Василий Наумкин

С первым днём работы, друзья!

Лично я решил его отметить генеральной уборкой в почтовом ящике, где накопилось довольно много разных уведомлений от GitHub. В результате предлагаю вам новую версию pdoTools:

• Исправления безопасности в модификаторах Fenom от Сергея Шлокова
• Исправление кэширования сниппета pdoPage
• Вывод внутренних логов pdoPage (в частности, о его работе с кэшем)
• Исправление использования чанка &tplCategoryFolder сниппета pdoMenu — теперь будет проверка параметра isfolder, ка и указано в документации
• Исправление загрузки моделей для окружения с путями к сайту в разном регистре, типа MacOS
• Исправление всем надоевшей ошибки в выводом строки Array при ошибке SQL, теперь не выводится ничего

Доступна новая версия mSearch2 с исправлением старых ошибок.

— При нажатии на кнопку «сброса» формы больше не сбрасываются 3 служебных параметра: количество результатов на странице, выбранный шаблон отображения и сортировка. То есть, кнопка сброса фильтров теперь сбрасывает только фильтры.

— Раньше при загрузке страницы с уже активированным фильтром, цифровой слайдер находился в нетронутом состоянии. А если отжать\нажать этот фильтр — то слайдер переключался. Теперь это исправлено и слайдер сразу выставляет нужные цены.

Привет, друзья!

Наверное, вы уже обратили внимание на разноцветный логотип нашего сообщества? Ничего особенного, просто скоро новый год, а ёлочки я рисовать не умею.

Ну и еще мы запускаем новый чат с мобильными приложениями, а для них нужен свой логотип. И в ходе его разработки пришло понимание, что MODX — это как бы цветные кубики, из которых собирается сайт.



Чат работает на Mattermost и требует только учётную запись в нашем сообществе — авторизация через OAuth2. Так и зачем он нам нужен?

Внезапно вышло обновление Tickets!

Так как я давно не делал про него анонсов, тот вот некоторые интересные изменения последних версий:
— Тег kbd добавлен в список разрешенных по умолчанию.
— Исправлена модель компонента для работы в PHP 7.2
— Запись TicketTotal корректно удаляется вместе с Ticket
— Календарь в админке слушает настройку manager_week_start
— Евгений Борисов кое-где закрыл возможные SQL инъекции
— Обновление пункта меню в админке с id на namespace, чтобы не было возмущений в MODX 2.7 про древний modAction.

Доступна новая версия MODX — 2.7.0

Изменений огромное количество, но вот самые интересные:

• Вместо простой очистки корзины, у нас теперь есть целый менеджер удалённых ресурсов — где их можно поискать, удалить окончательно, или восстановить.
• Добавлена новая системная настройка automatic_template_assignment для указания автоматического назначения шаблона новому ресурсу.
• Поддержка загрузки MODX через Composer
• Возможность установить MODX на хостинг через CLI (как логичное продолжение загрузки через Composer). Таким образом, теперь можно ставить MODX на сервер одной консольной командой.
• Добавлены настройки для автоматизации статических элементов (типа автоматом создавать файлы для них)
• Новое системное событие OnBeforeRegisterClientScripts даёт возможность манипуляции со скриптами и стилями перед их включением на страницу.

Не прошло и года, как мы это сделали! Теперь вы можете обслуживать неограниченное количество поддоменов через https, всего при одном условии — нужно делегировать нам свой домен.

Это необходимо для автоматического прохождения DNS challenge второй версии протокола ACME, которая и выдаёт заветные сертификаты со звёздочкой.

Привет, друзья!

Как многие уже заметили, в MODX недавно обнаружили критическую уязвимость. Заключается она в том, что одним простым запросом можно залить произвольный файл на сайт, и выполнить его. Это может быть шел, вредоносный скрипт, что угодно.

Простота атаки и беспечность владельцев сайтов привели к тому, что я уже неделю разгребаю последствия этой атаки на modhost.pro. Итак, что нужно делать, чтобы вылечить свои сайты?

Привет, друзья!

Рад представить вам новую версию HybridAuth для MODX, которая теперь использует 3ю версию библиотеки. Она (библиотека) была полностью переписана, что не могло не отразиться и на дополнении.

Основные работы по обновлению сообщества закончены — сейчас довожу до ума всякие мелочи. В первое время возможны мелкие проблемы, не обращайте внимания.


Это — полностью новый сайт, написанный с нуля. Все старые данные были импортированы, ни одной строчки кода не было скопировано просто так.

Заметки о ходе создания можно почитать на Patreon, а вот краткий список изменений:

Привет, друзья!

У меня есть отличная новость: разработку нового сообщества теперь спонсируют ребята из нидерландской компании Sterc, в которой я сейчас работаю над MODX 3. Вот такое совпадение, да.

Через это, исходники новой версии сообщества уже доступны на обозрение всем желающим. Темпы разработки не меняются, я так же буду выкладывать отчёты 2 раза в месяц. Но донатить на Patreon больше нет никакой необходимости, только если вам прям сильно хочется. Ну и заметки там теперь тоже открыты, может будет интересно.

По нашей договорённости, Sterc теперь размещает парочку баннеров на сайте — и это баннеры про финансирование MODX 3. Как видите, всё взаимосвязано.