а что за кешер? как по мне, в рево кеш нормально работает, зачем что-то брать?

а что за кешер? как по мне, в рево кеш нормально работает, зачем что-то брать?

Вот вот не надо кешить с учетом гет параметров ;)

расскажите хоть подробнее что к чему. а то пока такое чувство, что зашел в комнату, где только что рассказали шутку, но ты ее не успел услышать и не понимаешь, от чего все смеются

расскажите хоть подробнее что к чему. а то пока такое чувство, что зашел в комнату, где только что рассказали шутку, но ты ее не успел услышать и не понимаешь, от чего все смеются

кешируется пагинация вывода новостей к примеру ) уже как 5 лет 🙂 показывали уже но все посчитали что нафиг не надо 🙂

расскажите хоть подробнее что к чему. а то пока такое чувство, что зашел в комнату, где только что рассказали шутку, но ты ее не успел услышать и не понимаешь, от чего все смеются

Ну или я не умею с кешем рево работать. Или любой кешированный вывод сниппета работает грубо. Как вызвали так и закешил. На любой странице и на любом урле будет одинаковый вывод этого сниппета. А в эво, кешированный вывод завязывается на урл, с учётом $_GET. Соответсвенно если например фильтры построены на гете, то кешируется с учётом этих гет параметров.

тоже минус, потому что я могу сделать 100к запросов вида somepage.html?getparam=1, затем somepage.html?getparam=2 и там до 100к. В итоге будет у тебя 100 тысяч файлов с кешем одной страницы

вот тебе и мини ddos

кешируется пагинация вывода новостей к примеру ) уже как 5 лет 🙂 показывали уже но все посчитали что нафиг не надо 🙂

Потому что нафиг не надо.

Ну так я ж и говорю что в РЕВО это не надо 🙂 зачем что б быстрее работало 🙂 и ставить автоочистку папки если больше 10к файлов тоже не надо ибо зачем 🙂

Не надо, ибо сами придумали проблему, сами и решайте.

я с многими кешерами работал и скажу, что в рево реализая правильная, вопрос - как ее применять. апи хорошее и вариантов использования тьма

а то, что в ево кешер заточем под какие-то нужды - ну это хорошо для системы, но не значит, что правильно

вернее так - правильно в конкретном случае

ок ок не вопрос 🙂 Мы ж не настаиваем 🙂 Дыру в безопастности тоже не хотели от Агела принимать ибо ее ж нет, но на деле он оказался прав. Но в Рево есть только 1 правильный путь ))))

Вопрос в подходе на самом деле. И варианты когда Фред выдается как киллер фича модх 3 очень настораживает

Как часть работы над MODX 3, когда об этом никто не знал и не просил

ок ок не вопрос 🙂 Мы ж не настаиваем 🙂 Дыру в безопастности тоже не хотели от Агела принимать ибо ее ж нет, но на деле он оказался прав. Но в Рево есть только 1 правильный путь ))))

А ещё в Киеве дядька.

ок ок не вопрос 🙂 Мы ж не настаиваем 🙂 Дыру в безопастности тоже не хотели от Агела принимать ибо ее ж нет, но на деле он оказался прав. Но в Рево есть только 1 правильный путь ))))

я исправил. ради объективности, Женя не написал на security@modx.com как это обычно просят делать и делалось раньше, он считай из-за забора покричал, мол у вас тут дыра и побежал публиковать CVE

ну fred - это разработка самого MODX LLC, и хоть и выпустили они ее сейчас, формально, к MODX 3 вообще не имеет отношения

Только они это считают как вклад в проект MODX 3 и даже в евры переводят свои потраченные часы.

да, промедление со стороны modx я тоже не оправдываю, но тут обе стороны хороши

да, промедление со стороны modx я тоже не оправдываю, но тут обе стороны хороши

Какие обе?

и modx и Женя

Без Джейсона ничего сделать нельзя. А он ничего не делает.

И в случае с дырой (хотя я говорил про MODX3), у Джейсона не было времени принять твоё исправление

было, когда я ему подробно все рассказал и написал на почту

В случае с дырой, Женя о ней говорил года два назад говорил.

да говорить можно что угодно

я тоже сегодня надпись “хуй” на заборе видел, кому сказать?

"только что" и "10 минут назад" мне не нужны

доки почитать по dateAgo, не? всё же настраивается

я исправил. ради объективности, Женя не написал на security@modx.com как это обычно просят делать и делалось раньше, он считай из-за забора покричал, мол у вас тут дыра и побежал публиковать CVE

Тоесть вместо Спасибо Женя оказался еще и виновать. Охренеть позиция 🙂 хотя это не первый раз уже такое, прошлый его вариант когда он на примере modx.com показал дыру его тоже обвинили. Молодцы так держать, хороший путь развития

Я его отблагодарил, но ситуация в целом мне не нравится

потому что процедура не была соблюдена, как это принято

доки почитать по dateAgo, не? всё же настраивается

Сорян, но доков не обнаружил как таковых)

CVE были опубликованы до патча и просто “потому что они нифига не шевелятся, пускай помучаются тогда”

Ну вот значит о следующей дыре он вообще не будет сообщать и получиться результат еще хуже что ломанут все сайты а не только те кто не успел обновиться

потому что процедура не была соблюдена, как это принято

Покажи, плиз, где эта процедура описана? И какая была благодарность в прошлые разы

ребят, я никого не собираюсь тут защищать или отмазывать, думайте и обвиняйте кого хотите

ваше право

Ну дай ссылку на процедуру-то, и вопрос снят

я в адвокаты не нанимался

Что там Евгений подло не соблюдал

Сорян, но доков не обнаружил как таковых)

https://modstore.pro/packages/utilities/dateago

Я тоже не адвокат и всё такое, но с LLC работать невозможно

Всё, что можно просрать - просрут. А потом все вокруг виноватые, что их не дождались. Да чем они там вообще занимаются, если им всё время некогда заниматься MODX?!

https://modstore.pro/packages/utilities/dateago

Сложно назвать докой, но если ты говоришь что дейсвительно из этого сниппета можно сделать, что мне нужно, то я покопаюсь в исходниках и может что получится)

Ну дай ссылку на процедуру-то, и вопрос снят

https://develop.modx.com/contribute/security/

Ну да так же и ЕВО отделилось ибо видити ли были вопросы по безопастности и они не осилили переслать все запросы на меня по поводу ЕВО 🙂 Ну да 2 сообщества это ж лучше )

Submitting a Security Report Reports should be reported via this form. This will automatically notify the Security Team and create an issue for it to be monitored and addressed.

С учетом что модх 3 обещали релизнуть в июле а есть только альфа то я хз через сколько будет релиз 4 ;) поэтому я лучше буду делать что то полезное и развивать Ево а там уже посмотрим как дружить

В июне, Дима, в июне! 😉

А ну да 🙂 Ну мы как раз после и начали работу по части Laravel в EVO

https://develop.modx.com/contribute/security/

Ура, оно есть! Правда без email, но с формой > Post the issue to the Security project in Redmine Свежак, я смотрю > Current Team Members > Shaun McCormick (splittingred)

ну я просто факт озвучиваю 🙂 просто это в природе людей, с учетом сделанного уже сейчас для ево - просто встать и сказать, мы больше не делаем ево, а вместе пилим modx next gen не получится

MODX Next уже был аккурат между неслучившимся релизом MODX3 в 2013 году и все еще неслучившимся релизом MODX3 в 2018 году.

В целом я считаю что любая критика это хорошо ибо показывает места над которыми нужно работать или как минимум задуматься.

MODX Next уже был аккурат между неслучившимся релизом MODX3 в 2013 году и все еще неслучившимся релизом MODX3 в 2018 году.

+

Репутация Pavel Lautsevich 🇧🇾 увеличена! Текущая репутация: 1

бля, кто бота добавил? опять мусор в чате

Этот бот тут очень давно

Это тот который статистику группы ведёт

Ладно, будем счатать, что виноваты все. Но, почему LLC до сих пор не предложило никаких выплат Евгению, и вообще не дружит с ним, чтобы такого больше не было? Ведь он каждый раз что-то там да находит

мне интересно, почему он до сих пор копается, раз они вообще с ним не хотят работать)

Сложно назвать докой, но если ты говоришь что дейсвительно из этого сниппета можно сделать, что мне нужно, то я покопаюсь в исходниках и может что получится)

есть еще такая штука, как вкладка «параметры» у сниппета

мне интересно, почему он до сих пор копается, раз они вообще с ним не хотят работать)

Ему это интересно. И он это делает чисто ради интереса.

мне интересно, почему он до сих пор копается, раз они вообще с ним не хотят работать)

Потому что они его бесят своими заявлениями об охеренной крутизне и безопасности

Потому что они его бесят своими заявлениями об охеренной крутизне и безопасности

логично

Ну и в этот раз, как он сказал, просто хотел, чтобы MODX3 вышел без этой дырки

Я ним общался, когда только узнал про MODX. Хороший п арень вроде, отзывчивый

Но получилось опять как-то всё неправильно и громко. Он их тоже, видимо, бесит

есть еще такая штука, как вкладка «параметры» у сниппета

Это я тоже смотрел)

мне работы на modhost подкинули немало

всем работы подкинули не мало

потому и говорю, что виноваты все

можно было сделать это аккуратнее, но видимо амбиции и взаимные обиды делают свое дело

и по этой причине сейчас простаивает разработка MODX 3 того же, потому что все заняты обновлением и восстановлением поломаных сайтов

тех, кто что-то делал и так мало было, а сейчас их нет вообще 🙂

Не правильно винить всех. Есть ответственная компания MODX LLC которая курирует развитие MODX и в частности курирует вопросы безопастности , вот они и виноваты что не среагировали по части запроса на дыру. И начали вместо того что б сказать спасибо еще и обвинять Евгения, что привело к тому что получилось все громко. Просто в аналогичной ситуации по ЕВО пару дыр было закрыто и о них никто и не знает ибо не светили на весь интернет

и по этой причине сейчас простаивает разработка MODX 3 того же, потому что все заняты обновлением и восстановлением поломаных сайтов

ой да ну. обновить сайт - 2 минуты. восстановить - 10 минут. это сколько же их должно быть, чтоб работа простаивала

были аналогичные ситуации и в рево, закрытые тихо и без лишней суеты

потому я и возмущен тем, как повели себя обе стороны и к чему это привело

это непрофессионально и не спортивно, не умаляя заслуг по факту

потому я и возмущен тем, как повели себя обе стороны и к чему это привело

В Слаке есть завязка этой ситуации можно найти скрин после чего и пошла жара ибо задели Женю

ой да ну. обновить сайт - 2 минуты. восстановить - 10 минут. это сколько же их должно быть, чтоб работа простаивала

когда сайтов 150+ и на разных хостингах + какие-то кастомные решения - уже не так весело