Vladimir
Но вообще обычно нет - она не знает сколько еще осталось
Sergey
Кривой вп
Vladimir
Кривой вп
Импорт и перенос вп - то еще приключение
Sergey
Импорт и перенос вп - то еще приключение
Там плагин сделал экспорт базы так, что связь (референс) с таблицей декларируется, которой еще не существует ))
Sergey
Акиба?
не нашлась в маркетплейсе вп в админке.
Sergey
И там у хетцнера ограничение на 2 мб загрузки было
Sergey
Чуть какое шевеление - сайт ложится.
Sergey
Ссх ключ потерян
Sergey
Каким-то чудом нашёлся летний бэкап в закромах
Vladimir
Ссх ключ потерян
И нет способа восстановить ?
Vladimir
Жесть конечно
Vladimir
Акиба же вроде есть для вп?
Sergey
вроде есть, но я получил уже бэкап на руки и не стал тратить время ещё
Vio
https://github.com/akeeba/panopticon/releases/tag/1.0.5
Eugene
Плагин для устранения уязвимости в Joomla 3.10.12 This little plugin will help you update the LanguageHelper file with the security fix i backported from Joomla 4.4.1 https://github.com/TLWebdesign/Joomla-3.10.12-languagehelper-hotfix/tree/main кто там говорил про 90 евро заплатку? не продержались и несколько дней 🙂
Eugene
я так понял, сделали плагином для юзеров, которые не понимают, что такое ftp и как отредактировать файл. просто накатить изменения и забыть. грамотно придумали. максимальный охват аудитории. правда, суть плагина не ясна - он единоразово выполняет функцию установщика и после установки становится не нужным?
Eugene
"This little plugin will help you update the LanguageHelper file with the security fix" а, точно. единоразово выполняет действие.
Eugene
интересно, он остается в системе? (плагин) грохать его?
Dmitry
Удаляется сам
Dmitry
https://github.com/TLWebdesign/Joomla-3.10.12-languagehelper-hotfix/blob/a0fe5e0fbb87a7cd00005d9c0a4724cdc2161e9c/script.php#L40
Eugene
ок, понял
Vladimir
https://github.com/TLWebdesign/Joomla-3.10.12-languagehelper-hotfix/blob/a0fe5e0fbb87a7cd00005d9c0a4724cdc2161e9c/script.php#L40
Я вот все понять не могу - в чем суть уязвимости ?
Vladimir
Сравни два файла
Ну суть того что они исправили можно понять, но ведь чтобы это стало уязвимостью - как я должен действовать? Создать языковое переопределение? Так для этого мне нужен доступ в админку
Vladimir
Меня вот этот аспект волнует
Eugene
при чем, помечено как уязвимость высокого уровня
Eugene
можешь в mattermost спросить, кстати
Eugene
https://habr.com/ru/news/777726/ я хабрить стал немного
Eugene
@sergeytolkachyov в коротких новостях на хабре ссылки на телегу давать можно или заминусят?
Sergey
В хабе джумлы вряд ли заминусят )
Sergey
Это в хабе PHP джумла видна чаще, чем сам PHP. Вот и минусуют
Eugene
Не знаю, попробуй. Ты про посты?
нет, про новости. ок. надо пробовать )
Sergey
нет, про новости. ок. надо пробовать )
Можешь вместо хаба PHP указать "Информационная безопасность". Но я вообще делал новсть про это в тот же вечер
Sergey
я вижу новость твою эту: https://habr.com/ru/news/777032/
У тебя со ссылкой на плагин. Это хорошо.
Eugene
У тебя со ссылкой на плагин. Это хорошо.
а в новой версии портала комменты отрубили? хотел сослаться на хаб в новости
Eugene
можно телеговские комменты оставить.
Sergey
можно телеговские комменты оставить.
Телеговские остались. Только обсуждать нужно здесь )
Sergey
Найди пост в Joomla feed и к нему комент
Dmitry
Но видимо как-то выставляли в языковой файл не нужное
Dmitry
Предполагаю, что внешний хак невозможен
Eugene
Найди пост в Joomla feed и к нему комент
да это понятно. я про портал. убрали специально комменты? было прикольно.
Eugene
Предполагаю, что внешний хак невозможен
странно, почему тогда это называется уязвимостью высокого уровня...
Vladimir
Предполагаю, что внешний хак невозможен
Предполагаю что речь про повышение привилегий
Дмитрий
Кто-нибудь сталкивался? Обновил Joomla до 4.4.1 - Вдруг перестали работать языковые константы в плагинах... Думал дело в их структуре и специально переделал один из них согласно структуре новой Joomla, но при установке также не отображаются языковые константы. Выводятся только константы, а не их перевод.
Dmitry
Во всех сразу?
А ты проверил, они вообще упали в папку language?
Дмитрий
Упали
Dmitry
Тогда в самом файле проблема
Dmitry
Включи отладку
Дмитрий
Исправил. Дело было в переносах строк. Убрал переносы и все заработало! Спасибо большое! Буду дальше исправлять. Странно что до версии 4.4.0 все работало...
Vladimir
подозреваю в них и дело
Дмитрий
тут уже один человек на переносы и жаловался
Раньше это не имело значение, пока не обновил до 4.4.1
Vladimir
Раньше это не имело значение, пока не обновил до 4.4.1
так закрыли уязвимость именно в языковых файлах
Vladimir
как раз с обновлением тут человек уже и жаловался
Vladimir
и тоже на перенос
Дмитрий
Понятно
Vladimir
В одной строке языкового файла кавычка закрывалась с переносом. Стоило его убрать как все заработало
Vladimir
вот
Dmitry
Файл с переносом не валиден
Eugene
ого. оперативно кто-то из украинцев взял мою картинку :-D
Eugene
какой-то агрегатор новостей с хабра с автоматическим переводом. ссылок сапы не заметил. непонятно, зачем такой сайт сделали
Eugene
надо на форуме обновить инфу. неофициальный сервер обновлений ведет на сайт Вольска, который не занимается Joomla. предлагаю заменить на Sovmart.
Eugene
https://jpath.ru/whitelist а сюда добавить sovmart и radicalmart
Vladimir
логично