Перейти до вмісту
Пошук в
  • Детальніше...
Шукати результати, які ...
Шукати результати в ...

halfhope

Користувачі
  
  • Публікації

    1 750
  • З нами

  • Відвідування

Повідомлення, опубліковані користувачем halfhope

  1. Благодарю! Модуль установился. Внутрь тоже попасть получилось. Правда, когда задал файл - появилось, что найти файл не может. Будем посмотреть, где глюк происходит.

     

    Для версий 2.x путь указывается в формате product/product (для примера).

  2. Всем привет. на pav- шаблоне не завелся модуль. пустая белая страница и в консоли видно что не подключился код страницы. есть смысл править хмл  или модуль не работает с pav-шаблонами? пока сделал руками через схемы. но осталась проблема задать бекграунд для каждой категории

     

    Модуль не работает с PAV шаблонами, как и большинство модулей. Проблему несовместимости с PAV скорей всего можно решить правкой шаблона и модуля. 

  3. Здравствуйте, может кто подскажет.  Установил модуль на сайте. OC 2.0.3.1

    При заходе в редактирование модуля получаю ошибку

    Error: Could not load model /home/d/deniskopru/meb/public_html/admin/model/customer/customer_group.php! in /home/d/deniskopru/meb/public_html/vqmod/vqcache/vq2-system_modification_system_engine_loader.php on line 24

    В чем может быть проблема?

    В обсуждении есть информация, что если получается подобная ошибка, то нужно произвести изменения в файле custom_template.php, но я его посмотрел - там уже стоят условия для 2.0.3.1

     

    Здравствуйте! Исправил ошибку при работе модуля на версии 2.0.3.1. Так же добавил совместимость с версией 2.3. Обновитесь.

  4. спасибо за ответ, вот вы пишете что чистили много сайтов вот вирусов, интересно было бы почитать какой-то отчет по типичным ошибкам в безопасности.. нету случайно такой статьи где-то? не писали?

     

    В черновиках блога все еще висит, со статистикой. Но нужен вселенский мотиватор, чтобы ее закончить. В любом случае - дам знать сообществу о ее публикации.

     

    Относительно OpenCart, точкой проникновения на сервер служат, в основном (79.3%), административные разделы магазинов и FTP, это происходит из-за компрометации паролей администраторов (тут одно из двух, либо исполнители, либо брутфорс). Через админку шелл можно залить несколькими способами, кол-во вариантов заливки шелла зависит от набора установленных модулей. Варез занимает второе место (12.1%). Уязвимости в движке и модулях (~5%), но тут постараться надо, чтобы "уязвимость в модуль вставить". у OpenCart есть своеобразный архитектурный щит, который не позволяет писать кривые модули. Все остальное приходится на уязвимости ядра или пакетов сервера. 

     

    Т.е. типичные ошибки это простые пароли, доверие к подрядчикам с сомнительной репутацией или без нее и отсутствие системы слежения за изменениями в файлах, такой как FSMonitor, которые, позволяют быть в курсе изменений в файлах сайта.

    • +1 2
  5. Полезный модуль.

    А что если просто держать весь сайт в git? сразу все изменения и видны будут как на ладони.

    Мало информации о том как это все работает, поэтому не совсем понятно чем это решение лучше того же git?

    Ну кроме того, что модуль для широкого круга пользователей, а git-ом далеко не все умеют пользоваться + для него ssh нужен.

     

    Вот-вот. Во время очисток сайтов от инфицированного кода я думал, что зная кто, где и когда вносил изменения, многих проблем можно было бы избежать еще в зачатке. А так как большая часть владельцев не имеет возможность использовать GIT, я решил дать им возможность отслеживать изменения в файлах сайта. Это не GIT и никогда им не станет, GIT это мощный инструмент версионирования кода, а модуль представляет собой скрипт мониторинга изменений в файлах. 

     

    Всем у кого выделенные сервера и есть немного свободного времени для того чтобы научиться использовать GIT - используйте его, не пренебрегайте безопасностью. А всем остальным рекомендую этот модуль, он всегда будет обновляться в соответствии с вашими рекомендациями и пожеланиями.

  6. Всем добрый день. Отписался всем в ЛС. Нахожусь на лечении, модуль находится в процессе обновления. Модуль не маленький и переписывается с нуля. Надеюсь на понимание. Совместимости с 2.3 пока что нет (нужно переименовать контроллеры и языковые папки). 

     

    @SerginioWS, извиняюсь, мог отвлечься и забыть.

  7. @boris425, болею просто, не забил. Обновите модуль.

     

    Версия 1.1, что нового?

    • Добавлена отдельная ветка модуля для Opencart 2.3
    • Добавлена настройка вывода доставок в зависимости от цены корзины и ее веса, а так же группы покупателей.

    Примечание по поводу нового функционала зависимости от цены и веса:

    • Указав 0, 300. доставка будет показана при стоимости корзины до 300 единиц валюты.
    • Указав 300, 0 доставка будет показана при стоимости корзины от 300 единиц валюты
    • Указав 300, 400 доставка будет показана при стоимости корзины от 300 до 400 единиц валюты
    • Указав 0, 0 зависимость не будет учитываться

    Поддерживается автоконвертация валют встроенными функциями OpenCart.

     

    Аналогично с весом.

  8. Не поддерживаю такого решения, файл шаблона должен оставаться им и архитектура приложения должна быть сохранена. В противном случае столкнетесь с проблемами при дальнейшем развитии проекта. А вы костыль городите из-за "Но я не хочу лезть не в свой код". Это вам не wordpress, в код лезть все равно придется.

     

    Перепишете контроллер или используйте библиотеку library (system/library), хотя вангую, что тоже криво получится. Есть еще варианты с написанием модификации vqmod/ocmod или даже event trigger для 2.x, но придется его создать.

     

    В случае, если вы создаете новый шаблон для его дальнейшего использования на других сайтах, то рекомендую vqmod/ocmod, самое распространенное, на мой взгляд, решение.

  9. Вы считали или вам было показано сообщение с подобным текстом? Попробуйте увеличить max_input_vars. Думаю, что проблемы из-за него. Если с опциями будет сильно тормозить, то оптимизируйте функции.

  10. Я добавил эту запись в htaccess. Я так понял что теперь с этого IP не смогут вообще на сайт попасть? Или это только на конкретные разделы сайта?  :mellow:

     

    Попасть не смогут не на сайт, а в каталог директории в которой лежит данный .htaccess. Если хотите чтобы это правило работало на всем сайте, то стоит добавить его в .htaccess, который находится в корне сайта. 

     

    Не стоит беспокоиться, я думаю, это просто автоматизированный "холодный обзвон" потенциальных "клиентов". 

  11. Не могли бы подсказать алгоритм действий? :) Не очень в этом пониманию. 

    С уважением.

     

    Нет, увы. Ищите в gogole по запросу "h1 на главной Opencart". Либо сюда, немного не по теме, но поймете.

  12. Ваши речевые обороты, демонстративы, расстановка АКЦЕНТОВ и стиль изложения говорят нам, что Вам нужно обратиться в веб-студию, где Вас будет обслуживать менеджер (в т.ч. по телефону), Вы нам не по зубам. 

     

    Серьезно, будьте проще. 

    • +1 2
×
×
  • Створити...

Important Information

На нашому сайті використовуються файли cookie і відбувається обробка деяких персональних даних користувачів, щоб поліпшити користувальницький інтерфейс. Щоб дізнатися для чого і які персональні дані ми обробляємо перейдіть за посиланням . Якщо Ви натиснете «Я даю згоду», це означає, що Ви розумієте і приймаєте всі умови, зазначені в цьому Повідомленні про конфіденційність.