оказывается, нормальный обрезчик картинок можно запилить за 10 минут на коленке с ImageMagick
Ну к своему решению на коленке разве что кеш прикрутить и норм
Гафар
Миша
Ну к своему решению на коленке разве что кеш прикрутить и норм
зачем? Там все картинки складываются, потом просто проверяешь ,есть она или нет. Если есть то выводишь
Гафар
зачем? Там все картинки складываются, потом просто проверяешь ,есть она или нет. Если есть то выводишь
по правде, я сам так и делал))
Миша
по правде, я сам так и делал))
да просто мне тут понадобилось капнуть и я обнаружил для себя вот таку. тему
Алексей
с паролем?)))
щас замажу налеплю
на сколько я знаю - при восстановлении поведение нормальное.
Aleksei
на сколько я знаю - при восстановлении поведение нормальное.
ну типа это несекурно - в открытом виде передавать пароль через get
Aleksei
это же перехватить как нефиг
Алексей
ааа вот оно как.
не обращал внимания, кстати на этот момент. надо у себя глянуть...
Алексей
аа.. ну да... идет там пароль и у меня.
Aleksei
Алексей
я больше скажу - это стандартное поведение воссановления пароля на MODX вообще, а не только офис
Алексей
но то что пароль в гете - вообще жесть.
Алексей
надо писать на гит
Алексей
А нет.. стоп.
Алексей
в модиксе как раз только Хеш передается.
Aleksei
надо.
тем более не так давно @bezumkin убрал пароль из письма - типа по европейскому законодательству нельзя пароль в письме пересылать. но в ссылке в том же письме он получается остается
Николай
Это для автологина на сайте, я так понял
Aleksei
ну да
Aleksei
но тут должно хэша хватать
Алексей
думаю тут логика такая... если мы пароль не покажем, то все равно если письмо перехвачено, то как его не засовывай и не оставляй - злоумышленик его получит.
Aleksei
не, дело ж не в письме, а в том что ты по ссылке переходишь
Алексей
поэтому даже если в ссылке его не будет, то в письме он должен быть.
Алексей
ну тож верно.
Aleksei
любой публичный интернет может передавать траффик в открытом виде
Николай
Ссылка ведь временная
Aleksei
да пофигу - пароль-то постоянный
Aleksei
ты ссылку перехватил, вырезал из нее пароль
Aleksei
и всё
Николай
и всё
Не), пока не активирован пользователь, пароль не поможет, будет ссылку отправлять постоянно
Николай
А автологин - удобно
Aleksei
ты не понял
Aleksei
вот ты сидишь в кафе в публичном вайфае и регистрируешься на сайте
Aleksei
в это время злоумышленник перехватывает траффик. а тебе приходит ссылка с паролем в открытом виде.
ты-то этого и не заметил, зарегился активировался и дальше пошел.
а у злоумышленника остается пара логин-пароль
Николай
Тогда, да)
iWatchYouFromAfar
в это время злоумышленник перехватывает траффик. а тебе приходит ссылка с паролем в открытом виде.
ты-то этого и не заметил, зарегился активировался и дальше пошел.
а у злоумышленника остается пара логин-пароль
Это же элементарные правила безопасности. Публичные точки доступа в интернет и все такое. А по поводу office, я думаю проще у самого Василия спросить.
Aleksei
Это же элементарные правила безопасности. Публичные точки доступа в интернет и все такое. А по поводу office, я думаю проще у самого Василия спросить.
элементарные правила для потребителя не отменяют секурности для производителя) Василию написал
Aleksei
сюда просто сначала написал, чтобы меня убедили что я неправ до того, как ему напишу)))
Aleksei
вдруг че-то не понял
Василий
Обновление Office уже в магазине, пароля в ссылке больше нет, автологин не пострадал
Aleksei
Gaius Cassius
Максим
Добрый вечер! Подскажите. Почему нельзя вручную через ftp удалить файлы из папки /core/cache/setup ? В свойствах файлов написано владелец wwwrun, группа www
Roman 🚀
Добрый вечер! Подскажите. Почему нельзя вручную через ftp удалить файлы из папки /core/cache/setup ? В свойствах файлов написано владелец wwwrun, группа www
под этим пользователем распаковал под ним и файлы
Roman 🚀
у других файлов кто владелец?
Максим
у других файлов кто владелец?
файлы грузил через ftp. Соответственно владелец пользователь ftp через который соединился. Ничего не распаковывал.
Максим
Папу setup удалил
Максим
А вот эш, который создал MODX не удаляется
Roman 🚀
Максим
И еще. сервак, на котором сайт, при каждом "пчихе" виснет. Например, попытался создать файл через админку "test.txt". MODX при сохранении выдал ошибку "такого файла не существует". И всё, после этого все сайты размещенные на серваке (да и вообще любое соединени) не доступны минут 10. Потом снова работает всё. Из-за чего такое?
Максим
дельни под рутом или пройдись чмодом чоуном по всем файлам рекурсивно
значть бы еще как это сделать.
Максим
А вообще MODX лучше рапаковывать из архива через админ-панель сервера? или по ftp? есть разница?
Roman 🚀
Александр
А вообще MODX лучше рапаковывать из архива через админ-панель сервера? или по ftp? есть разница?
А разве через ftp можно распаковывать архивы??
Roman 🚀
значть бы еще как это сделать.
chown -R USER:GROUP "/var/www/path";
find "/var/www/path" -type d -exec chmod 0755 '{}' \;
find "/var/www/path/www" -type f -exec chmod 0644 '{}' \;
Roman 🚀
А разве через ftp можно распаковывать архивы??
ага, через жопу посредством скачивания архива локально
Dmitriy
Максим
Максим
ага, через жопу посредством скачивания архива локально
я просто как-то давно пробовал и через админ-панель, сейчас через FTP. И всегда проблемы подобного характера с правами. При установки MODX REVO тоже пришлось поменять у папке cache в свойствах 0777. Иначе не устанавливался MODX.
Roman 🚀
я просто как-то давно пробовал и через админ-панель, сейчас через FTP. И всегда проблемы подобного характера с правами. При установки MODX REVO тоже пришлось поменять у папке cache в свойствах 0777. Иначе не устанавливался MODX.
чет шляпно настроено коль так. надо разбираться кто под чем работает
Roman 🚀
у каждого сайта должен быть свой пул пхп-фпм работающий под юзером этого сайта, и файлы соответственно тоже
Максим
юзер, группа, путь
Так правильно будет? chown -R WWWRUN:WWW "/srv/webservers/archives";
find "/srv/webservers/archives/core/cache" -type d -exec chmod 0755 '{}' \;
find "/srv/webservers/archives/core/cache" -type f -exec chmod 0644 '{}' \;
Roman 🚀
Так правильно будет? chown -R WWWRUN:WWW "/srv/webservers/archives";
find "/srv/webservers/archives/core/cache" -type d -exec chmod 0755 '{}' \;
find "/srv/webservers/archives/core/cache" -type f -exec chmod 0644 '{}' \;
м, давай сначала разберемся с тем что должно быть
Roman 🚀
у тебя один сайт или несколько?
Максим
несколько
Максим
Но я не админ сервер, сразу скжу) Сервер в Правительстве области. Сайты гос органов и учреждений
Roman 🚀
несколько
тогда
1. на каждый сайт у тебя должен быть заведен свой юзер и группа
2. На каждый сайт у тебя должен быть заведен свой пул пхп работающий из под этого своего юзера и группы
3. Все файлы сайта должны быть под соответствующим юзером и группой
Roman 🚀
тогда у тебя не будет возни с правами и все будет секурно
Roman 🚀
https://modx.pro/hosting/678
вот, позырькай. Василий Наумкин когда-то по полочкам разжевал как оно должно быть
Roman 🚀
хоть ты и не админ сервер но разобраться тебе в этом придется ибо рискуешь просрать все сайты оптом если они у тебя друг от друга незаизолированы
Roman 🚀
ну и потести сначала все на виртуальной машине что ли, чтоб продакшн не изломать
Максим
хоть ты и не админ сервер но разобраться тебе в этом придется ибо рискуешь просрать все сайты оптом если они у тебя друг от друга незаизолированы
Да. Дали мне логин-пароль от ftp моего сайта, а на нем я вижу еще и другие сайты, к которым доступа у меня не должно быть))
Roman 🚀
Да. Дали мне логин-пароль от ftp моего сайта, а на нем я вижу еще и другие сайты, к которым доступа у меня не должно быть))
а, погоди, так у тебя нет рутового доступа к серверу?
Максим
а, погоди, так у тебя нет рутового доступа к серверу?
я фиг знает что это такое если честно) есть дали логие+пароль от FTP - это всё что у меня есть). Точнее sFTP