Сборки и пакеты

Вопросы специалистов

Новости

Вопросы клиентов

Безопасность

modMonitor-2.2.0

Сбор пользовательской статистики с помощью modMonitor

Двухфакторная авторизация на modxclub.ru с помощью smsGate.

Нет группового редактора

MODX.COM глобальное изменение веб-сайта.

Last-modified на MODx Revo

Вызов сниппета фильтром вывода

Вывод похожих записей на pdoResources

Проблема при обновлении MODX Evo

Заповедь для параноиков: указывать сложный table_prefix при установке MODX

lmims нормально работает. Проверьте, что у плагина включены соответствующие события.
 Проверить правильность можно тут: last-modified.com/ru/
 

Единственная проблема — при переносе сайта на https (хостинг Beget) 304 перестал работать.

lmims нормально работает. Проверьте, что у плагина включены соответствующие события.
 Проверить правильность можно тут: last-modified.com/ru/ Единственная проблема — при переносе сайта на https (хостинг Beget) 304 перестал работать.

lmims нормально работает. Проверьте, что у плагина

Очень странно. Редактор идёт в составе сборки shopmodxbox
 

Как вариант — можно поставить компонент group edit — он есть в официальном репозитории MODX

Очень странно. Редактор идёт в составе сборки shopmodxbox Как вариант — можно поставить компонент group edit — он есть в официальном репозитории MODX

Очень странно. Редактор идёт в составе сборки shop

Нет, в последней версии ShopModxBox он был скрыт, так как там произошло скрещивание сразу нескольких компонентов в один и были небольшие конфликты на уровне JS. В следующей версии сборки он появится вновь, уже на уровне самого ShopModx.

Нет, в последней версии ShopModxBox он был скрыт, 

Денис, если вам критично как можно быстрее получить групповой редактор, могу вам выделить специалиста на сл неделе, чтобы сделал вам редактор.

Денис, если вам критично как можно быстрее получит

Это то что в версии Advanced Distribution есть?

скрытые коннекторы Это то что в версии Advanced Distribution есть?

скрытые коннекторы Это то что в версии Advanced Di

Честно скажу — никогда не пробовал Advanced ставить. Надо попробовать на досуге… А вообще, подправить из можно и на боевом сайте, просто переименовать папку и подправить настройки core/config/config.inc.php

Честно скажу — никогда не пробовал Advanced ставит

Подскажите пожалуйста, что такое «вьюхи»? Не могу догнать)

Подскажите пожалуйста, что такое «вьюхи»? Не могу 

view — представления, такой тип виртуальных таблиц в базах данных. habrahabr.ru/post/47031/

view — представления, такой тип виртуальных таблиц

Спасибо за разъяснение! 
 

А если скрыть коннекторы, не меняя префиксы таблиц, Ваш метод взлома по прежнему будет актуален? Страшно менять префиксы, зная что могут быть возможные проблемы c view (так как не знаю, есть ли они, используются ли они в компонентах, а если да — то в каких)

Спасибо за разъяснение! А если скрыть коннекторы, не меняя префиксы таблиц, Ваш метод взлома по прежнему будет актуален? Страшно менять префиксы, зная что могут быть возможные проблемы c view (так как не знаю, есть ли они, используются ли они в компонентах, а если да — то в каких)

Спасибо за разъяснение! А если скрыть коннекторы, 

Нет, префиксы как раз важней, чем скрытость коннекторов. Вряд ли вы используете вьюхи. Вообще мало кто их используют, только очень опытные операторы баз данных, так что можете делать бекап сайта и пробовать обновлять префиксы приведенным выше скриптом. Но опять-таки, зависит еще от ценности сайта.

Нет, префиксы как раз важней, чем скрытость коннек

В Advanced Distribution можно путь в папке connectors изменить.
 

А кастомные префиксы таблиц мне кажется это обязательное дело и в идеале при установке должны предлагать кнопу «Сгенерировать прификс», как при создания пароля.

В Advanced Distribution можно путь в папке connectors изменить. А кастомные префиксы таблиц мне кажется это обязательное дело и в идеале при установке должны предлагать кнопу «Сгенерировать прификс», как при создания пароля.

В Advanced Distribution можно путь в папке connect

Забыл написать, спасибо за найденую проблему

Всегда пожалуйста!

Ага, Райн давно уже писал мне про предстоящие обновления. Он еще говорил что-то про то, что будет русский язык, но пока что-то не видно. Но в целом обновленный сайт смотрится гораздо лучше.

Ага, Райн давно уже писал мне про предстоящие обно

Спасибо за скрипт, хоть логи отборно руганулись, но всё сработало.

Спасибо за скрипт, хоть логи отборно руганулись, н

Логи в конце ругаются, потому что сессии на базе данных же тоже, и он не может сессию записать по завершению скрипта, но это не страшно.

Логи в конце ругаются, потому что сессии на базе д

Понял, спасибо!

Не за что!

Николай, у меня нет бюджета на эту доработку, если наличие бюджета не обязательно буду очень вам благодарен!
 И конечно подожду требуемое время.
 

Николай, у меня нет бюджета на эту доработку, если

Если время есть, то тогда подождите немного, скоро будет обновленная версия.

Если время есть, то тогда подождите немного, скоро

Угу, просто выглядит сначала страшно, пока не прочитал.
 

Кстати, где-то читал про «закалку» модх, так там советовалось менять всё: адрес конектора, адрес менеджера и префикс таблицы тоже затрагивался.
 Больше всего удивило что modx.pro на этом ты расковырял, ну да ладно. 
 

Угу, просто выглядит сначала страшно, пока не прочитал. Кстати, где-то читал про «закалку» модх, так там советовалось менять всё: адрес конектора, адрес менеджера и префикс таблицы тоже затрагивался.
 Больше всего удивило что modx.pro на этом ты расковырял, ну да ладно.

Угу, просто выглядит сначала страшно, пока не проч

И на старуху бывает проруха. К тому же я слишком хорошо знаю MODX. Далеко не каждый сможет это сделать.

И на старуху бывает проруха. К тому же я слишком х

Николай, а ты здесь поменяешь дизайн, хотяб комменты, ато не читабельно смотрится

Николай, а ты здесь поменяешь дизайн, хотяб коммен

Скоро все поменяется здесь.

А что вы скажете по поводу последних сообщений на сайте модх про некого zenit:
 «Абсолютно бесполезная вещь с заменой префикса, и нихрена его не долго брутить. Крутишь слепую скулю — проверяешь каждый символ по очередно и за 5 мин твой My_PrfX234_ подбереться. Тут просто cms гомно в плане безопасности „
 Я просто немного шокирован, учитывая, что он как-то изменил свой комментарий после бана на сайте…

А что вы скажете по поводу последних сообщений на 

К вам на улице подбежит голый чувак и начнет что-то задвигать про то, как надо правильно жить. Вы броситесь выслушивать его внимательно? Зачем же вы здесь не ясно кого слушаете? Не знаете что такое Троль в интернете? Не кормите троля. На счет переборов было написано здесь же в статье, и там в паре комментариев. Если он за 5 минут переберет 70-100 в десятой степени вариантов, то с чего вдруг у нас сайты с парой тысяч документов тормозят? Простая арифметика не позволит этого сделать.

К вам на улице подбежит голый чувак и начнет что-т

Ну насторожило только то, что он после бана отписался как-то, вернее отредактировал сообщение свое. + он говорил о том, что символы поочередно проверять на совпадение можно. Вы поймите меня правильно, ваши рекомендации уже сделал. Я конечно же не принимаю ничего на слепую веру, но ваше мнение мне интересно.

Ну насторожило только то, что он после бана отписа

Идите прочитайте, это Василий так пошутил.

Только был там и ничего не было)) Ну и шуточки у Василия, у меня прям апатия началась утром… Ну спасибо, что прояснили!

Только был там и ничего не было)) Ну и шуточки у В

Николай, а если нет доступа к консоли, есть только ISP панель и PhpMyAdmin… как еще можно префикс сменить?


Николай, а если нет доступа к консоли, есть только

Необходимо воспользоваться компонентом Николая Console (поищите в официальном репозитории), наверное именно его имел ввиду Николай, когда говорил о необходимости выполнения скрипта в консоли.

Необходимо воспользоваться компонентом Николая Con

Да, он имел в виду именно его.

Да, вчера уже нашел этот компонент, а в целом достаточно ли руками в phpmyadmin в базе руками изменить префикс каждой таблицы + core/config/config.inc.php? или еще где-то нужно править?

Да, вчера уже нашел этот компонент, а в целом дост

Достаточно, но просто дольше.

Благодарю… кстати возникла идея, сделать бекап базы… затем в редакторе типа notepad++ заменить на лету префикс и поднять еще одну базу данных на сервере + в настройках помимо префекса еще и имя базы сменить…

Благодарю… кстати возникла идея, сделать бекап баз

так Николай скрипт выше написал чтобы автоматизировать и ускорить процесс смены префикса. Вы конечно можете сменить префиксы любым доступным ручным способом — но если у Вас не один сайт выполненный на MODX — то делать это вручную как-то геморно и не по-программстски) А имя базы роли, на сколько я понимаю, особой не играет

так Николай скрипт выше написал чтобы автоматизиро

У меня просто интернет-магазин на 2000 товаров… стремно скрипт на боевой базе запускать (пусть даже бекапы есть)

У меня просто интернет-магазин на 2000 товаров… ст

Всегда пользуюсь только версией advanced. Вы осознанно, уменьшаете аудиторию которая хотела бы пользователями вашими пакетами. Не надо придумывать за пользователя какие папки должны быть у пользователя. Надо всего лишь получать данные из файла config пользователя. Вам не приходило в голову, что у пользователя папка connectors может иметь другое название? Вам ведь говорили. Так чего теперь бегать и кричать уязвимость? Это было очевидно, что мер по обеспечению безопасности много не бывает. Если вы не видели на тот момент уязвимости, это не означало, что её нет.

Всегда пользуюсь только версией advanced. Вы осозн

Сборка ставится на уже установленный сайт. Если вы при установке указали кастомные УРЛы, то и NewsModxBox установится в кастомные папки. И я не бегаю и не кричу, а публикую информацию. Всяко больше пользы, чем от вас.

Вам ведь говорили. Сборка ставится на уже установленный сайт. Если вы при установке указали кастомные УРЛы, то и NewsModxBox установится в кастомные папки. И я не бегаю и не кричу, а публикую информацию. Всяко больше пользы, чем от вас.

Вам ведь говорили. Сборка ставится на уже установл

Да как она могла в кастомные папки если вы игнорировали то, что написано в пользовательских конфигах, Вы считали что прописывать жёсткие пути круто.

Да как она могла в кастомные папки если вы игнорир

Иван, я никогда не считал, что жесткие пути — это круто. Если где-то и были жесткие пути прописаны, то это от лени, а не потому что это круто. Все, расходимся, вопрос ни о чем. Мало того, что пользуетесь чужими трудами бесплатно, так потом приходите еще претензии высказываете. Потом делай для вас репозитории бесплатные. Ничего бесплатного больше не будет, во всяком случае от меня лично.

Иван, я никогда не считал, что жесткие пути — это 

Я не ставлю под сомнение, что Вы являетесь одним ведущих специалистов MODX. Но раз Вы добились такого статуса, надо и критику воспринимать спокойней. Я благодарен за Ваши труды, лично мной был получен большой объём информации, полезность которой даже трудно оценить. Закончим на позитивчеке )

Я не ставлю под сомнение, что Вы являетесь одним в

Николай доброго времени суток! Так а ваш пулл-реквест уже принят в обработку? и Будет ли принят?
 Если Вам не трудно Николай, можете свое мнение изложить на эту проблему, и собственно ваше видение, как и когда эта проблема в реальности появилась? С самого начала жизни MODX или уже совсем позже?

Николай доброго времени суток! Так а ваш пулл-рекв

Пуллреквест только запрещает вывод некоторых системных настроек (включая префикс таблиц). Это помогало в админке, но только до тех пор, пока я не нашел механизмы без авторизации в админке. То есть первый этап взлома был из самой админки с минимальными правами.
 Но вот когда нашел способы без авторизации в админке, то данный багфикс там уже не помогает (хотя и не лишний). То есть этот багфикс помогает только в том случае, если префиксы изменены, но есть доступ в админку.
 

Как давно были эти проблемы? По видимому всегда.
 

Как будет время, попробую подлатать немного, на сколько получится. Как минимум залатаю то, через что сам могу пройти.

Добрый день. Пуллреквест только запрещает вывод некоторых системных настроек (включая префикс таблиц). Это помогало в админке, но только до тех пор, пока я не нашел механизмы без авторизации в админке. То есть первый этап взлома был из самой админки с минимальными правами.
 Но вот когда нашел способы без авторизации в админке, то данный багфикс там уже не помогает (хотя и не лишний). То есть этот багфикс помогает только в том случае, если префиксы изменены, но есть доступ в админку. Как давно были эти проблемы? По видимому всегда. Как будет время, попробую подлатать немного, на сколько получится. Как минимум залатаю то, через что сам могу пройти.

Добрый день. Пуллреквест только запрещает вывод не

{$params=[
    'input'=>$modx->resource->content
]}
{snippet name='makeContents' params=$params}

как вариант — перенести код сниппета в смарти-плагин (примеры есть в папке core/components/modxsmarty/smarty_plugins) и вызывать его, например,
 

{makeContents input=$modx->resource->content}

{$params=[
    'input'=>$modx->resource->content
]}
{snippet name='makeContents' params=$params} как вариант — перенести код сниппета в смарти-плагин (примеры есть в папке core/components/modxsmarty/smarty_plugins) и вызывать его, например, {makeContents input=$modx->resource->content}

{$params=[
    'input'=>$modx->resource->content
]

Спасибо! А если сниппет makeContents нужно вывести в TV {field name=text_description} к примеру?

Спасибо! А если сниппет makeContents нужно вывести

{$params=[
    'input'=>$modx->resource->getTVValue('text_description')
]}
{snippet name='makeContents' params=$params}

{$params=[
    'input'=>$modx->resource->getTVValu

Просто ради интереса: а почему вам не написать просто [[*content:makeContents]]? Почему именно через смарти надо?

Просто ради интереса: а почему вам не написать про

Дело в том, что в шаблонах все, кроме этого, в Smarty. К тому же, надеюсь, что это снизит нагрузку на сервер и увеличит скорость загрузки страницы (хоть немного).

Дело в том, что в шаблонах все, кроме этого, в Sma

Вряд ли это хоть сколько-то ускорит работу, слишком простой объект. А в случае с ТВ-полями текущего документа и вовсе может быть потеря скорости при переводе на смарти (при неправильном подходе). Так что руководствуйтесь принципом «работает? — не лезь!».

Вряд ли это хоть сколько-то ускорит работу, слишко

Ок. Спасибо!

этот процессор выводит только товары, причём во всех уровнях вложенности, начиная от заданного categoty_id.
 

Проще использовать процессор web/resources/getdata, указав параметры parent, limit. image подтянется автоматически процессором

web/catalog/category/products/getdata этот процессор выводит только товары, причём во всех уровнях вложенности, начиная от заданного categoty_id. Проще использовать процессор web/resources/getdata, указав параметры parent, limit. image подтянется автоматически процессором

web/catalog/category/products/getdata этот процесс

Спасибо, Александр! Но, мне бы понять, как это все правильно сверстать. Переношу первый сайт на ShopModxBox… Будет ли правильным такой вывод:
 

{processor action="web/resources/getdata" ns="modxsite" assign=result}

    {include file="shop/catalog/list/fetch.tpl"}

или вместо fetch.tpl создать свой related.tpl?

Спасибо, Александр! Но, мне бы понять, как это все правильно сверстать. Переношу первый сайт на ShopModxBox… Будет ли правильным такой вывод: {processor action="web/resources/getdata" ns="modxsite" assign=result}

    {include file="shop/catalog/list/fetch.tpl"} или вместо fetch.tpl создать свой related.tpl?

Спасибо, Александр! Но, мне бы понять, как это все

Надо еще исключить текущий документ. 
 

"where"    => [
    "id:!="    => $modx->resource->id
]

Надо еще исключить текущий документ. "where"    => [
    "id:!="    => $modx->resource->id
]

Надо еще исключить текущий документ. "where"    =>

Да, примерно так, только перед вызовом процессора нужно задать ему параметры:
 

{$params=[
    'param1'=>'value1',
    'param2'=>'value2',
    ...
    'paramN'=>'valueN'
]}
{processor action="web/resources/getdata" ns="modxsite" params=$params assign=result}

И ещё советую внимательно поизучать файлы из шаблона shopmodx — там достаточно много примеров, что и как.
 

Если не знакомы со smarty — очень рекомендую сперва ознакомиться с ним: www.smarty.net/docsv2/ru/

Да, примерно так, только перед вызовом процессора нужно задать ему параметры: {$params=[
    'param1'=>'value1',
    'param2'=>'value2',
    ...
    'paramN'=>'valueN'
]}
{processor action="web/resources/getdata" ns="modxsite" params=$params assign=result} И ещё советую внимательно поизучать файлы из шаблона shopmodx — там достаточно много примеров, что и как. Если не знакомы со smarty — очень рекомендую сперва ознакомиться с ним: www.smarty.net/docsv2/ru/

Да, примерно так, только перед вызовом процессора 

Не забывайте, что у вас есть право на доработки нашими силами на стороне вашего сайта, так что если совсем упретесь и нужна будет помощь, обращайтесь.

Не забывайте, что у вас есть право на доработки на

Спасибо!

Спасибо, Николай! Я об этом помню, но оставлю эту возможность на финальный аудит, когда сам все сверстаю.

Спасибо, Николай! Я об этом помню, но оставлю эту 

Тоже верно.

Добрый день. По поводу evo Вам лучше обратиться на сайт modx.im — они на ней специализируются.

Добрый день. По поводу evo Вам лучше обратиться на

Спасибо большое за информацию, очень рада, что нашла Вашу статью сейчас. Как раз делаю сайт, хорошо, что заранее узнала про это, переделывать было бы непросто)

Спасибо большое за информацию, очень рада, что наш

Николай, добрый день. Если можно, то хотелось бы еще спросить вашего совета, какие права доступа лучше выставлять при установке Modx Revo? 777- опасно, насколько я знаю. 

Николай, добрый день. Если можно, то хотелось бы е

775 для папок и 664 для файлов. Можно 755 и 644 соответственно.

Но лучше, чтобы не делать в слепую и понимать, советую разобраться с правами доступа в linux. Материала в интернете море.

775 для папок и 664 для файлов. Можно 755 и 644 соответственно. Но лучше, чтобы не делать в слепую и понимать, советую разобраться с правами доступа в linux. Материала в интернете море.

775 для папок и 664 для файлов. Можно 755 и 644 со

Блин вот просто хочу сказать спасибо. Хоть тему и давно обкатали, но я только сейчас смог побороть лень и загуглить про взлом modx, что бы обезопасить боевые проекты. Возможно уязвимость исправили, так как уже прошло n-ое время, но я все равно сделаю изменения)