Сборки и пакеты

Документация для специалистов

Безопасность

ShopModxBox-2.2.2-beta, а так же немного о безопасности в MODX Revolution

xPDOQuery::toSQL() и SQL-injection в MODX Revolution

Заповедь для параноиков: указывать сложный table_prefix при установке MODX

P.S. Добавлю немного от себя: данную статью надо воспринимать правильно. не весь xPDO дырявый. Речь как раз о методе xPDOQuery::toSQL(), который нельзя использовать для боевых целей, во всяком случае точно не делать это там, где есть входящие параметры извне. И как следствие — если модуль много где использует этот метод, значит он уязвимый.

P.S. Добавлю немного от себя: данную статью надо в

По поводу использования этого метода в pdoTools и возможных уязвимостях в связи с этим, есть уточняющий коммент: blog.agel-nash.ru/2013/12/revo-sqlinjection.html#comment-471
 То есть там это как раз используется в качестве отладки, так что угроза вряд ли есть.

По поводу использования этого метода в pdoTools и 

Всем привет
 Пакет автоматом устанавливается в web контекст, не смотря на то, что контекстом по умолчанию является совсем другой. Не знаю, почему, но я как-то с самого первого сайта стал все делать в контексте, отличном от стандартного. Попробую перенести все в другой контекст и протестировать, может и все будет нормально работать, но было бы шикарно, если бы все устанавливалось в контекст по умолчанию (index.php)
 Еще обратил внимание, что после установки язык Manager-а меняется на английский, никакх проблем переключить нет, конечно, но немного шокирует, особенно если привык работать в русском интерфейсе :-)
 Огромное спасибо за сборку, давно ждал реализацю магазина именно от вас, так как симпатизирую вашему подходу. 
 И последнее, подскажите, как поддержать ваш проект через PayPal?

Всем привет
 Пакет автоматом устанавливается в web

Уточняю на счет контекста, языка и т.п.: не раз говорил о том, что этот снимок сайта полностью затирает весь MODX, заливая свое поверх. При этом все таблицы, куда должно что-то записаться, предварительно очищаются. То есть если вы ставите чистый MODX Revolution, добавляете там новый контекст, меняете в настройках контекст по умолчанию и т.п. — все это перетирается при установке. 
 Перенести в другой контекст на готовом магазине можно, но не просто. К сожалению, в MODX-е все завязанное на контекст не по id идет, а по имени контекста, то есть не достаточно просто в таблице изменить имя контекста.
 

Огромное спасибо за сборку

Огромное пожалуйста! :)
 

И последнее, подскажите, как поддержать ваш проект через PayPal?

А справа в блоке «Отблагодарить» указан PP-аккаунт — info@modxclub.ru
 Заранее спасибо!

Добрый день! Уточняю на счет контекста, языка и т.п.: не раз говорил о том, что этот снимок сайта полностью затирает весь MODX, заливая свое поверх. При этом все таблицы, куда должно что-то записаться, предварительно очищаются. То есть если вы ставите чистый MODX Revolution, добавляете там новый контекст, меняете в настройках контекст по умолчанию и т.п. — все это перетирается при установке. 
 Перенести в другой контекст на готовом магазине можно, но не просто. К сожалению, в MODX-е все завязанное на контекст не по id идет, а по имени контекста, то есть не достаточно просто в таблице изменить имя контекста. Огромное спасибо за сборку Огромное пожалуйста! :) И последнее, подскажите, как поддержать ваш проект через PayPal? А справа в блоке «Отблагодарить» указан PP-аккаунт — info@modxclub.ru
 Заранее спасибо!

Добрый день! Уточняю на счет контекста, языка и т.

На счет затирания я все понял, и даже уже не раз проверил :-) 
 Проблему осознал, но все же попробую. Сейчас установил пакет, перенес все в другой контекст, сменил контекст по умолчанию в настройках… Все сбросил, обновил. Пока все работает, проблем никаких пока не обнаружил. 
 А не подскажете, где могут быть прямые ссылки на контекст в сборке? Что бы обратить более пристальное внимание? Я не использую много контекстов, я просто использую другой вместо стандартного./
 Небольшую благодарность отправил.

На счет затирания я все понял, и даже уже не раз п

На счет смены контекстов — все же идея не очень удачная. В MODX-е далеко не идеально все сделано с контекстами. К примеру, не реализован полноценный механизм инициализации кастомных контекстов в запросах. Вот если у вас на сайт заходят пользователи, в index.php прописано по умолчанию $modx->initialize('web'); Даже если вы в плагине пропишите $modx->switchContext($ctx);, это все равно не будет корректно работать, так как инициализация пользователя выполняется именно во время инициализации контекста через $modx->initialize(). Это скажется на корректной инициализации пользователя, его правах и т.п. Здесь остается только один вариант — в index.php прописывать ручками нужный контекст.
 Второй момент — инициализация контекста в коннекторах. Проблема все та же…
 

И по соображениям безопасности у нас в коннекторах жестко прописана инициализация контекста web (точнее жестко указываем, какой контекст инициализировать).
 Скорее всего, пока не появится корректный механизм по контекстам, так и останется по умолчанию web.
 В общем, советую все-таки оставлять по умолчанию контекст web. Это еще не все моменты.
 

А не подскажете, где могут быть прямые ссылки на контекст в сборке? Что бы обратить более пристальное внимание?

Вопрос не совсем понял.
 

За благодарность спасибо! Получил.

На счет смены контекстов — все же идея не очень удачная. В MODX-е далеко не идеально все сделано с контекстами. К примеру, не реализован полноценный механизм инициализации кастомных контекстов в запросах. Вот если у вас на сайт заходят пользователи, в index.php прописано по умолчанию $modx->initialize('web'); Даже если вы в плагине пропишите $modx->switchContext($ctx);, это все равно не будет корректно работать, так как инициализация пользователя выполняется именно во время инициализации контекста через $modx->initialize(). Это скажется на корректной инициализации пользователя, его правах и т.п. Здесь остается только один вариант — в index.php прописывать ручками нужный контекст.
 Второй момент — инициализация контекста в коннекторах. Проблема все та же… И по соображениям безопасности у нас в коннекторах жестко прописана инициализация контекста web (точнее жестко указываем, какой контекст инициализировать).
 Скорее всего, пока не появится корректный механизм по контекстам, так и останется по умолчанию web.
 В общем, советую все-таки оставлять по умолчанию контекст web. Это еще не все моменты. А не подскажете, где могут быть прямые ссылки на контекст в сборке? Что бы обратить более пристальное внимание? Вопрос не совсем понял. За благодарность спасибо! Получил.

На счет смены контекстов — все же идея не очень уд

Спасибо, понял, не буду выпендриваться, я получил ответы на все вопросы

Спасибо, понял, не буду выпендриваться, я получил 

Пожалуйста!

Здраствуйте Николай! Был вопрос, может быть я где то пропустил, но в мануалах нет по этому поводу ничего, что бы помогло мне. После установки Shopmodxbox на чистый Revolution, стирается запись в БД от старого админа (его логин и пароль), который был при установке. Вместо него встает новый admin. Я в настройках профиля сменил у этого админа логин и пароль. Далее выход из админки, а зайти обратно не могу. При новом заходе ошибка не выводиться, выдается обратно пустая форма входа. В БД таблица с сессиями не сломана. работает. То есть при новом вводе логина и пароля создается новая сессия. в БД она присутствует. Как можно решить данную проблему, подскажите пожалуйста хотя бы куда копать в поиске данной проблемы. Облазил уже форумы. Ответа который бы помог не нашел.

Здраствуйте Николай! Был вопрос, может быть я где 

Добрый день!
 То, что удаляется старый пользователь, и создаются новые — это нормально. Когда накатывается сборка, тогда таблица юзеров очищается полностью, и создаются новые. Скорее всего все-таки вы в чем-то ошиблись при редактировании админа. Попробуйте накатить сборку заново, но не редактировать админа, а создать нового пользователя, и в случае успеха уже попробуйте админа отредактировать.
 На случай, если в админку вообще никак не войти, а надо очень (при этом есть доступ по ftp или типа того), открывайте файл manager/index.php и сразу после инициализации MODX-а ($modx->initialize()) пишите:
 

$user = $modx->newObject('modUser', array(
    "username" => "myuername",
    "password"    => "mypassword",
));
$profile = $modx->newObject("modUserProfile", array(
    "email"    => "myemail"
));
$user->addOne($profile);
$user->sudo = 1;
$user->save();
return;


После чего заходите на страничку админки и будет создан пользователь. Затем комментируете или удаляете этот код и заходите под новой учетной записью.

Добрый день!
 То, что удаляется старый пользователь, и создаются новые — это нормально. Когда накатывается сборка, тогда таблица юзеров очищается полностью, и создаются новые. Скорее всего все-таки вы в чем-то ошиблись при редактировании админа. Попробуйте накатить сборку заново, но не редактировать админа, а создать нового пользователя, и в случае успеха уже попробуйте админа отредактировать.
 На случай, если в админку вообще никак не войти, а надо очень (при этом есть доступ по ftp или типа того), открывайте файл manager/index.php и сразу после инициализации MODX-а ($modx->initialize()) пишите: $user = $modx->newObject('modUser', array(
    "username" => "myuername",
    "password"    => "mypassword",
));
$profile = $modx->newObject("modUserProfile", array(
    "email"    => "myemail"
));
$user->addOne($profile);
$user->sudo = 1;
$user->save();
return; После чего заходите на страничку админки и будет создан пользователь. Затем комментируете или удаляете этот код и заходите под новой учетной записью.

Добрый день!
 То, что удаляется старый пользовател

Срочно не надо. Попробовал как Вы сказали, создал нового пользователя. В настройках указал все тоже самое что у админа, кроме атрибутов (в дополнительном поле). Результат такой же, пустая форма при вводе логина и пароля.

Срочно не надо. Попробовал как Вы сказали, создал 

Пришлите в личку адрес сайта, я посмотрю вечером что там и как (только базового пользователя admin оставьте)

Пришлите в личку адрес сайта, я посмотрю вечером ч

находиться на локальном сервере, могу только дать доступ через удаленку.

находиться на локальном сервере, могу только дать 

Тогда пробуйте на нормальном сервере. Скорее всего что-то не то с локальным сервером.

Тогда пробуйте на нормальном сервере. Скорее всего

Спасибо :)

Не за что!

Николай, доброго дня! Установил ShopModxBox на чистый Revo. Не пойму что не так, ибо абсолютный нуб в modx, но при попытке просмотра любой из страниц, кроме главной ничего не вижу: «The requested URL /o-shopmodxbox.html was not found on this server.» Главная работает нормально… Пожалуйста, подскажите в чем я ошибся?

Николай, доброго дня! Установил ShopModxBox на чис

Проблема не в модэксе, а в подмене УРЛов. Там ЧПУ, соответственно надо правила подмены прописывать. Если у вас веб-сервер апач, то в корне сайта просто переименуйте ht.access в .htaccess

Проблема не в модэксе, а в подмене УРЛов. Там ЧПУ,

Да-да, уже переименовал, но почему-то не помогло…

Или не апач, а нгинкс используется, или правила не учитываются. В любом случае, это вопрос к веб-серверу, а не к MODX-у. Здесь вам самостоятельно придется разбираться.

Или не апач, а нгинкс используется, или правила не

Да, скорее всего апач неправильно настроен, спасибо за оперативный ответ!

Да, скорее всего апач неправильно настроен, спасиб

Нашел! Вдруг кому пригодится, оставлю здесь: dig.org.ua/2008/01/26/mod-rewrite-on-apache2-in-ubuntu/

Нашел! Вдруг кому пригодится, оставлю здесь: dig.o

Ну да, не было мода для апача, поэтому и правила не учитывались.

Ну да, не было мода для апача, поэтому и правила н

Попробовал установить вашу сборку, сделал как все сказали, установилась за 36 секунд.
 Но появилась проблема, исчезло верхнее меню. Устанавливал на чистый modx-2.3.1-pl
 В чем причина не подскажете? Хостюсь на hostgator.com Apache: 2.2.26 PHP: 5.4.29
 Хотя странно при обновлении Resizer написал 
 [Resizer]
 PHP version: 5.2.17
 Resizer requires PHP 5.3.2 or higher
 В чем прикол не могу понять, версия на сервере PHP: 5.4.29 вроде как.
 .htaccess изменил.

Попробовал установить вашу сборку, сделал как все 

Проблема в том, что ставите на 2.3.1 (там внутряк весь изменили).
 Ставить надо на 2.2+ (сейчас актуальная 2.2.15).

Проблема в том, что ставите на 2.3.1 (там внутряк 

Попробовал установить 2.2.15 после установки при заходе в админку пишет ошибку syntax error: и блок "Недавно редактированные ресурсы" постоянно грузится и не может подгрузиться, соответственно ничего не работает. В чем прикол?

Попробовал установить 2.2.15 после установки при з

Шлите мне на n.lanets@modxclub.ru адрес админки и логин/пароль в нее, я гляну. Судя по всему ошибка разбора JSON.

Шлите мне на n.lanets@modxclub.ru адрес админки и 

Отправил

Сейчас гляну.

Все встало без проблем, никаких ошибок не наблюдаю. Проверяйте. Логин/пароль поставил как присылали.

Все встало без проблем, никаких ошибок не наблюдаю

Действительно все встало, хз откуда были ошибки. Пощюпаю сборку потом отпишусь.

Действительно все встало, хз откуда были ошибки. П

После установки shopModx первым способом при попытке открыть любую страницу кроме Главной, выдается сообщение
 Not Found
 The requested URL /index.php was not found on this server.
 Что может быть не так в моем случае?

После установки shopModx первым способом при попыт

Смотрите подмену УРЛов (на уровне .htaccess или nginx, смотря что и как у вас на сервере настроено). Особо вам никто не поможет, так как это вопрос в хостинге, а не в MODX-е.

Смотрите подмену УРЛов (на уровне .htaccess или ng

Спасибо, буду разбираться.

Походу, ссылки на статью надо менять на такой вид, сайт Борисова взломали и уничтожили. Шучу конечно, просто он его отключил наверно.

Походу, ссылки на статью надо менять на такой вид,

Можем все-таки заработает :) А народ пусть вебархивами учится пользоваться)

Можем все-таки заработает :) А народ пусть вебархи

Это то что в версии Advanced Distribution есть?

скрытые коннекторы Это то что в версии Advanced Distribution есть?

скрытые коннекторы Это то что в версии Advanced Di

Честно скажу — никогда не пробовал Advanced ставить. Надо попробовать на досуге… А вообще, подправить из можно и на боевом сайте, просто переименовать папку и подправить настройки core/config/config.inc.php

Честно скажу — никогда не пробовал Advanced ставит

Подскажите пожалуйста, что такое «вьюхи»? Не могу догнать)

Подскажите пожалуйста, что такое «вьюхи»? Не могу 

view — представления, такой тип виртуальных таблиц в базах данных. habrahabr.ru/post/47031/

view — представления, такой тип виртуальных таблиц

Спасибо за разъяснение! 
 

А если скрыть коннекторы, не меняя префиксы таблиц, Ваш метод взлома по прежнему будет актуален? Страшно менять префиксы, зная что могут быть возможные проблемы c view (так как не знаю, есть ли они, используются ли они в компонентах, а если да — то в каких)

Спасибо за разъяснение! А если скрыть коннекторы, не меняя префиксы таблиц, Ваш метод взлома по прежнему будет актуален? Страшно менять префиксы, зная что могут быть возможные проблемы c view (так как не знаю, есть ли они, используются ли они в компонентах, а если да — то в каких)

Спасибо за разъяснение! А если скрыть коннекторы, 

Нет, префиксы как раз важней, чем скрытость коннекторов. Вряд ли вы используете вьюхи. Вообще мало кто их используют, только очень опытные операторы баз данных, так что можете делать бекап сайта и пробовать обновлять префиксы приведенным выше скриптом. Но опять-таки, зависит еще от ценности сайта.

Нет, префиксы как раз важней, чем скрытость коннек

В Advanced Distribution можно путь в папке connectors изменить.
 

А кастомные префиксы таблиц мне кажется это обязательное дело и в идеале при установке должны предлагать кнопу «Сгенерировать прификс», как при создания пароля.

В Advanced Distribution можно путь в папке connectors изменить. А кастомные префиксы таблиц мне кажется это обязательное дело и в идеале при установке должны предлагать кнопу «Сгенерировать прификс», как при создания пароля.

В Advanced Distribution можно путь в папке connect

Забыл написать, спасибо за найденую проблему

Всегда пожалуйста!

Спасибо за скрипт, хоть логи отборно руганулись, но всё сработало.

Спасибо за скрипт, хоть логи отборно руганулись, н

Логи в конце ругаются, потому что сессии на базе данных же тоже, и он не может сессию записать по завершению скрипта, но это не страшно.

Логи в конце ругаются, потому что сессии на базе д

Понял, спасибо!

Угу, просто выглядит сначала страшно, пока не прочитал.
 

Кстати, где-то читал про «закалку» модх, так там советовалось менять всё: адрес конектора, адрес менеджера и префикс таблицы тоже затрагивался.
 Больше всего удивило что modx.pro на этом ты расковырял, ну да ладно. 
 

Угу, просто выглядит сначала страшно, пока не прочитал. Кстати, где-то читал про «закалку» модх, так там советовалось менять всё: адрес конектора, адрес менеджера и префикс таблицы тоже затрагивался.
 Больше всего удивило что modx.pro на этом ты расковырял, ну да ладно.

Угу, просто выглядит сначала страшно, пока не проч

И на старуху бывает проруха. К тому же я слишком хорошо знаю MODX. Далеко не каждый сможет это сделать.

И на старуху бывает проруха. К тому же я слишком х

А что вы скажете по поводу последних сообщений на сайте модх про некого zenit:
 «Абсолютно бесполезная вещь с заменой префикса, и нихрена его не долго брутить. Крутишь слепую скулю — проверяешь каждый символ по очередно и за 5 мин твой My_PrfX234_ подбереться. Тут просто cms гомно в плане безопасности „
 Я просто немного шокирован, учитывая, что он как-то изменил свой комментарий после бана на сайте…

А что вы скажете по поводу последних сообщений на 

К вам на улице подбежит голый чувак и начнет что-то задвигать про то, как надо правильно жить. Вы броситесь выслушивать его внимательно? Зачем же вы здесь не ясно кого слушаете? Не знаете что такое Троль в интернете? Не кормите троля. На счет переборов было написано здесь же в статье, и там в паре комментариев. Если он за 5 минут переберет 70-100 в десятой степени вариантов, то с чего вдруг у нас сайты с парой тысяч документов тормозят? Простая арифметика не позволит этого сделать.

К вам на улице подбежит голый чувак и начнет что-т

Ну насторожило только то, что он после бана отписался как-то, вернее отредактировал сообщение свое. + он говорил о том, что символы поочередно проверять на совпадение можно. Вы поймите меня правильно, ваши рекомендации уже сделал. Я конечно же не принимаю ничего на слепую веру, но ваше мнение мне интересно.

Ну насторожило только то, что он после бана отписа

Идите прочитайте, это Василий так пошутил.

Только был там и ничего не было)) Ну и шуточки у Василия, у меня прям апатия началась утром… Ну спасибо, что прояснили!

Только был там и ничего не было)) Ну и шуточки у В

Николай, а если нет доступа к консоли, есть только ISP панель и PhpMyAdmin… как еще можно префикс сменить?


Николай, а если нет доступа к консоли, есть только

Необходимо воспользоваться компонентом Николая Console (поищите в официальном репозитории), наверное именно его имел ввиду Николай, когда говорил о необходимости выполнения скрипта в консоли.

Необходимо воспользоваться компонентом Николая Con

Да, он имел в виду именно его.

Да, вчера уже нашел этот компонент, а в целом достаточно ли руками в phpmyadmin в базе руками изменить префикс каждой таблицы + core/config/config.inc.php? или еще где-то нужно править?

Да, вчера уже нашел этот компонент, а в целом дост

Достаточно, но просто дольше.

Благодарю… кстати возникла идея, сделать бекап базы… затем в редакторе типа notepad++ заменить на лету префикс и поднять еще одну базу данных на сервере + в настройках помимо префекса еще и имя базы сменить…

Благодарю… кстати возникла идея, сделать бекап баз

так Николай скрипт выше написал чтобы автоматизировать и ускорить процесс смены префикса. Вы конечно можете сменить префиксы любым доступным ручным способом — но если у Вас не один сайт выполненный на MODX — то делать это вручную как-то геморно и не по-программстски) А имя базы роли, на сколько я понимаю, особой не играет

так Николай скрипт выше написал чтобы автоматизиро

У меня просто интернет-магазин на 2000 товаров… стремно скрипт на боевой базе запускать (пусть даже бекапы есть)

У меня просто интернет-магазин на 2000 товаров… ст

Всегда пользуюсь только версией advanced. Вы осознанно, уменьшаете аудиторию которая хотела бы пользователями вашими пакетами. Не надо придумывать за пользователя какие папки должны быть у пользователя. Надо всего лишь получать данные из файла config пользователя. Вам не приходило в голову, что у пользователя папка connectors может иметь другое название? Вам ведь говорили. Так чего теперь бегать и кричать уязвимость? Это было очевидно, что мер по обеспечению безопасности много не бывает. Если вы не видели на тот момент уязвимости, это не означало, что её нет.

Всегда пользуюсь только версией advanced. Вы осозн

Сборка ставится на уже установленный сайт. Если вы при установке указали кастомные УРЛы, то и NewsModxBox установится в кастомные папки. И я не бегаю и не кричу, а публикую информацию. Всяко больше пользы, чем от вас.

Вам ведь говорили. Сборка ставится на уже установленный сайт. Если вы при установке указали кастомные УРЛы, то и NewsModxBox установится в кастомные папки. И я не бегаю и не кричу, а публикую информацию. Всяко больше пользы, чем от вас.

Вам ведь говорили. Сборка ставится на уже установл

Да как она могла в кастомные папки если вы игнорировали то, что написано в пользовательских конфигах, Вы считали что прописывать жёсткие пути круто.

Да как она могла в кастомные папки если вы игнорир

Иван, я никогда не считал, что жесткие пути — это круто. Если где-то и были жесткие пути прописаны, то это от лени, а не потому что это круто. Все, расходимся, вопрос ни о чем. Мало того, что пользуетесь чужими трудами бесплатно, так потом приходите еще претензии высказываете. Потом делай для вас репозитории бесплатные. Ничего бесплатного больше не будет, во всяком случае от меня лично.

Иван, я никогда не считал, что жесткие пути — это 

Я не ставлю под сомнение, что Вы являетесь одним ведущих специалистов MODX. Но раз Вы добились такого статуса, надо и критику воспринимать спокойней. Я благодарен за Ваши труды, лично мной был получен большой объём информации, полезность которой даже трудно оценить. Закончим на позитивчеке )

Я не ставлю под сомнение, что Вы являетесь одним в

Николай доброго времени суток! Так а ваш пулл-реквест уже принят в обработку? и Будет ли принят?
 Если Вам не трудно Николай, можете свое мнение изложить на эту проблему, и собственно ваше видение, как и когда эта проблема в реальности появилась? С самого начала жизни MODX или уже совсем позже?

Николай доброго времени суток! Так а ваш пулл-рекв

Пуллреквест только запрещает вывод некоторых системных настроек (включая префикс таблиц). Это помогало в админке, но только до тех пор, пока я не нашел механизмы без авторизации в админке. То есть первый этап взлома был из самой админки с минимальными правами.
 Но вот когда нашел способы без авторизации в админке, то данный багфикс там уже не помогает (хотя и не лишний). То есть этот багфикс помогает только в том случае, если префиксы изменены, но есть доступ в админку.
 

Как давно были эти проблемы? По видимому всегда.
 

Как будет время, попробую подлатать немного, на сколько получится. Как минимум залатаю то, через что сам могу пройти.

Добрый день. Пуллреквест только запрещает вывод некоторых системных настроек (включая префикс таблиц). Это помогало в админке, но только до тех пор, пока я не нашел механизмы без авторизации в админке. То есть первый этап взлома был из самой админки с минимальными правами.
 Но вот когда нашел способы без авторизации в админке, то данный багфикс там уже не помогает (хотя и не лишний). То есть этот багфикс помогает только в том случае, если префиксы изменены, но есть доступ в админку. Как давно были эти проблемы? По видимому всегда. Как будет время, попробую подлатать немного, на сколько получится. Как минимум залатаю то, через что сам могу пройти.

Добрый день. Пуллреквест только запрещает вывод не

Спасибо большое за информацию, очень рада, что нашла Вашу статью сейчас. Как раз делаю сайт, хорошо, что заранее узнала про это, переделывать было бы непросто)

Спасибо большое за информацию, очень рада, что наш

Николай, добрый день. Если можно, то хотелось бы еще спросить вашего совета, какие права доступа лучше выставлять при установке Modx Revo? 777- опасно, насколько я знаю. 

Николай, добрый день. Если можно, то хотелось бы е

775 для папок и 664 для файлов. Можно 755 и 644 соответственно.

Но лучше, чтобы не делать в слепую и понимать, советую разобраться с правами доступа в linux. Материала в интернете море.

775 для папок и 664 для файлов. Можно 755 и 644 соответственно. Но лучше, чтобы не делать в слепую и понимать, советую разобраться с правами доступа в linux. Материала в интернете море.

775 для папок и 664 для файлов. Можно 755 и 644 со

Блин вот просто хочу сказать спасибо. Хоть тему и давно обкатали, но я только сейчас смог побороть лень и загуглить про взлом modx, что бы обезопасить боевые проекты. Возможно уязвимость исправили, так как уже прошло n-ое время, но я все равно сделаю изменения)

Блин вот просто хочу сказать спасибо. Хоть тему и 

Agel_Nash

bezumkin

Jason Coward

minishop

modx

modx revolution

modx-клуб

mSearch

pdoTools

Ryan Trash

shopModx

ShopModxBox

SQL injection

table_prefix

xPDO

баг

безопасность

взлом

интернет-магазин

коннектор

контекст

уязвимость

# Николай Ланец aka Fi1osof
**Lead Fullstack Developer / Ментор / Евангелист современного JS‑стека**

---

## О себе

Я — не просто Senior Developer с 2007 года. Я — тот, кто строит продукты будущего на базе современных технологий и помогает другим подниматься на новую ступень айти-карьеры. Создатель и идейный вдохновитель freecode.academy — платформы, где обучение перестает быть скучной обязаловкой и становится настоящим технологическим приключением.

---

## Мой стек и философия разработки

Основу моего рабочего арсенала составляют:

- [Javascript](/technologies/ck1faudv928l40a89c4u9zxlm), [TypeScript](/technologies/ckcvwwx010kov08009u7y2rav)
- [React](/technologies/ck1fawbdw28v20a891k4wlh27), [Next.js](/technologies/ckg2jd4ffr9260730aog66dri)
- [Node.js](/technologies/ckt55wm59272831wo9gg9r8ynx), [GraphQL](/technologies/ck1fawhqk28vu0a8995lqvlsj), [Apollo Client](/technologies/ck2zdcg0vpvc10a89xjmhj1e0), [Nexus](/technologies/ckl2pbh0fxew60730ifl3zozp), [Prisma](/technologies/ck2zdbmi7pv8r0a89ntc2r0f1)
- DevOps: [Docker](/technologies/ck2y1x9lho9cy0a8953xzfjr8), [docker-compose](/technologies/ck2y1xqino9g80a89tsftxin2), [Caddy](/technologies/ck2zd8ovqpuyl0a8909748sbu), [Ubuntu](/technologies/cktu8giks3593911vmle30ztqxt)
- UI-инструменты: [Styled-Components](/technologies/ckk8myysio7lw0730csszvrdw), [Material-UI](/technologies/ckljv3jwd7bgf0730huxlko9n), [react-hook-form](/technologies/ckmx8cn9fmwrv073032e67722)
- Всё актуальное для разработки, CI/CD и автоматизации 
- Эксперименты с [WebGL](/technologies/ckan9anntc12f08003saqttrq), [A‑Frame](/technologies/ck2tgoiz8j37y0a89c7gxsrxc), [Three.js](/technologies/ck2tgns1nj32z0a89vmw7xw3f), [Unreal Engine 4](/technologies/ck7puswy6g4yb07004cdp6lbr), [Elixir](/technologies/ckn0olavrnnzi0730xs8rctn8), [C++](/technologies/cknin1y8lu2fr07307mskn2fn)

---

## Разработка и менторство

- Более 15 лет **hands-on** разработки и проджект‑менеджмента
- Главный разработчик и преподаватель платформы [freecode.academy](https://freecode.academy)
- **Ведущий менти-пул на платформе** — лично выращиваю новых звезд отрасли

### Мои менти и их результаты

| Менти (ФИО \| username)                               | Уровень | Рейтинг |
|-------------------------------------------------------|---------|---------|
| [Попов Дмитрий \| linklib](/users/cjoe890c706ji0d962oismzoe)           | 3       | 315     |
| [Сэт \| defk1lla](/users/ckzh1ita312978121imr9hpqfc64)                 | 3       | 670     |
| [Ксения Матвеева \| Ксения Матвеева](/users/ckz4awwlh10627771imr4wvpb7cj) | 2       | 0       |
| [Михаил \| Balamut](/users/cl1npq92z10258261vmbq0w6vfh2)               | 2       | 0       |
| [Ольга Ершова \| angel](/users/cjoe87zhk00250d969arluevk)              | 1       | 0       |
| [Егор \| rogedkone](/users/cksrdp47d3308261ijuq7wfrxdl)                | 3       | 0       |
| [Roman \| Roman43](/users/ckur2qtt64721431xoboyjcte52)                 | 2       | 0       |
| [Бут Игорь \| santiment](/users/ckttd9x20893951vmltb8t7sha)            | 1       | 0       |

**Доношу простую мысль: успех — это не магия, это осознанная системная работа и кайф от роста.**
Мои менти выводят решения в продакшн, пробиваются в лидеры рейтингов — кому не хочется быть в такой команде?

---

## Почему я?

- **Прокачаю проект** — от TDD архитектуры до культурного CI/CD
- **Вдохновлю команду** — и научу мыслить по‑новому, где ИИ — напарник, а не угроза
- **Выращу мидлов и сеньоров** — доказано платформой и рейтингами моих учеников

**Сила — в сообществе, а техника — это просто смазка для ваших побед. Присоединяйтесь!**

---

## Контакты

- 📧 [n.lanets@freecode.academy](mailto:n.lanets@freecode.academy)
- Телеграм: [@freecode_academy](https://t.me/freecode_academy)

---

**P.S.**: Мой опыт — ваш драйвер роста. Хотите в команду? Ищете менторство? Пишите. Растём вместе!