Evolution CMS 1.3.6

Новая версия обновляться обязательно, так как закрыта проблема с безопастностью!!!
github.com/evolution-cms/evolution/releases/tag/1.3.6

Для 1.2.2 используем вот этот патч (так же доступен в extras):
github.com/extras-evolution/security-fix/tree/v1.2.2

Так же если у вас версия 1.3+ но до этого были более ранние то удалите старую тему:
manager/media/style/MODxRE2_DropdownMenu

В офф версии MODX EVO дыра только с версии 1.2.2
в моих кастомных сборках с версии 1.2.1 с появлением новой темы, но там проще или так же заменить файлик или лучше обновиться. так же Поможет решение просто удалить тему если не используете ее

Теги:
evo

Dmi3yy Team
04.09.17 в 17:09

Dmi3yy
Автор статьи

Комментарии (11)

Олег 06.09.2017 07:49 #

Если стояла 1.3.5 (поставленная с нуля + накатил со старого сайта сниппеты, плагины и модули, т.е. папка manager полностью новая, без старых файлов, старая папка manager удалена полностью, папка manager/media/style/MODxRE2_DropdownMenu отсутствует) — нет смысла 1.3.6 ставить? Уязвимость именно в папке темы?
Комментарий был изменён 06.09.2017 в 07:50
1. Евгений (F1fanatic) 06.09.2017 09:27 #
  
  Если есть файл, то обновляйте, если нет можно не ставить 1.3.6…
Dmi3yy 06.09.2017 17:54 #

Обновлять надо все равно. Просто раньше это папка была MODxRE2_DropdownMenu а сейчас тема в default и там тоже обновлять надо
можно просто взять файлик ajax.php и перезалить его
Сергей 22.09.2017 18:58 #

А может все же на Рево перейти? А то прочитал статью и ужаснулся http://xn-----6kcj7a7ahjld9g.xn--p1ai/%D0%B1%D0%BB%D0%BE%D0%B3/176-modx-revo-%D0%B8-evo.html. Тут конечно есть и полуправда… но как бы настораживает
1. Dmi3yy 22.09.2017 19:05 #
  
  Можете переходить кто ж мешает :)
  но прочитайте тогда и вот эту статью: <br />
  modx.im/blog/research/5166.html
  
  Тогда прийдете к верному решению. <br />
  опять же только за лето было релизов: <br />
  1.2.2
  1.3.0
  1.3.1
  1.3.2
  1.3.3
  1.3.4
  1.3.5
  1.3.6
  
  Итого 7 + 3 = 10 за последние 3 года :)
  
  Если посмотрим сюда то увидим что не только я работаю над EVO, просто я все публикую и Активней всего веду себя в сети:
  github.com/evolution-cms/evolution/pulse/monthly
  
  Ну а дальше решать вам.
Dmi3yy 22.09.2017 19:30 #

Дублирую ответ сюда а то мало ли там затрут :)

Ребят когда пишите статью хоть смотрите на актуальность данных или консультируйтесь. Я понимаю что вы работаете с WP но все же надо быть обьективными. Не буду говорить за REVO но по части EVO выскажусь.

1. Офф релизов за последние 3 года как минимум 10:
1.1 -1.2 -1.2.1 — 1.2.2 — 1.3.1 — 1.3.2 — 1.3.3 — 1.3.4 — 1.3.5 — 1.3.6
Смотрим тут и тут:
github.com/modxcms/evolution/releases
github.com/evolution-cms/evolution/releases

так же хочу напомнить что теперь это EVOLUTION CMS было принято решение немного разделиться ибо основная команда MODX целиком и полностью заняты REVO.

2. Я являюсь лицом EVO и публикую все в сообществах но далеко не только я работаю над развитием убедиться можно глянув сюда:
github.com/evolution-cms/evolution/pulse/monthly

3. Сообщества по MODX довольно активные последние пол года есть чаты в телеграм если глянуть то количество участников делиться почти 50/50 EVO REVO.
t.me/evolutioncms
t.me/ru_modx

4. Ветку EVO хоронят уже последие 5 лет но как видим похоронить никак не могут.

По части магазинов, да в EVO нет платных дополнений, вернее есть но мало. Но есть очень крутые бесплатные к примеру pageBuilder (http://modx.im/blog/addons/5237.html) бесплатный аналог. www.modmore.com/contentblocks/

По части более интуитивно понятная админка в РЕВО ?? это вы о чем? Наверное админку версий 1.3 вообще не смотрели? В EVO работает все шутсрее и кушает меньше ресурсов. При этом есть интересные штуки которых нет в REVO, Можно почитать тут: modx.im/blog/news/5311.html

Fenom да крут не спорю но он выпадает из парадигмы MODX. Тоесть для того что б REVO работал быстро нужно отключить xPDO и работать с простым PDO а так же полностью отключить парсер MODX, и использовать FENOM. По скорости работы сайта на EVO читаем тут: modx.im/blog/research/5166.html

5. Напомню что такие штуки как:
extJS, Fenom, xPDO требуют больше знаний и соответственно это выливается в выше ценник на работы. + Хостинг нужно чутка дороже для REVO что б на нем все работало как нужно. Что в конечном счете оплачивает клиент из своего кармана. И сразу становиться вопрос а за чем платить больше если функционально все тоже самое.

p.s. в Ноябре будет конференция в Минске modx.today/posts/2017/07/modxpo-2017-announcement там будет от меня доклад по части EVO зачем он нужен почему живет и тд. Я думаю будет всем интересно. Постараюсь максимально лояльно и без Холиваров.
Андрей 03.10.2017 11:48 #

Добрый день! Я вижу тут люди которые мне помогали неоднократно и Dmi3yy и Олег. Помогите пожалуйста еще раз! Пытался немного изменить файл htaccess, но вернул все обратно. Все работает, но после попытки войти в управление файлами пишет что директория недоступна для записи. Файл вышеуказанный заменил из бэкапа, так же поступил с папкой менеджер, не доступна для записи и все тут. Такая ерунда была при попытке обновиться до 1.2.2, проблему не решил и пришлось откатиться опять на 1.2.1. В чем дело, где чего поменять. Помогите пожалуйста, а то вся работа встала. Права у меня администратор.
1. Dmi3yy 03.10.2017 15:09 #
  
  Скиньте в личку в телеграмм @dmi3yy ваш htaccess гляну в чем проблема
Андрей 03.10.2017 15:22 #

Здравствуйте! Нет к сожалению возможности отправить в телеграмм, отправил на почту указанную в профиле.
Андрей 04.10.2017 18:58 #

Обновился до 1.3.6, PHP обновил до 3.6, вроде бы все работает. Спасибо! Но я уже задавал вопрос, почему в TinyMCE4, включая и TinyMCE4.7 и сборку от уважаемого Dmi3yy, не сохраняется микро разметка, теги. Все работает в 3.5.11, но хотелось бы поработать в более современном интерфейсе, в 3.5 тоже свои нюансы. В чем дело? Настройки в конфигурации одинаковые на оба плагина.
Комментарий был изменён 04.10.2017 в 18:58
1. Андрей 04.10.2017 21:05 #
  Спасибо! Вопрос решил в свойствах плагина.
  "customParams": [ { "label": "Custom Parameters", "type": "textarea", "value": "valid_elements : \"*[*]\",", "default": "valid_elements : \"*[*]\",", "desc": "" }
  Комментарий был изменён 04.10.2017 в 21:05

Для добавления комментариев вы должны авторизоваться или зарегистрироваться.