У меня появился интернет-преследователь… И приятно, и страшно… Вдруг, ты маньяк? Я думаю, это из-за ответов в техподдержке — задержался с ответом, рейтинг снизился.
Блин, действительно, читаешь — столько негативных отзывов, ощущение, что MODX загибается. А эти отзывы пишут люди, которые даже 160 рабочих часов с MODX не проработали. Нафига их слушать? Тьфу…
А как, кстати, можно решить проблему? Никто не будет выделять по 8 часов работы на проверку дополнения, которое не принесёт ни копейки. Требовать паспортные данные и пересылку бумажного договора по почте для размещения дополнения в репозитории? Тоже не выход — в таком случае никто связываться не будет…
Не кажется вам, что такой объем JS кода, да еще и устанавливаемого в админку, это дофига? Уверены, что там нет никакой заразы?
Насколько я знаю, в админке у компонента нет своей страницы и в админку эти скрипты не подключаются. Только на фронтенде при вызове сниппета.
Но, конечно во фронтенде тоже есть, что украсть.
Вы с ним какой-то договор заключили? У вас есть его паспортные данные или типа того?
Злоумышленнику выгоднее разместить компонент в официальном репозитории MODX — там охват больше. Ну и никаких паспортных данных никто не спросит. Компонент никто даже на работоспособность не проверит.
Но за ликбез спасибо, конечно эту тему необходимо поднимать и обращать внимание сообщества на потенциальные уязвимости.
Меня зацепило слово «энтузиазм». Иван всю работу для MODX делает бесплатно, именно на голом энтузиазме. Я сам, бывает, пишу статьи, отвечаю на вопросы и знаю, насколько этот энтузиазм хрупок. Любое неаккуратное слово простого, мимо проходящего, человека может убить весь энтузиазм.
Я сам никогда не говорил Ване ничего, но чувствую, что должен сказать. Ваня, спасибо тебе большое, я тобой восхищаюсь и даже не представляю, как можно столько времени тратить во благо других. Всего тебе хорошего в новом году)
Ну и желательно код вызова процессора (и рассказать, где конкретно процессор вызывается — в плагине, в PHP-файле, в сниппете?)
https://modx.pro/search?query=разлогинить+пользователя
ilyaut.ru/tips-and-tricks/testing-modx-pr/
Но, конечно во фронтенде тоже есть, что украсть.
Злоумышленнику выгоднее разместить компонент в официальном репозитории MODX — там охват больше. Ну и никаких паспортных данных никто не спросит. Компонент никто даже на работоспособность не проверит.
Но за ликбез спасибо, конечно эту тему необходимо поднимать и обращать внимание сообщества на потенциальные уязвимости.
Я сам никогда не говорил Ване ничего, но чувствую, что должен сказать. Ваня, спасибо тебе большое, я тобой восхищаюсь и даже не представляю, как можно столько времени тратить во благо других. Всего тебе хорошего в новом году)
Хочется ему новости рассказать, эт хорошо, надо поддержать, а не палки в колеса ставить.