Комментарии / Русскоязычное сообщество MODX

Всего 125 258 комментариев

Alexey

12 мая 2025, 12:01

Привет! Компонент MinifyX есть на зараженных сайтах?

Вопросы

Вирусы майнеры 34

perfkirill

12 мая 2025, 11:06

Я напишу что из этого есть у меня на проектах

Ace
Console
MIGX
MinifyX
miniShop2
mSearch2
msOptionsPrice2
pdoTools
tinyMCE Rich Text Editor
translit

Вопросы

Вирусы майнеры 34

Alexey

12 мая 2025, 11:00

Список используемых на сайте компонентов:
Ace 1.9.3-pl
AjaxForm 1.1.9-pl
Comparison 1.2.14-pl
Console 2.2.2-pl
controlErrorLog 1.4.6-pl
FormIt 4.2.7-pl
gTranslit 1.1.5-pl
lmims 0.0.2-beta
MIGX 3.0.0-alpha5
MinifyX 2.0.3-pl
miniShop2 3.0.7-pl
mSearch2 1.14.9-pl
msFavorites 3.0.5-beta
msOptionsPrice2 2.5.22-beta
pdoTools 2.13.2-pl
pThumb 2.3.3-pl
Redirector 2.0.10-pl
Resizer 1.0.2-beta
seotext 1.0.6-beta
inyMCE Rich Text Editor 2.0.9-pl
translit 1.0.0-beta
-------------------------------

Вопросы

Вирусы майнеры 34

Alexey

12 мая 2025, 10:46

Всем привет! Присоединяюсь: хостинг timeweb, вредонос в .local/session/config/logs/php-fpm/model/observer/

MODX 2.8.5, php 7.4

Вопросы

Вирусы майнеры 34

Денис

12 мая 2025, 06:28

Если еще кому нужно:

&ajaxMode=`button`
&filterOptions=`{
    "more":".btn--more",
    "more_tpl": "<div class=\"btn__container\"><button class=\"btn btn--stroke btn--more\">Показать ещё</button></div>"
}`

Вопросы

Как изменить кнопку "Загрузить ещё" в mFilter2 ? 2

Андрей

11 мая 2025, 22:06

Пока не нашёл общее что-то.
Версии все 2.8.7 и 2.8.8
Хостинг исключительно timeweb.ru

Вопросы

Вирусы майнеры 34

Артур Сергеевич

11 мая 2025, 21:48

Я опечатался, в assets, только tpl, а core закрыта htaccess (IfModule mod_authz_core.c)

Готовые решения

DateAgo 7

Наумов Алексей

11 мая 2025, 21:14

Никогда не храните код .php или шаблоны .tpl в папке /assets, это прям нельзя.
Такие штуки не должны быть доступны пользователю через http запрос. php код может выполнится, что небезопасно, а код шаблона вообще просто отобразится или файл скачается.

Их нужно хранить или в директории core, которая должна быть закрыта от доступа через правила веб-сервера, или же вообще в идеале выше, чем public каталог.

ну и тогда не нужно парится насчет «Если кто-то попытается обратиться к файлу напрямую»

Готовые решения

DateAgo 7

Наумов Алексей

11 мая 2025, 20:26

Какие компоненты используются на сайтах? Может быть какая-то старая версия чего-то с дыркой?
Должно быть между сайтами что-то общее

Вопросы

Вирусы майнеры 34

Алексей Р.

11 мая 2025, 18:43

смотрите папки и файлы. все не сканировал.
(удалил пока tinymce и ace), обновил modx что бы переписать все системные файлы.
.local
.share
.config
.fmx
/public_html/assets/components/tinymce/action.php
/public_html/assets/components/pdotools/action.php
/public_html/assets/components/ace/emmet/action.php
тут все что удалось найти disk.yandex.ru/d/pqO3KCB-IhXUiw

Вопросы

Вирусы майнеры 34

Артур Сергеевич

11 мая 2025, 18:35

Можете просто убрать, также там есть лишний код («LOG_LEVEL_INFO») который, который по факту тоже никому не будет нужен, кроме как на этапе проверки.

Готовые решения

DateAgo 7

Артур Сергеевич

11 мая 2025, 18:30

if (!defined('MODX_CORE_PATH')) die('Unauthorized access'); — это мой З#**** (при загруженных проектах я часто разношу все) Если кто-то попытается обратиться к файлу напрямую (например, через URL вроде site.ru/assets/snippets/mysnippet.php.

можно использовать пространства имён и автозагрузку, но проверка MODX_CORE_PATH остаётся простым и надёжным способом защиты.
(просто как доп. уровень, это наверно из разряда xss csp)

погодите, а разве параметр dateFormat не закрывает этот момент?

Все верно вы говорите, просто я его еще не доделал. Изначально я хотел что при текущем годе показа года не было.
Вот сырой код, если хотите посмотреть, для понимания

$formatAbsoluteDate = function($timestamp, $locale) use ($showYear) {
    $monthIndex = date('m', $timestamp);
    $monthNames = $locale['months'][$monthIndex] ?? ['', ''];
    $year = date('Y', $timestamp);
    $currentYear = date('Y');
    
    // !!!
    $shouldShowYear = $showYear && ($year != $currentYear);
    
    return date('d', $timestamp) . ' ' . $monthNames[0] . ($shouldShowYear ? ' ' . $year : '');
};

Готовые решения

DateAgo 7

Stepan

11 мая 2025, 18:11

if (!defined('MODX_CORE_PATH')) die('Unauthorized access');

я конечно все понимаю, но реально зачем эта строка? — это же сниппет… Он без ядра в принципе не запустится или это типа защита от запуска файла напрямую?

Готовые решения

DateAgo 7

Stepan

11 мая 2025, 18:08

showYear:
true (по умолчанию): включает год в полном формате.
false: убирает год (например, «09 мая»).

погодите, а разве параметр dateFormat не закрывает этот момент?

там же какой формат укажешь такой и отобразится
добавьте у себя тоже возможность указания формата

Готовые решения

DateAgo 7

Stepan

11 мая 2025, 18:05

господа, говорите есть проблема и даже файлы нашли… Может есть смысл выложить их в архиве, чтобы видеть контент данных файлов?

Вопросы

Вирусы майнеры 34

Андрей

11 мая 2025, 09:39

Приветствую! Вчера столкнулся с этой проблемой, отключено несколько сайтов (
Пока плохо представляю где копать, буду благодарен, если появится новая информация по поиску и решению проблемы.

Вопросы

Вирусы майнеры 34