значит, я получил зараженный файл ядра, скачав его при обновлении.
Бывают, конечно, и ложные срабатывания, но вы их отфильтруете при изучении результатов.
при выбора поставщика modstore предлагает установить версию 3.0
Везде nginx с закрытым доступом к core
Там же по-русски написано:
AI-Bolit вообще по умолчанию файлы больше 650Kb не проверяет и помечает их как «большие», а не «зараженные».
Каждый день новые открытия.
Ну и куча ошибок в логе насчёт session_handler говорит о том, что версия MODX на сайте очень старая.
Значит, или неправильно настроил, или на проверка на спам не проходится и там. Других вариантов нет.
Это раздел «вопросы», тут задают (глупые) вопросы, и это нормально.
HybridAuth возвращает юзера в корень, так уж повелось.
Настраивайте внешний SMTP, как я всегда советовал.
Зайди на досуге в свойства пакета и удивись, что там можно менять репозиторий установки. После чего все проверки будут из нужного места и всё правильно обновится.
Я бы их вообще все отключил, но тогда форма авторизации не очень красивая, привык уже.
У этих соцсетей у каждой свои приколы, помочь не могу.
В чём проблема-то вообще?
В любом случае, composer update обновит саму библиотеку HybridAuth, что полезно, пока она еще rc.