24 июля 2018, 15:36 Сделал honeypot для отслеживания вредителей. За сутки уже 3 раза пытались ломануть с разных IP (при посещалке сайта 2500/сутки). POST запросы тоже разные были. Но все на connectors/system/phpthumb.php и /assets/components/gallery/connector.php Безопасность / Revolution 2.6.4 and Prior Two Cricital Vulnerabilities 177 0
24 июля 2018, 12:19 Не, на старой версии MODX — файл wp-login.php появился после взлома. Безопасность / Revolution 2.6.4 and Prior Two Cricital Vulnerabilities 177 0
23 июля 2018, 17:43 Ломают похоже через ботнет сеть (IP самые разные без TOR). Схема одинаковая: 217.75.78.134 - - [19/Jul/2018:09:50:18 +0300] "GET / HTTP/1.0" 200 132228 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:49.0) Gecko/20100101 Firefox/49.0" 217.75.78.134 - - [19/Jul/2018:09:50:18 +0300] "POST /connectors/system/phpthumb.php HTTP/1.0" 200 158 "/" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:49.0) Gecko/20100101 Firefox/49.0" 217.75.78.134 - - [19/Jul/2018:09:50:19 +0300] "POST /assets/components/gallery/connector.php HTTP/1.0" 200 940 "/connectors/system/phpthumb.php" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:49.0) Gecko/20100101 Firefox/49.0" 217.75.78.134 - - [19/Jul/2018:09:50:19 +0300] "GET /assets/images/accesson.php HTTP/1.0" 404 36671 "/assets/components/gallery/connector.php" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:49.0) Gecko/20100101 Firefox/49.0" Безопасность / Revolution 2.6.4 and Prior Two Cricital Vulnerabilities 177 0
14 апреля 2018, 00:37 Может кто знает как в заголовках для типа js не передавать куки? Т.к. cloudfare не хочет кешировать мои js ресурсы. Вопросы / Кэширование в MODX Revo для Google Page Speed 4 0
31 января 2018, 17:45 На PHP7.0 никто не наблюдал ошибок? При сохранении висит «Подождите». Скрипт вешается на точке $cssData = $Compiler->Munee($pathinfo['dirurl'] . $pathinfo['basename']); Новые дополнения и их версии / [Compiler] Компиляция SCSS файлов в бекенде 58 0
28 ноября 2017, 15:29 Проблему решил — в корне лежал файл кирилличный. Новости и события / Обновление MODX до версии 2.6 76 0
28 ноября 2017, 15:12 Напишите, пожалуйста, как удалось решить проблему? Новости и события / Обновление MODX до версии 2.6 76 0
16 января 2017, 18:18 Конечно, если у вас отключена стандартная настройка генерации псевдонимов.Точно, об этом я не подумал. Спасибо Вопросы / Разные таблицы транслита для языковых контекстов 4 0
16 января 2017, 01:26 Спасибо за интерес к моему топику. Не подскажите, как я могу проверить что пользователь сам ничего не ввел? Если он обновит ресурс и стрет алиас — тогда ($mode == 'new') не поможет. Вопросы / Разные таблицы транслита для языковых контекстов 4 0
07 октября 2015, 16:52 нет идей? Новые дополнения и их версии / [Tickets] Версия 1.6.1-pl Рейтинги пользователей 193 0
05 октября 2015, 23:02 'passwordgenmethod' => false; 'specifiedpassword' => '123123123', 'confirmpassword' => '123123123', 'passwordnotifymethod' => 'e', Вопросы / Вопрос про процессор security/user/create 1 0
05 октября 2015, 22:48 Нужна все же подсказка, не могу создать коммент через процессор, в логах пустая запись $fields = array(); $fields['thread'] = 'resource-507'; $fields['text'] = $text; $fields['email'] = $email; $otherProps = array( 'processors_path' => $modx->getOption('core_path'). 'components/tickets/processors/' ); $response = $modx->runProcessor('web/comment/create', $fields, $otherProps); if ($response->isError()) { $modx->log(modX::LOG_LEVEL_ERROR, 'comment error, Message: '.$response->getMessage()); return 'error comment'; } Спасибо Новые дополнения и их версии / [Tickets] Версия 1.6.1-pl Рейтинги пользователей 193 0
20 сентября 2015, 23:25 Есть ли возможность добавлять комменты через свои сниппеты? Возможно ли отправлять уведомление о комменте на email администратору? Благодарен за труб. Новые дополнения и их версии / [Tickets] Версия 1.6.1-pl Рейтинги пользователей 193 0
gtsAPI 1.1.7 — таблицы на TanStack, инлайн-редактирование как в Excel Prime Vue datatable тупит на 200+ строк и в виртуальном скролинге высота полей фиксирована. Вот нам в итоге и не подошло. Директор сказал расчет должен сразу показываться без пагин...
mxApi — быстрый внешний API для MODX Revolution • зафиксировать публичный контракт EndpointInterface / метаданных по semver, чтобы наш провайдер не ломался на обновлениях;Фактически это уже так, beta стоит просто на всякий случа...
YaSmartCaptcha - защитите ваши формы от спама умной капчей от Яндекс Вообще не понял о чем речь) В системной настройке service_js сейчас указана ссылка smartcaptcha.cloud.yandex.ru/captcha.js Я предложил очистить эту настройку, тогда компонент н...
mxBackup — обезличенные копии MODX в пару кликов Ещё нет, я там разом почти полтора десятка пакетов выложил модератор, вероятно, а шоке.
Gallery3x 3.4.0 - вставка галерей прямо из визуального редактора (CKEditor и TinyMCE RTE) Здравствуйте. Есть консольный скрипт Вот почитайте: docs.ivan345.com/books/gallery3x/page/import-ms2galleryphp
[mSync] Новая версия синхронизации с 1С Всем привет. В какой то момент начали сыпаться ошибки: Error 23000 executing statement: INSERT INTO `modx_msync_products` (`product_id`, `uuid_1c`) VALUES ...
Схема одинаковая:
При сохранении висит «Подождите». Скрипт вешается на точке
Не подскажите, как я могу проверить что пользователь сам ничего не ввел?
Если он обновит ресурс и стрет алиас — тогда ($mode == 'new') не поможет.
'specifiedpassword' => '123123123',
'confirmpassword' => '123123123',
'passwordnotifymethod' => 'e',
$fields = array();
$fields['thread'] = 'resource-507';
$fields['text'] = $text;
$fields['email'] = $email;
$otherProps = array(
'processors_path' => $modx->getOption('core_path'). 'components/tickets/processors/'
);
$response = $modx->runProcessor('web/comment/create', $fields, $otherProps);
if ($response->isError()) {
$modx->log(modX::LOG_LEVEL_ERROR, 'comment error, Message: '.$response->getMessage());
return 'error comment';
}
Спасибо
Возможно ли отправлять уведомление о комменте на email администратору?
Благодарен за труб.