« Rev
@evolutioncms   2559
Fwd »


Anonymous
evo()->documentObject[‘’id]
evo()->documentIdenitifier
Alexander
Терпение капаться в гавнокоде))) Пишите кому интересно 😀
а сам на повышение или в другую контору?
Камиль
в другую
Камиль
хочу чисто во фронтенд уйти
Камиль
А то фулстек я какой то неопределённый. Где-то по каким то местам промахи имею, крч сложно расти
Dmytro
TinyMCE 4.9.11 исправил теперь ставиться как надо
Anonymous
SimpleGallery не ставится, т.е. все установилось, но база данных не создалась. Evo-3
Dmytro
SimpleGallery не ставится, т.е. все установилось, но база данных не создалась. Evo-3
Ща смотрим коммерc + тут нашли интересную дыру так что сейчас будет релиз 1.4.12 и 2.0.4 ) Ну и настоятельная рекомендация всем обновляться
Dmytro
Ибо сколько времени уйдет на то что б расковыряли где и какая дыра сказать сложно но если кто то 1 расковырял пускай и с конторы которая на этом специализируется то явно ж кто то еще может найти 🙂
Иван
TinyMCE 4.9.11 исправил теперь ставиться как надо
Можно через extras обновлять?
Dmytro
да
Иван
да
+ Спасибо
Dmytro
Там что то еще не поставилось, т.к. таблицу догрузил, а все равно такое
Недавно Джурин отвечал там помойму параметр prefix а не table_prefix
Dmytro
А коммерс подняли https://monosnap.com/file/Za7L4YIwk5arWdDyfrRJD8M9PEK2vk
Anonymous
\EvolutionCMS()->getDatabase()->getConfig('prefix')
+ Спасибо, завелось! Полностью 235 строка, если кто опять будет искать $table = \EvolutionCMS()->getDatabase()->getConfig('prefix') . $this->table;
Null
https://github.com/evolution-cms/evolution/releases/tag/1.4.12 Исправление мелких ошибок и не только. Настроятельно рекомендую к обновлению, так как найденна и исправленна уязвимость.
Антон
После обновления не заводится
Антон
Отключаю 4.9.11, включаю 4.7.4 работает
Антон
4.9.11 в конфиге даже не видит
Null
https://github.com/evolution-cms/evolution/releases/tag/2.0.4 Исправление мелких ошибок и не только. Настроятельно рекомендую к обновлению, так как найденна и исправленна уязвимость.
Dmytro
Отключаю 4.9.11, включаю 4.7.4 работает
Удали тинимсе и установи заново
Dmytro
там косяк в файле инстала был он не видел события
Dmytro
пофиксил перезалил
Dmytro
А вообще я бы рекомендовал пообновлять сайты до актуальной версии да бы не было проблем
Dmytro
до 1.4.12 и 2.0.4
Dmytro
Косяк с типами контента в 3.0 пофиксили
Anonymous
Косяк с типами контента в 3.0 пофиксили
+ в 3.0 обновление как обычно или есть какие нюансы?
Dmytro
Давно ставил ?
Anonymous
16-го
Dmytro
сейчас можно так: /core/ php artisan make:site update 3.x
Anonymous
сейчас можно так: /core/ php artisan make:site update 3.x
А почему не версия для ревистов?
Dmytro
/core/ php artisan make:site pizdato 3.x
Dmytro
Ну это ж пасхалочка 🙂
Dmytro
правда если запускать в rc2 то сайт ляжет что при апдейте что при pizdato
Dmytro
так как добавили параметры версии что б можно было обновить на нужную и в том числе на какую то ветку
Null
Через 2 месяца опубликуют информацию в сети по части уязвимости которая исправленна в релизах 1.4.12 и 2.0.4 так что рекомендую не затягивать с обновлением. Ну и ожидаем волну взломов в феврале
Alexey
Оффтоп. Был сегодня в сердце Беларуси, в самом центре, на Немиге. Но когда вышел из дома понял что забыл маску. Ок, думаю: уж в центре Минска найду какую-нить прикольную маску. Обошел ТРИ ТЦ - только одноразовые! Блин, у нас в Весте на отшибе выбор на любой вкус, а в центре Минска некуя. Как так то?)
Dmytro
Может заказали сео аудит какому то проекту как вариант
Dmytro
Они постучались ко мне с инфой что вот есть дыра мы сразу поправили. После чего сказали что опубликуют через пару месяцев
Alexey
не было по пути. Либо не туда смотрел
Dmytro
А, тогда ясно. А так хотел рекомендовать не распространять информацию
Ну да мы тут мучались что б внести правку на гите и не спалить в чем баг ибо ж надо сообщить что он есть что б все обновились 🙂
Dmytro
1.4.2
Alexey
по 500-ке за обновлние. Умножаем на пару сотен сайтов с одного меня.. Дим, ты решил устроить праздник себе или нам тоже?)
Dmytro
Не зараза просто очень не очевидная вещь я вообще не понимаю как до такого можно догадаться что б в том месте искать уязвимость 🙂
Dmytro
Было так: Hello, I work for an IT Security company called …. . During an assessment we found two vulnerabilities. How would you like us to communicate the details ? Thanks in advance
Anonymous
1.4.2
а 1.2.2 и ранее? еще и таких полно
Dmytro
в 1.2.2 есть свои ошибки которые были закрыты позже 🙂
Dmytro
Но проблема таких уязвимостей что пишется еще 1 скрипт который начинает во все сайты это тыкать на автомате с надеждой что залезет
Иван
@Dmi3yy через updater не реализовано обновление?) с 1.4.10 на 1.4.11 он просил обновить на 1.4.12 не просит)
Иван
Апдейтер раз в сутки проверяет
понял) пошёл в ручную обновлять)
Dmytro
Там нажми кнопку очистить кеш и появится
Dmytro
Которая в пункте инструменты
Иван
Там нажми кнопку очистить кеш и появится
+ увидел) спасибо большое)
Иван
после обновление tinymce сломалось)
Иван
перезаписал через extras, почистил кеш, всё ок
Dmytro
после обновление tinymce сломалось)
Проверю должно было ок быть может иде пробелы нужные убрало ;(
Иван
@Dmi3yy смотрите как интересно) https://imgur.com/a/QFQDpt3
Иван
это нормально? что он в любом случае настройки tinymce показывает? Раньше только показывал, если "Да" выбираешь.
Иван
Выбрал Да, всё ок отображает, контент работает https://prnt.sc/w7bo5p
Иван
Это когда чистили от левого джс упразнили
ну главное, что это нормально) + спасибо Вам за обновления)
Dmytro
Иван
+++
Modweb
Hellooo all
Modweb
Evo 2.0.4 - fix vulnerability <-- what kind of vuln was found ?? o.0
EVO bot Лёшка
Evo 2.0.4 - fix vulnerability <-- what kind of vuln was found ?? o.0
Читаем тут: http://modx.im/blog/news/5832.html После читаем тут: https://github.com/evolution-cms/example-package
« Rev
@evolutioncms   2559
Fwd »