Сергей Шлоков

Обратил внимание, что кто-то проставил минусы практически всем новостям на главной. Латентный модыксофоб?

А сниппет obSearch в каком контексте вызывается?

Добрый вечер!
В обозримом будущем не планирую каких-то разработок в MODX. Погружаюсь в Laravel, вынырну не скоро.
По oneBooking планирую единственную доработку — решить проблему совместимости с новым miniShop2 — перестали работать оплаты.

Ошибки авторизации теперь логируются на уровне INFO вместо ERROR, а то уже все логи забиты неудачными попытками входа.

За это отдельное спасибо!

Это баг именно oneBooking? Т.е. на остальных страницах всё работает?

Слазил в код. Там проверка на empty. А так как 0 — это empty, то подгружается текущий пользователь.
Думаю, в модификаторе проверку нужно доработать. Как минимум приводить к integer. Или самому делать проверку на 0.

П.С. Конечно, такой код не имеет смысла

{0|ismember:'Administrator'}

Только если через переменную $_modx->user.id.

Не глядя могу предположить, что ты залогинен в админке. Возможно модификатор проверяет текущего пользователя на связь с группой «Administrator».
Для эксперимента попробуй так

{'Дональд Трамп'|ismember:'Administrator'}

Любитель в плане процедуры разработки. Одно дело сидеть спокойно, попивая чай делать что сам решаешь. А другое дело знать процесс от начала до конца и уметь оценивать и планировать.

«Я бы в летчики пошел, пусть меня научат». Я бы на парочку проектов подписался для повышения экспириенса. Тем более погружаюсь в лару. Но боюсь Евгению любители не нужны.

Кстати, «looks like this» значит «похоже на это», т.е. на что-то конкретное. Если ты имел ввиду «Выглядят похоже», то правильнее сказать «comments look similar». Если «Похожи как 2 капли воды» — look the same.
Помню это ещё со школы. А сейчас могу сто раз пытаться запомнить какое-нибудь слово, на следующий день и не вспомню. :(

П.С. Ну и окончание -s используются только для 3-го лица в единственном числе. Comment looks, comments look. ))

Ja, ja. Das ist fantastisch für uns. ))

П.С. Прямо мастер Йода ))

Если официальный анонс должен получить другое имя добавил, что мы пропустили, пожалуйста, дайте мне знать, и я постараюсь, чтобы заставить кого-то обновить, что.

Dear Mark, please, don't use the Google translater. It makes such a funny translation so some times it's very difficult to understand. So we all have to read the English version of your comment to understand what you mean. :))

Это из-за этого. Можно закомментировать пока не исправят. Не думаю, что это повлияет на безопасность.

Так просто? Мда.

Добавлю ещё, что сила, конечно, в правде, но в сильной правде силы больше :))

Запрет возможности подмены пути при запуске $modx->runProcessor [#13176]
Запрет неавторизованного доступа к процессорам [#13175]
Запрет подмены пути в параметре action объекта modConnectorResponse [#13173]

Может через пару месяцев напишешь про то, как это можно было сделать? Интересно. Ведь даже авторы MODX не сообразили.

Справедливости ради, кабы Николай не поднял эту волну, так и сидели бы ровно за «стеклянной дверью». Да и тебе профит вон какой прилетел. :) И ребят из MODX попинали. 2 года назад ты один их не смог растолкать. А щас толпой навалились и результат почти мгновенный. Даже Марк по-русски заговорил :)) Прогресс на лицо. )

Дядя Женя, простишь их? :)

It's great!
I know the man who knows some vulnerabilities of MODX. But he got a not very good experience in communicating with the MODX team. And the MODX community suffer from this misunderstanding between you and him.

Ещё пропала информация о закачках в блоке информации о компонентах, упоминающихся в статье.