Миша
Георгий
я пишу обычно в директорию, что бы не лазить далеко)\
мне понравилось, что если в файле ошибка, то рядом с ним можно посмотреть errors сразу
Artem
emailFrom не указывал
Георгий
Сергей Шлоков
Но причина не в нём. Я фиксил этот баг, если что, знаю о чём говорю.
Ради интереса добавил в него логирование POST данных. Удочку закинул. Буду ждать клёва. )
Artem
Прикол в том, что он берет u5794@server10.cool-dns.com домен и отсылает от него. И мне на почту приходит, а вот на почту заказчика нет.
Aleksei
Нужна конктретная почта или можно указывать домен сайта?
судя по адресу, тебе надо почту через smtp настраивать. а для этого надо зарегать почту для домена и создать ящик, с которого отправлять будешь
Георгий
Найди лучше smtp норм
Aleksei
это особенность некоторых хостингов
Artem
У клиента письма в спам просто
Я не думаю что он такой лошара что спам не проверил, но пожалуй уточню
Aleksei
пока не настроишь отправку почты через smtp, будет подставляться адрес сервера вместо нужного
Igor
Опа, что нашел https://github.com/a2u/CVE-2018-1000207/blob/master/cve-2018-1000207.py
Миша
а как можно ТВ прогнать через парсер modx?
Сергей Шлоков
а как можно ТВ прогнать через парсер modx?
Например так https://modzone.ru/documentation/modhelpers/#parse
Миша
modHelpers к сожалению никак, я тут через API делаю
Vladimir
НЕ РЕКЛАМЫ ДЛЯ https://find-xss.net/news/article/find-monitoring/ мониторинг впендюринга в файловую систему
Миша
т.е.ю у меня ТВ и там может быть [[+pagetitle]] к примеру
Сергей Шлоков
modHelpers к сожалению никак, я тут через API делаю
Ты же в API $modx инициализируешь?
Сергей Шлоков
modHelpers автоматом грузится.
Сергей Шлоков
Кроме того, можно глянуть под капот метода parse().
Сергей Шлоков
В modHelpers много вещей заточено как раз для API. Работа с запросом, формирование ответа и т.п.
Миша
а по процессору сможешь подсказать
Сергей Шлоков
Бери intel core i7
Миша
😂😂
Anonymous
)))
Sentinel
Бери intel core i7
тогда уже i9
Sentinel
Други, посоветуйте нормальное голосование плиз.. xPoller2 не работает... а xLike не подходит
Sentinel
Polls тестил кто?
Anonymous
Опа, что нашел https://github.com/a2u/CVE-2018-1000207/blob/master/cve-2018-1000207.py
Пофикшено уже всё и давно. Обновление только вовремя делать нужно
Иван
Xeon бери
С Али серверный ;)
Иван
Дёшево и производительно
Vir
ваще мне тут пацаны очень советовали брать рабочую станцию
Vir
С Али серверный ;)
конечно с али, другим магазинам не верю
Vir
Vir
идеальный вариант
Vir
закажу себе пару штук
Иван
Я не шутил
Aleksei
если админка на domain.com, а фронт - на en.domain.com (контекст en), фред заведется?
отвечу сам на свой вопрос) чтобы фред завелся на мульдоменном сайте, нужно домен админки прописать в настройку session_cookie_domain
Anonymous
Ребят, подскажите плиз, техподдержка хостинга сказала прописать параметр -f к почтовому адресу -finfo@site.ru, так как почта от сайта помечается как поддельная, где его прописать правильно, в сниппете formit? спасибо
Anonymous
Polls тестил кто?
да, мне не зашел, многое пришлось переделывать. Нормального компонента, чтобы прямо из коробки работал нет.
Anonymous
да, мне не зашел, многое пришлось переделывать. Нормального компонента, чтобы прямо из коробки работал нет.
Работать из коробки понятие растяжимое. Кому то подходит, а кому-то нужно что-то другое и всё, уже не катит из коробки. Тут конкретнее запросы нужно озвучивать, чтобы понять чего не хватило то
Sentinel
Нужно организовать голосование за фото работ, голосовать могут зарегистрированные пользователи
Sentinel
нет, tv
Artem
Пацаны, есть аналоги clientConfig???
Иван
Только если самому написать.
Иван
Вроде нет
Иван
Проще версию рнр оьновить
Artem
Понял, спасибо ;)
Иван
https://docs.google.com/spreadsheets/d/1_hcoJyWIR2nKpSaw31SlRQ4SeMAhN57y0KI1Q6YlzIw/htmlview
Иван
Интересный документ в выдаче Яндекс
Денис
2 летней давности же
Денис
Яндекс выводил в поиске гугл-доки, которые были доступны только по ссылке и бла-бла-бла, все уже знают. В качестве примера многие каналы на дизайн-тематику приводят этот файл с зарплатами дизайнеров (в основном): https://docs.google.com/spreadsheets/d/1_hcoJyWIR2nKpSaw31SlRQ4SeMAhN57y0KI1Q6YlzIw/edit?usp=sharing Это был опрос в сообществе CreativeRussia. Файл большой и его не особо удобно изучать. Лучше посмотрите статью с инфографикой, которая была написана на основе этих данных 2 года назад. Она дает лучшее понимание отрасли. Уже немного устаревшее, правда. t.me/mosinkru/196 P.S. Ссылка в открытом доступе, как минимум с марта 2016 года
Иван
Так и есть
Leonid
2.4 точно ломают, как с версиями выше не в курсе, отпишитесь тоже
Anonymous
Ломают всё что до версии 2.6.5
Anonymous
Anonymous
вот этот пост настараживает
Igor
у него phpthumb отдает 200, так быть не должно
Anonymous
Anonymous
Igor
Проверте /connectors/system/phpthumb.php, должен отдвать не 200
Igor
Описание дыры https://rudnkh.me/posts/critical-vulnerability-in-modx-revolution-2-6-4
Anonymous
Igor Igamov, [22.07.18 20:28] Проверте /connectors/system/phpthumb.php, должен отдвать не 200
Anonymous
так то я отсюда взял
Anonymous
https://modx.pro/security/15912
Igor
а если 200 отдает
Попробуй отправить гет запрос. Сейчас скину в лс
Георгий
Все перехожу на лару
Sentinel
При чем самое интересное.. что как только было заявлено о уязвимости начали сыпаться зараженные сайты...
Sentinel
Pavel
Я уже так год перехожу)))