Андрей Степаненко

Андрей Степаненко

С нами с 28 октября 2014; Место в рейтинге пользователей: #7
05 сентября 2018, 15:44
0
Рекемендация на все случаи жизни, пускайте в админку только по разрешенным вами IP адресам. Тогда врядли эти товарищи будут вас ломать!
Есть ли в мире система которую невозможно сломать или которую никогда не ломали?
Да с уверенность можно ответить что НЕТ!
Всяческие разговоры о безопасность приводят к ее улучшею!
А разговоры о том что что-то модкс дырявый дак их можно вести и без всяких критических уезвимостей!
Есть куча коммерческих cms которые аналогично кладут на лопатки за счёт каких то дополнений!
m.habr.com/post/307734/

Или же вариант такой: покупаешь битрикс и тратишь кучу бабла. С modx как я понял люди вылечиваются! И не тратят на это по 30000к за то что их сайт вылечили!

А на счёт взлома админки, и что кто-то попытается по упражняться на демо сайте компонента я предполагал и не сколько не переживал, ну взломал, ну посмотрел, ну не нашёл исходники компонента, ну и ушёл не счем!
Есть бэкапы из которых я его восстановлю. Или вообще восстанавливать не буду новую чистую версию запущу.

И вообще этот взлом к моему компоненту не как не относится! А то такое ощущение создаётся что это мой компонент виноват и мол через него что-то можно сломать!

Да и текущий взлом и даже не MODX дыра! Вся проблема это сторонние дополнения!
05 сентября 2018, 03:27
+1
Так посмотрел что какой то компонент качается очень часто, и написал свой)))
да ещё и за деньги выложил.
В modstore решают эту проблему переносом дополнений на поддержку к другим авторам.

Если давать дописываться в своём коде все что угодно, кто это будет тестировать? Опять разработчик! Хорошо если программист напишет отличный код и все сразу срастется. А если код будет кривой? Сидеть упражнять с чужим кодом не очень приятно занятие!

А вообще на счёт аналогов:
Думаю что если написать что-то мощнее во много раз чем аналог то и вам ни кто ничего не скажет! Опять же не ссылаясь на прямой аналог этого компонента и не пытаясь продвинуть свой вариант ради того чтобы перекрыть чужой аналог.
Если высчитать что ваш вариант компонента намного лучше ну дак включите фантазию сделайте его именно таким.

Публикуют компонент и представляют его как аналог Другова, но по функционалу он не дотягивал во много раз до своего аналога. Сидите доказывать что твой компонент круче, ну как то не правильно.
05 сентября 2018, 02:55
0
Дак собствено для этого исходники и удаляю с демонстрационных сайтов))
Встроеная защита нужна лиш для защиты от криворуких менеджеров
04 сентября 2018, 17:25
0
Поправил эту ошибку.
Теперь поддержка php5 тоже есть
04 сентября 2018, 10:57
0
По умолчанию конечно же нет. Но там большой набор возможностей для того чтобы можно было это сделать.
Все строиться на профилях для экспорта.
Если будете покупать, напишу для вас профиль экспорта с этой возможностью.
30 августа 2018, 04:37
0
Был такой, скажу так: все можно настроить и будет работать, либо железо по мощней!
24 августа 2018, 15:08
0
Пока только на php7 работает!
24 августа 2018, 11:41
0
Fenom по дефолту к этой папке цепляется. Зад зайдя в в Настройки фенома, можно папку хоть куда настроить. А Core как привило защищена!
23 августа 2018, 12:19
1
+2
Допилил на конце то приложение для проверки файлов:
scannermodx
22 августа 2018, 13:17
0
Для экспорт пользователей в любом удобно формате XLS,XLSX,CSV,JSON можно использовать ExportUsers
22 августа 2018, 13:15
0
Есть компонент ExportUsers для экспорта данных в XLS,XLSX,CSV,JSON!
В нем есть уже 2 профиля: 1 экспорт заказов 2 экспорт пользователей.
Можно для пользователей дописать выборку с группировкой.
21 августа 2018, 07:19
0
Все может быть))
1. Если со скорость загрузки страниц проблема то можно и поправить чтобы был единий синтаксит Fenom
2. Не обращал на это внимания по причини того что у меня Fenom всегда включен. И манагеров особо в админку не пускаю.