которые касаются системы безопасности, в этом релизе нет. 

Joomla! – это бесплатный проект с открытым кодом, основанный на PHP и MySQL. При помощи этой CMS можно создавать сайты практически любого типа: онлайновые СМИ, корпоративные порталы, бизнес-проекты, сайты сообществ, личные веб-страницы и т.д. Платформа Joomla! примечательна тем, что не требует от пользователя практически никаких технических навыков – управление сайтом максимально упрощено и осуществляется в визуальном режиме.

Скачать новую версию  Joomla! можно отсюда.

Wordpress и Joomla продолжают удерживать лидерство в Рунете

Компания iTrack опубликовала новый рейтинг систем управления сайтами (Content Management Systems, CMS), составленный на основе анализа более 4,2 млн доменов в российском сегменте сети.

Согласно представленному аналитиками отчету, CMS была обнаружена на 18,6% онлайновых площадках. Самой востребованной платформой в Рунете оказалась Joomla (31,7% от общей доли систем управления сайтами), за которой с незначительным отрывом расположилась WordPress (30,8% рынка). Третью позицию по числу инсталляций заняла платформа DataLife Engine (8,1%), четвертую — коммерческое решение «1С-Битрикс», контролирующее 7,7% отечественного рынка CMS.

Результаты проведенных исследований свидетельствуют о том, что доля платных тиражных CMS составляет примерно 13,4% от общей доли CMS в Рунете. При этом лучший рост за последние три года показали платформы Joomla, Drupal, MODx, «1С-Битрикс» и UMI.CMS.

С развернутым отчетом специалистов iTrack, а также подробной информацией о методике сбора и анализа данных можно ознакомиться по ссылке itrack.ru/research/cmsrate.

Материалы по теме:

Источник:

Joomla 3.1.0: исправление ошибок в бесплатной CMS

Выпущена новая версия популярной системы управления сайтом Joomla! В ней добавлены метки, расширены возможности работы с формами, закрыто около десятка уязвимостей, исправлено более двухсот ошибок. Подробнее об этих улучшениях можно прочитать здесь.

Joomla! – это бесплатный проект с открытым кодом, основанный на PHP и MySQL. При помощи этой CMS можно создавать сайты практически любого типа: онлайновые СМИ, корпоративные порталы, бизнес-проекты, сайты сообществ, личные веб-страницы и т.д. Платформа Joomla! примечательна тем, что не требует от пользователя практически никаких технических навыков – управление сайтом максимально упрощено и осуществляется в визуальном режиме.

Скачать новую версию  Joomla! можно отсюда.

Материалы по теме:

Источник:

Joomla 3.03: исправление ошибок в бесплатной CMS

Выпущена обновленная версия популярной системы управления сайтом Joomla! В ней содержатся исправления, которые касаются системы безопасности платформы, а также решения некоторых проблем, обнаруженных после выхода предыдущей версии. Кроме этого, расширена многоязыковая поддержка. Подробнее об этих улучшениях можно прочитать здесь.

Joomla! – это бесплатный проект с открытым кодом, основанный на PHP и MySQL. При помощи этой CMS можно создавать сайты практически любого типа: онлайновые СМИ, корпоративные порталы, бизнес-проекты, сайты сообществ, личные веб-страницы и т.д. Joomla! примечательна тем, что не требует от пользователя практически никаких технических навыков – управление сайтом максимально упрощено и осуществляется в визуальном режиме.

Скачать новую версию  Joomla! можно отсюда.

Материалы по теме:

Источник:

Joomla 3.02: исправление ошибок в бесплатной CMS

Выпущена обновленная версия популярной системы управления сайтом Joomla! В ней содержатся исправления, которые касаются системы безопасности платформы, а также решения некоторых проблем, обнаруженных после выхода предыдущей версии. Кроме этого, расширена многоязыковая поддержка. Подробнее об этих улучшениях можно прочитать здесь.

Joomla! – это бесплатный проект с открытым кодом, основанный на PHP и MySQL. При помощи этой CMS можно создавать сайты практически любого типа: онлайновые СМИ, корпоративные порталы, бизнес-проекты, сайты сообществ, личные веб-страницы и т.д. Joomla! примечательна тем, что не требует от пользователя практически никаких технических навыков – управление сайтом максимально упрощено и осуществляется в визуальном режиме.

Скачать новую версию  Joomla! можно отсюда.

Материалы по теме:

Источник:

Joomla 3.01: исправление ошибок в бесплатной CMS

Выпущена обновленная версия популярной системы управления сайтом Joomla!. В ней содержатся исправления, которые касаются системы безопасности платформы, а также решения некоторых проблем, обнаруженных после выхода финальной версии. Подробнее об этих улучшениях можно прочитать здесь.

Joomla! – это бесплатный проект с открытым кодом, основанный на PHP и MySQL. При помощи этой CMS можно создавать сайты практически любого типа: онлайновые СМИ, корпоративные порталы, бизнес-проекты, сайты сообществ, личные веб-страницы и т.д. Joomla! примечательна тем, что не требует от пользователя практически никаких технических навыков – управление сайтом максимально упрощено и осуществляется в визуальном режиме.

Скачать новую версию  Joomla! можно отсюда.

Материалы по теме:

Источник:

Joomla 3.0 Final: новая версия популярной CMS

Создатели популярной системы управления сайтом Joomla! сообщили о выходе третьей версии CMS.  В ней полностью переработан дизайн. Изменения коснулись как панели администратора, так и областей сайта, доступных для посетителей. Кроме этого, в Joomla 3.0 много внимания уделено тому, чтобы сайты на этой CMS лучше работали на мобильных устройствах. Для разработки мобильной версии CMS используется инструмент Twitter Bootstrap, включенный в Joomla! по умолчанию. Также упрощена установка CMS, добавлен модуль TinyMCE, добавлен новый модуль статистики для администратора. Обо всех улучшениях можно прочитать здесь.

Joomla! – это бесплатный проект с открытым кодом, основанный на PHP и MySQL. При помощи этой CMS можно создавать сайты практически любого типа: онлайновые СМИ, корпоративные порталы, бизнес-проекты, сайты сообществ, личные веб-страницы и т.д. Joomla! примечательна тем, что не требует от пользователя практически никаких технических навыков – управление сайтом максимально упрощено и осуществляется в визуальном режиме.

Скачать новую версию  Joomla! можно отсюда.

Материалы по теме:

Источник:

Joomla! 2.5.7: обновление безопасности для бесплатной CMS

Выпущена обновленная версия популярной системы управления сайтом Joomla!. В ней добавлена возможность установки языковых модулей из Extension Manager, а также содержатся исправления, которые касаются системы безопасности платформы. Подробнее об этих улучшениях можно прочитать здесь.

Joomla! – это бесплатный проект с открытым кодом, основанный на PHP и MySQL. При помощи этой CMS можно создавать сайты практически любого типа: онлайновые СМИ, корпоративные порталы, бизнес-проекты, сайты сообществ, личные веб-страницы и т.д. Joomla! примечательна тем, что не требует от пользователя практически никаких технических навыков – управление сайтом максимально упрощено и осуществляется в визуальном режиме.

Скачать новую версию  Joomla! можно отсюда. Напомним, что выход третьей версии CMS запланирован на конец сентября.

Материалы по теме:

Источник:

Выпущена Joomla 3.0 Beta 1 для разработчиков

Создатели популярной системы управления сайтом Joomla! сообщили о выходе очередной девелоперской сборки CMS.  Joomla 3.0 Beta 1 предназначена, прежде всего, для разработчиков, которые могут протестировать, как их расширения работают с третьей версией.

В третьей версии CMS будет полностью переработан дизайн. Изменения коснутся как панели администратора, так и областей сайта, доступных для посетителей. Кроме этого, в Joomla 3.0 много внимания будет уделено тому, чтобы сайты на этой CMS лучше работали на мобильных устройствах. Для разработки мобильной версии CMS используется инструмент Twitter Bootstrap.

Выход Joomla 3.0 состоится 27 сентября. А версия для разработчиков уже доступна здесь.

Материалы по теме:

Источник:

Выпущена Joomla 3.0 Alpha 2 для разработчиков

Создатели популярной системы управления сайтом Joomla! сообщили о выходе второй девелоперской сборки CMS.  Joomla 3.0 Alpha 2 предназначена, прежде всего, для разработчиков, которые могут протестировать, как их расширения работают с третьей версией.

В третьей версии CMS будет полностью переработан дизайн. Изменения коснутся как панели администратора, так и областей сайта, доступных для посетителей. Кроме этого, в Joomla 3.0 много внимания будет уделено тому, чтобы сайты на этой CMS лучше работали на мобильных устройствах. Для разработки мобильной версии CMS используется инструмент Twitter Bootstrap.

Выход Joomla 3.0 состоится примерно через месяц. А версия для разработчиков уже доступна здесь.

Материалы по теме:

Источник:

Выпущена Joomla 3.0 Alpha для разработчиков

Создатели популярной системы управления сайтом Joomla! сообщили о выходе девелоперской сборки CMS.  Joomla 3.0 Alpha 1 предназначена, прежде всего, для разработчиков, которые теперь могут протестировать, как их расширения работают с третьей версией.

В третьей версии CMS будет полностью переработан дизайн. Изменения коснутся как панели администратора, так и областей сайта, доступных для посетителей. Кроме этого, в Joomla 3.0 много внимания будет уделено тому, чтобы сайты на этой CMS лучше работали на мобильных устройствах. Для разработки мобильной версии CMS используется инструмент Twitter Bootstrap.

Выход Joomla 3.0 состоится примерно через два месяца. А версия для разработчиков уже доступна здесь.

Материалы по теме:

Источник:

Joomla! 2.5.5: обновление безопасности для бесплатной CMS

Выпущена обновленная версия популярной системы управления сайтом Joomla!. В ней содержатся исправления, которые касаются системы безопасности. Подробнее об этих улучшениях можно прочитать здесь.



Joomla! – это бесплатный проект с открытым кодом, основанный на PHP и MySQL. При помощи этой CMS можно создавать сайты практически любого типа: онлайновые СМИ, корпоративные порталы, бизнес-проекты, сайты сообществ, личные web-страницы и т.д. Joomla!  хороша тем, что не требует от пользователя практически никаких технических навыков – управление сайтом максимально упрощено и осуществляется в визуальном режиме.

Скачать новую версию  Joomla! можно отсюда.

Материалы по теме:

Источник:

Сайты на Joomla 3.0 будут лучше работать на мобильных устройствах

Создатели популярной системы управления сайтом Joomla! сообщили некоторые подробности о разработке третьей версии. Как сообщается на официальном сайте Joomla, в третьей версии CMS будет полностью переработан дизайн. Изменения коснутся как панели администратора, так и областей сайта, доступных для посетителей.

Кроме этого, в Joomla 3.0 много внимания будет уделено тому, чтобы сайты на этой CMS лучше работали на мобильных устройствах. Для разработки мобильной версии CMS используется инструмент Twitter Bootstrap.

Выход Joomla 3.0 состоится примерно через пять месяцев. Последние новости о ходе разработки всегда можно узнать на этой странице.

Материалы по теме:

Источник:

Joomla! 2.54: обновление безопасности для бесплатной CMS

Выпущена обновленная версия популярной системы управления сайтом Joomla!. В ней содержатся исправления, которые касаются системы безопасности. Подробнее об этих улучшениях можно прочитать здесь.



Joomla! – это бесплатный проект с открытым кодом, основанный на PHP и MySQL. При помощи этой CMS можно создавать сайты практически любого типа: онлайновые СМИ, корпоративные порталы, бизнес-проекты, сайты сообществ, личные web-страницы и т.д. Joomla!  хороша тем, что не требует от пользователя практически никаких технических навыков – управление сайтом максимально упрощено и осуществляется в визуальном режиме.

Скачать новую версию  Joomla! можно отсюда.

Материалы по теме:

Источник:

window-new
Soft
Hard
Тренды 🔥