Владислав
туда записаться должно
Владислав
скорее всего с правами трабла
${username}
Pavel
tinyMCE ужеморально устарел
Pavel
Используй tinyMCE RTE
Sentinel
Или ckeditor
Pavel
Ребята подскажите пожалуйста. Не уходит предупреждение "Каталог ядра в открытом доступе" даже после того как я активировал файл core/.htaccess Что еще нужно сделать?
Евгений
nginx?
Pavel
Связка NGINX и Apache.
Pavel
Pavel
Странно раньше я эту проблему убирал
Sentinel
переименуй http://s1.bild.me/bilder/110417/8722434screenshot_2018-01-29_001.png
Евгений
Sentinel
да ладно?
Sentinel
а ну предложи решение?
Евгений
location /core/ { deny all; }
Миша
Не ну реально, вы ещё думаете что это решение проблемы?
Миша
Переименовать файлик
Евгений
безопасносте
Pavel
Есть вот такой вариант: https://modx.ru/vopros-otvet/info/2363/ но он у меня не работает
Миша
Переименовал и сразу стало безопаснее
Pavel
Файлик с изменениями просто переименовал?
Sentinel
Переименовал и сразу стало безопаснее
конечно после остальных средств
Миша
Считаешь что все дыра ушла?
Евгений
А хостинг кто? При гуглении этой проблемы все на таймвеб ругаются
Pavel
У меня Infobox
Евгений
https://helpdesk.infobox.ru/Knowledgebase/Article/View/178/38/
Pavel
https://helpdesk.infobox.ru/Knowledgebase/Article/View/178/38/
Так он у меня давно синхронизирован. Иначе у меня бы ЧПУ не работали
Pavel
А вот еще такой вопрос: можно ли при помощи pdoMenu вывести ресурсы которые принадлежат к конретным родителям плюс некоторые отдельные страницы которые к этим родителям не имеют отношения?
Pavel
Я думаю что подойдет параметр &where но вот как там задать условие "или"?
Евгений
Так он у меня давно синхронизирован. Иначе у меня бы ЧПУ не работали
За ЧПУ отвечает тот, что в корне вроде. Я бы все таки попробовал ещё раз синкнуть
Pavel
Идея не плохая
Pavel
Считаешь что все дыра ушла?
Какая дыра, Миша? Или ты считаешь что через txt файлик можно навредить системе?
Pavel
location /core/ { deny all; }
Речь скорее всего о хостинге, там нельзя редактировать правила nginx
Николай
Какая дыра, Миша? Или ты считаешь что через txt файлик можно навредить системе?
Дело не в txt, а в том, что можно запросить какой-нить php файл, который может что-нибудь сделать, а значит, можно закинуть свой и твои что хочешь...
Pavel
Дело не в txt, а в том, что можно запросить какой-нить php файл, который может что-нибудь сделать, а значит, можно закинуть свой и твои что хочешь...
Дядь, когда nginx проксирует Апач он физически не может запускать php файлы, а апачу не даст запустить php .htaccess
Pavel
С подключением
Миша
У меня нет апач
Pavel
У меня нет апач
У тебя есть phpfpm а у чувака выше апач
Pavel
Почитайте про связку apache+nginx, где nginx проксирует статику, все таки самая популярная схема устройства сервера которая стоит на 99% хостингов
Pavel
Т.к. самая оптимальная по производительности / проблемах
Pavel
Я лично вообще отрубаю виджет проверки безопасности, т.к. он абсолютно бесполезен
Pavel
Спасибо, Кэппп! Но я бы сначала проверил .htaccess
Он написал уже что со .htaccess все ок, так что проблемы нет
Pavel
И можно спокойно переименовать файлик если надпись бесит
Николай
Как раз после таких утверждений я тем более рекомендую проверить .htaccess
Ильхом
Это норм что у меня установка, а именно Сохранившие установленных пакетов длится уже 30 минут. Норм?
Igor
А я core выношу за пределы public_html и все ок
Igor
Pavel
Братцы. Какой сервис используете для размещения кнопок шаринга соц сетей ? Или может дополнение модх уже для этого есть?
Миша
у яндекса было что то не плохое
Pavel
у яндекса было что то не плохое
их много. вот думаю какой выбрать. https://puzat.ru/knowledge/knopki-na-sajt-dlya-sharinga-v-socseti
Миша
вот яндекс и pluso юзал
Миша
норм были
Pavel
супер!!
Sergey
Братцы. Какой сервис используете для размещения кнопок шаринга соц сетей ? Или может дополнение модх уже для этого есть?
Я руканами: в шаблоне » <a onclick="Share.facebook('{$_modx->config['site_url']}{$_modx->makeUrl($_modx->resource.id)}','{$_modx->resource.pagetitle}','IMG_PATH','{$_modx->resource.description}')"><i class="fa fa-facebook" aria-hidden="true"></i></a> в js » /* Share Links */ Share = { facebook: function(purl, ptitle, pimg, text) { url = 'http://www.facebook.com/sharer.php?s=100'; url += '&p[title]=' + encodeURIComponent(ptitle); url += '&p[summary]=' + encodeURIComponent(text); url += '&p[url]=' + encodeURIComponent(purl); url += '&p[images][0]=' + encodeURIComponent(pimg); Share.popup(url); }, twitter: function(purl, ptitle) { url = 'http://twitter.com/share?'; url += 'text=' + encodeURIComponent(ptitle); url += '&url=' + encodeURIComponent(purl); url += '&counturl=' + encodeURIComponent(purl); Share.popup(url); }, ... (и т.д.) popup: function(url) { window.open(url,'','toolbar=0,status=0,width=626,height=436'); } };
Sergey
а я сейчас просто зарегался в сервисе и мне готовый код дали. да еще и доступ к статистике.
А у меня при загрузке страницы нет левых js и обращений к этим сервисам. 😉
Николай
от яндекса очень хороший сервис, часто юзаю
Pavel
от яндекса очень хороший сервис, часто юзаю
в нем есть к метрике доступ тоже хорошо
Гафар
А на эти кнопки разве кто-то нажимает?
Pavel
А на эти кнопки разве кто-то нажимает?
ну если очень полезная и ценная статья, то люди могут к себе на страницу ее добавить, чтоб не потерять. Нажимают.
Pavel
Странное поведение minishop2 заметил. Для вновь созданных товаров игнорируется настройка ms2_product_source_default игнорируется. В ней задан контекст MS2 Images с id =2 а при создании новых товаров, один фиг, по умолчанию подставляется источник файлов с ID=1 (filesystem)
Pavel
Pavel
надо же какая причина - дело в mysql 5.7 - нашел ответ. ну чето вообще не радует такое состояние дел
Pavel
Эта ошибка с самого выхода mysql 5.7, ей уже год если не больше)
странно что не пофиксили до сих пор. через свой плагин ее решать?
Pavel
Нет, только перенастройкой mysql
придется на хостинге ковыряться.
Pavel
modx вообще не особо дружит с mysql 5.7+ из коробки, это не единственная ошибка
Pavel
Но и на 7ой заводится если все проблемы побороть
Pavel
У меня был где-то сервак с 7ым мускулем и modx'ом
Eugene
Добрый день. Простите что не в тему, но нужно сайт закончить, а исполнитель пропал, может кто-то помочь, взяться и доделать? Есть список что надо сделать.
Anonymous
Часто как показывает практика, если специалист пропадает это верный признак что с сайтом что-то ппц не так)) Хотя это может мне такая закономерность только встречается)
Andrey
+1