velaris Опубліковано: 1 квітня 2019 Share Опубліковано: 1 квітня 2019 На https://opencartadmin.com/seo-cms-pro-2.html тоже писала, тишина. Надіслати Поділитися на інших сайтах More sharing options...
PiratRu Опубліковано: 1 квітня 2019 Share Опубліковано: 1 квітня 2019 45 минут назад, pimur сказал: Вроде как есть настройка в модуле Да да, спасибо! Мне Марк написал, разобрались. Две статьи были одинаковые, с одинаковыми ЧПУ, одна в блоге и одна в инфостатьях. Надіслати Поділитися на інших сайтах More sharing options...
pimur Опубліковано: 1 квітня 2019 Share Опубліковано: 1 квітня 2019 На https://opencartadmin.com/seo-cms-pro-2.html тоже писала, тишина.Проблема в том, что разработчик 1, а нас много.Как правило тут люди помогают при условии если правильно задать вопрос что нужно.Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options...
pimur Опубліковано: 1 квітня 2019 Share Опубліковано: 1 квітня 2019 Модуль можно приобрести на сайте автора.Поддержка есть, если научить настраивать то либо сами смотрите на демо сайт и повторяет настройки что там.Либо нанимает специалиста, даёте тз, получаете результат.Так же есть отдельная инструкция https://opencartforum.com/profile/23654-klaos27/content/?type=downloads_file&change_section=1Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options...
klaos27 Опубліковано: 1 квітня 2019 Share Опубліковано: 1 квітня 2019 В 29.03.2019 в 08:28, jjoni сказал: Да, работает... Но как вывести в нужном месте карточки товара? Может код куда вставить в шаблон карточки? Если да, то какой? Код нужно вставить в "шаблон привязки" в виджете. А какой - это надо видеть страницу и четко понимать где именно должно отображаться. Надіслати Поділитися на інших сайтах More sharing options... klaos27 Опубліковано: 1 квітня 2019 Share Опубліковано: 1 квітня 2019 6 часов назад, velaris сказал: Добрый день, модуль будет продаваться? На какой срок продажи приостановлены? Есть надежда на получение тех. поддержки от markimax после 2 апреля. Просто у автора купила модуль "SEO МУЛЬТИЯЗЫК 2" после установки вылезла ошибка, автор согласился помочь и пропал я так понимаю причина описана выше в сообщении. Хотела купить еще SEO CMS TOP 2 а с этим модулем без тех. поддержки я не справлюсь. Хотела бы узнать отзывы о тех. поддержке автора. Что за ошибка с мультиязыком? можно в ЛС Надіслати Поділитися на інших сайтах More sharing options... velaris Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 Спасибо за информацию, автор отписался. Надіслати Поділитися на інших сайтах More sharing options... neopl Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 может кто то подсказать по функционалу модуля? вывожу виджет список отзывов в категорию, выбираем связан с категорией товаров, а оно что то не связывается, в категориях отображается по сортировкам (по дате, рейтингу и т.п.) но ни как не хочет отображать по связям с категорией, может есть какое то решение? или я не верно понимаю функционал связей? Надіслати Поділитися на інших сайтах More sharing options... klaos27 Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 8 часов назад, neopl сказал: может кто то подсказать по функционалу модуля? вывожу виджет список отзывов в категорию, выбираем связан с категорией товаров, а оно что то не связывается, в категориях отображается по сортировкам (по дате, рейтингу и т.п.) но ни как не хочет отображать по связям с категорией, может есть какое то решение? или я не верно понимаю функционал связей? А категорию то отметили? Надіслати Поділитися на інших сайтах More sharing options... neopl Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 2 часа назад, klaos27 сказал: А категорию то отметили? ) ну конечно! Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! Змінено 3 квітня 2019 користувачем Gorynych Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! 1 ) показать автора?По-моему перевод говорит сам за себя.2) а разве они ещё где то могут вывестесь, если не переверстан tpl под себя?3) переверстать tpl под свои задачи и привязать его к категории. В настройках Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Цитата 1 ) показать автора? Оказалось, появилось в категории в списке записей, в отличие от нижеследующего пункта, где вывод в записи. Цитата 2) а разве они ещё где то могут вывестесь, если не переверстан tpl под себя? Логично предположить, что не в табе, ниже записи. Но там них*** нет в случае отключения. Цитата 3) переверстать tpl под свои задачи и привязать его к категории. В настройках Переверстать не проблема, был бы результат Змінено 3 квітня 2019 користувачем Gorynych Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 7 часов назад, Gorynych сказал: Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! 1. Показать автора Если поле автора заполнено будет показываться имя автора с ссылкой фильтрации по автору 2. Да можно отключить вывод в втабе и будет показываться вне таба 3. Нет, так нельзя Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 3. Нет, так нельзяstr_replace в tpl?Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 str_replace в tpl?Отправлено с моего ZB631KL через TapatalkОй глупость сморозил.Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 33 минуты назад, markimax сказал: 2. Да можно отключить вывод в втабе и будет показываться вне таба не работает вне таба Надіслати Поділитися на інших сайтах More sharing options... rassigor Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Привет, обновлять надо все ваши модули?? или только Блог? Обновляться нужно быстрее, а то может коллапс выйти, вот тут демонстрируется уязвимость. На моем магазе мне показали как за 5 минут, получить все доступы и взломать все что угодно, поменять любые файлы((((( Змінено 3 квітня 2019 користувачем rassigor Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 2 часа назад, rassigor сказал: Привет, обновлять надо все ваши модули?? или только Блог? Только "блог". Там была потенциальная угроза если вы не следите за своим магазином (никогда не включайте показ ошибок во фронте - это не безопасно). К примеру и в любой версии opencart или ocStore (даже не модуля замечу) можно загрузить без изменений свой php код (через контроллер opencart upload (там не полная проверка), как бы тоже уязвимость, если оставить показ ошибок во фронте получить путь). Но без проверки пути, в модуле, через ajax загрузку, можно было запустить этот код. Версия 52 не дает этого уже сделать, полная проверка и экранирование плюс try catch обработки и обхождение ошибок не дают её показать и приостановить выполнение проверки. Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 @markimax 23 часа назад, dexion сказал: @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. 1 Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 [mention=13835]markimax[/mention] Дак если делали в tpl просто создайте новые, обзавите их и перепревяжите к нужным каталогам, виджетам, статьям.А если в контроллере правили, то надо было выносить vqmod/ocmodОтправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 23 минуты назад, pimur сказал: А если в контроллере правили, то надо было выносить vqmod/ocmod Это понимание пришло слишком поздно. Там и js правился. Надіслати Поділитися на інших сайтах More sharing options... vasilev86 Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 (змінено) удалили тему , нужно ли обновлять модуль с 39.3 на свежую если модуль не работает? Змінено 4 квітня 2019 користувачем vasilev86 Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 4 квітня 2019 Автор Share Опубліковано: 4 квітня 2019 53 минуты назад, vasilev86 сказал: удалили тему Конечно уже все исправлено Понятное дело что даже если потенциальная уязвимость которую можно использовать при каком то стечении обстоятельств и "приливах амазонки" - то надо обновиться на версию. где нету её. И то что не относится к модулю но администраторы магазина должны знать и четко это делать. И не забыть про то что ошибки во фронте должны быть выключены. Не забыть про то что файл лога ошибок надо переименовывать. Не забыть про то, что сервера создают файлы лога если включено это в настройках сервера (к примеру error_log) и закрыть его в htaccess <FilesMatch "error_log"> Order deny,allow Deny from all </FilesMatch> И закрыть загрузку в стандартном контроллере opencart (не модуля) \catalog\controller\tool\upload.php Поставить после public function index() { return; Потому как в стандартном контроллере opencart тоже есть потенциальная уязвимость. Да был ляп "ночного кода", который написан 100500 лет назад (как увидел сам был удивлен. "кто его писал"), понятное дело что не ошибается тот кто ничего не делает и не бывает априори программного обеспечения без уязвимостей, даже те что проверяли специалисты по безопасности 100500 раз Спойлер Для примера, свежайшее https://www.rbc.ru/crypto/news/5c8ba6d09a79476d542dc9f2 И после еще нашли во многих криптовалютах Не говоря про то что много уязвимостей находят у google, facebook, и т п Вот свежайшее https://www.ixbt.com/news/2019/03/08/srochno-obnovite-chrome-google-prosit-polzovatelej-obnovit-brauzer-izza-najdennoj-ujazvimosti.html Не ошибается тот кто ничего не делает или спит Самое главное что вы легально владеете лицензией (а не скачали на варезах) и можете спокойно обновиться 1 Надіслати Поділитися на інших сайтах More sharing options... Назад 255 256 257 258 259 260 261 262 263 264 265 Вперед Сторінка 260 з 292 Створіть аккаунт або увійдіть для коментування Ви повинні бути користувачем, щоб залишити коментар Створити обліковий запис Зареєструйтеся для отримання облікового запису. Це просто! Зареєструвати аккаунт Вхід Уже зареєстровані? Увійдіть тут. Вхід зараз Share More sharing options... Передплатники 55 Перейти до списку тем Схожі публікації Модуль Telegram уведомления [Поддержка] 1 2 3 4 10 Автор: Bn174uk, 24 лютого 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы новый пользователь статус заказа viber вайбер возврат товара потерянный заказ телеграм смс discord sms уведомление смс уведомление телеграм уведомление о заказах 247 відповідей 38 249 переглядів Bn174uk 22 квітня 2023 Модуль Viber уведомления [Поддержка] 1 2 3 Автор: Bn174uk, 30 серпня 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы статус заказа новый пользователь вконтакте viber вайбер потерянный заказ 62 відповіді 17 948 переглядів Bn174uk 3 грудня 2022 Модуль Vk уведомления [Поддержка] 1 2 3 Автор: Bn174uk, 14 червня 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы статус заказа новый пользователь вконтакте vk.com потерянный заказ 62 відповіді 9 193 перегляди Bn174uk 22 вересня 2021 Модуль Discord уведомления [Поддержка] Автор: Bn174uk, 20 травня 2020 уведомление telegram (і ще %d) Теги: уведомление telegram телеграм заказы проб отзывы статус заказа новый пользователь вконтакте viber вайбер возврат товара smsint смс потерянный заказ discord дискорд 6 відповідей 1 177 переглядів legioner26 25 червня 2020 Модуль ICQ New уведомления [Поддержка] Автор: Bn174uk, 29 червня 2020 уведомление telegram (і ще %d) Теги: уведомление telegram телеграм заказы отзывы статус заказа новый пользователь vk.com вконтакте viber вайбер возврат товара sms смс потерянный заказ discord icq icq new аська 5 відповідей 1 805 переглядів whiteblue 12 січня 2021 Зараз на сторінці 0 користувачів Ні користувачів, які переглядиють цю сторінку Последние темы Последние дополнения Последние новости Вся активність Головна Підтримка та відповіді на запитання. Модулі та розширення Блоги, новости, статьи [Поддержка] Покупцям Оплата розширень фізичними особами Оплата розширень юридичними особами Політика повернень Розробникам Регламент розміщення розширень Регламент продажу та підтримки розширень Віртуальний обліковий запис автора Політика просування оголошень API каталогу розширень Вирішення спорів щодо авторських прав Корисна інформація Публічна оферта Політика повернень Політика конфіденційності Платіжна політика Політика передачі особистих даних Політика прозорості Останні розширення Повний пакет SEO Автор: GeekoDev SameSite Session Fix Opencart 3 Автор: web_bond SP Telegram повідомлення FREE Автор: spectre Відключити порожні категорії Автор: spectre SEO Автор тексту категорії / фільтра / блогу з датою оновлення контенту + мікророзмітка Автор: radaevich × Уже зареєстровані? Ввійти Реєстрація Ваші замовлення Назад Придбані модулі та шаблони Ваші рахунки Лист очікувань Альтернативні контакти Форум Новини ocStore Назад Офіційний сайт Демо ocStore 3.0.3.2 Демо ocStore 2.3.0.2.4 Завантажити ocStore Документація Історія версій ocStore Блоги Модулі Шаблони Назад Безкоштовні шаблони Платні шаблони Де купувати модулі? Послуги FAQ OpenCart.Pro Назад Демо Купити Порівняння × Створити... Important Information На нашому сайті використовуються файли cookie і відбувається обробка деяких персональних даних користувачів, щоб поліпшити користувальницький інтерфейс. Щоб дізнатися для чого і які персональні дані ми обробляємо перейдіть за посиланням . Якщо Ви натиснете «Я даю згоду», це означає, що Ви розумієте і приймаєте всі умови, зазначені в цьому Повідомленні про конфіденційність. Я даю згоду
klaos27 Опубліковано: 1 квітня 2019 Share Опубліковано: 1 квітня 2019 6 часов назад, velaris сказал: Добрый день, модуль будет продаваться? На какой срок продажи приостановлены? Есть надежда на получение тех. поддержки от markimax после 2 апреля. Просто у автора купила модуль "SEO МУЛЬТИЯЗЫК 2" после установки вылезла ошибка, автор согласился помочь и пропал я так понимаю причина описана выше в сообщении. Хотела купить еще SEO CMS TOP 2 а с этим модулем без тех. поддержки я не справлюсь. Хотела бы узнать отзывы о тех. поддержке автора. Что за ошибка с мультиязыком? можно в ЛС Надіслати Поділитися на інших сайтах More sharing options... velaris Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 Спасибо за информацию, автор отписался. Надіслати Поділитися на інших сайтах More sharing options... neopl Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 может кто то подсказать по функционалу модуля? вывожу виджет список отзывов в категорию, выбираем связан с категорией товаров, а оно что то не связывается, в категориях отображается по сортировкам (по дате, рейтингу и т.п.) но ни как не хочет отображать по связям с категорией, может есть какое то решение? или я не верно понимаю функционал связей? Надіслати Поділитися на інших сайтах More sharing options... klaos27 Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 8 часов назад, neopl сказал: может кто то подсказать по функционалу модуля? вывожу виджет список отзывов в категорию, выбираем связан с категорией товаров, а оно что то не связывается, в категориях отображается по сортировкам (по дате, рейтингу и т.п.) но ни как не хочет отображать по связям с категорией, может есть какое то решение? или я не верно понимаю функционал связей? А категорию то отметили? Надіслати Поділитися на інших сайтах More sharing options... neopl Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 2 часа назад, klaos27 сказал: А категорию то отметили? ) ну конечно! Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! Змінено 3 квітня 2019 користувачем Gorynych Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! 1 ) показать автора?По-моему перевод говорит сам за себя.2) а разве они ещё где то могут вывестесь, если не переверстан tpl под себя?3) переверстать tpl под свои задачи и привязать его к категории. В настройках Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Цитата 1 ) показать автора? Оказалось, появилось в категории в списке записей, в отличие от нижеследующего пункта, где вывод в записи. Цитата 2) а разве они ещё где то могут вывестесь, если не переверстан tpl под себя? Логично предположить, что не в табе, ниже записи. Но там них*** нет в случае отключения. Цитата 3) переверстать tpl под свои задачи и привязать его к категории. В настройках Переверстать не проблема, был бы результат Змінено 3 квітня 2019 користувачем Gorynych Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 7 часов назад, Gorynych сказал: Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! 1. Показать автора Если поле автора заполнено будет показываться имя автора с ссылкой фильтрации по автору 2. Да можно отключить вывод в втабе и будет показываться вне таба 3. Нет, так нельзя Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 3. Нет, так нельзяstr_replace в tpl?Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 str_replace в tpl?Отправлено с моего ZB631KL через TapatalkОй глупость сморозил.Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 33 минуты назад, markimax сказал: 2. Да можно отключить вывод в втабе и будет показываться вне таба не работает вне таба Надіслати Поділитися на інших сайтах More sharing options... rassigor Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Привет, обновлять надо все ваши модули?? или только Блог? Обновляться нужно быстрее, а то может коллапс выйти, вот тут демонстрируется уязвимость. На моем магазе мне показали как за 5 минут, получить все доступы и взломать все что угодно, поменять любые файлы((((( Змінено 3 квітня 2019 користувачем rassigor Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 2 часа назад, rassigor сказал: Привет, обновлять надо все ваши модули?? или только Блог? Только "блог". Там была потенциальная угроза если вы не следите за своим магазином (никогда не включайте показ ошибок во фронте - это не безопасно). К примеру и в любой версии opencart или ocStore (даже не модуля замечу) можно загрузить без изменений свой php код (через контроллер opencart upload (там не полная проверка), как бы тоже уязвимость, если оставить показ ошибок во фронте получить путь). Но без проверки пути, в модуле, через ajax загрузку, можно было запустить этот код. Версия 52 не дает этого уже сделать, полная проверка и экранирование плюс try catch обработки и обхождение ошибок не дают её показать и приостановить выполнение проверки. Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 @markimax 23 часа назад, dexion сказал: @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. 1 Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 [mention=13835]markimax[/mention] Дак если делали в tpl просто создайте новые, обзавите их и перепревяжите к нужным каталогам, виджетам, статьям.А если в контроллере правили, то надо было выносить vqmod/ocmodОтправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 23 минуты назад, pimur сказал: А если в контроллере правили, то надо было выносить vqmod/ocmod Это понимание пришло слишком поздно. Там и js правился. Надіслати Поділитися на інших сайтах More sharing options... vasilev86 Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 (змінено) удалили тему , нужно ли обновлять модуль с 39.3 на свежую если модуль не работает? Змінено 4 квітня 2019 користувачем vasilev86 Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 4 квітня 2019 Автор Share Опубліковано: 4 квітня 2019 53 минуты назад, vasilev86 сказал: удалили тему Конечно уже все исправлено Понятное дело что даже если потенциальная уязвимость которую можно использовать при каком то стечении обстоятельств и "приливах амазонки" - то надо обновиться на версию. где нету её. И то что не относится к модулю но администраторы магазина должны знать и четко это делать. И не забыть про то что ошибки во фронте должны быть выключены. Не забыть про то что файл лога ошибок надо переименовывать. Не забыть про то, что сервера создают файлы лога если включено это в настройках сервера (к примеру error_log) и закрыть его в htaccess <FilesMatch "error_log"> Order deny,allow Deny from all </FilesMatch> И закрыть загрузку в стандартном контроллере opencart (не модуля) \catalog\controller\tool\upload.php Поставить после public function index() { return; Потому как в стандартном контроллере opencart тоже есть потенциальная уязвимость. Да был ляп "ночного кода", который написан 100500 лет назад (как увидел сам был удивлен. "кто его писал"), понятное дело что не ошибается тот кто ничего не делает и не бывает априори программного обеспечения без уязвимостей, даже те что проверяли специалисты по безопасности 100500 раз Спойлер Для примера, свежайшее https://www.rbc.ru/crypto/news/5c8ba6d09a79476d542dc9f2 И после еще нашли во многих криптовалютах Не говоря про то что много уязвимостей находят у google, facebook, и т п Вот свежайшее https://www.ixbt.com/news/2019/03/08/srochno-obnovite-chrome-google-prosit-polzovatelej-obnovit-brauzer-izza-najdennoj-ujazvimosti.html Не ошибается тот кто ничего не делает или спит Самое главное что вы легально владеете лицензией (а не скачали на варезах) и можете спокойно обновиться 1 Надіслати Поділитися на інших сайтах More sharing options... Назад 255 256 257 258 259 260 261 262 263 264 265 Вперед Сторінка 260 з 292 Створіть аккаунт або увійдіть для коментування Ви повинні бути користувачем, щоб залишити коментар Створити обліковий запис Зареєструйтеся для отримання облікового запису. Це просто! Зареєструвати аккаунт Вхід Уже зареєстровані? Увійдіть тут. Вхід зараз Share More sharing options... Передплатники 55 Перейти до списку тем Схожі публікації Модуль Telegram уведомления [Поддержка] 1 2 3 4 10 Автор: Bn174uk, 24 лютого 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы новый пользователь статус заказа viber вайбер возврат товара потерянный заказ телеграм смс discord sms уведомление смс уведомление телеграм уведомление о заказах 247 відповідей 38 249 переглядів Bn174uk 22 квітня 2023 Модуль Viber уведомления [Поддержка] 1 2 3 Автор: Bn174uk, 30 серпня 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы статус заказа новый пользователь вконтакте viber вайбер потерянный заказ 62 відповіді 17 948 переглядів Bn174uk 3 грудня 2022 Модуль Vk уведомления [Поддержка] 1 2 3 Автор: Bn174uk, 14 червня 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы статус заказа новый пользователь вконтакте vk.com потерянный заказ 62 відповіді 9 193 перегляди Bn174uk 22 вересня 2021 Модуль Discord уведомления [Поддержка] Автор: Bn174uk, 20 травня 2020 уведомление telegram (і ще %d) Теги: уведомление telegram телеграм заказы проб отзывы статус заказа новый пользователь вконтакте viber вайбер возврат товара smsint смс потерянный заказ discord дискорд 6 відповідей 1 177 переглядів legioner26 25 червня 2020 Модуль ICQ New уведомления [Поддержка] Автор: Bn174uk, 29 червня 2020 уведомление telegram (і ще %d) Теги: уведомление telegram телеграм заказы отзывы статус заказа новый пользователь vk.com вконтакте viber вайбер возврат товара sms смс потерянный заказ discord icq icq new аська 5 відповідей 1 805 переглядів whiteblue 12 січня 2021 Зараз на сторінці 0 користувачів Ні користувачів, які переглядиють цю сторінку Последние темы Последние дополнения Последние новости Вся активність Головна Підтримка та відповіді на запитання. Модулі та розширення Блоги, новости, статьи [Поддержка] Покупцям Оплата розширень фізичними особами Оплата розширень юридичними особами Політика повернень Розробникам Регламент розміщення розширень Регламент продажу та підтримки розширень Віртуальний обліковий запис автора Політика просування оголошень API каталогу розширень Вирішення спорів щодо авторських прав Корисна інформація Публічна оферта Політика повернень Політика конфіденційності Платіжна політика Політика передачі особистих даних Політика прозорості Останні розширення Повний пакет SEO Автор: GeekoDev SameSite Session Fix Opencart 3 Автор: web_bond SP Telegram повідомлення FREE Автор: spectre Відключити порожні категорії Автор: spectre SEO Автор тексту категорії / фільтра / блогу з датою оновлення контенту + мікророзмітка Автор: radaevich × Уже зареєстровані? Ввійти Реєстрація Ваші замовлення Назад Придбані модулі та шаблони Ваші рахунки Лист очікувань Альтернативні контакти Форум Новини ocStore Назад Офіційний сайт Демо ocStore 3.0.3.2 Демо ocStore 2.3.0.2.4 Завантажити ocStore Документація Історія версій ocStore Блоги Модулі Шаблони Назад Безкоштовні шаблони Платні шаблони Де купувати модулі? Послуги FAQ OpenCart.Pro Назад Демо Купити Порівняння × Створити... Important Information На нашому сайті використовуються файли cookie і відбувається обробка деяких персональних даних користувачів, щоб поліпшити користувальницький інтерфейс. Щоб дізнатися для чого і які персональні дані ми обробляємо перейдіть за посиланням . Якщо Ви натиснете «Я даю згоду», це означає, що Ви розумієте і приймаєте всі умови, зазначені в цьому Повідомленні про конфіденційність. Я даю згоду
velaris Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 Спасибо за информацию, автор отписался. Надіслати Поділитися на інших сайтах More sharing options...
neopl Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 может кто то подсказать по функционалу модуля? вывожу виджет список отзывов в категорию, выбираем связан с категорией товаров, а оно что то не связывается, в категориях отображается по сортировкам (по дате, рейтингу и т.п.) но ни как не хочет отображать по связям с категорией, может есть какое то решение? или я не верно понимаю функционал связей? Надіслати Поділитися на інших сайтах More sharing options...
klaos27 Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 8 часов назад, neopl сказал: может кто то подсказать по функционалу модуля? вывожу виджет список отзывов в категорию, выбираем связан с категорией товаров, а оно что то не связывается, в категориях отображается по сортировкам (по дате, рейтингу и т.п.) но ни как не хочет отображать по связям с категорией, может есть какое то решение? или я не верно понимаю функционал связей? А категорию то отметили? Надіслати Поділитися на інших сайтах More sharing options... neopl Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 2 часа назад, klaos27 сказал: А категорию то отметили? ) ну конечно! Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! Змінено 3 квітня 2019 користувачем Gorynych Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! 1 ) показать автора?По-моему перевод говорит сам за себя.2) а разве они ещё где то могут вывестесь, если не переверстан tpl под себя?3) переверстать tpl под свои задачи и привязать его к категории. В настройках Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Цитата 1 ) показать автора? Оказалось, появилось в категории в списке записей, в отличие от нижеследующего пункта, где вывод в записи. Цитата 2) а разве они ещё где то могут вывестесь, если не переверстан tpl под себя? Логично предположить, что не в табе, ниже записи. Но там них*** нет в случае отключения. Цитата 3) переверстать tpl под свои задачи и привязать его к категории. В настройках Переверстать не проблема, был бы результат Змінено 3 квітня 2019 користувачем Gorynych Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 7 часов назад, Gorynych сказал: Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! 1. Показать автора Если поле автора заполнено будет показываться имя автора с ссылкой фильтрации по автору 2. Да можно отключить вывод в втабе и будет показываться вне таба 3. Нет, так нельзя Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 3. Нет, так нельзяstr_replace в tpl?Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 str_replace в tpl?Отправлено с моего ZB631KL через TapatalkОй глупость сморозил.Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 33 минуты назад, markimax сказал: 2. Да можно отключить вывод в втабе и будет показываться вне таба не работает вне таба Надіслати Поділитися на інших сайтах More sharing options... rassigor Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Привет, обновлять надо все ваши модули?? или только Блог? Обновляться нужно быстрее, а то может коллапс выйти, вот тут демонстрируется уязвимость. На моем магазе мне показали как за 5 минут, получить все доступы и взломать все что угодно, поменять любые файлы((((( Змінено 3 квітня 2019 користувачем rassigor Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 2 часа назад, rassigor сказал: Привет, обновлять надо все ваши модули?? или только Блог? Только "блог". Там была потенциальная угроза если вы не следите за своим магазином (никогда не включайте показ ошибок во фронте - это не безопасно). К примеру и в любой версии opencart или ocStore (даже не модуля замечу) можно загрузить без изменений свой php код (через контроллер opencart upload (там не полная проверка), как бы тоже уязвимость, если оставить показ ошибок во фронте получить путь). Но без проверки пути, в модуле, через ajax загрузку, можно было запустить этот код. Версия 52 не дает этого уже сделать, полная проверка и экранирование плюс try catch обработки и обхождение ошибок не дают её показать и приостановить выполнение проверки. Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 @markimax 23 часа назад, dexion сказал: @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. 1 Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 [mention=13835]markimax[/mention] Дак если делали в tpl просто создайте новые, обзавите их и перепревяжите к нужным каталогам, виджетам, статьям.А если в контроллере правили, то надо было выносить vqmod/ocmodОтправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 23 минуты назад, pimur сказал: А если в контроллере правили, то надо было выносить vqmod/ocmod Это понимание пришло слишком поздно. Там и js правился. Надіслати Поділитися на інших сайтах More sharing options... vasilev86 Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 (змінено) удалили тему , нужно ли обновлять модуль с 39.3 на свежую если модуль не работает? Змінено 4 квітня 2019 користувачем vasilev86 Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 4 квітня 2019 Автор Share Опубліковано: 4 квітня 2019 53 минуты назад, vasilev86 сказал: удалили тему Конечно уже все исправлено Понятное дело что даже если потенциальная уязвимость которую можно использовать при каком то стечении обстоятельств и "приливах амазонки" - то надо обновиться на версию. где нету её. И то что не относится к модулю но администраторы магазина должны знать и четко это делать. И не забыть про то что ошибки во фронте должны быть выключены. Не забыть про то что файл лога ошибок надо переименовывать. Не забыть про то, что сервера создают файлы лога если включено это в настройках сервера (к примеру error_log) и закрыть его в htaccess <FilesMatch "error_log"> Order deny,allow Deny from all </FilesMatch> И закрыть загрузку в стандартном контроллере opencart (не модуля) \catalog\controller\tool\upload.php Поставить после public function index() { return; Потому как в стандартном контроллере opencart тоже есть потенциальная уязвимость. Да был ляп "ночного кода", который написан 100500 лет назад (как увидел сам был удивлен. "кто его писал"), понятное дело что не ошибается тот кто ничего не делает и не бывает априори программного обеспечения без уязвимостей, даже те что проверяли специалисты по безопасности 100500 раз Спойлер Для примера, свежайшее https://www.rbc.ru/crypto/news/5c8ba6d09a79476d542dc9f2 И после еще нашли во многих криптовалютах Не говоря про то что много уязвимостей находят у google, facebook, и т п Вот свежайшее https://www.ixbt.com/news/2019/03/08/srochno-obnovite-chrome-google-prosit-polzovatelej-obnovit-brauzer-izza-najdennoj-ujazvimosti.html Не ошибается тот кто ничего не делает или спит Самое главное что вы легально владеете лицензией (а не скачали на варезах) и можете спокойно обновиться 1 Надіслати Поділитися на інших сайтах More sharing options... Назад 255 256 257 258 259 260 261 262 263 264 265 Вперед Сторінка 260 з 292 Створіть аккаунт або увійдіть для коментування Ви повинні бути користувачем, щоб залишити коментар Створити обліковий запис Зареєструйтеся для отримання облікового запису. Це просто! Зареєструвати аккаунт Вхід Уже зареєстровані? Увійдіть тут. Вхід зараз Share More sharing options... Передплатники 55 Перейти до списку тем Схожі публікації Модуль Telegram уведомления [Поддержка] 1 2 3 4 10 Автор: Bn174uk, 24 лютого 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы новый пользователь статус заказа viber вайбер возврат товара потерянный заказ телеграм смс discord sms уведомление смс уведомление телеграм уведомление о заказах 247 відповідей 38 249 переглядів Bn174uk 22 квітня 2023 Модуль Viber уведомления [Поддержка] 1 2 3 Автор: Bn174uk, 30 серпня 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы статус заказа новый пользователь вконтакте viber вайбер потерянный заказ 62 відповіді 17 948 переглядів Bn174uk 3 грудня 2022 Модуль Vk уведомления [Поддержка] 1 2 3 Автор: Bn174uk, 14 червня 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы статус заказа новый пользователь вконтакте vk.com потерянный заказ 62 відповіді 9 193 перегляди Bn174uk 22 вересня 2021 Модуль Discord уведомления [Поддержка] Автор: Bn174uk, 20 травня 2020 уведомление telegram (і ще %d) Теги: уведомление telegram телеграм заказы проб отзывы статус заказа новый пользователь вконтакте viber вайбер возврат товара smsint смс потерянный заказ discord дискорд 6 відповідей 1 177 переглядів legioner26 25 червня 2020 Модуль ICQ New уведомления [Поддержка] Автор: Bn174uk, 29 червня 2020 уведомление telegram (і ще %d) Теги: уведомление telegram телеграм заказы отзывы статус заказа новый пользователь vk.com вконтакте viber вайбер возврат товара sms смс потерянный заказ discord icq icq new аська 5 відповідей 1 805 переглядів whiteblue 12 січня 2021 Зараз на сторінці 0 користувачів Ні користувачів, які переглядиють цю сторінку Последние темы Последние дополнения Последние новости Вся активність Головна Підтримка та відповіді на запитання. Модулі та розширення Блоги, новости, статьи [Поддержка] Покупцям Оплата розширень фізичними особами Оплата розширень юридичними особами Політика повернень Розробникам Регламент розміщення розширень Регламент продажу та підтримки розширень Віртуальний обліковий запис автора Політика просування оголошень API каталогу розширень Вирішення спорів щодо авторських прав Корисна інформація Публічна оферта Політика повернень Політика конфіденційності Платіжна політика Політика передачі особистих даних Політика прозорості Останні розширення Повний пакет SEO Автор: GeekoDev SameSite Session Fix Opencart 3 Автор: web_bond SP Telegram повідомлення FREE Автор: spectre Відключити порожні категорії Автор: spectre SEO Автор тексту категорії / фільтра / блогу з датою оновлення контенту + мікророзмітка Автор: radaevich × Уже зареєстровані? Ввійти Реєстрація Ваші замовлення Назад Придбані модулі та шаблони Ваші рахунки Лист очікувань Альтернативні контакти Форум Новини ocStore Назад Офіційний сайт Демо ocStore 3.0.3.2 Демо ocStore 2.3.0.2.4 Завантажити ocStore Документація Історія версій ocStore Блоги Модулі Шаблони Назад Безкоштовні шаблони Платні шаблони Де купувати модулі? Послуги FAQ OpenCart.Pro Назад Демо Купити Порівняння × Створити... Important Information На нашому сайті використовуються файли cookie і відбувається обробка деяких персональних даних користувачів, щоб поліпшити користувальницький інтерфейс. Щоб дізнатися для чого і які персональні дані ми обробляємо перейдіть за посиланням . Якщо Ви натиснете «Я даю згоду», це означає, що Ви розумієте і приймаєте всі умови, зазначені в цьому Повідомленні про конфіденційність. Я даю згоду
neopl Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 2 часа назад, klaos27 сказал: А категорию то отметили? ) ну конечно! Надіслати Поділитися на інших сайтах More sharing options...
Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! Змінено 3 квітня 2019 користувачем Gorynych Надіслати Поділитися на інших сайтах More sharing options...
pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! 1 ) показать автора?По-моему перевод говорит сам за себя.2) а разве они ещё где то могут вывестесь, если не переверстан tpl под себя?3) переверстать tpl под свои задачи и привязать его к категории. В настройках Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options...
Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Цитата 1 ) показать автора? Оказалось, появилось в категории в списке записей, в отличие от нижеследующего пункта, где вывод в записи. Цитата 2) а разве они ещё где то могут вывестесь, если не переверстан tpl под себя? Логично предположить, что не в табе, ниже записи. Но там них*** нет в случае отключения. Цитата 3) переверстать tpl под свои задачи и привязать его к категории. В настройках Переверстать не проблема, был бы результат Змінено 3 квітня 2019 користувачем Gorynych Надіслати Поділитися на інших сайтах More sharing options...
markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 7 часов назад, Gorynych сказал: Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! 1. Показать автора Если поле автора заполнено будет показываться имя автора с ссылкой фильтрации по автору 2. Да можно отключить вывод в втабе и будет показываться вне таба 3. Нет, так нельзя Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 3. Нет, так нельзяstr_replace в tpl?Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 str_replace в tpl?Отправлено с моего ZB631KL через TapatalkОй глупость сморозил.Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 33 минуты назад, markimax сказал: 2. Да можно отключить вывод в втабе и будет показываться вне таба не работает вне таба Надіслати Поділитися на інших сайтах More sharing options... rassigor Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Привет, обновлять надо все ваши модули?? или только Блог? Обновляться нужно быстрее, а то может коллапс выйти, вот тут демонстрируется уязвимость. На моем магазе мне показали как за 5 минут, получить все доступы и взломать все что угодно, поменять любые файлы((((( Змінено 3 квітня 2019 користувачем rassigor Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 2 часа назад, rassigor сказал: Привет, обновлять надо все ваши модули?? или только Блог? Только "блог". Там была потенциальная угроза если вы не следите за своим магазином (никогда не включайте показ ошибок во фронте - это не безопасно). К примеру и в любой версии opencart или ocStore (даже не модуля замечу) можно загрузить без изменений свой php код (через контроллер opencart upload (там не полная проверка), как бы тоже уязвимость, если оставить показ ошибок во фронте получить путь). Но без проверки пути, в модуле, через ajax загрузку, можно было запустить этот код. Версия 52 не дает этого уже сделать, полная проверка и экранирование плюс try catch обработки и обхождение ошибок не дают её показать и приостановить выполнение проверки. Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 @markimax 23 часа назад, dexion сказал: @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. 1 Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 [mention=13835]markimax[/mention] Дак если делали в tpl просто создайте новые, обзавите их и перепревяжите к нужным каталогам, виджетам, статьям.А если в контроллере правили, то надо было выносить vqmod/ocmodОтправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 23 минуты назад, pimur сказал: А если в контроллере правили, то надо было выносить vqmod/ocmod Это понимание пришло слишком поздно. Там и js правился. Надіслати Поділитися на інших сайтах More sharing options... vasilev86 Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 (змінено) удалили тему , нужно ли обновлять модуль с 39.3 на свежую если модуль не работает? Змінено 4 квітня 2019 користувачем vasilev86 Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 4 квітня 2019 Автор Share Опубліковано: 4 квітня 2019 53 минуты назад, vasilev86 сказал: удалили тему Конечно уже все исправлено Понятное дело что даже если потенциальная уязвимость которую можно использовать при каком то стечении обстоятельств и "приливах амазонки" - то надо обновиться на версию. где нету её. И то что не относится к модулю но администраторы магазина должны знать и четко это делать. И не забыть про то что ошибки во фронте должны быть выключены. Не забыть про то что файл лога ошибок надо переименовывать. Не забыть про то, что сервера создают файлы лога если включено это в настройках сервера (к примеру error_log) и закрыть его в htaccess <FilesMatch "error_log"> Order deny,allow Deny from all </FilesMatch> И закрыть загрузку в стандартном контроллере opencart (не модуля) \catalog\controller\tool\upload.php Поставить после public function index() { return; Потому как в стандартном контроллере opencart тоже есть потенциальная уязвимость. Да был ляп "ночного кода", который написан 100500 лет назад (как увидел сам был удивлен. "кто его писал"), понятное дело что не ошибается тот кто ничего не делает и не бывает априори программного обеспечения без уязвимостей, даже те что проверяли специалисты по безопасности 100500 раз Спойлер Для примера, свежайшее https://www.rbc.ru/crypto/news/5c8ba6d09a79476d542dc9f2 И после еще нашли во многих криптовалютах Не говоря про то что много уязвимостей находят у google, facebook, и т п Вот свежайшее https://www.ixbt.com/news/2019/03/08/srochno-obnovite-chrome-google-prosit-polzovatelej-obnovit-brauzer-izza-najdennoj-ujazvimosti.html Не ошибается тот кто ничего не делает или спит Самое главное что вы легально владеете лицензией (а не скачали на варезах) и можете спокойно обновиться 1 Надіслати Поділитися на інших сайтах More sharing options... Назад 255 256 257 258 259 260 261 262 263 264 265 Вперед Сторінка 260 з 292 Створіть аккаунт або увійдіть для коментування Ви повинні бути користувачем, щоб залишити коментар Створити обліковий запис Зареєструйтеся для отримання облікового запису. Це просто! Зареєструвати аккаунт Вхід Уже зареєстровані? Увійдіть тут. Вхід зараз Share More sharing options... Передплатники 55 Перейти до списку тем Схожі публікації Модуль Telegram уведомления [Поддержка] 1 2 3 4 10 Автор: Bn174uk, 24 лютого 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы новый пользователь статус заказа viber вайбер возврат товара потерянный заказ телеграм смс discord sms уведомление смс уведомление телеграм уведомление о заказах 247 відповідей 38 249 переглядів Bn174uk 22 квітня 2023 Модуль Viber уведомления [Поддержка] 1 2 3 Автор: Bn174uk, 30 серпня 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы статус заказа новый пользователь вконтакте viber вайбер потерянный заказ 62 відповіді 17 948 переглядів Bn174uk 3 грудня 2022 Модуль Vk уведомления [Поддержка] 1 2 3 Автор: Bn174uk, 14 червня 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы статус заказа новый пользователь вконтакте vk.com потерянный заказ 62 відповіді 9 193 перегляди Bn174uk 22 вересня 2021 Модуль Discord уведомления [Поддержка] Автор: Bn174uk, 20 травня 2020 уведомление telegram (і ще %d) Теги: уведомление telegram телеграм заказы проб отзывы статус заказа новый пользователь вконтакте viber вайбер возврат товара smsint смс потерянный заказ discord дискорд 6 відповідей 1 177 переглядів legioner26 25 червня 2020 Модуль ICQ New уведомления [Поддержка] Автор: Bn174uk, 29 червня 2020 уведомление telegram (і ще %d) Теги: уведомление telegram телеграм заказы отзывы статус заказа новый пользователь vk.com вконтакте viber вайбер возврат товара sms смс потерянный заказ discord icq icq new аська 5 відповідей 1 805 переглядів whiteblue 12 січня 2021 Зараз на сторінці 0 користувачів Ні користувачів, які переглядиють цю сторінку Последние темы Последние дополнения Последние новости Вся активність Головна Підтримка та відповіді на запитання. Модулі та розширення Блоги, новости, статьи [Поддержка] Покупцям Оплата розширень фізичними особами Оплата розширень юридичними особами Політика повернень Розробникам Регламент розміщення розширень Регламент продажу та підтримки розширень Віртуальний обліковий запис автора Політика просування оголошень API каталогу розширень Вирішення спорів щодо авторських прав Корисна інформація Публічна оферта Політика повернень Політика конфіденційності Платіжна політика Політика передачі особистих даних Політика прозорості Останні розширення Повний пакет SEO Автор: GeekoDev SameSite Session Fix Opencart 3 Автор: web_bond SP Telegram повідомлення FREE Автор: spectre Відключити порожні категорії Автор: spectre SEO Автор тексту категорії / фільтра / блогу з датою оновлення контенту + мікророзмітка Автор: radaevich × Уже зареєстровані? Ввійти Реєстрація Ваші замовлення Назад Придбані модулі та шаблони Ваші рахунки Лист очікувань Альтернативні контакти Форум Новини ocStore Назад Офіційний сайт Демо ocStore 3.0.3.2 Демо ocStore 2.3.0.2.4 Завантажити ocStore Документація Історія версій ocStore Блоги Модулі Шаблони Назад Безкоштовні шаблони Платні шаблони Де купувати модулі? Послуги FAQ OpenCart.Pro Назад Демо Купити Порівняння × Створити... Important Information На нашому сайті використовуються файли cookie і відбувається обробка деяких персональних даних користувачів, щоб поліпшити користувальницький інтерфейс. Щоб дізнатися для чого і які персональні дані ми обробляємо перейдіть за посиланням . Якщо Ви натиснете «Я даю згоду», це означає, що Ви розумієте і приймаєте всі умови, зазначені в цьому Повідомленні про конфіденційність. Я даю згоду
pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 3. Нет, так нельзяstr_replace в tpl?Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options...
pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 str_replace в tpl?Отправлено с моего ZB631KL через TapatalkОй глупость сморозил.Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options...
Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 33 минуты назад, markimax сказал: 2. Да можно отключить вывод в втабе и будет показываться вне таба не работает вне таба Надіслати Поділитися на інших сайтах More sharing options...
rassigor Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Привет, обновлять надо все ваши модули?? или только Блог? Обновляться нужно быстрее, а то может коллапс выйти, вот тут демонстрируется уязвимость. На моем магазе мне показали как за 5 минут, получить все доступы и взломать все что угодно, поменять любые файлы((((( Змінено 3 квітня 2019 користувачем rassigor Надіслати Поділитися на інших сайтах More sharing options...
dexion Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 2 часа назад, rassigor сказал: Привет, обновлять надо все ваши модули?? или только Блог? Только "блог". Там была потенциальная угроза если вы не следите за своим магазином (никогда не включайте показ ошибок во фронте - это не безопасно). К примеру и в любой версии opencart или ocStore (даже не модуля замечу) можно загрузить без изменений свой php код (через контроллер opencart upload (там не полная проверка), как бы тоже уязвимость, если оставить показ ошибок во фронте получить путь). Но без проверки пути, в модуле, через ajax загрузку, можно было запустить этот код. Версия 52 не дает этого уже сделать, полная проверка и экранирование плюс try catch обработки и обхождение ошибок не дают её показать и приостановить выполнение проверки. Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 @markimax 23 часа назад, dexion сказал: @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. 1 Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 [mention=13835]markimax[/mention] Дак если делали в tpl просто создайте новые, обзавите их и перепревяжите к нужным каталогам, виджетам, статьям.А если в контроллере правили, то надо было выносить vqmod/ocmodОтправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 23 минуты назад, pimur сказал: А если в контроллере правили, то надо было выносить vqmod/ocmod Это понимание пришло слишком поздно. Там и js правился. Надіслати Поділитися на інших сайтах More sharing options... vasilev86 Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 (змінено) удалили тему , нужно ли обновлять модуль с 39.3 на свежую если модуль не работает? Змінено 4 квітня 2019 користувачем vasilev86 Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 4 квітня 2019 Автор Share Опубліковано: 4 квітня 2019 53 минуты назад, vasilev86 сказал: удалили тему Конечно уже все исправлено Понятное дело что даже если потенциальная уязвимость которую можно использовать при каком то стечении обстоятельств и "приливах амазонки" - то надо обновиться на версию. где нету её. И то что не относится к модулю но администраторы магазина должны знать и четко это делать. И не забыть про то что ошибки во фронте должны быть выключены. Не забыть про то что файл лога ошибок надо переименовывать. Не забыть про то, что сервера создают файлы лога если включено это в настройках сервера (к примеру error_log) и закрыть его в htaccess <FilesMatch "error_log"> Order deny,allow Deny from all </FilesMatch> И закрыть загрузку в стандартном контроллере opencart (не модуля) \catalog\controller\tool\upload.php Поставить после public function index() { return; Потому как в стандартном контроллере opencart тоже есть потенциальная уязвимость. Да был ляп "ночного кода", который написан 100500 лет назад (как увидел сам был удивлен. "кто его писал"), понятное дело что не ошибается тот кто ничего не делает и не бывает априори программного обеспечения без уязвимостей, даже те что проверяли специалисты по безопасности 100500 раз Спойлер Для примера, свежайшее https://www.rbc.ru/crypto/news/5c8ba6d09a79476d542dc9f2 И после еще нашли во многих криптовалютах Не говоря про то что много уязвимостей находят у google, facebook, и т п Вот свежайшее https://www.ixbt.com/news/2019/03/08/srochno-obnovite-chrome-google-prosit-polzovatelej-obnovit-brauzer-izza-najdennoj-ujazvimosti.html Не ошибается тот кто ничего не делает или спит Самое главное что вы легально владеете лицензией (а не скачали на варезах) и можете спокойно обновиться 1 Надіслати Поділитися на інших сайтах More sharing options... Назад 255 256 257 258 259 260 261 262 263 264 265 Вперед Сторінка 260 з 292 Створіть аккаунт або увійдіть для коментування Ви повинні бути користувачем, щоб залишити коментар Створити обліковий запис Зареєструйтеся для отримання облікового запису. Це просто! Зареєструвати аккаунт Вхід Уже зареєстровані? Увійдіть тут. Вхід зараз Share More sharing options... Передплатники 55 Перейти до списку тем Схожі публікації Модуль Telegram уведомления [Поддержка] 1 2 3 4 10 Автор: Bn174uk, 24 лютого 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы новый пользователь статус заказа viber вайбер возврат товара потерянный заказ телеграм смс discord sms уведомление смс уведомление телеграм уведомление о заказах 247 відповідей 38 249 переглядів Bn174uk 22 квітня 2023 Модуль Viber уведомления [Поддержка] 1 2 3 Автор: Bn174uk, 30 серпня 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы статус заказа новый пользователь вконтакте viber вайбер потерянный заказ 62 відповіді 17 948 переглядів Bn174uk 3 грудня 2022 Модуль Vk уведомления [Поддержка] 1 2 3 Автор: Bn174uk, 14 червня 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы статус заказа новый пользователь вконтакте vk.com потерянный заказ 62 відповіді 9 193 перегляди Bn174uk 22 вересня 2021 Модуль Discord уведомления [Поддержка] Автор: Bn174uk, 20 травня 2020 уведомление telegram (і ще %d) Теги: уведомление telegram телеграм заказы проб отзывы статус заказа новый пользователь вконтакте viber вайбер возврат товара smsint смс потерянный заказ discord дискорд 6 відповідей 1 177 переглядів legioner26 25 червня 2020 Модуль ICQ New уведомления [Поддержка] Автор: Bn174uk, 29 червня 2020 уведомление telegram (і ще %d) Теги: уведомление telegram телеграм заказы отзывы статус заказа новый пользователь vk.com вконтакте viber вайбер возврат товара sms смс потерянный заказ discord icq icq new аська 5 відповідей 1 805 переглядів whiteblue 12 січня 2021 Зараз на сторінці 0 користувачів Ні користувачів, які переглядиють цю сторінку Последние темы Последние дополнения Последние новости Вся активність Головна Підтримка та відповіді на запитання. Модулі та розширення Блоги, новости, статьи [Поддержка] Покупцям Оплата розширень фізичними особами Оплата розширень юридичними особами Політика повернень Розробникам Регламент розміщення розширень Регламент продажу та підтримки розширень Віртуальний обліковий запис автора Політика просування оголошень API каталогу розширень Вирішення спорів щодо авторських прав Корисна інформація Публічна оферта Політика повернень Політика конфіденційності Платіжна політика Політика передачі особистих даних Політика прозорості Останні розширення Повний пакет SEO Автор: GeekoDev SameSite Session Fix Opencart 3 Автор: web_bond SP Telegram повідомлення FREE Автор: spectre Відключити порожні категорії Автор: spectre SEO Автор тексту категорії / фільтра / блогу з датою оновлення контенту + мікророзмітка Автор: radaevich × Уже зареєстровані? Ввійти Реєстрація Ваші замовлення Назад Придбані модулі та шаблони Ваші рахунки Лист очікувань Альтернативні контакти Форум Новини ocStore Назад Офіційний сайт Демо ocStore 3.0.3.2 Демо ocStore 2.3.0.2.4 Завантажити ocStore Документація Історія версій ocStore Блоги Модулі Шаблони Назад Безкоштовні шаблони Платні шаблони Де купувати модулі? Послуги FAQ OpenCart.Pro Назад Демо Купити Порівняння × Створити... Important Information На нашому сайті використовуються файли cookie і відбувається обробка деяких персональних даних користувачів, щоб поліпшити користувальницький інтерфейс. Щоб дізнатися для чого і які персональні дані ми обробляємо перейдіть за посиланням . Якщо Ви натиснете «Я даю згоду», це означає, що Ви розумієте і приймаєте всі умови, зазначені в цьому Повідомленні про конфіденційність. Я даю згоду
markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 2 часа назад, rassigor сказал: Привет, обновлять надо все ваши модули?? или только Блог? Только "блог". Там была потенциальная угроза если вы не следите за своим магазином (никогда не включайте показ ошибок во фронте - это не безопасно). К примеру и в любой версии opencart или ocStore (даже не модуля замечу) можно загрузить без изменений свой php код (через контроллер opencart upload (там не полная проверка), как бы тоже уязвимость, если оставить показ ошибок во фронте получить путь). Но без проверки пути, в модуле, через ajax загрузку, можно было запустить этот код. Версия 52 не дает этого уже сделать, полная проверка и экранирование плюс try catch обработки и обхождение ошибок не дают её показать и приостановить выполнение проверки. Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 @markimax 23 часа назад, dexion сказал: @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. 1 Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 [mention=13835]markimax[/mention] Дак если делали в tpl просто создайте новые, обзавите их и перепревяжите к нужным каталогам, виджетам, статьям.А если в контроллере правили, то надо было выносить vqmod/ocmodОтправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 23 минуты назад, pimur сказал: А если в контроллере правили, то надо было выносить vqmod/ocmod Это понимание пришло слишком поздно. Там и js правился. Надіслати Поділитися на інших сайтах More sharing options... vasilev86 Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 (змінено) удалили тему , нужно ли обновлять модуль с 39.3 на свежую если модуль не работает? Змінено 4 квітня 2019 користувачем vasilev86 Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 4 квітня 2019 Автор Share Опубліковано: 4 квітня 2019 53 минуты назад, vasilev86 сказал: удалили тему Конечно уже все исправлено Понятное дело что даже если потенциальная уязвимость которую можно использовать при каком то стечении обстоятельств и "приливах амазонки" - то надо обновиться на версию. где нету её. И то что не относится к модулю но администраторы магазина должны знать и четко это делать. И не забыть про то что ошибки во фронте должны быть выключены. Не забыть про то что файл лога ошибок надо переименовывать. Не забыть про то, что сервера создают файлы лога если включено это в настройках сервера (к примеру error_log) и закрыть его в htaccess <FilesMatch "error_log"> Order deny,allow Deny from all </FilesMatch> И закрыть загрузку в стандартном контроллере opencart (не модуля) \catalog\controller\tool\upload.php Поставить после public function index() { return; Потому как в стандартном контроллере opencart тоже есть потенциальная уязвимость. Да был ляп "ночного кода", который написан 100500 лет назад (как увидел сам был удивлен. "кто его писал"), понятное дело что не ошибается тот кто ничего не делает и не бывает априори программного обеспечения без уязвимостей, даже те что проверяли специалисты по безопасности 100500 раз Спойлер Для примера, свежайшее https://www.rbc.ru/crypto/news/5c8ba6d09a79476d542dc9f2 И после еще нашли во многих криптовалютах Не говоря про то что много уязвимостей находят у google, facebook, и т п Вот свежайшее https://www.ixbt.com/news/2019/03/08/srochno-obnovite-chrome-google-prosit-polzovatelej-obnovit-brauzer-izza-najdennoj-ujazvimosti.html Не ошибается тот кто ничего не делает или спит Самое главное что вы легально владеете лицензией (а не скачали на варезах) и можете спокойно обновиться 1 Надіслати Поділитися на інших сайтах More sharing options... Назад 255 256 257 258 259 260 261 262 263 264 265 Вперед Сторінка 260 з 292 Створіть аккаунт або увійдіть для коментування Ви повинні бути користувачем, щоб залишити коментар Створити обліковий запис Зареєструйтеся для отримання облікового запису. Це просто! Зареєструвати аккаунт Вхід Уже зареєстровані? Увійдіть тут. Вхід зараз Share More sharing options... Передплатники 55 Перейти до списку тем Схожі публікації Модуль Telegram уведомления [Поддержка] 1 2 3 4 10 Автор: Bn174uk, 24 лютого 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы новый пользователь статус заказа viber вайбер возврат товара потерянный заказ телеграм смс discord sms уведомление смс уведомление телеграм уведомление о заказах 247 відповідей 38 249 переглядів Bn174uk 22 квітня 2023 Модуль Viber уведомления [Поддержка] 1 2 3 Автор: Bn174uk, 30 серпня 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы статус заказа новый пользователь вконтакте viber вайбер потерянный заказ 62 відповіді 17 948 переглядів Bn174uk 3 грудня 2022 Модуль Vk уведомления [Поддержка] 1 2 3 Автор: Bn174uk, 14 червня 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы статус заказа новый пользователь вконтакте vk.com потерянный заказ 62 відповіді 9 193 перегляди Bn174uk 22 вересня 2021 Модуль Discord уведомления [Поддержка] Автор: Bn174uk, 20 травня 2020 уведомление telegram (і ще %d) Теги: уведомление telegram телеграм заказы проб отзывы статус заказа новый пользователь вконтакте viber вайбер возврат товара smsint смс потерянный заказ discord дискорд 6 відповідей 1 177 переглядів legioner26 25 червня 2020 Модуль ICQ New уведомления [Поддержка] Автор: Bn174uk, 29 червня 2020 уведомление telegram (і ще %d) Теги: уведомление telegram телеграм заказы отзывы статус заказа новый пользователь vk.com вконтакте viber вайбер возврат товара sms смс потерянный заказ discord icq icq new аська 5 відповідей 1 805 переглядів whiteblue 12 січня 2021 Зараз на сторінці 0 користувачів Ні користувачів, які переглядиють цю сторінку Последние темы Последние дополнения Последние новости Вся активність Головна Підтримка та відповіді на запитання. Модулі та розширення Блоги, новости, статьи [Поддержка] Покупцям Оплата розширень фізичними особами Оплата розширень юридичними особами Політика повернень Розробникам Регламент розміщення розширень Регламент продажу та підтримки розширень Віртуальний обліковий запис автора Політика просування оголошень API каталогу розширень Вирішення спорів щодо авторських прав Корисна інформація Публічна оферта Політика повернень Політика конфіденційності Платіжна політика Політика передачі особистих даних Політика прозорості Останні розширення Повний пакет SEO Автор: GeekoDev SameSite Session Fix Opencart 3 Автор: web_bond SP Telegram повідомлення FREE Автор: spectre Відключити порожні категорії Автор: spectre SEO Автор тексту категорії / фільтра / блогу з датою оновлення контенту + мікророзмітка Автор: radaevich
dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 @markimax 23 часа назад, dexion сказал: @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. 1 Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 [mention=13835]markimax[/mention] Дак если делали в tpl просто создайте новые, обзавите их и перепревяжите к нужным каталогам, виджетам, статьям.А если в контроллере правили, то надо было выносить vqmod/ocmodОтправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 23 минуты назад, pimur сказал: А если в контроллере правили, то надо было выносить vqmod/ocmod Это понимание пришло слишком поздно. Там и js правился. Надіслати Поділитися на інших сайтах More sharing options... vasilev86 Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 (змінено) удалили тему , нужно ли обновлять модуль с 39.3 на свежую если модуль не работает? Змінено 4 квітня 2019 користувачем vasilev86 Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 4 квітня 2019 Автор Share Опубліковано: 4 квітня 2019 53 минуты назад, vasilev86 сказал: удалили тему Конечно уже все исправлено Понятное дело что даже если потенциальная уязвимость которую можно использовать при каком то стечении обстоятельств и "приливах амазонки" - то надо обновиться на версию. где нету её. И то что не относится к модулю но администраторы магазина должны знать и четко это делать. И не забыть про то что ошибки во фронте должны быть выключены. Не забыть про то что файл лога ошибок надо переименовывать. Не забыть про то, что сервера создают файлы лога если включено это в настройках сервера (к примеру error_log) и закрыть его в htaccess <FilesMatch "error_log"> Order deny,allow Deny from all </FilesMatch> И закрыть загрузку в стандартном контроллере opencart (не модуля) \catalog\controller\tool\upload.php Поставить после public function index() { return; Потому как в стандартном контроллере opencart тоже есть потенциальная уязвимость. Да был ляп "ночного кода", который написан 100500 лет назад (как увидел сам был удивлен. "кто его писал"), понятное дело что не ошибается тот кто ничего не делает и не бывает априори программного обеспечения без уязвимостей, даже те что проверяли специалисты по безопасности 100500 раз Спойлер Для примера, свежайшее https://www.rbc.ru/crypto/news/5c8ba6d09a79476d542dc9f2 И после еще нашли во многих криптовалютах Не говоря про то что много уязвимостей находят у google, facebook, и т п Вот свежайшее https://www.ixbt.com/news/2019/03/08/srochno-obnovite-chrome-google-prosit-polzovatelej-obnovit-brauzer-izza-najdennoj-ujazvimosti.html Не ошибается тот кто ничего не делает или спит Самое главное что вы легально владеете лицензией (а не скачали на варезах) и можете спокойно обновиться 1 Надіслати Поділитися на інших сайтах More sharing options... Назад 255 256 257 258 259 260 261 262 263 264 265 Вперед Сторінка 260 з 292 Створіть аккаунт або увійдіть для коментування Ви повинні бути користувачем, щоб залишити коментар Створити обліковий запис Зареєструйтеся для отримання облікового запису. Це просто! Зареєструвати аккаунт Вхід Уже зареєстровані? Увійдіть тут. Вхід зараз Share More sharing options... Передплатники 55 Перейти до списку тем Схожі публікації Модуль Telegram уведомления [Поддержка] 1 2 3 4 10 Автор: Bn174uk, 24 лютого 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы новый пользователь статус заказа viber вайбер возврат товара потерянный заказ телеграм смс discord sms уведомление смс уведомление телеграм уведомление о заказах 247 відповідей 38 249 переглядів Bn174uk 22 квітня 2023 Модуль Viber уведомления [Поддержка] 1 2 3 Автор: Bn174uk, 30 серпня 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы статус заказа новый пользователь вконтакте viber вайбер потерянный заказ 62 відповіді 17 948 переглядів Bn174uk 3 грудня 2022 Модуль Vk уведомления [Поддержка] 1 2 3 Автор: Bn174uk, 14 червня 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы статус заказа новый пользователь вконтакте vk.com потерянный заказ 62 відповіді 9 193 перегляди Bn174uk 22 вересня 2021 Модуль Discord уведомления [Поддержка] Автор: Bn174uk, 20 травня 2020 уведомление telegram (і ще %d) Теги: уведомление telegram телеграм заказы проб отзывы статус заказа новый пользователь вконтакте viber вайбер возврат товара smsint смс потерянный заказ discord дискорд 6 відповідей 1 177 переглядів legioner26 25 червня 2020 Модуль ICQ New уведомления [Поддержка] Автор: Bn174uk, 29 червня 2020 уведомление telegram (і ще %d) Теги: уведомление telegram телеграм заказы отзывы статус заказа новый пользователь vk.com вконтакте viber вайбер возврат товара sms смс потерянный заказ discord icq icq new аська 5 відповідей 1 805 переглядів whiteblue 12 січня 2021 Зараз на сторінці 0 користувачів Ні користувачів, які переглядиють цю сторінку Последние темы Последние дополнения Последние новости Вся активність Головна Підтримка та відповіді на запитання. Модулі та розширення Блоги, новости, статьи [Поддержка]
pimur Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 [mention=13835]markimax[/mention] Дак если делали в tpl просто создайте новые, обзавите их и перепревяжите к нужным каталогам, виджетам, статьям.А если в контроллере правили, то надо было выносить vqmod/ocmodОтправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options...
dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 23 минуты назад, pimur сказал: А если в контроллере правили, то надо было выносить vqmod/ocmod Это понимание пришло слишком поздно. Там и js правился. Надіслати Поділитися на інших сайтах More sharing options... vasilev86 Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 (змінено) удалили тему , нужно ли обновлять модуль с 39.3 на свежую если модуль не работает? Змінено 4 квітня 2019 користувачем vasilev86 Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 4 квітня 2019 Автор Share Опубліковано: 4 квітня 2019 53 минуты назад, vasilev86 сказал: удалили тему Конечно уже все исправлено Понятное дело что даже если потенциальная уязвимость которую можно использовать при каком то стечении обстоятельств и "приливах амазонки" - то надо обновиться на версию. где нету её. И то что не относится к модулю но администраторы магазина должны знать и четко это делать. И не забыть про то что ошибки во фронте должны быть выключены. Не забыть про то что файл лога ошибок надо переименовывать. Не забыть про то, что сервера создают файлы лога если включено это в настройках сервера (к примеру error_log) и закрыть его в htaccess <FilesMatch "error_log"> Order deny,allow Deny from all </FilesMatch> И закрыть загрузку в стандартном контроллере opencart (не модуля) \catalog\controller\tool\upload.php Поставить после public function index() { return; Потому как в стандартном контроллере opencart тоже есть потенциальная уязвимость. Да был ляп "ночного кода", который написан 100500 лет назад (как увидел сам был удивлен. "кто его писал"), понятное дело что не ошибается тот кто ничего не делает и не бывает априори программного обеспечения без уязвимостей, даже те что проверяли специалисты по безопасности 100500 раз Спойлер Для примера, свежайшее https://www.rbc.ru/crypto/news/5c8ba6d09a79476d542dc9f2 И после еще нашли во многих криптовалютах Не говоря про то что много уязвимостей находят у google, facebook, и т п Вот свежайшее https://www.ixbt.com/news/2019/03/08/srochno-obnovite-chrome-google-prosit-polzovatelej-obnovit-brauzer-izza-najdennoj-ujazvimosti.html Не ошибается тот кто ничего не делает или спит Самое главное что вы легально владеете лицензией (а не скачали на варезах) и можете спокойно обновиться 1 Надіслати Поділитися на інших сайтах More sharing options... Назад 255 256 257 258 259 260 261 262 263 264 265 Вперед Сторінка 260 з 292 Створіть аккаунт або увійдіть для коментування Ви повинні бути користувачем, щоб залишити коментар Створити обліковий запис Зареєструйтеся для отримання облікового запису. Це просто! Зареєструвати аккаунт Вхід Уже зареєстровані? Увійдіть тут. Вхід зараз Share More sharing options... Передплатники 55 Перейти до списку тем Схожі публікації Модуль Telegram уведомления [Поддержка] 1 2 3 4 10 Автор: Bn174uk, 24 лютого 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы новый пользователь статус заказа viber вайбер возврат товара потерянный заказ телеграм смс discord sms уведомление смс уведомление телеграм уведомление о заказах 247 відповідей 38 249 переглядів Bn174uk 22 квітня 2023 Модуль Viber уведомления [Поддержка] 1 2 3 Автор: Bn174uk, 30 серпня 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы статус заказа новый пользователь вконтакте viber вайбер потерянный заказ 62 відповіді 17 948 переглядів Bn174uk 3 грудня 2022 Модуль Vk уведомления [Поддержка] 1 2 3 Автор: Bn174uk, 14 червня 2018 уведомление telegram (і ще %d) Теги: уведомление telegram заказы отзывы статус заказа новый пользователь вконтакте vk.com потерянный заказ 62 відповіді 9 193 перегляди Bn174uk 22 вересня 2021 Модуль Discord уведомления [Поддержка] Автор: Bn174uk, 20 травня 2020 уведомление telegram (і ще %d) Теги: уведомление telegram телеграм заказы проб отзывы статус заказа новый пользователь вконтакте viber вайбер возврат товара smsint смс потерянный заказ discord дискорд 6 відповідей 1 177 переглядів legioner26 25 червня 2020 Модуль ICQ New уведомления [Поддержка] Автор: Bn174uk, 29 червня 2020 уведомление telegram (і ще %d) Теги: уведомление telegram телеграм заказы отзывы статус заказа новый пользователь vk.com вконтакте viber вайбер возврат товара sms смс потерянный заказ discord icq icq new аська 5 відповідей 1 805 переглядів whiteblue 12 січня 2021 Зараз на сторінці 0 користувачів Ні користувачів, які переглядиють цю сторінку
vasilev86 Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 (змінено) удалили тему , нужно ли обновлять модуль с 39.3 на свежую если модуль не работает? Змінено 4 квітня 2019 користувачем vasilev86 Надіслати Поділитися на інших сайтах More sharing options...
markimax Опубліковано: 4 квітня 2019 Автор Share Опубліковано: 4 квітня 2019 53 минуты назад, vasilev86 сказал: удалили тему Конечно уже все исправлено Понятное дело что даже если потенциальная уязвимость которую можно использовать при каком то стечении обстоятельств и "приливах амазонки" - то надо обновиться на версию. где нету её. И то что не относится к модулю но администраторы магазина должны знать и четко это делать. И не забыть про то что ошибки во фронте должны быть выключены. Не забыть про то что файл лога ошибок надо переименовывать. Не забыть про то, что сервера создают файлы лога если включено это в настройках сервера (к примеру error_log) и закрыть его в htaccess <FilesMatch "error_log"> Order deny,allow Deny from all </FilesMatch> И закрыть загрузку в стандартном контроллере opencart (не модуля) \catalog\controller\tool\upload.php Поставить после public function index() { return; Потому как в стандартном контроллере opencart тоже есть потенциальная уязвимость. Да был ляп "ночного кода", который написан 100500 лет назад (как увидел сам был удивлен. "кто его писал"), понятное дело что не ошибается тот кто ничего не делает и не бывает априори программного обеспечения без уязвимостей, даже те что проверяли специалисты по безопасности 100500 раз Спойлер Для примера, свежайшее https://www.rbc.ru/crypto/news/5c8ba6d09a79476d542dc9f2 И после еще нашли во многих криптовалютах Не говоря про то что много уязвимостей находят у google, facebook, и т п Вот свежайшее https://www.ixbt.com/news/2019/03/08/srochno-obnovite-chrome-google-prosit-polzovatelej-obnovit-brauzer-izza-najdennoj-ujazvimosti.html Не ошибается тот кто ничего не делает или спит Самое главное что вы легально владеете лицензией (а не скачали на варезах) и можете спокойно обновиться 1 Надіслати Поділитися на інших сайтах More sharing options... Назад 255 256 257 258 259 260 261 262 263 264 265 Вперед Сторінка 260 з 292 Створіть аккаунт або увійдіть для коментування Ви повинні бути користувачем, щоб залишити коментар Створити обліковий запис Зареєструйтеся для отримання облікового запису. Це просто! Зареєструвати аккаунт Вхід Уже зареєстровані? Увійдіть тут. Вхід зараз Share More sharing options... Передплатники 55
Recommended Posts