Николай
Прямые запросы возможны только для /assets/
Николай
Вот Василий вот тут https://modhost.pro/help/nginx пишет
Это запрос пароля веб-сервером, который работает до php файлов, что защищает вас от возможных уязвимостей в механизме авторизации «движка».
Получается - это просто перестраховка для случаев с коряво настроенными правами доступа в служебные директории?
Николай
Вообще, кто нибудь делает на проектах базовую авторизацию для админки и т.п?
Yani
да для assets или корня сайта :)
Николай
не, админка ладно. Там я еще понимаю, перебор паролей и вся херня.
Но для  core и connectors зачем?
Миша
Что бы лишний раз
Миша
Я делаю
Николай
Просто потому что так сказали?
Миша
Просто что бы не лазили
Миша
Это как то душу успокаивает
Eugene
Привет всем, есть кто из Сибири?
Николай
400 км до Омска считается?
Евгений
Иван
я в Омске
Евгений
не, ну так и моя деревня рядышком
Eugene
400 км до Омска считается?
Да) Можете открыть сайт https://www.tstn.ru/ и написать какой город определился автоматом?
Иван
Омск +
Николай
Москва
Николай
У меня Казахский IP
Игорь
Алтай
Eugene
можно узнать ваш IP?
Николай
Вообще обидно даже как
Игорь
Барнаул+
Иван
Пару минут. Отошёл
Sergey
привет
Sergey
скажитье пож getProperties может с PUT работать или только с GET и POST "?
Николай
Только GET POST
Sergey
я то голову ломаю че пусто
Николай
MODX не поддерживает PUT и DELETE
Даже в rest контроллере
Николай
Вернее там накостылено
Sergey
а есть ли альтернатива для пут?
Николай
Да. Конечно. POST
Sergey
понял понял.. хорошо! Благодрен
Николай
ну вот работает чудом каким-то но не увидел что не пашет getPropeties
Ну там, эмуляция, через раз работающая.
Sergey
вот это все глюки объясняет
Николай
Мы когда SPA приложение делали, отказались от PUT DELETE и чисто на POST делали, с экшенами
Sergey
action как пераметр для подзапросов?... да я тоже так начал делать было, но потом подумал чето не красиво
Sergey
но раз такие дела придется к этому вернуться
Николай
action как пераметр для подзапросов?... да я тоже так начал делать было, но потом подумал чето не красиво
А не, щас посмотрел. Я не так делал.
Я просто делал отдельные контроллеры со своими правилами. Внутри контроллера уже определял чего делать и куда обращаться.
Николай
И все таки использовали PUT и DELETE но то ли сами допиливали эмуляцию, то ли что то еще. Помню что были проблемы с этим.
Sergey
Понятно.. значит пилятся потихоньку REST апи на модиксе
Николай
Понятно.. значит пилятся потихоньку REST апи на модиксе
Нет. Еще в 2.3 запилили и тихо тихо сидят молчат. Даже в документации почти пусто.
Николай
@bezumkin В MODX3 что то с рест контроллером делали, или он остается тем, же что сейчас?
Sergey
Нет. Еще в 2.3 запилили и тихо тихо сидят молчат. Даже в документации почти пусто.
да про доку я давно пишу что пипец полный а не дока.
Евгений
пиши свою))
Иван
Иван
я просто за логом действий на гите слежу)
Sergey
пиши свою))
на самом деле, заведем более менее систему, я планирую в каком-то виде поделиться мыслями про REST в модикс и как можно работать. Сильно очень помог в понимании @mvoevodskiy вообще сильно. Да и митап в Москве который был. Там с ребятами с кем пообщался все помогли понять где я не в том направлении начал двигаться в том числе и @yanivos . Уверен критики будет море что то не так делаю это не так. Ну без проблем я всегда рад конструктивной критики, может будет что улучшить
Евгений
на самом деле, заведем более менее систему, я планирую в каком-то виде поделиться мыслями про REST в модикс и как можно работать. Сильно очень помог в понимании @mvoevodskiy вообще сильно. Да и митап в Москве который был. Там с ребятами с кем пообщался все помогли понять где я не в том направлении начал двигаться в том числе и @yanivos . Уверен критики будет море что то не так делаю это не так. Ну без проблем я всегда рад конструктивной критики, может будет что улучшить
было бы не плохо, а то часто приходится методом тыка всё пробовать
Yani
@sleleko а в чем это я помогла понять?)
Sergey
было бы не плохо, а то часто приходится методом тыка всё пробовать
все мне говорят что это лучше на ларке делать
Евгений
тебя просто забыли!!!
Евгений
муахахаах
Sergey
но я все же решил добить
Сергей Шлоков
Пацаны и @yanivos кто в теме?
нахера нужна базовая авторизация в служебных каталогах?
Скриптам без разницы, а прямое обращение обычно 403 выдает и так.
Ты реально не понимаешь или просто тролишь?
Sergey
так что все нормально :)
Николай
Последняя дыра с phpthumb не отвечает на твой вопрос?
Дыра же в assets была.
Насколько я понимаю скрипт оттуда даже при базовой авторизации может обратиться в служебные дирректории. Не?
Сергей Шлоков
Дыра же в assets была.
Насколько я понимаю скрипт оттуда даже при базовой авторизации может обратиться в служебные дирректории. Не?
Здрасьте. Попробуй найти в ассетс phpthumb. Это к Galerry стучались в ассетс, а к phpthumb через системный коннектор.
Сергей Шлоков
403 выдает скрипт MODX.
Николай
Я думал через галлери в phpThumb
Сергей Шлоков
В коннекторах и ядре программисты MODX запилили проверку прав. И если прав нет, посылает на 403.
Сергей Шлоков
И уже несколько раз (в том числе Николай Ланец) обходили эту проверку.
Сергей Шлоков
Если ты готов положится на программистов, можешь не ставить базовую аутентификацию.
Сергей Шлоков
Ко мне тоже стучались на коннектор phpthumb с попыткой залить dbs.php, и если бы не базовый пароль, взломали бы.