koozoo
а никто не знает как побороть
xPDOAPCCache[myCache]: Error creating APC cache provider; xPDOAPCCache requires the APC extension for PHP, version 2.0.0 or later.
вопрос от нуба-кодера
koozoo
что-то гугл не дружит со мной сегодня
Anonymous
а никто не знает как побороть
xPDOAPCCache[myCache]: Error creating APC cache provider; xPDOAPCCache requires the APC extension for PHP, version 2.0.0 or later.
вопрос от нуба-кодера
Тебе ж буржуйским по белому написано - не хватает APC расширения для похапе версии не ниже 2.0.0
http://php.net/manual/ru/book.apc.php
koozoo
Вот мне тоже текст кажется очевидным, но у меня хост на modhost, а он там явно не на винде, да и помощи по обновлению я не вычитал T_T
Anonymous
Вот мне тоже текст кажется очевидным, но у меня хост на modhost, а он там явно не на винде, да и помощи по обновлению я не вычитал T_T
http://php.net/manual/ru/apc.installation.php
Anonymous
koozoo
Почему-то простые страницы раз в 5 обновлений стали генериться с 0,01 s до 2,00 s, пока начинаю по логам копать с этого
koozoo
sudo apt-get install php-apc
koozoo
ту изи
koozoo
sudo: command not found
ну да щас
koozoo
ладно, посплю (
Anonymous
sudo: command not found
ну да щас
Значит там не убунта.
Может центос? Уточнить неплохо бы для начала этот момент.
koozoo
Значит там не убунта.
Может центос? Уточнить неплохо бы для начала этот момент.
4.4.0-109-generic #132~14.04.1-Ubuntu SMP Tue Jan 9 21:46:42 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux
Anonymous
koozoo
опять Наумкину писать и ощущать себя дауном после ответов )
Anonymous
Anonymous
Может без судо прокатит? Если ты уже под рутом.
koozoo
whoami ничего не даёт
koozoo
bash: apt-get: command not found
koozoo
(я если че нубас вообще в этом почти)
Anonymous
У тя там хоть что-то есть? :D
Или это специально кастрированная система?
Что вполне вероятно.
koozoo
Ну, это спец система на modhost, думаю, она дофига где урезана
koozoo
Ладно ) будем ждать саппорт )
koozoo
Какой-нибудь ответ в стиле "господи если вы даже этого не знаете, че суетесь в веб"
Anonymous
а никто не знает как побороть
xPDOAPCCache[myCache]: Error creating APC cache provider; xPDOAPCCache requires the APC extension for PHP, version 2.0.0 or later.
вопрос от нуба-кодера
А точно нужен apc? Просто давно уже опкэшем пользуются, если я ничего не путаю. Правда я с модхом не работал, может ему надо. Хз чего вообще тут делаю. 🌚
Можно попробовать воткнуть либу вручную, конечно. 🤔
koozoo
Я думаю хост болеет немного
koozoo
генерация пустой страницы с ([^q^]) [^t^]
koozoo
Никита
Друзья, а зачем вообще нужен ms2Gallery? На сайте документация только техническая, показано как вывести, отлично. Но что вообще делает и нафига нужен не сказано )
Я знаю что это один из популярнейших плагинов, но смысла в его покупки не понимаю. Чем отличается от простого gallery?
Avent
@mantikorich, а чем отличается microsoft word от open office writer?
Миша
iWatchYouFromAfar
Зачем знать, как работает http протокол, для того, чтобы сделать сайт на modx?
Хотя бы для того, чтобы не задавать элементарных вопросов, решение которых зачастую связано с htaccess. В идеале, вне зависимости от CMS, первое что нужно учить при веб-разработке - http протокол.
Василий
Вот эта дрянь работает с заражёнными сайтами MODX - https://habr.com/company/yandex/blog/230167/
Нашел её следы на modhost и прибил
Anonymous
подскажите по MODx Revo
в админке имеется сообщение "Каталог ядра в открытом доступе" и рекомендация переименовать файл ht.access в .htaccess для устранения этого доступа.
Я это проделал, сообщение не исчезло и доступ остался открытым.
Нашел в интернете рекомендации удалить файл changelog.txt После его удаления сообщение исчезает, но проблема остается - попробовал забросить простой текстовый файл в папку core и задать адрес к этому текстовому файлу - он успешно открывается, а значит, также любой желающий может получить доступ к папке core.
Как решить эту проблему?
Особенно интересует на фоне кучи сообщений о взломах сайтов на MODx...
Георгий
.htaccess
Anonymous
да, переименовал оба файла - в корне и в папке core
Anonymous
не помогло
Георгий
да, переименовал оба файла - в корне и в папке core
Значит у тебя или nginx или apache+nginx
Георгий
Я проверяю, если 403 ошибка, то норм и убираю это сообщение)
Anonymous
как ты проверяешь?
Anonymous
я скопировал текстовый файл в папку core - он свободно октрылся когда набрал ссылку к нему в браузере - значит доступ не закрыт, правильно?
iWatchYouFromAfar
я скопировал текстовый файл в папку core - он свободно октрылся когда набрал ссылку к нему в браузере - значит доступ не закрыт, правильно?
Попробуй в htaccess (который в корне твоего сайта) добавить это Options -Indexes
Anonymous
в конце файла?
iWatchYouFromAfar
можешь в конец
Георгий
я скопировал текстовый файл в папку core - он свободно октрылся когда набрал ссылку к нему в браузере - значит доступ не закрыт, правильно?
txt это статичный файл, nginx тебе его вернет. В папке core сделай info.php. Он должен вернуть 403,доступзапрещен
Георгий
Тогда видно, что апач закрыл доступ.
Георгий
iWatchYouFromAfar
еще так можно RewriteCond %{REQUEST_URI} ^/core/*
RewriteRule ^(.*)$ [R=404]
Anonymous
когда попробовал открыть info.php, выдал Forbidden
iWatchYouFromAfar
закрывай все системные папки, а лучше переименуй их
Георгий
еще так можно RewriteCond %{REQUEST_URI} ^/core/*
RewriteRule ^(.*)$ [R=404]
Это же делает htaccess в корне папки core))
iWatchYouFromAfar
но core либо оставь, либо за пределы выноси (но потом танцы с обновлениями будут)
iWatchYouFromAfar
Это же делает htaccess в корне папки core))
я сам настраивал основной htaccess, а в те что были, добавил базовую аутентификацию и пока это спасает мои сайты от всех проблем, ничего сверъестественного
Георгий
Георгий
когда попробовал открыть info.php, выдал Forbidden
В общем папка защищена) вопрос в уведомлении просто)
Anonymous
спасибо :)
iWatchYouFromAfar
да пусть добавит options -indexes и 404 на выходе будет, хотя и без этого должна быть 404
Anonymous
Євгеній
Привет, народ. Как наиболее рационально реализовать такой функционал: есть страница "красная вилка", нужно чтобы она выводилась и в родительских ресурсах "красное", и в "вилки" ? Страниц много, потому вручную выводить не вариант.
Євгеній
думал как вариант - создать TV-шку, отмечать чекбоксами родителей, в которых нужно выводить етот ресурс - но не до конца понимаю, как это реализовать на практике
Евгений
фильтр?
Сергей Шлоков
Вот эта дрянь работает с заражёнными сайтами MODX - https://habr.com/company/yandex/blog/230167/
Нашел её следы на modhost и прибил
А как этот скрипт на modhost проник?
Василий
Статью никому читать не интересно?
Василий
> Изначально MAYHEM представляет собой php-скрипт, который после запуска определяет архитектуру системы (x86 или x64) и наличие прав на запись в текущую директорию. Эти привилегии в подавляющем большинстве случаев есть у пользователя, под которым запущен веб-сервер, и в данном случае их достаточно для работы бота.
Сергей Шлоков
Ну мне не понятно, каким образом этот скрипт запускается. Разве он не должен каким-то образом проникнуть на сервер?
Євгеній
фильтр?
фильтр будет парсить все русурсы, нагрузка будет большая при большом количестве ресов (я так предполагаю, не уверен)
Katerina
Привет ребята, пытаюсь обносювить один из старых сайтов и обнаружила что утерян пароль... Пытаюсь новый через бд сделать, но папка _active_users пустая, перекопала все таблицы не могу найти где поменять пароль... Подскажите плз
Евгений
Ну мне не понятно, каким образом этот скрипт запускается. Разве он не должен каким-то образом проникнуть на сервер?
Ломаем модх -> заливаем скрипт -> PROFIT!
Василий
Ну мне не понятно, каким образом этот скрипт запускается. Разве он не должен каким-то образом проникнуть на сервер?
У нас сейчас уязвимость про что? Про загрузку произвольного файла через phpThumb - вот оно и грузится
Евгений
Привет ребята, пытаюсь обносювить один из старых сайтов и обнаружила что утерян пароль... Пытаюсь новый через бд сделать, но папка _active_users пустая, перекопала все таблицы не могу найти где поменять пароль... Подскажите плз
https://docs.modx.com/revolution/2.x/administering-your-site/security/troubleshooting-security/resetting-a-user-password-manually
Василий
нужно просто пробежать по сайтам, проверить коннектор, и попробовать залить. Если вышло - запустить залитое, дальше оно само работает демоном
Сергей Шлоков
Ааааа, не сообразил. Шаблонное мышление. )
Евгений
Katerina
Самое интересное, что нету таблицы просто users
Котэ
ребят а 403 страница была связана с атакой получается?
Котэ
я счас по новой взломанные сайты обновляю и там ошибка выскочила типа нет 403 страницы. хотя апач отдает дефолтную 403
Katerina
На более свежих сайтах тоже нету таблицы просто users, может сейчас пароль админа хранится в другой таблице и информация устарела?