Компонент ACL Manager

[Craze]

что-то я не пойму. выбираю группу зарегистрированных пользователей.
Стоит задача - ограничить доступ к одному компоненту.
Но везде стоит, что везде доступ запрещен.
Возможность есть только разрешить доступ.
Как запретить группе пользователей доступ к определенному компоненту?

 

[Sergun]

Есть версия PWT ACL v3.2.1
где вирустотал кажет: Bkav (!) VEX.Webshell
Для просмотра ссылки Войди или Зарегистрируйся
это параноя активиря Bkav, или, что - не шелл ли, действительно?
(файл - приложен для проверки)

 

[Sergun]

Есть версия PWT ACL v3.2.1
где вирустотал кажет: Bkav (!) VEX.Webshell
Для просмотра ссылки Войди или Зарегистрируйся
это параноя активиря Bkav, или, что - не шелл ли, действительно?
(файл - приложен для проверки)

Проверил ситуацию на аналогичном примере по другому компоненту: с варезника скачан компонент с этой же проблемой по Bkav (!) VEX.Webshell на вирустотале
и взят заведомо надёжный установочный архив того же компонента - вирустотал и Bkav в нём показал - всё чисто.
Т.е. вышеуказанный архив и ему подобные с такой же реакцией от Bkav похоже, действительно с шеллами-бэкдорами.
Полагаю, надо всё время проверять и ставить такое не стоит вообще.
Ну, разве, что, кто сам умеет, может обратиться к кому-то по чистке кода от лишнего.

 

[KirPetr]

Проверил ситуацию на аналогичном примере по другому компоненту: с варезника скачан компонент с этой же проблемой по Bkav (!) VEX.Webshell на вирустотале
и взят заведомо надёжный установочный архив того же компонента - вирустотал и Bkav в нём показал - всё чисто.
Т.е. вышеуказанный архив и ему подобные с такой же реакцией от Bkav похоже, действительно с шеллами-бэкдорами.
Полагаю, надо всё время проверять и ставить такое не стоит вообще.
Ну, разве, что, кто сам умеет, может обратиться к кому-то по чистке кода от лишнего.

Тогда возьмите софт для сравнения, (например WinMerge) и сравните два архива. Там найдете шелл (если он конечно есть там).

p.s. Вы доверяете Bkav больше чем остальным из списка?

 

[Sergun]

Тогда возьмите софт для сравнения, (например WinMerge) и сравните два архива. Там найдете шелл (если он конечно есть там).

p.s. Вы доверяете Bkav больше чем остальным из списка?

Я взял 2 архива другого компонента ( - PWT ACL из надёжного источника не нашёл пока) - залитый с того же варезника (с реакцией Bkav (!) VEX.Webshell )
и другой - из др. источника (в личке) - тут и Bkav показал всё чисто.
Так, что в том случае, такая разная реакция выглядит по меньшей мере странно.

М.б., в зависимости от кода расширения и нула м.б. паранойная реакция,
но ... попасть на шеллы уже как-то не хочется - заражается весь сервер, все сайты, чистить очень трудно и накладно по времени.
Сервак с разделёнными под каждый сайт частями на диске пока не завёл.

Потому и разместил архив здесь - может кто разберётся с кодом из имеющих опыт и инструментарий для этого

 

[qwirks]

PWT ACL v3.2.2

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[larneg]

PWT ACL v3.3.0

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[sarisan]

PWT ACL v3.3.2

Спойлер: CHANGELOG

v3.3.2

• ^ -> CodeStyle improvements, cleanup & namespaces. Prepare for Joomla 4.
• $ -> Provided translation updated, thanks translators!

v3.3.1

• # -> Fix issue for backend menu access checks in case no menus are published

v3.3.0

• + -> Toggle button in permission grid header to toggle all additional actions
• + -> Option to disable backend access check in diagnostics
• + -> New filter option to hide Fieldgroups & Fields from permission grid
• # -> Prevent conflicts when fixing categories root if incorrect "root" ID is present
• # -> Load extension language files to parse the additional actions language strings
• ^ -> Joomla! Update component no longer has its own permissions, access for Super Users only
• $ -> Provided translation updated, thanks translators!

 

[sarisan]

PWT ACL v3.3.4

Спойлер: CHANGELOG

-------------------- 3.3.4 Release [12-May-2020] ------------------
# -> Fix old rules logging, breaking diagnostics step 2 in some cases

$ -> Provided translation updated, thanks translators!

-------------------- 3.3.3 Release [07-May-2020] ------------------
# -> Prevent notices for categories without language data
# -> Prevent notices in Diagnostic for removed groups
# -> Prevent notices in CLI scripts due bug in Joomla, hopefully fixed in Joomla 4 #17655
# -> Fix show items & show fieldgroups & fields filters

 

[sarisan]

PWT ACL 4.0.0

Спойлер: CHANGELOG

• + -> Joomla! 4.0 compatibility
• + -> Add support for Joomla 4 workflows
• + -> Diagnotics tool checking for workflow asset issues (Joomla 4 only)
• + -> Diagnotics tool checking for transition asset issues (Joomla 4 only)
• + -> Diagnotics tool checking for stage asset issues (Joomla 4 only)
• ^ -> Display changed item label for diagnostic tool
• ^ -> Bigger action headers for permission grid
• $ -> Provided translation updated, thanks translators! (see the Для просмотра ссылки Войди или Зарегистрируйся)

[/SPOLIER]