Новости о CMS Joomla

Уязвимость в компоненте mosListMessenger

Сегодня на сайте Secunia.com появилась информация о критической уязвимости в коммерческом компоненте mosListMessenger. Уязвимость проявляется только на серверах с включенным режимом register_globals и позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.

Уязвимость в компоненте CopperminePhotoGallery 1.0

Обнаружена еще одна критическая уязвимость в расширениях для Mambo/Joomla, связанная с использованием режима register_globals. На этот раз уязвимость обнаружена в компоненте CopperminePhotoGallery, представляющем собой интеграцию популярной галереи Coppermine в Mambo/Joomla.

Устарел последний патент, связанный с LZW

11 августа 2006, истёк срок действия последнего патента, связанного с печально известным алгоритмом сжатия LZW, используемого в форматах GIF и TIFF. Напомним, что именно патентные ограничения на GIF когда-то послужили толчком к разработке альтернативного, открытого формата PNG, использующего алгоритм Deflate. Хотя патенты Unisys в разных странах утратили силу ещё в 2003-2004 годах, оставался один патент США, полученный IBM. Именно его срок действия и истёк.

Уязвимость в компоненте Mambo Reporter

Поступила информация о наличии критической уязвимости в компоненте Mambo Reporter. Компонент очень старенький и давно не обновлялся, но учитывая тот факт, что многие перешли на Joomla с Mambo, рекомендуется проверить, не использовался ли такой компонента на ваших сайтах и принять меры по обеспечению безопасности.

Гостевая книга ruBook 0.2

Андрей Шилов выпустил новую версию компонента гостевой книги ruBook. За три недели, прошедшие с момента выпуска первой версии ruBook, было исправлено множество различных ошибок, переработана система шаблонов (теперь используется patTemplates), добавлен менеджер шаблонов.

Couloir Slideshow Gallery on Ajax

  • Вторник, 15 августа 2006
  • Автор:
  • Категория: Модули

Taras Mankovski представил представил новый модуль для показа изображений Couloir Slideshow Gallery on Ajax .  Как видно из названия, этот модуль основан на технологиии Ajax и позволяет организовать показ изображений из заданой папки.

Компонент комментариев MosCom 0.7.1n

Chanh Ong выпустил новую версию популярного компонента MosCom, позволяющего посетителям сайта оставлять комментарии к материалам. В новой версии исправлено множество различных ошибок (в том числе, связанных с безопасностью), добавлена поддержка BBCode и реализована настройка внешнего вида комментариев посредством CSS.

FlexContent 0.2

  • Среда, 16 августа 2006
  • Автор:
  • Категория: Модули

Вышла новая версия модуля FlexContent 0.2. предназначенного для вывода опубликованых материалов из категорий и разделов. Модуль имеет широкий диапазон настроек и позволяет организовать показ материалов с различными параметрами.

Модуль Jumi

  • Среда, 16 августа 2006
  • Автор:
  • Категория: Модули

Вышел модуль Jumi_1.0, который позволяет выводить методом include различные *.php файлы с настройкой CSS стилей

Уязвимость в компоненте Webring 1.0

В компоненте Webring обнаружена критическая уязвимость, позволяющая удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость проявляется только на серверах с включенным режимом register_globals.

Joomla!® CMS — пожалуй, лучшая система управления контентом с открытым исходным кодом

Логотип Joomla

Joomla! — это больше, чем просто программное обеспечение, это люди, включающие разработчиков, дизайнеров, системных администраторов, переводчиков, копирайтеров, и, что самое главное — простых пользователей.

Мы рады пригласить вас в ряды нашего сообщества!

Свернуть

Новости портала

Новое в блогах

Видео

Форум о Joomla