
Василий Наумкин
С нами с 08 декабря 2012; Место в рейтинге пользователей: #1Благодарности автору
Привет, друзья!
Вчера Хабр анонсировал Пользовательское вознаграждение авторам Хабра, и я подумал — а чем мы хуже?
С сегодняшнего дня вы можете указывать реквизиты для платёжных сервисов в своих настройках, и сразу после этого у вас появится кнопочка в профиле и в заметках, рядом с именем. Пока что добавил вот эти сервисы:
Вчера Хабр анонсировал Пользовательское вознаграждение авторам Хабра, и я подумал — а чем мы хуже?
С сегодняшнего дня вы можете указывать реквизиты для платёжных сервисов в своих настройках, и сразу после этого у вас появится кнопочка в профиле и в заметках, рядом с именем. Пока что добавил вот эти сервисы:
- Яндекс.Деньги
- Paypal
- Qiwi
- Donation Alerts
- WebMoney
Что происходит с MODX 3
Регулярно поступают вопросы «а когда выйдет MODX3», «а что с ним происходит» и т.п. Поэтому решил написать небольшую заметку, чтобы потом на неё ссылаться.
MODX3 почти готов. Всё, что было написано в изначальном плане разработки (и даже сильно больше того) — сделано.
Но есть одна небольшая загвоздка: в текущей версии MODX3 вся модель самой системы — от версии 2. А внутри встроен xPDO3 с переходниками.
Сгенерировать модель для дополнений, например miniShop2, чтобы оно работало в MODX3 можно только на MODX2.
Потому что xPDO3 в составе MODX3 генерирует модель с namespaces, которая не работает со старой моделью ядра.
MODX3 почти готов. Всё, что было написано в изначальном плане разработки (и даже сильно больше того) — сделано.
Но есть одна небольшая загвоздка: в текущей версии MODX3 вся модель самой системы — от версии 2. А внутри встроен xPDO3 с переходниками.
Сгенерировать модель для дополнений, например miniShop2, чтобы оно работало в MODX3 можно только на MODX2.
Потому что xPDO3 в составе MODX3 генерирует модель с namespaces, которая не работает со старой моделью ядра.
Бесплатные приватные репозитории на Github
Новость совсем не про MODX, но очень важная для всех разработчиков.
Начиная с 2019 года, на Github можно создавать приватные репозитории для своих проектов даже на бесплатном тарифе. Ограничение — не более 3х разработчиков на репозиторий.
Лично у меня таких репозиториев полно и разработчик везде один, так что я с большим удовольствием переехал обратно на бесплатный тариф. Оказывается, за 5 лет на подписку ушло примерно $400.

Ссылка на официальную новость
Начиная с 2019 года, на Github можно создавать приватные репозитории для своих проектов даже на бесплатном тарифе. Ограничение — не более 3х разработчиков на репозиторий.
Лично у меня таких репозиториев полно и разработчик везде один, так что я с большим удовольствием переехал обратно на бесплатный тариф. Оказывается, за 5 лет на подписку ушло примерно $400.

Ссылка на официальную новость
[pdoTools] Версия 2.12.0
С первым днём работы, друзья!
Лично я решил его отметить генеральной уборкой в почтовом ящике, где накопилось довольно много разных уведомлений от GitHub. В результате предлагаю вам новую версию pdoTools:
Лично я решил его отметить генеральной уборкой в почтовом ящике, где накопилось довольно много разных уведомлений от GitHub. В результате предлагаю вам новую версию pdoTools:
- Исправления безопасности в модификаторах Fenom от Сергея Шлокова
- Исправление кэширования сниппета pdoPage
- Вывод внутренних логов pdoPage (в частности, о его работе с кэшем)
- Исправление использования чанка &tplCategoryFolder сниппета pdoMenu — теперь будет проверка параметра isfolder, ка и указано в документации
- Исправление загрузки моделей для окружения с путями к сайту в разном регистре, типа MacOS
- Исправление всем надоевшей ошибки в выводом строки Array при ошибке SQL, теперь не выводится ничего
[mSearch2] Версия 1.12.2
Доступна новая версия mSearch2 с исправлением старых ошибок.
— При нажатии на кнопку «сброса» формы больше не сбрасываются 3 служебных параметра: количество результатов на странице, выбранный шаблон отображения и сортировка. То есть, кнопка сброса фильтров теперь сбрасывает только фильтры.
— Раньше при загрузке страницы с уже активированным фильтром, цифровой слайдер находился в нетронутом состоянии. А если отжать\нажать этот фильтр — то слайдер переключался. Теперь это исправлено и слайдер сразу выставляет нужные цены.
— При нажатии на кнопку «сброса» формы больше не сбрасываются 3 служебных параметра: количество результатов на странице, выбранный шаблон отображения и сортировка. То есть, кнопка сброса фильтров теперь сбрасывает только фильтры.
— Раньше при загрузке страницы с уже активированным фильтром, цифровой слайдер находился в нетронутом состоянии. А если отжать\нажать этот фильтр — то слайдер переключался. Теперь это исправлено и слайдер сразу выставляет нужные цены.
chat.modx.pro
Привет, друзья!
Наверное, вы уже обратили внимание на разноцветный логотип нашего сообщества? Ничего особенного, просто скоро новый год, а ёлочки я рисовать не умею.
Ну и еще мы запускаем новый чат с мобильными приложениями, а для них нужен свой логотип. И в ходе его разработки пришло понимание, что MODX — это как бы цветные кубики, из которых собирается сайт.

Чат работает на Mattermost и требует только учётную запись в нашем сообществе — авторизация через OAuth2. Так и зачем он нам нужен?
Наверное, вы уже обратили внимание на разноцветный логотип нашего сообщества? Ничего особенного, просто скоро новый год, а ёлочки я рисовать не умею.
Ну и еще мы запускаем новый чат с мобильными приложениями, а для них нужен свой логотип. И в ходе его разработки пришло понимание, что MODX — это как бы цветные кубики, из которых собирается сайт.

Чат работает на Mattermost и требует только учётную запись в нашем сообществе — авторизация через OAuth2. Так и зачем он нам нужен?
Tickets 1.9.1-pl
Внезапно вышло обновление Tickets!
Так как я давно не делал про него анонсов, тот вот некоторые интересные изменения последних версий:
— Тег kbd добавлен в список разрешенных по умолчанию.
— Исправлена модель компонента для работы в PHP 7.2
— Запись TicketTotal корректно удаляется вместе с Ticket
— Календарь в админке слушает настройку manager_week_start
— Евгений Борисов кое-где закрыл возможные SQL инъекции
— Обновление пункта меню в админке с id на namespace, чтобы не было возмущений в MODX 2.7 про древний modAction.
Так как я давно не делал про него анонсов, тот вот некоторые интересные изменения последних версий:
— Тег kbd добавлен в список разрешенных по умолчанию.
— Исправлена модель компонента для работы в PHP 7.2
— Запись TicketTotal корректно удаляется вместе с Ticket
— Календарь в админке слушает настройку manager_week_start
— Евгений Борисов кое-где закрыл возможные SQL инъекции
— Обновление пункта меню в админке с id на namespace, чтобы не было возмущений в MODX 2.7 про древний modAction.
MODX 2.7
Доступна новая версия MODX — 2.7.0
Изменений огромное количество, но вот самые интересные:
Изменений огромное количество, но вот самые интересные:
- Вместо простой очистки корзины, у нас теперь есть целый менеджер удалённых ресурсов — где их можно поискать, удалить окончательно, или восстановить.
- Добавлена новая системная настройка automatic_template_assignment для указания автоматического назначения шаблона новому ресурсу.
- Поддержка загрузки MODX через Composer
- Возможность установить MODX на хостинг через CLI (как логичное продолжение загрузки через Composer). Таким образом, теперь можно ставить MODX на сервер одной консольной командой.
- Добавлены настройки для автоматизации статических элементов (типа автоматом создавать файлы для них)
- Новое системное событие OnBeforeRegisterClientScripts даёт возможность манипуляции со скриптами и стилями перед их включением на страницу.
Wildcard сертификаты на modhost.pro
Не прошло и года, как мы это сделали! Теперь вы можете обслуживать неограниченное количество поддоменов через https, всего при одном условии — нужно делегировать нам свой домен.
Это необходимо для автоматического прохождения DNS challenge второй версии протокола ACME, которая и выдаёт заветные сертификаты со звёздочкой.
Это необходимо для автоматического прохождения DNS challenge второй версии протокола ACME, которая и выдаёт заветные сертификаты со звёздочкой.

Лечение зараженных сайтов на modhost.pro
Привет, друзья!
Как многие уже заметили, в MODX недавно обнаружили критическую уязвимость. Заключается она в том, что одним простым запросом можно залить произвольный файл на сайт, и выполнить его. Это может быть шел, вредоносный скрипт, что угодно.
Простота атаки и беспечность владельцев сайтов привели к тому, что я уже неделю разгребаю последствия этой атаки на modhost.pro. Итак, что нужно делать, чтобы вылечить свои сайты?
Как многие уже заметили, в MODX недавно обнаружили критическую уязвимость. Заключается она в том, что одним простым запросом можно залить произвольный файл на сайт, и выполнить его. Это может быть шел, вредоносный скрипт, что угодно.
Простота атаки и беспечность владельцев сайтов привели к тому, что я уже неделю разгребаю последствия этой атаки на modhost.pro. Итак, что нужно делать, чтобы вылечить свои сайты?