Новости и события

Доступна новая версия MODX 2.5.5. Ключевые изменения:

— Улучшение логирования информации о генерации неверных ссылок, чтобы было проще их отследить и поправить. То есть, вместо

`` is not a valid integer and may not be passed to makeUrl()

будет что-то типа

2017-02-08 16:50:48] (ERROR in modContext::makeUrl @ resource 169) Resource with id 111 was not found in context web
[2017-02-08 16:50:48] (ERROR in resource 169 @ /home/moar/public_html/_core/model/modx/modparser.class.php : 1353) Bad link tag `[[~111]]` encountered

Правда, судя по отзывам в Slack, новый функционал еще нуждается в доработке — есть жалобы на лишние сообщения для сайтов с несколькими контекстами.

Здравствуйте.

Периодически читая новости проекта я пришел к выводу, что у многих авторов расширений/дополнений основная карта мотивации — это денежное вознаграждение. Вывод напрашивался сам, если требуется топливо в виде денег, то для успешного накопления необходимой суммы, для реализации платного дополнения, нужно прибегнуть к инвестиционной программе.

Как я представляю эту программу:

Для загрузки доступна новая версия MODX Revolution 2.5.4-pl. Версии 2.5.3 нет и не будет, потому что там была ошибка в инсталляторе — так что сразу 2.5.4:

• Обновление PHPMailer закрывает возможность выполнения произвольного кода через него
• Улучшение работы на MSSQL
• Исправлен вывод загруженных версий пакета в админке
• Font Awesome обновлён до версии 4.7.0
• Чуток улучшен внешний вид страницы входа в админку — с неё убрали дублирующие надписи в полях ввода. Теперь по одной странице логина можно отличать 2.5.4 от старых версий.

Официальный анонс вот здесь, а полный changelog вот здесь.

Пользователи modhost.pro уже могут обновляться через панель управления.

Уже которую неделю вижу в комментариях сообщения, мол «это нужно добавить в документацию», «а почему этого нет в документации» и подобные.

В связи с чем хочу напомнить, что у нас давно есть открытая документация, куда любой желающий может добавить что угодно! И сделали её такой именно для того, чтобы пополнять её могли все, а не только избранные.

Сколько можно ныть в комментариях?
Считаешь, что нужно что-то добавить — добавь. Считаешь, что такая статья должна быть — напиши и пришли. Кто мешает?

Сразу извиняюсь за рекламу, но думаю, интересно будет многим.

В продолжение предыдущей статьи у нас совсем свежая и интересная новость: на MODX-Клубе мы таки докрутили балансы и прямые переводы между участниками Клуба. Вообще балансы (как и подписка на репозиторий) давно были реализованы, но до боле менее публичного уровня дорабатывать не хватало вдохновения. А тут со слэком сам Бог велел. Теперь свои монетки можно перевести любому другому пользователю.

Последняя в этом году встреча разработчиков MODX Санкт-Петербурга пройдёт в офисе компании «АРТ кухня», за что большое спасибо Илье Малышеву. Участие, как всегда, бесплатное, требуется регистрация (чтобы мы могли оперативно рассчитать количество мест).
На повестке дня — профессиональное «выгорание» и борьба с переутомлением. Как совмещать (и сто́ит ли) работу и отдых? Какие последствия эмоционального переутомления? Делимся опытом, лайфхаками и тру-историями.

«Лучше поздно, чем никогда»

Уже буквально завтра собираемся на очередную встречу MODX-разработчиков Санкт-Петербурга. На повестке дня: обсуждение последнего обновления, вопросы безопасности и автоматизации развёртывания.

Привет, друзья! У меня для вас отличная новость!

Команда MODX работала всю ночь не покладая рук, чтобы подготовить для нас срочный выпуск MODX 2.5.2, закрывающий все известные на сегодня уязвимости.

• Скрыты критичные системные настройки [#13170]
• Запрет возможности локального подключения файлов (LFE) [#13177]
• Запрет возможности подмены пути при запуске $modx->runProcessor [#13176]
• Запрет неавторизованного доступа к процессорам [#13175]
• Запрет подмены пути в параметре action объекта modConnectorResponse [#13173]
• Запрет слепой SQL инъекции при получении xPDOObject [подробности]

Не знаю, новость это или нет, но событие — точно.

Домен modx-cms.ru, одно из старейших сообществ MODX в рунете, перестали оплачивать и теперь он принадлежит регистратору aab.ru. Просрочка по оплате была и в прошлом году, но в последний момент владелец сайта вернул его к жизни. В этом году — всё, modx-cms.ru окончательно погиб.

Не сказать, чтобы это было неожиданно, учитывая, что последняя заметка на главной странице была датирована 2014 годом. Но какие-то телодвижения там были, люди задавали вопросы, ждали ответы и читали старые тексты.

Команда разработчиков MODX запустила новую версию своего сайта — modx.com.

Из любопытного, что я заметил:

• На странице загрузки больше нет ссылки на MODX Evolution
• Она переехала на отдельную страницу в разделе community.
• В блоге исчезли комментарии, видимо, из-за низкой активности
• Переписан раздел профессионалов, при этом пропали все русские и белорусские разработчики.
• А вот работа с дополнениями пока осталась нетронутой. Наверное, там слишком много нужно переделывать.

В целом, сайт заметно посвежел и стал более коммерческим. Делимся, кто еще что интересного заметил.