Pathologic
потому что где битрикс там деньги
Сергей
Друзья такой вопрос: почему все так нахваливают битрикс?
потому что его поддержка в два раз дороже стоит других систем
CZB
А если касаться функционала?
CZB
Работы с ним
CZB
Я не увидел ничего приятного)
Сергей
Обычную страницу нельзя сделать категорией))
CZB
Я полагаю и слоника заставить бегать на странице там проблема?))
CZB
Что то индивидуальное большая проблема и большие деньги?
Сергей
да, то чего нет в системе делается долго и дорого
CZB
Я так и понял) спасибо за ответы
Oleg
смотря что такое "при процессе evo - кружочки" )
Когда что-то грузится притухает экран и логотип эво
Сергей
так он автоматом на онлоад работает
Сергей
или нужно его показать/закрыть?
Dark
Я так и понял) спасибо за ответы
Система специфическая - из плюсов - проактивная защита, множество готовых модулей и шаблонов, много специалистов, довольно шустрая при грамотной разработке.
Недостатки - стоимость работ специалистов, стоимость самой CMS и модулей; админка, сложная в понимании пользователями и неудобная, требует специально сконфигурированный хостинг.
Основные причины популярности - активно пиарится, довольно устойчива к взлому.
Это про Битрикс
CZB
А что сегодня с защитой evo? В 10 бальной шкале
Evgeniy
@CZBfishing 4
Evgeniy
XSS на админа практически по всюду. В версии 2.х максимально постараемся защитить от этого
Evgeniy
Для экслуатации Sql-injection которые остались нужен доступ в админку. С переходом на Eloquent проблема сойдет на нет
CZB
Evgeniy
Проще скажу так: если есть доступ в админку, то какие бы права не давали - считай вы дали полный доступ. С фронта пока все приемлемо если смотреть на большинство публичных решений.
Andrey
На днях кто-то писал что в даркнете лежит чуть ли не инструкция по взлому Эво, и дыр триллион. Ссылку правда не дал
Evgeniy
На днях кто-то писал что в даркнете лежит чуть ли не инструкция по взлому Эво, и дыр триллион. Ссылку правда не дал
Все может быть. Но предполагаю, что там именно через админа/редактора эксплуатация с повышением прав.
Evgeniy
под WordPress и тому подобные днем с огнем не найдешь способ как поднять права. Только приватные методы.
Evgeniy
Либо, какие-нибудь богом забытые компоненты типо шопкипера. Баги в котором не правили даже после того как я в блоге у себя о них рассказывал.
Andrey
Навряд ли что-то в паблике есть. И не верится, что тот товарищ знает что-то приватное. Обычно те, кто знают, молчат.
Andrey
Ничего себе забытые. На шопкипере тысячи сайтов.
Evgeniy
Ничего себе забытые. На шопкипере тысячи сайтов.
Когда последний раз этот компонент обновляли?
Evgeniy
SQL-injection в корзине до сих пор присутствует. Я прям уверен
Oleg
так он автоматом на онлоад работает
Да, наверное автоматом. Я спросил вдруг кто знает что за функцию надо ставить на автолоад.
Evgeniy
https://github.com/extras-evolution/Shopkeeper/blob/master/assets/snippets/catalogView/elements/shk_pagetitle.php уверен, что на многих сайтах этот скриптик приведет к раскрытию путей
Andrey
Ну давненько... Однако компонент не забыт же, используется всеми.
Evgeniy
И тут https://github.com/extras-evolution/Shopkeeper/blob/master/assets/snippets/paykeeper/result.php тоже мого чего можно поправиь. Как минимум инициализацию ядра
CZB
Ломают чаще с целью дорвем запустить? Или шантаж?
Evgeniy
В общем нужно просто брать и все перепроверять. Разработчику компонента это не нужно. Владельцу Extras - тоже. Всем остальным - плевать.
Evgeniy
Ломают чаще с целью дорвем запустить? Или шантаж?
Да разные цели. Дорвеи, продажа ссылок, wap-клик. Ну а там уже смотря какие права на сервере возможно и одним сайтом дело не обходится до root'а добираются. Так было в 2016 году во времена Dirty COW. Тогда почти все хостинги порутали, кто не успел обновиться. Поэтому пронеслась волна плановых технических обновлений и т.п.
Evgeniy
Сайты на которых нет трафика нафиг никому не нужны. Их как правило или сливают оптом за пару баксов под спам. Или используют как площадку для проксирования трафика.
CZB
Andrey
Помню эту эпопею. Наверное штук 30 почистили, а может и 50.
EVO bot Лёшка
Буду спамить каждый день)
EVO 2.0 - Собираем донат :)
http://modx.im/blog/news/5744.html
У кого не открывается modx.im смотрим тут http://modx-gu.ru/
Уже собрано: 391$
Artem
Подскажите плиз, как в шаблоне Ditto вывести SimpleGallery?
Делаю так:
[[sgController?
&thumbSnippet=`phpthumb`
&documents=`[+id+]`
&thumbOptions=`w=337&h=249&zc=1&q=100`
&sgOuterTpl=`@CODE:[+wrapper+]`
&tpl=`@CODE:
[+images+]`
&sgRowTpl=`@CODE:<li>
<a href="[~[+id+]~]" class="fancybox" rel="group"><img src="[+thumb.sg_image+]" alt=""></a>
</li>`
&sgDisplay=`5`
]]
EVO bot Лёшка
Подскажите плиз, как в шаблоне Ditto вывести SimpleGallery?
Делаю так:
[[sgController?
&thumbSnippet=`phpthumb`
&documents=`[+id+]`
&thumbOptions=`w=337&h=249&zc=1&q=100`
&sgOuterTpl=`@CODE:[+wrapper+]`
&tpl=`@CODE:
[+images+]`
&sgRowTpl=`@CODE:<li>
<a href="[~[+id+]~]" class="fancybox" rel="group"><img src="[+thumb.sg_image+]" alt=""></a>
</li>`
&sgDisplay=`5`
]]
http://docs.evo.im/04_extras/ditto.html
http://docs.evo.im/04_extras/phpthumb.html
http://docs.evo.im/04_extras/simplegallery.html
http://docs.evo.im/04_extras/thumb.html
Artem
но ничего не выходит
Artem
получилось. Еще такой вопрос, в Ditto была фильтрация по тв параметру. Писался тв параметр, значение и тип фильтрации
А как в DocLister'e тоже самое сделать?
Anonymous
Artem
я не пойму, modx-gu.ru, evolution-docs.com на одном сервере с modx.im что ли?
CZB
Друзья подскажите логику как организовать «похожие по категории статьи» их много, выдавать самые последние, самые популярные или нечего иное типо рандом?
Вручную писать не хочется
Andrey
Но ведь уже написан ответ: по категории.
Andrey
rand и addWhereList=c.id !=[*id*]
Evgeniy
Evgeniy
https://gist.github.com/AgelxNash/8ba19e846e20646cb251
Evgeniy
Давно правда не пробовал этот сниппет на реальных проектах
Evgeniy
Ну и + там немного подшаманить вызовы нужно. Т.к. под проект делалось
CZB
Спасибо
Evgeniy
ну ну
Anonymous
У нас есть категория, можно вытащить одним запросом id всех детей.
Потом рандомом(php) можно выбрать несколько id.
А потом эти id и вытаскиваем
Anonymous
Что не так в моей логике?
Anonymous
Или там сказано, что нужно реально искать по тексту подобные статьи?
Evgeniy
Я не знаю как у кого сказано. Но я когда-то писал сниппет, чтобы искало реально подхожие
CZB
Или там сказано, что нужно реально искать по тексту подобные статьи?
Да оба рассуждения верны. Но по тайтлу интереснее
Anonymous
Я не знаю как у кого сказано. Но я когда-то писал сниппет, чтобы искало реально подхожие
Я никогда не сталкивался с релевантностью. Но в целом да, я скорей всего не прав. Если с точки зрения релевантности, то мой вариант не подходит
Evgeniy
Я никогда не сталкивался с релевантностью. Но в целом да, я скорей всего не прав. Если с точки зрения релевантности, то мой вариант не подходит
У меня было желание поизвращаться. Я писал через evoSearch. Но сейчас чет пример найти не могу. А тот сниппет что выше - это без evoSearch работает на чистом DocLister + SQL
Anonymous
Хммм, а тут же достаточно интересно было бы сделать с релевантностью. Но тут нужно сравнивать по вхождению слов. Не из простых задачка.
Evgeniy
Anonymous
кто может посоветовать хороший беларусский хостинг?
Evgeniy
Кому пример нужен был с prepareWrap? https://gist.github.com/AgelxNash/164cb5be4a16cbc46fc0
Anonymous
Мне тут внезапно понадобилось пересохранить все документы. Продаю решение за 150, у меня без прогресс бара и JS-а, ну и может упасть во время выполнения.
Сергей
Мне тут внезапно понадобилось пересохранить все документы. Продаю решение за 150, у меня без прогресс бара и JS-а, ну и может упасть во время выполнения.
и обфускаторм не забудь пройтись, чтобы не знали решения)