velaris Опубліковано: 1 квітня 2019 Share Опубліковано: 1 квітня 2019 На https://opencartadmin.com/seo-cms-pro-2.html тоже писала, тишина. Надіслати Поділитися на інших сайтах More sharing options...
PiratRu Опубліковано: 1 квітня 2019 Share Опубліковано: 1 квітня 2019 45 минут назад, pimur сказал: Вроде как есть настройка в модуле Да да, спасибо! Мне Марк написал, разобрались. Две статьи были одинаковые, с одинаковыми ЧПУ, одна в блоге и одна в инфостатьях. Надіслати Поділитися на інших сайтах More sharing options...
pimur Опубліковано: 1 квітня 2019 Share Опубліковано: 1 квітня 2019 На https://opencartadmin.com/seo-cms-pro-2.html тоже писала, тишина.Проблема в том, что разработчик 1, а нас много.Как правило тут люди помогают при условии если правильно задать вопрос что нужно.Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options...
pimur Опубліковано: 1 квітня 2019 Share Опубліковано: 1 квітня 2019 Модуль можно приобрести на сайте автора.Поддержка есть, если научить настраивать то либо сами смотрите на демо сайт и повторяет настройки что там.Либо нанимает специалиста, даёте тз, получаете результат.Так же есть отдельная инструкция https://opencartforum.com/profile/23654-klaos27/content/?type=downloads_file&change_section=1Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options...
klaos27 Опубліковано: 1 квітня 2019 Share Опубліковано: 1 квітня 2019 В 29.03.2019 в 08:28, jjoni сказал: Да, работает... Но как вывести в нужном месте карточки товара? Может код куда вставить в шаблон карточки? Если да, то какой? Код нужно вставить в "шаблон привязки" в виджете. А какой - это надо видеть страницу и четко понимать где именно должно отображаться. Надіслати Поділитися на інших сайтах More sharing options... klaos27 Опубліковано: 1 квітня 2019 Share Опубліковано: 1 квітня 2019 6 часов назад, velaris сказал: Добрый день, модуль будет продаваться? На какой срок продажи приостановлены? Есть надежда на получение тех. поддержки от markimax после 2 апреля. Просто у автора купила модуль "SEO МУЛЬТИЯЗЫК 2" после установки вылезла ошибка, автор согласился помочь и пропал я так понимаю причина описана выше в сообщении. Хотела купить еще SEO CMS TOP 2 а с этим модулем без тех. поддержки я не справлюсь. Хотела бы узнать отзывы о тех. поддержке автора. Что за ошибка с мультиязыком? можно в ЛС Надіслати Поділитися на інших сайтах More sharing options... velaris Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 Спасибо за информацию, автор отписался. Надіслати Поділитися на інших сайтах More sharing options... neopl Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 может кто то подсказать по функционалу модуля? вывожу виджет список отзывов в категорию, выбираем связан с категорией товаров, а оно что то не связывается, в категориях отображается по сортировкам (по дате, рейтингу и т.п.) но ни как не хочет отображать по связям с категорией, может есть какое то решение? или я не верно понимаю функционал связей? Надіслати Поділитися на інших сайтах More sharing options... klaos27 Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 8 часов назад, neopl сказал: может кто то подсказать по функционалу модуля? вывожу виджет список отзывов в категорию, выбираем связан с категорией товаров, а оно что то не связывается, в категориях отображается по сортировкам (по дате, рейтингу и т.п.) но ни как не хочет отображать по связям с категорией, может есть какое то решение? или я не верно понимаю функционал связей? А категорию то отметили? Надіслати Поділитися на інших сайтах More sharing options... neopl Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 2 часа назад, klaos27 сказал: А категорию то отметили? ) ну конечно! Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! Змінено 3 квітня 2019 користувачем Gorynych Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! 1 ) показать автора?По-моему перевод говорит сам за себя.2) а разве они ещё где то могут вывестесь, если не переверстан tpl под себя?3) переверстать tpl под свои задачи и привязать его к категории. В настройках Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Цитата 1 ) показать автора? Оказалось, появилось в категории в списке записей, в отличие от нижеследующего пункта, где вывод в записи. Цитата 2) а разве они ещё где то могут вывестесь, если не переверстан tpl под себя? Логично предположить, что не в табе, ниже записи. Но там них*** нет в случае отключения. Цитата 3) переверстать tpl под свои задачи и привязать его к категории. В настройках Переверстать не проблема, был бы результат Змінено 3 квітня 2019 користувачем Gorynych Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 7 часов назад, Gorynych сказал: Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! 1. Показать автора Если поле автора заполнено будет показываться имя автора с ссылкой фильтрации по автору 2. Да можно отключить вывод в втабе и будет показываться вне таба 3. Нет, так нельзя Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 3. Нет, так нельзяstr_replace в tpl?Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 str_replace в tpl?Отправлено с моего ZB631KL через TapatalkОй глупость сморозил.Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 33 минуты назад, markimax сказал: 2. Да можно отключить вывод в втабе и будет показываться вне таба не работает вне таба Надіслати Поділитися на інших сайтах More sharing options... rassigor Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Привет, обновлять надо все ваши модули?? или только Блог? Обновляться нужно быстрее, а то может коллапс выйти, вот тут демонстрируется уязвимость. На моем магазе мне показали как за 5 минут, получить все доступы и взломать все что угодно, поменять любые файлы((((( Змінено 3 квітня 2019 користувачем rassigor Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 2 часа назад, rassigor сказал: Привет, обновлять надо все ваши модули?? или только Блог? Только "блог". Там была потенциальная угроза если вы не следите за своим магазином (никогда не включайте показ ошибок во фронте - это не безопасно). К примеру и в любой версии opencart или ocStore (даже не модуля замечу) можно загрузить без изменений свой php код (через контроллер opencart upload (там не полная проверка), как бы тоже уязвимость, если оставить показ ошибок во фронте получить путь). Но без проверки пути, в модуле, через ajax загрузку, можно было запустить этот код. Версия 52 не дает этого уже сделать, полная проверка и экранирование плюс try catch обработки и обхождение ошибок не дают её показать и приостановить выполнение проверки. Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 @markimax 23 часа назад, dexion сказал: @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. 1 Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 [mention=13835]markimax[/mention] Дак если делали в tpl просто создайте новые, обзавите их и перепревяжите к нужным каталогам, виджетам, статьям.А если в контроллере правили, то надо было выносить vqmod/ocmodОтправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 23 минуты назад, pimur сказал: А если в контроллере правили, то надо было выносить vqmod/ocmod Это понимание пришло слишком поздно. Там и js правился. Надіслати Поділитися на інших сайтах More sharing options... vasilev86 Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 (змінено) удалили тему , нужно ли обновлять модуль с 39.3 на свежую если модуль не работает? Змінено 4 квітня 2019 користувачем vasilev86 Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 4 квітня 2019 Автор Share Опубліковано: 4 квітня 2019 53 минуты назад, vasilev86 сказал: удалили тему Конечно уже все исправлено Понятное дело что даже если потенциальная уязвимость которую можно использовать при каком то стечении обстоятельств и "приливах амазонки" - то надо обновиться на версию. где нету её. И то что не относится к модулю но администраторы магазина должны знать и четко это делать. И не забыть про то что ошибки во фронте должны быть выключены. Не забыть про то что файл лога ошибок надо переименовывать. Не забыть про то, что сервера создают файлы лога если включено это в настройках сервера (к примеру error_log) и закрыть его в htaccess <FilesMatch "error_log"> Order deny,allow Deny from all </FilesMatch> И закрыть загрузку в стандартном контроллере opencart (не модуля) \catalog\controller\tool\upload.php Поставить после public function index() { return; Потому как в стандартном контроллере opencart тоже есть потенциальная уязвимость. Да был ляп "ночного кода", который написан 100500 лет назад (как увидел сам был удивлен. "кто его писал"), понятное дело что не ошибается тот кто ничего не делает и не бывает априори программного обеспечения без уязвимостей, даже те что проверяли специалисты по безопасности 100500 раз Спойлер Для примера, свежайшее https://www.rbc.ru/crypto/news/5c8ba6d09a79476d542dc9f2 И после еще нашли во многих криптовалютах Не говоря про то что много уязвимостей находят у google, facebook, и т п Вот свежайшее https://www.ixbt.com/news/2019/03/08/srochno-obnovite-chrome-google-prosit-polzovatelej-obnovit-brauzer-izza-najdennoj-ujazvimosti.html Не ошибается тот кто ничего не делает или спит Самое главное что вы легально владеете лицензией (а не скачали на варезах) и можете спокойно обновиться 1 Надіслати Поділитися на інших сайтах More sharing options... Назад 255 256 257 258 259 260 261 262 263 264 265 Вперед Сторінка 260 з 292 Створіть аккаунт або увійдіть для коментування Ви повинні бути користувачем, щоб залишити коментар Створити обліковий запис Зареєструйтеся для отримання облікового запису. Це просто! Зареєструвати аккаунт Вхід Уже зареєстровані? Увійдіть тут. Вхід зараз Share More sharing options... Передплатники 57 Перейти до списку тем Схожі публікації Google Reviews - відгуки з гугл карт (Google Business) із віджетом довіри + відгуки про товари Автор: Seriusis, 12 жовтня 2021 гугл отзывы google review (і ще %d) Теги: гугл отзывы google review google api reviews отзывы отзывы парсинг 0 коментарів 8 318 переглядів Seriusis 12 жовтня 2021 [Поддержка] Автор: Seriusis, 12 жовтня 2021 гугл отзывы google review (і ще %d) Теги: гугл отзывы google review google api reviews отзывы отзывы парсинг 9 відповідей 2 368 переглядів Seriusis 18 вересня 2022 top Універсальний масовий редактор товарів. MultiEdit AI Автор: Sha, 15 березня 2017 batch sale (і ще %d) Теги: batch sale chat gpt pro атрибуты опции массовое редактирование editor products скидки мета мета-теги пакетное редактирование товаров админка групповое массовое массовая продукты быстрое изменение добавление добавить цена цены опций акции управление статус обработка категорий премиум групповая скидка товар стоимость валюта прайс price акция категория корзина продажа продажи баллы отзывы статьи галерея заказ быстрый обновление цены ocmod atribute модели автодополнение снипеты скорость модуль блоки форма product наполнение интернетмагазина обновление товар опции в категории универсальный рекомендуем opencart фильтр filter регистрация опция изменить товары категории производители українською українська chatgpt chatbots multi multiedit search replace replacer find search and replace find and replace edit seo faq seo faq filter products filter opencart filter for brands filter for products filter pro filteroc ocfilter oc filter open openai opencart ai ai opencart new 0 коментарів 55 826 переглядів Sha 15 березня 2017 top [Поддержка] 1 2 3 4 11 Автор: Sha, 16 березня 2017 batch sale (і ще %d) Теги: batch sale chat gpt pro атрибуты опции массовое редактирование editor products скидки мета мета-теги пакетное редактирование товаров админка групповое массовое массовая продукты быстрое изменение добавление добавить цена цены опций акции управление статус обработка категорий премиум групповая скидка товар стоимость валюта прайс price акция категория корзина продажа продажи баллы отзывы статьи галерея заказ быстрый обновление цены ocmod atribute модели автодополнение снипеты скорость модуль блоки форма product наполнение интернетмагазина обновление товар опции в категории универсальный рекомендуем opencart фильтр filter регистрация опция изменить товары категории производители українською українська chatgpt chatbots multi multiedit search replace replacer find search and replace find and replace edit seo faq seo faq filter products filter opencart filter for brands filter for products filter pro filteroc ocfilter oc filter open openai opencart ai ai opencart new 250 відповідей 56 078 переглядів Sha 25 вересня Accordion & Tabs - конструктор контенту - акордеон, вкладки, банер, слайдер, галерея, сітка, меню, popup, віджети та ін. Автор: Seriusis, 21 квітня 2020 вкладки табы (і ще %d) Теги: вкладки табы аккордеон step by step microdata faq tabs accordion шаги микроразметка галерея popup всплывающее окно всплывающее изображение шорткоды баннер меню выпадающее окно выпадающее меню dropdown подсказки tooltip question-answer меню категории произвольное меню слайдер галерея gallery виджет виджеты сетка 0 коментарів 35 266 переглядів Seriusis 21 квітня 2020 Зараз на сторінці 0 користувачів Ні користувачів, які переглядиють цю сторінку Последние темы Последние дополнения Последние новости Вся активність Головна Підтримка та відповіді на запитання. Модулі та розширення Блоги, новости, статьи [Поддержка] Покупцям Оплата розширень фізичними особами Оплата розширень юридичними особами Політика повернень Розробникам Регламент розміщення розширень Регламент продажу та підтримки розширень Віртуальний обліковий запис автора Політика просування оголошень API каталогу розширень Вирішення спорів щодо авторських прав Корисна інформація Публічна оферта Політика повернень Політика конфіденційності Платіжна політика Політика передачі особистих даних Політика прозорості Останні розширення SP Telegram повідомлення FREE Автор: spectre Відключити порожні категорії Автор: spectre SEO Автор тексту категорії / фільтра / блогу з датою оновлення контенту + мікророзмітка Автор: radaevich Промо банери в категоріях товарів Автор: IHOR1989 Trend - адаптивний універсальний шаблон Автор: DSV × Уже зареєстровані? Ввійти Реєстрація Ваші замовлення Назад Придбані модулі та шаблони Ваші рахунки Лист очікувань Альтернативні контакти Форум Новини ocStore Назад Офіційний сайт Демо ocStore 3.0.3.2 Демо ocStore 2.3.0.2.4 Завантажити ocStore Документація Історія версій ocStore Блоги Модулі Шаблони Назад Безкоштовні шаблони Платні шаблони Де купувати модулі? Послуги FAQ OpenCart.Pro Назад Демо Купити Порівняння × Створити... Important Information На нашому сайті використовуються файли cookie і відбувається обробка деяких персональних даних користувачів, щоб поліпшити користувальницький інтерфейс. Щоб дізнатися для чого і які персональні дані ми обробляємо перейдіть за посиланням . Якщо Ви натиснете «Я даю згоду», це означає, що Ви розумієте і приймаєте всі умови, зазначені в цьому Повідомленні про конфіденційність. Я даю згоду
klaos27 Опубліковано: 1 квітня 2019 Share Опубліковано: 1 квітня 2019 6 часов назад, velaris сказал: Добрый день, модуль будет продаваться? На какой срок продажи приостановлены? Есть надежда на получение тех. поддержки от markimax после 2 апреля. Просто у автора купила модуль "SEO МУЛЬТИЯЗЫК 2" после установки вылезла ошибка, автор согласился помочь и пропал я так понимаю причина описана выше в сообщении. Хотела купить еще SEO CMS TOP 2 а с этим модулем без тех. поддержки я не справлюсь. Хотела бы узнать отзывы о тех. поддержке автора. Что за ошибка с мультиязыком? можно в ЛС Надіслати Поділитися на інших сайтах More sharing options... velaris Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 Спасибо за информацию, автор отписался. Надіслати Поділитися на інших сайтах More sharing options... neopl Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 может кто то подсказать по функционалу модуля? вывожу виджет список отзывов в категорию, выбираем связан с категорией товаров, а оно что то не связывается, в категориях отображается по сортировкам (по дате, рейтингу и т.п.) но ни как не хочет отображать по связям с категорией, может есть какое то решение? или я не верно понимаю функционал связей? Надіслати Поділитися на інших сайтах More sharing options... klaos27 Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 8 часов назад, neopl сказал: может кто то подсказать по функционалу модуля? вывожу виджет список отзывов в категорию, выбираем связан с категорией товаров, а оно что то не связывается, в категориях отображается по сортировкам (по дате, рейтингу и т.п.) но ни как не хочет отображать по связям с категорией, может есть какое то решение? или я не верно понимаю функционал связей? А категорию то отметили? Надіслати Поділитися на інших сайтах More sharing options... neopl Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 2 часа назад, klaos27 сказал: А категорию то отметили? ) ну конечно! Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! Змінено 3 квітня 2019 користувачем Gorynych Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! 1 ) показать автора?По-моему перевод говорит сам за себя.2) а разве они ещё где то могут вывестесь, если не переверстан tpl под себя?3) переверстать tpl под свои задачи и привязать его к категории. В настройках Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Цитата 1 ) показать автора? Оказалось, появилось в категории в списке записей, в отличие от нижеследующего пункта, где вывод в записи. Цитата 2) а разве они ещё где то могут вывестесь, если не переверстан tpl под себя? Логично предположить, что не в табе, ниже записи. Но там них*** нет в случае отключения. Цитата 3) переверстать tpl под свои задачи и привязать его к категории. В настройках Переверстать не проблема, был бы результат Змінено 3 квітня 2019 користувачем Gorynych Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 7 часов назад, Gorynych сказал: Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! 1. Показать автора Если поле автора заполнено будет показываться имя автора с ссылкой фильтрации по автору 2. Да можно отключить вывод в втабе и будет показываться вне таба 3. Нет, так нельзя Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 3. Нет, так нельзяstr_replace в tpl?Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 str_replace в tpl?Отправлено с моего ZB631KL через TapatalkОй глупость сморозил.Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 33 минуты назад, markimax сказал: 2. Да можно отключить вывод в втабе и будет показываться вне таба не работает вне таба Надіслати Поділитися на інших сайтах More sharing options... rassigor Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Привет, обновлять надо все ваши модули?? или только Блог? Обновляться нужно быстрее, а то может коллапс выйти, вот тут демонстрируется уязвимость. На моем магазе мне показали как за 5 минут, получить все доступы и взломать все что угодно, поменять любые файлы((((( Змінено 3 квітня 2019 користувачем rassigor Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 2 часа назад, rassigor сказал: Привет, обновлять надо все ваши модули?? или только Блог? Только "блог". Там была потенциальная угроза если вы не следите за своим магазином (никогда не включайте показ ошибок во фронте - это не безопасно). К примеру и в любой версии opencart или ocStore (даже не модуля замечу) можно загрузить без изменений свой php код (через контроллер opencart upload (там не полная проверка), как бы тоже уязвимость, если оставить показ ошибок во фронте получить путь). Но без проверки пути, в модуле, через ajax загрузку, можно было запустить этот код. Версия 52 не дает этого уже сделать, полная проверка и экранирование плюс try catch обработки и обхождение ошибок не дают её показать и приостановить выполнение проверки. Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 @markimax 23 часа назад, dexion сказал: @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. 1 Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 [mention=13835]markimax[/mention] Дак если делали в tpl просто создайте новые, обзавите их и перепревяжите к нужным каталогам, виджетам, статьям.А если в контроллере правили, то надо было выносить vqmod/ocmodОтправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 23 минуты назад, pimur сказал: А если в контроллере правили, то надо было выносить vqmod/ocmod Это понимание пришло слишком поздно. Там и js правился. Надіслати Поділитися на інших сайтах More sharing options... vasilev86 Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 (змінено) удалили тему , нужно ли обновлять модуль с 39.3 на свежую если модуль не работает? Змінено 4 квітня 2019 користувачем vasilev86 Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 4 квітня 2019 Автор Share Опубліковано: 4 квітня 2019 53 минуты назад, vasilev86 сказал: удалили тему Конечно уже все исправлено Понятное дело что даже если потенциальная уязвимость которую можно использовать при каком то стечении обстоятельств и "приливах амазонки" - то надо обновиться на версию. где нету её. И то что не относится к модулю но администраторы магазина должны знать и четко это делать. И не забыть про то что ошибки во фронте должны быть выключены. Не забыть про то что файл лога ошибок надо переименовывать. Не забыть про то, что сервера создают файлы лога если включено это в настройках сервера (к примеру error_log) и закрыть его в htaccess <FilesMatch "error_log"> Order deny,allow Deny from all </FilesMatch> И закрыть загрузку в стандартном контроллере opencart (не модуля) \catalog\controller\tool\upload.php Поставить после public function index() { return; Потому как в стандартном контроллере opencart тоже есть потенциальная уязвимость. Да был ляп "ночного кода", который написан 100500 лет назад (как увидел сам был удивлен. "кто его писал"), понятное дело что не ошибается тот кто ничего не делает и не бывает априори программного обеспечения без уязвимостей, даже те что проверяли специалисты по безопасности 100500 раз Спойлер Для примера, свежайшее https://www.rbc.ru/crypto/news/5c8ba6d09a79476d542dc9f2 И после еще нашли во многих криптовалютах Не говоря про то что много уязвимостей находят у google, facebook, и т п Вот свежайшее https://www.ixbt.com/news/2019/03/08/srochno-obnovite-chrome-google-prosit-polzovatelej-obnovit-brauzer-izza-najdennoj-ujazvimosti.html Не ошибается тот кто ничего не делает или спит Самое главное что вы легально владеете лицензией (а не скачали на варезах) и можете спокойно обновиться 1 Надіслати Поділитися на інших сайтах More sharing options... Назад 255 256 257 258 259 260 261 262 263 264 265 Вперед Сторінка 260 з 292 Створіть аккаунт або увійдіть для коментування Ви повинні бути користувачем, щоб залишити коментар Створити обліковий запис Зареєструйтеся для отримання облікового запису. Це просто! Зареєструвати аккаунт Вхід Уже зареєстровані? Увійдіть тут. Вхід зараз Share More sharing options... Передплатники 57 Перейти до списку тем Схожі публікації Google Reviews - відгуки з гугл карт (Google Business) із віджетом довіри + відгуки про товари Автор: Seriusis, 12 жовтня 2021 гугл отзывы google review (і ще %d) Теги: гугл отзывы google review google api reviews отзывы отзывы парсинг 0 коментарів 8 318 переглядів Seriusis 12 жовтня 2021 [Поддержка] Автор: Seriusis, 12 жовтня 2021 гугл отзывы google review (і ще %d) Теги: гугл отзывы google review google api reviews отзывы отзывы парсинг 9 відповідей 2 368 переглядів Seriusis 18 вересня 2022 top Універсальний масовий редактор товарів. MultiEdit AI Автор: Sha, 15 березня 2017 batch sale (і ще %d) Теги: batch sale chat gpt pro атрибуты опции массовое редактирование editor products скидки мета мета-теги пакетное редактирование товаров админка групповое массовое массовая продукты быстрое изменение добавление добавить цена цены опций акции управление статус обработка категорий премиум групповая скидка товар стоимость валюта прайс price акция категория корзина продажа продажи баллы отзывы статьи галерея заказ быстрый обновление цены ocmod atribute модели автодополнение снипеты скорость модуль блоки форма product наполнение интернетмагазина обновление товар опции в категории универсальный рекомендуем opencart фильтр filter регистрация опция изменить товары категории производители українською українська chatgpt chatbots multi multiedit search replace replacer find search and replace find and replace edit seo faq seo faq filter products filter opencart filter for brands filter for products filter pro filteroc ocfilter oc filter open openai opencart ai ai opencart new 0 коментарів 55 826 переглядів Sha 15 березня 2017 top [Поддержка] 1 2 3 4 11 Автор: Sha, 16 березня 2017 batch sale (і ще %d) Теги: batch sale chat gpt pro атрибуты опции массовое редактирование editor products скидки мета мета-теги пакетное редактирование товаров админка групповое массовое массовая продукты быстрое изменение добавление добавить цена цены опций акции управление статус обработка категорий премиум групповая скидка товар стоимость валюта прайс price акция категория корзина продажа продажи баллы отзывы статьи галерея заказ быстрый обновление цены ocmod atribute модели автодополнение снипеты скорость модуль блоки форма product наполнение интернетмагазина обновление товар опции в категории универсальный рекомендуем opencart фильтр filter регистрация опция изменить товары категории производители українською українська chatgpt chatbots multi multiedit search replace replacer find search and replace find and replace edit seo faq seo faq filter products filter opencart filter for brands filter for products filter pro filteroc ocfilter oc filter open openai opencart ai ai opencart new 250 відповідей 56 078 переглядів Sha 25 вересня Accordion & Tabs - конструктор контенту - акордеон, вкладки, банер, слайдер, галерея, сітка, меню, popup, віджети та ін. Автор: Seriusis, 21 квітня 2020 вкладки табы (і ще %d) Теги: вкладки табы аккордеон step by step microdata faq tabs accordion шаги микроразметка галерея popup всплывающее окно всплывающее изображение шорткоды баннер меню выпадающее окно выпадающее меню dropdown подсказки tooltip question-answer меню категории произвольное меню слайдер галерея gallery виджет виджеты сетка 0 коментарів 35 266 переглядів Seriusis 21 квітня 2020 Зараз на сторінці 0 користувачів Ні користувачів, які переглядиють цю сторінку Последние темы Последние дополнения Последние новости Вся активність Головна Підтримка та відповіді на запитання. Модулі та розширення Блоги, новости, статьи [Поддержка] Покупцям Оплата розширень фізичними особами Оплата розширень юридичними особами Політика повернень Розробникам Регламент розміщення розширень Регламент продажу та підтримки розширень Віртуальний обліковий запис автора Політика просування оголошень API каталогу розширень Вирішення спорів щодо авторських прав Корисна інформація Публічна оферта Політика повернень Політика конфіденційності Платіжна політика Політика передачі особистих даних Політика прозорості Останні розширення SP Telegram повідомлення FREE Автор: spectre Відключити порожні категорії Автор: spectre SEO Автор тексту категорії / фільтра / блогу з датою оновлення контенту + мікророзмітка Автор: radaevich Промо банери в категоріях товарів Автор: IHOR1989 Trend - адаптивний універсальний шаблон Автор: DSV × Уже зареєстровані? Ввійти Реєстрація Ваші замовлення Назад Придбані модулі та шаблони Ваші рахунки Лист очікувань Альтернативні контакти Форум Новини ocStore Назад Офіційний сайт Демо ocStore 3.0.3.2 Демо ocStore 2.3.0.2.4 Завантажити ocStore Документація Історія версій ocStore Блоги Модулі Шаблони Назад Безкоштовні шаблони Платні шаблони Де купувати модулі? Послуги FAQ OpenCart.Pro Назад Демо Купити Порівняння × Створити... Important Information На нашому сайті використовуються файли cookie і відбувається обробка деяких персональних даних користувачів, щоб поліпшити користувальницький інтерфейс. Щоб дізнатися для чого і які персональні дані ми обробляємо перейдіть за посиланням . Якщо Ви натиснете «Я даю згоду», це означає, що Ви розумієте і приймаєте всі умови, зазначені в цьому Повідомленні про конфіденційність. Я даю згоду
velaris Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 Спасибо за информацию, автор отписался. Надіслати Поділитися на інших сайтах More sharing options...
neopl Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 может кто то подсказать по функционалу модуля? вывожу виджет список отзывов в категорию, выбираем связан с категорией товаров, а оно что то не связывается, в категориях отображается по сортировкам (по дате, рейтингу и т.п.) но ни как не хочет отображать по связям с категорией, может есть какое то решение? или я не верно понимаю функционал связей? Надіслати Поділитися на інших сайтах More sharing options...
klaos27 Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 8 часов назад, neopl сказал: может кто то подсказать по функционалу модуля? вывожу виджет список отзывов в категорию, выбираем связан с категорией товаров, а оно что то не связывается, в категориях отображается по сортировкам (по дате, рейтингу и т.п.) но ни как не хочет отображать по связям с категорией, может есть какое то решение? или я не верно понимаю функционал связей? А категорию то отметили? Надіслати Поділитися на інших сайтах More sharing options... neopl Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 2 часа назад, klaos27 сказал: А категорию то отметили? ) ну конечно! Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! Змінено 3 квітня 2019 користувачем Gorynych Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! 1 ) показать автора?По-моему перевод говорит сам за себя.2) а разве они ещё где то могут вывестесь, если не переверстан tpl под себя?3) переверстать tpl под свои задачи и привязать его к категории. В настройках Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Цитата 1 ) показать автора? Оказалось, появилось в категории в списке записей, в отличие от нижеследующего пункта, где вывод в записи. Цитата 2) а разве они ещё где то могут вывестесь, если не переверстан tpl под себя? Логично предположить, что не в табе, ниже записи. Но там них*** нет в случае отключения. Цитата 3) переверстать tpl под свои задачи и привязать его к категории. В настройках Переверстать не проблема, был бы результат Змінено 3 квітня 2019 користувачем Gorynych Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 7 часов назад, Gorynych сказал: Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! 1. Показать автора Если поле автора заполнено будет показываться имя автора с ссылкой фильтрации по автору 2. Да можно отключить вывод в втабе и будет показываться вне таба 3. Нет, так нельзя Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 3. Нет, так нельзяstr_replace в tpl?Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 str_replace в tpl?Отправлено с моего ZB631KL через TapatalkОй глупость сморозил.Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 33 минуты назад, markimax сказал: 2. Да можно отключить вывод в втабе и будет показываться вне таба не работает вне таба Надіслати Поділитися на інших сайтах More sharing options... rassigor Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Привет, обновлять надо все ваши модули?? или только Блог? Обновляться нужно быстрее, а то может коллапс выйти, вот тут демонстрируется уязвимость. На моем магазе мне показали как за 5 минут, получить все доступы и взломать все что угодно, поменять любые файлы((((( Змінено 3 квітня 2019 користувачем rassigor Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 2 часа назад, rassigor сказал: Привет, обновлять надо все ваши модули?? или только Блог? Только "блог". Там была потенциальная угроза если вы не следите за своим магазином (никогда не включайте показ ошибок во фронте - это не безопасно). К примеру и в любой версии opencart или ocStore (даже не модуля замечу) можно загрузить без изменений свой php код (через контроллер opencart upload (там не полная проверка), как бы тоже уязвимость, если оставить показ ошибок во фронте получить путь). Но без проверки пути, в модуле, через ajax загрузку, можно было запустить этот код. Версия 52 не дает этого уже сделать, полная проверка и экранирование плюс try catch обработки и обхождение ошибок не дают её показать и приостановить выполнение проверки. Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 @markimax 23 часа назад, dexion сказал: @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. 1 Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 [mention=13835]markimax[/mention] Дак если делали в tpl просто создайте новые, обзавите их и перепревяжите к нужным каталогам, виджетам, статьям.А если в контроллере правили, то надо было выносить vqmod/ocmodОтправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 23 минуты назад, pimur сказал: А если в контроллере правили, то надо было выносить vqmod/ocmod Это понимание пришло слишком поздно. Там и js правился. Надіслати Поділитися на інших сайтах More sharing options... vasilev86 Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 (змінено) удалили тему , нужно ли обновлять модуль с 39.3 на свежую если модуль не работает? Змінено 4 квітня 2019 користувачем vasilev86 Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 4 квітня 2019 Автор Share Опубліковано: 4 квітня 2019 53 минуты назад, vasilev86 сказал: удалили тему Конечно уже все исправлено Понятное дело что даже если потенциальная уязвимость которую можно использовать при каком то стечении обстоятельств и "приливах амазонки" - то надо обновиться на версию. где нету её. И то что не относится к модулю но администраторы магазина должны знать и четко это делать. И не забыть про то что ошибки во фронте должны быть выключены. Не забыть про то что файл лога ошибок надо переименовывать. Не забыть про то, что сервера создают файлы лога если включено это в настройках сервера (к примеру error_log) и закрыть его в htaccess <FilesMatch "error_log"> Order deny,allow Deny from all </FilesMatch> И закрыть загрузку в стандартном контроллере opencart (не модуля) \catalog\controller\tool\upload.php Поставить после public function index() { return; Потому как в стандартном контроллере opencart тоже есть потенциальная уязвимость. Да был ляп "ночного кода", который написан 100500 лет назад (как увидел сам был удивлен. "кто его писал"), понятное дело что не ошибается тот кто ничего не делает и не бывает априори программного обеспечения без уязвимостей, даже те что проверяли специалисты по безопасности 100500 раз Спойлер Для примера, свежайшее https://www.rbc.ru/crypto/news/5c8ba6d09a79476d542dc9f2 И после еще нашли во многих криптовалютах Не говоря про то что много уязвимостей находят у google, facebook, и т п Вот свежайшее https://www.ixbt.com/news/2019/03/08/srochno-obnovite-chrome-google-prosit-polzovatelej-obnovit-brauzer-izza-najdennoj-ujazvimosti.html Не ошибается тот кто ничего не делает или спит Самое главное что вы легально владеете лицензией (а не скачали на варезах) и можете спокойно обновиться 1 Надіслати Поділитися на інших сайтах More sharing options... Назад 255 256 257 258 259 260 261 262 263 264 265 Вперед Сторінка 260 з 292 Створіть аккаунт або увійдіть для коментування Ви повинні бути користувачем, щоб залишити коментар Створити обліковий запис Зареєструйтеся для отримання облікового запису. Це просто! Зареєструвати аккаунт Вхід Уже зареєстровані? Увійдіть тут. Вхід зараз Share More sharing options... Передплатники 57 Перейти до списку тем Схожі публікації Google Reviews - відгуки з гугл карт (Google Business) із віджетом довіри + відгуки про товари Автор: Seriusis, 12 жовтня 2021 гугл отзывы google review (і ще %d) Теги: гугл отзывы google review google api reviews отзывы отзывы парсинг 0 коментарів 8 318 переглядів Seriusis 12 жовтня 2021 [Поддержка] Автор: Seriusis, 12 жовтня 2021 гугл отзывы google review (і ще %d) Теги: гугл отзывы google review google api reviews отзывы отзывы парсинг 9 відповідей 2 368 переглядів Seriusis 18 вересня 2022 top Універсальний масовий редактор товарів. MultiEdit AI Автор: Sha, 15 березня 2017 batch sale (і ще %d) Теги: batch sale chat gpt pro атрибуты опции массовое редактирование editor products скидки мета мета-теги пакетное редактирование товаров админка групповое массовое массовая продукты быстрое изменение добавление добавить цена цены опций акции управление статус обработка категорий премиум групповая скидка товар стоимость валюта прайс price акция категория корзина продажа продажи баллы отзывы статьи галерея заказ быстрый обновление цены ocmod atribute модели автодополнение снипеты скорость модуль блоки форма product наполнение интернетмагазина обновление товар опции в категории универсальный рекомендуем opencart фильтр filter регистрация опция изменить товары категории производители українською українська chatgpt chatbots multi multiedit search replace replacer find search and replace find and replace edit seo faq seo faq filter products filter opencart filter for brands filter for products filter pro filteroc ocfilter oc filter open openai opencart ai ai opencart new 0 коментарів 55 826 переглядів Sha 15 березня 2017 top [Поддержка] 1 2 3 4 11 Автор: Sha, 16 березня 2017 batch sale (і ще %d) Теги: batch sale chat gpt pro атрибуты опции массовое редактирование editor products скидки мета мета-теги пакетное редактирование товаров админка групповое массовое массовая продукты быстрое изменение добавление добавить цена цены опций акции управление статус обработка категорий премиум групповая скидка товар стоимость валюта прайс price акция категория корзина продажа продажи баллы отзывы статьи галерея заказ быстрый обновление цены ocmod atribute модели автодополнение снипеты скорость модуль блоки форма product наполнение интернетмагазина обновление товар опции в категории универсальный рекомендуем opencart фильтр filter регистрация опция изменить товары категории производители українською українська chatgpt chatbots multi multiedit search replace replacer find search and replace find and replace edit seo faq seo faq filter products filter opencart filter for brands filter for products filter pro filteroc ocfilter oc filter open openai opencart ai ai opencart new 250 відповідей 56 078 переглядів Sha 25 вересня Accordion & Tabs - конструктор контенту - акордеон, вкладки, банер, слайдер, галерея, сітка, меню, popup, віджети та ін. Автор: Seriusis, 21 квітня 2020 вкладки табы (і ще %d) Теги: вкладки табы аккордеон step by step microdata faq tabs accordion шаги микроразметка галерея popup всплывающее окно всплывающее изображение шорткоды баннер меню выпадающее окно выпадающее меню dropdown подсказки tooltip question-answer меню категории произвольное меню слайдер галерея gallery виджет виджеты сетка 0 коментарів 35 266 переглядів Seriusis 21 квітня 2020 Зараз на сторінці 0 користувачів Ні користувачів, які переглядиють цю сторінку Последние темы Последние дополнения Последние новости Вся активність Головна Підтримка та відповіді на запитання. Модулі та розширення Блоги, новости, статьи [Поддержка] Покупцям Оплата розширень фізичними особами Оплата розширень юридичними особами Політика повернень Розробникам Регламент розміщення розширень Регламент продажу та підтримки розширень Віртуальний обліковий запис автора Політика просування оголошень API каталогу розширень Вирішення спорів щодо авторських прав Корисна інформація Публічна оферта Політика повернень Політика конфіденційності Платіжна політика Політика передачі особистих даних Політика прозорості Останні розширення SP Telegram повідомлення FREE Автор: spectre Відключити порожні категорії Автор: spectre SEO Автор тексту категорії / фільтра / блогу з датою оновлення контенту + мікророзмітка Автор: radaevich Промо банери в категоріях товарів Автор: IHOR1989 Trend - адаптивний універсальний шаблон Автор: DSV × Уже зареєстровані? Ввійти Реєстрація Ваші замовлення Назад Придбані модулі та шаблони Ваші рахунки Лист очікувань Альтернативні контакти Форум Новини ocStore Назад Офіційний сайт Демо ocStore 3.0.3.2 Демо ocStore 2.3.0.2.4 Завантажити ocStore Документація Історія версій ocStore Блоги Модулі Шаблони Назад Безкоштовні шаблони Платні шаблони Де купувати модулі? Послуги FAQ OpenCart.Pro Назад Демо Купити Порівняння × Створити... Important Information На нашому сайті використовуються файли cookie і відбувається обробка деяких персональних даних користувачів, щоб поліпшити користувальницький інтерфейс. Щоб дізнатися для чого і які персональні дані ми обробляємо перейдіть за посиланням . Якщо Ви натиснете «Я даю згоду», це означає, що Ви розумієте і приймаєте всі умови, зазначені в цьому Повідомленні про конфіденційність. Я даю згоду
neopl Опубліковано: 2 квітня 2019 Share Опубліковано: 2 квітня 2019 2 часа назад, klaos27 сказал: А категорию то отметили? ) ну конечно! Надіслати Поділитися на інших сайтах More sharing options...
Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! Змінено 3 квітня 2019 користувачем Gorynych Надіслати Поділитися на інших сайтах More sharing options...
pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! 1 ) показать автора?По-моему перевод говорит сам за себя.2) а разве они ещё где то могут вывестесь, если не переверстан tpl под себя?3) переверстать tpl под свои задачи и привязать его к категории. В настройках Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options...
Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Цитата 1 ) показать автора? Оказалось, появилось в категории в списке записей, в отличие от нижеследующего пункта, где вывод в записи. Цитата 2) а разве они ещё где то могут вывестесь, если не переверстан tpl под себя? Логично предположить, что не в табе, ниже записи. Но там них*** нет в случае отключения. Цитата 3) переверстать tpl под свои задачи и привязать его к категории. В настройках Переверстать не проблема, был бы результат Змінено 3 квітня 2019 користувачем Gorynych Надіслати Поділитися на інших сайтах More sharing options...
markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 7 часов назад, Gorynych сказал: Здравствуйте. 1) Какой функционал несет Show author в настройках категории? 2) Рекомендуемые продукты в табе отключает их вывод так же и без таба? 3) Как Автора записи сделать внешней ссылкой (на другой сайт) ? Допустим, их несколько, и они хотят ссылки на свои профиля где-либо или на сайты. Спасибо! 1. Показать автора Если поле автора заполнено будет показываться имя автора с ссылкой фильтрации по автору 2. Да можно отключить вывод в втабе и будет показываться вне таба 3. Нет, так нельзя Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 3. Нет, так нельзяstr_replace в tpl?Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 str_replace в tpl?Отправлено с моего ZB631KL через TapatalkОй глупость сморозил.Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 33 минуты назад, markimax сказал: 2. Да можно отключить вывод в втабе и будет показываться вне таба не работает вне таба Надіслати Поділитися на інших сайтах More sharing options... rassigor Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Привет, обновлять надо все ваши модули?? или только Блог? Обновляться нужно быстрее, а то может коллапс выйти, вот тут демонстрируется уязвимость. На моем магазе мне показали как за 5 минут, получить все доступы и взломать все что угодно, поменять любые файлы((((( Змінено 3 квітня 2019 користувачем rassigor Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 2 часа назад, rassigor сказал: Привет, обновлять надо все ваши модули?? или только Блог? Только "блог". Там была потенциальная угроза если вы не следите за своим магазином (никогда не включайте показ ошибок во фронте - это не безопасно). К примеру и в любой версии opencart или ocStore (даже не модуля замечу) можно загрузить без изменений свой php код (через контроллер opencart upload (там не полная проверка), как бы тоже уязвимость, если оставить показ ошибок во фронте получить путь). Но без проверки пути, в модуле, через ajax загрузку, можно было запустить этот код. Версия 52 не дает этого уже сделать, полная проверка и экранирование плюс try catch обработки и обхождение ошибок не дают её показать и приостановить выполнение проверки. Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 @markimax 23 часа назад, dexion сказал: @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. 1 Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 [mention=13835]markimax[/mention] Дак если делали в tpl просто создайте новые, обзавите их и перепревяжите к нужным каталогам, виджетам, статьям.А если в контроллере правили, то надо было выносить vqmod/ocmodОтправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 23 минуты назад, pimur сказал: А если в контроллере правили, то надо было выносить vqmod/ocmod Это понимание пришло слишком поздно. Там и js правился. Надіслати Поділитися на інших сайтах More sharing options... vasilev86 Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 (змінено) удалили тему , нужно ли обновлять модуль с 39.3 на свежую если модуль не работает? Змінено 4 квітня 2019 користувачем vasilev86 Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 4 квітня 2019 Автор Share Опубліковано: 4 квітня 2019 53 минуты назад, vasilev86 сказал: удалили тему Конечно уже все исправлено Понятное дело что даже если потенциальная уязвимость которую можно использовать при каком то стечении обстоятельств и "приливах амазонки" - то надо обновиться на версию. где нету её. И то что не относится к модулю но администраторы магазина должны знать и четко это делать. И не забыть про то что ошибки во фронте должны быть выключены. Не забыть про то что файл лога ошибок надо переименовывать. Не забыть про то, что сервера создают файлы лога если включено это в настройках сервера (к примеру error_log) и закрыть его в htaccess <FilesMatch "error_log"> Order deny,allow Deny from all </FilesMatch> И закрыть загрузку в стандартном контроллере opencart (не модуля) \catalog\controller\tool\upload.php Поставить после public function index() { return; Потому как в стандартном контроллере opencart тоже есть потенциальная уязвимость. Да был ляп "ночного кода", который написан 100500 лет назад (как увидел сам был удивлен. "кто его писал"), понятное дело что не ошибается тот кто ничего не делает и не бывает априори программного обеспечения без уязвимостей, даже те что проверяли специалисты по безопасности 100500 раз Спойлер Для примера, свежайшее https://www.rbc.ru/crypto/news/5c8ba6d09a79476d542dc9f2 И после еще нашли во многих криптовалютах Не говоря про то что много уязвимостей находят у google, facebook, и т п Вот свежайшее https://www.ixbt.com/news/2019/03/08/srochno-obnovite-chrome-google-prosit-polzovatelej-obnovit-brauzer-izza-najdennoj-ujazvimosti.html Не ошибается тот кто ничего не делает или спит Самое главное что вы легально владеете лицензией (а не скачали на варезах) и можете спокойно обновиться 1 Надіслати Поділитися на інших сайтах More sharing options... Назад 255 256 257 258 259 260 261 262 263 264 265 Вперед Сторінка 260 з 292 Створіть аккаунт або увійдіть для коментування Ви повинні бути користувачем, щоб залишити коментар Створити обліковий запис Зареєструйтеся для отримання облікового запису. Це просто! Зареєструвати аккаунт Вхід Уже зареєстровані? Увійдіть тут. Вхід зараз Share More sharing options... Передплатники 57 Перейти до списку тем Схожі публікації Google Reviews - відгуки з гугл карт (Google Business) із віджетом довіри + відгуки про товари Автор: Seriusis, 12 жовтня 2021 гугл отзывы google review (і ще %d) Теги: гугл отзывы google review google api reviews отзывы отзывы парсинг 0 коментарів 8 318 переглядів Seriusis 12 жовтня 2021 [Поддержка] Автор: Seriusis, 12 жовтня 2021 гугл отзывы google review (і ще %d) Теги: гугл отзывы google review google api reviews отзывы отзывы парсинг 9 відповідей 2 368 переглядів Seriusis 18 вересня 2022 top Універсальний масовий редактор товарів. MultiEdit AI Автор: Sha, 15 березня 2017 batch sale (і ще %d) Теги: batch sale chat gpt pro атрибуты опции массовое редактирование editor products скидки мета мета-теги пакетное редактирование товаров админка групповое массовое массовая продукты быстрое изменение добавление добавить цена цены опций акции управление статус обработка категорий премиум групповая скидка товар стоимость валюта прайс price акция категория корзина продажа продажи баллы отзывы статьи галерея заказ быстрый обновление цены ocmod atribute модели автодополнение снипеты скорость модуль блоки форма product наполнение интернетмагазина обновление товар опции в категории универсальный рекомендуем opencart фильтр filter регистрация опция изменить товары категории производители українською українська chatgpt chatbots multi multiedit search replace replacer find search and replace find and replace edit seo faq seo faq filter products filter opencart filter for brands filter for products filter pro filteroc ocfilter oc filter open openai opencart ai ai opencart new 0 коментарів 55 826 переглядів Sha 15 березня 2017 top [Поддержка] 1 2 3 4 11 Автор: Sha, 16 березня 2017 batch sale (і ще %d) Теги: batch sale chat gpt pro атрибуты опции массовое редактирование editor products скидки мета мета-теги пакетное редактирование товаров админка групповое массовое массовая продукты быстрое изменение добавление добавить цена цены опций акции управление статус обработка категорий премиум групповая скидка товар стоимость валюта прайс price акция категория корзина продажа продажи баллы отзывы статьи галерея заказ быстрый обновление цены ocmod atribute модели автодополнение снипеты скорость модуль блоки форма product наполнение интернетмагазина обновление товар опции в категории универсальный рекомендуем opencart фильтр filter регистрация опция изменить товары категории производители українською українська chatgpt chatbots multi multiedit search replace replacer find search and replace find and replace edit seo faq seo faq filter products filter opencart filter for brands filter for products filter pro filteroc ocfilter oc filter open openai opencart ai ai opencart new 250 відповідей 56 078 переглядів Sha 25 вересня Accordion & Tabs - конструктор контенту - акордеон, вкладки, банер, слайдер, галерея, сітка, меню, popup, віджети та ін. Автор: Seriusis, 21 квітня 2020 вкладки табы (і ще %d) Теги: вкладки табы аккордеон step by step microdata faq tabs accordion шаги микроразметка галерея popup всплывающее окно всплывающее изображение шорткоды баннер меню выпадающее окно выпадающее меню dropdown подсказки tooltip question-answer меню категории произвольное меню слайдер галерея gallery виджет виджеты сетка 0 коментарів 35 266 переглядів Seriusis 21 квітня 2020 Зараз на сторінці 0 користувачів Ні користувачів, які переглядиють цю сторінку Последние темы Последние дополнения Последние новости Вся активність Головна Підтримка та відповіді на запитання. Модулі та розширення Блоги, новости, статьи [Поддержка] Покупцям Оплата розширень фізичними особами Оплата розширень юридичними особами Політика повернень Розробникам Регламент розміщення розширень Регламент продажу та підтримки розширень Віртуальний обліковий запис автора Політика просування оголошень API каталогу розширень Вирішення спорів щодо авторських прав Корисна інформація Публічна оферта Політика повернень Політика конфіденційності Платіжна політика Політика передачі особистих даних Політика прозорості Останні розширення SP Telegram повідомлення FREE Автор: spectre Відключити порожні категорії Автор: spectre SEO Автор тексту категорії / фільтра / блогу з датою оновлення контенту + мікророзмітка Автор: radaevich Промо банери в категоріях товарів Автор: IHOR1989 Trend - адаптивний універсальний шаблон Автор: DSV × Уже зареєстровані? Ввійти Реєстрація Ваші замовлення Назад Придбані модулі та шаблони Ваші рахунки Лист очікувань Альтернативні контакти Форум Новини ocStore Назад Офіційний сайт Демо ocStore 3.0.3.2 Демо ocStore 2.3.0.2.4 Завантажити ocStore Документація Історія версій ocStore Блоги Модулі Шаблони Назад Безкоштовні шаблони Платні шаблони Де купувати модулі? Послуги FAQ OpenCart.Pro Назад Демо Купити Порівняння × Створити... Important Information На нашому сайті використовуються файли cookie і відбувається обробка деяких персональних даних користувачів, щоб поліпшити користувальницький інтерфейс. Щоб дізнатися для чого і які персональні дані ми обробляємо перейдіть за посиланням . Якщо Ви натиснете «Я даю згоду», це означає, що Ви розумієте і приймаєте всі умови, зазначені в цьому Повідомленні про конфіденційність. Я даю згоду
pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 3. Нет, так нельзяstr_replace в tpl?Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options...
pimur Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 str_replace в tpl?Отправлено с моего ZB631KL через TapatalkОй глупость сморозил.Отправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options...
Gorynych Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 33 минуты назад, markimax сказал: 2. Да можно отключить вывод в втабе и будет показываться вне таба не работает вне таба Надіслати Поділитися на інших сайтах More sharing options...
rassigor Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 (змінено) Привет, обновлять надо все ваши модули?? или только Блог? Обновляться нужно быстрее, а то может коллапс выйти, вот тут демонстрируется уязвимость. На моем магазе мне показали как за 5 минут, получить все доступы и взломать все что угодно, поменять любые файлы((((( Змінено 3 квітня 2019 користувачем rassigor Надіслати Поділитися на інших сайтах More sharing options...
dexion Опубліковано: 3 квітня 2019 Share Опубліковано: 3 квітня 2019 @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 2 часа назад, rassigor сказал: Привет, обновлять надо все ваши модули?? или только Блог? Только "блог". Там была потенциальная угроза если вы не следите за своим магазином (никогда не включайте показ ошибок во фронте - это не безопасно). К примеру и в любой версии opencart или ocStore (даже не модуля замечу) можно загрузить без изменений свой php код (через контроллер opencart upload (там не полная проверка), как бы тоже уязвимость, если оставить показ ошибок во фронте получить путь). Но без проверки пути, в модуле, через ajax загрузку, можно было запустить этот код. Версия 52 не дает этого уже сделать, полная проверка и экранирование плюс try catch обработки и обхождение ошибок не дают её показать и приостановить выполнение проверки. Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 @markimax 23 часа назад, dexion сказал: @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. 1 Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 [mention=13835]markimax[/mention] Дак если делали в tpl просто создайте новые, обзавите их и перепревяжите к нужным каталогам, виджетам, статьям.А если в контроллере правили, то надо было выносить vqmod/ocmodОтправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 23 минуты назад, pimur сказал: А если в контроллере правили, то надо было выносить vqmod/ocmod Это понимание пришло слишком поздно. Там и js правился. Надіслати Поділитися на інших сайтах More sharing options... vasilev86 Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 (змінено) удалили тему , нужно ли обновлять модуль с 39.3 на свежую если модуль не работает? Змінено 4 квітня 2019 користувачем vasilev86 Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 4 квітня 2019 Автор Share Опубліковано: 4 квітня 2019 53 минуты назад, vasilev86 сказал: удалили тему Конечно уже все исправлено Понятное дело что даже если потенциальная уязвимость которую можно использовать при каком то стечении обстоятельств и "приливах амазонки" - то надо обновиться на версию. где нету её. И то что не относится к модулю но администраторы магазина должны знать и четко это делать. И не забыть про то что ошибки во фронте должны быть выключены. Не забыть про то что файл лога ошибок надо переименовывать. Не забыть про то, что сервера создают файлы лога если включено это в настройках сервера (к примеру error_log) и закрыть его в htaccess <FilesMatch "error_log"> Order deny,allow Deny from all </FilesMatch> И закрыть загрузку в стандартном контроллере opencart (не модуля) \catalog\controller\tool\upload.php Поставить после public function index() { return; Потому как в стандартном контроллере opencart тоже есть потенциальная уязвимость. Да был ляп "ночного кода", который написан 100500 лет назад (как увидел сам был удивлен. "кто его писал"), понятное дело что не ошибается тот кто ничего не делает и не бывает априори программного обеспечения без уязвимостей, даже те что проверяли специалисты по безопасности 100500 раз Спойлер Для примера, свежайшее https://www.rbc.ru/crypto/news/5c8ba6d09a79476d542dc9f2 И после еще нашли во многих криптовалютах Не говоря про то что много уязвимостей находят у google, facebook, и т п Вот свежайшее https://www.ixbt.com/news/2019/03/08/srochno-obnovite-chrome-google-prosit-polzovatelej-obnovit-brauzer-izza-najdennoj-ujazvimosti.html Не ошибается тот кто ничего не делает или спит Самое главное что вы легально владеете лицензией (а не скачали на варезах) и можете спокойно обновиться 1 Надіслати Поділитися на інших сайтах More sharing options... Назад 255 256 257 258 259 260 261 262 263 264 265 Вперед Сторінка 260 з 292 Створіть аккаунт або увійдіть для коментування Ви повинні бути користувачем, щоб залишити коментар Створити обліковий запис Зареєструйтеся для отримання облікового запису. Це просто! Зареєструвати аккаунт Вхід Уже зареєстровані? Увійдіть тут. Вхід зараз Share More sharing options... Передплатники 57 Перейти до списку тем Схожі публікації Google Reviews - відгуки з гугл карт (Google Business) із віджетом довіри + відгуки про товари Автор: Seriusis, 12 жовтня 2021 гугл отзывы google review (і ще %d) Теги: гугл отзывы google review google api reviews отзывы отзывы парсинг 0 коментарів 8 318 переглядів Seriusis 12 жовтня 2021 [Поддержка] Автор: Seriusis, 12 жовтня 2021 гугл отзывы google review (і ще %d) Теги: гугл отзывы google review google api reviews отзывы отзывы парсинг 9 відповідей 2 368 переглядів Seriusis 18 вересня 2022 top Універсальний масовий редактор товарів. MultiEdit AI Автор: Sha, 15 березня 2017 batch sale (і ще %d) Теги: batch sale chat gpt pro атрибуты опции массовое редактирование editor products скидки мета мета-теги пакетное редактирование товаров админка групповое массовое массовая продукты быстрое изменение добавление добавить цена цены опций акции управление статус обработка категорий премиум групповая скидка товар стоимость валюта прайс price акция категория корзина продажа продажи баллы отзывы статьи галерея заказ быстрый обновление цены ocmod atribute модели автодополнение снипеты скорость модуль блоки форма product наполнение интернетмагазина обновление товар опции в категории универсальный рекомендуем opencart фильтр filter регистрация опция изменить товары категории производители українською українська chatgpt chatbots multi multiedit search replace replacer find search and replace find and replace edit seo faq seo faq filter products filter opencart filter for brands filter for products filter pro filteroc ocfilter oc filter open openai opencart ai ai opencart new 0 коментарів 55 826 переглядів Sha 15 березня 2017 top [Поддержка] 1 2 3 4 11 Автор: Sha, 16 березня 2017 batch sale (і ще %d) Теги: batch sale chat gpt pro атрибуты опции массовое редактирование editor products скидки мета мета-теги пакетное редактирование товаров админка групповое массовое массовая продукты быстрое изменение добавление добавить цена цены опций акции управление статус обработка категорий премиум групповая скидка товар стоимость валюта прайс price акция категория корзина продажа продажи баллы отзывы статьи галерея заказ быстрый обновление цены ocmod atribute модели автодополнение снипеты скорость модуль блоки форма product наполнение интернетмагазина обновление товар опции в категории универсальный рекомендуем opencart фильтр filter регистрация опция изменить товары категории производители українською українська chatgpt chatbots multi multiedit search replace replacer find search and replace find and replace edit seo faq seo faq filter products filter opencart filter for brands filter for products filter pro filteroc ocfilter oc filter open openai opencart ai ai opencart new 250 відповідей 56 078 переглядів Sha 25 вересня Accordion & Tabs - конструктор контенту - акордеон, вкладки, банер, слайдер, галерея, сітка, меню, popup, віджети та ін. Автор: Seriusis, 21 квітня 2020 вкладки табы (і ще %d) Теги: вкладки табы аккордеон step by step microdata faq tabs accordion шаги микроразметка галерея popup всплывающее окно всплывающее изображение шорткоды баннер меню выпадающее окно выпадающее меню dropdown подсказки tooltip question-answer меню категории произвольное меню слайдер галерея gallery виджет виджеты сетка 0 коментарів 35 266 переглядів Seriusis 21 квітня 2020 Зараз на сторінці 0 користувачів Ні користувачів, які переглядиють цю сторінку Последние темы Последние дополнения Последние новости Вся активність Головна Підтримка та відповіді на запитання. Модулі та розширення Блоги, новости, статьи [Поддержка] Покупцям Оплата розширень фізичними особами Оплата розширень юридичними особами Політика повернень Розробникам Регламент розміщення розширень Регламент продажу та підтримки розширень Віртуальний обліковий запис автора Політика просування оголошень API каталогу розширень Вирішення спорів щодо авторських прав Корисна інформація Публічна оферта Політика повернень Політика конфіденційності Платіжна політика Політика передачі особистих даних Політика прозорості Останні розширення SP Telegram повідомлення FREE Автор: spectre Відключити порожні категорії Автор: spectre SEO Автор тексту категорії / фільтра / блогу з датою оновлення контенту + мікророзмітка Автор: radaevich Промо банери в категоріях товарів Автор: IHOR1989 Trend - адаптивний універсальний шаблон Автор: DSV × Уже зареєстровані? Ввійти Реєстрація Ваші замовлення Назад Придбані модулі та шаблони Ваші рахунки Лист очікувань Альтернативні контакти Форум Новини ocStore Назад Офіційний сайт Демо ocStore 3.0.3.2 Демо ocStore 2.3.0.2.4 Завантажити ocStore Документація Історія версій ocStore Блоги Модулі Шаблони Назад Безкоштовні шаблони Платні шаблони Де купувати модулі? Послуги FAQ OpenCart.Pro Назад Демо Купити Порівняння × Створити... Important Information На нашому сайті використовуються файли cookie і відбувається обробка деяких персональних даних користувачів, щоб поліпшити користувальницький інтерфейс. Щоб дізнатися для чого і які персональні дані ми обробляємо перейдіть за посиланням . Якщо Ви натиснете «Я даю згоду», це означає, що Ви розумієте і приймаєте всі умови, зазначені в цьому Повідомленні про конфіденційність. Я даю згоду
markimax Опубліковано: 3 квітня 2019 Автор Share Опубліковано: 3 квітня 2019 2 часа назад, rassigor сказал: Привет, обновлять надо все ваши модули?? или только Блог? Только "блог". Там была потенциальная угроза если вы не следите за своим магазином (никогда не включайте показ ошибок во фронте - это не безопасно). К примеру и в любой версии opencart или ocStore (даже не модуля замечу) можно загрузить без изменений свой php код (через контроллер opencart upload (там не полная проверка), как бы тоже уязвимость, если оставить показ ошибок во фронте получить путь). Но без проверки пути, в модуле, через ajax загрузку, можно было запустить этот код. Версия 52 не дает этого уже сделать, полная проверка и экранирование плюс try catch обработки и обхождение ошибок не дают её показать и приостановить выполнение проверки. Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 @markimax 23 часа назад, dexion сказал: @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. 1 Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 [mention=13835]markimax[/mention] Дак если делали в tpl просто создайте новые, обзавите их и перепревяжите к нужным каталогам, виджетам, статьям.А если в контроллере правили, то надо было выносить vqmod/ocmodОтправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 23 минуты назад, pimur сказал: А если в контроллере правили, то надо было выносить vqmod/ocmod Это понимание пришло слишком поздно. Там и js правился. Надіслати Поділитися на інших сайтах More sharing options... vasilev86 Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 (змінено) удалили тему , нужно ли обновлять модуль с 39.3 на свежую если модуль не работает? Змінено 4 квітня 2019 користувачем vasilev86 Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 4 квітня 2019 Автор Share Опубліковано: 4 квітня 2019 53 минуты назад, vasilev86 сказал: удалили тему Конечно уже все исправлено Понятное дело что даже если потенциальная уязвимость которую можно использовать при каком то стечении обстоятельств и "приливах амазонки" - то надо обновиться на версию. где нету её. И то что не относится к модулю но администраторы магазина должны знать и четко это делать. И не забыть про то что ошибки во фронте должны быть выключены. Не забыть про то что файл лога ошибок надо переименовывать. Не забыть про то, что сервера создают файлы лога если включено это в настройках сервера (к примеру error_log) и закрыть его в htaccess <FilesMatch "error_log"> Order deny,allow Deny from all </FilesMatch> И закрыть загрузку в стандартном контроллере opencart (не модуля) \catalog\controller\tool\upload.php Поставить после public function index() { return; Потому как в стандартном контроллере opencart тоже есть потенциальная уязвимость. Да был ляп "ночного кода", который написан 100500 лет назад (как увидел сам был удивлен. "кто его писал"), понятное дело что не ошибается тот кто ничего не делает и не бывает априори программного обеспечения без уязвимостей, даже те что проверяли специалисты по безопасности 100500 раз Спойлер Для примера, свежайшее https://www.rbc.ru/crypto/news/5c8ba6d09a79476d542dc9f2 И после еще нашли во многих криптовалютах Не говоря про то что много уязвимостей находят у google, facebook, и т п Вот свежайшее https://www.ixbt.com/news/2019/03/08/srochno-obnovite-chrome-google-prosit-polzovatelej-obnovit-brauzer-izza-najdennoj-ujazvimosti.html Не ошибается тот кто ничего не делает или спит Самое главное что вы легально владеете лицензией (а не скачали на варезах) и можете спокойно обновиться 1 Надіслати Поділитися на інших сайтах More sharing options... Назад 255 256 257 258 259 260 261 262 263 264 265 Вперед Сторінка 260 з 292 Створіть аккаунт або увійдіть для коментування Ви повинні бути користувачем, щоб залишити коментар Створити обліковий запис Зареєструйтеся для отримання облікового запису. Це просто! Зареєструвати аккаунт Вхід Уже зареєстровані? Увійдіть тут. Вхід зараз Share More sharing options... Передплатники 57 Перейти до списку тем Схожі публікації Google Reviews - відгуки з гугл карт (Google Business) із віджетом довіри + відгуки про товари Автор: Seriusis, 12 жовтня 2021 гугл отзывы google review (і ще %d) Теги: гугл отзывы google review google api reviews отзывы отзывы парсинг 0 коментарів 8 318 переглядів Seriusis 12 жовтня 2021 [Поддержка] Автор: Seriusis, 12 жовтня 2021 гугл отзывы google review (і ще %d) Теги: гугл отзывы google review google api reviews отзывы отзывы парсинг 9 відповідей 2 368 переглядів Seriusis 18 вересня 2022 top Універсальний масовий редактор товарів. MultiEdit AI Автор: Sha, 15 березня 2017 batch sale (і ще %d) Теги: batch sale chat gpt pro атрибуты опции массовое редактирование editor products скидки мета мета-теги пакетное редактирование товаров админка групповое массовое массовая продукты быстрое изменение добавление добавить цена цены опций акции управление статус обработка категорий премиум групповая скидка товар стоимость валюта прайс price акция категория корзина продажа продажи баллы отзывы статьи галерея заказ быстрый обновление цены ocmod atribute модели автодополнение снипеты скорость модуль блоки форма product наполнение интернетмагазина обновление товар опции в категории универсальный рекомендуем opencart фильтр filter регистрация опция изменить товары категории производители українською українська chatgpt chatbots multi multiedit search replace replacer find search and replace find and replace edit seo faq seo faq filter products filter opencart filter for brands filter for products filter pro filteroc ocfilter oc filter open openai opencart ai ai opencart new 0 коментарів 55 826 переглядів Sha 15 березня 2017 top [Поддержка] 1 2 3 4 11 Автор: Sha, 16 березня 2017 batch sale (і ще %d) Теги: batch sale chat gpt pro атрибуты опции массовое редактирование editor products скидки мета мета-теги пакетное редактирование товаров админка групповое массовое массовая продукты быстрое изменение добавление добавить цена цены опций акции управление статус обработка категорий премиум групповая скидка товар стоимость валюта прайс price акция категория корзина продажа продажи баллы отзывы статьи галерея заказ быстрый обновление цены ocmod atribute модели автодополнение снипеты скорость модуль блоки форма product наполнение интернетмагазина обновление товар опции в категории универсальный рекомендуем opencart фильтр filter регистрация опция изменить товары категории производители українською українська chatgpt chatbots multi multiedit search replace replacer find search and replace find and replace edit seo faq seo faq filter products filter opencart filter for brands filter for products filter pro filteroc ocfilter oc filter open openai opencart ai ai opencart new 250 відповідей 56 078 переглядів Sha 25 вересня Accordion & Tabs - конструктор контенту - акордеон, вкладки, банер, слайдер, галерея, сітка, меню, popup, віджети та ін. Автор: Seriusis, 21 квітня 2020 вкладки табы (і ще %d) Теги: вкладки табы аккордеон step by step microdata faq tabs accordion шаги микроразметка галерея popup всплывающее окно всплывающее изображение шорткоды баннер меню выпадающее окно выпадающее меню dropdown подсказки tooltip question-answer меню категории произвольное меню слайдер галерея gallery виджет виджеты сетка 0 коментарів 35 266 переглядів Seriusis 21 квітня 2020 Зараз на сторінці 0 користувачів Ні користувачів, які переглядиють цю сторінку Последние темы Последние дополнения Последние новости Вся активність Головна Підтримка та відповіді на запитання. Модулі та розширення Блоги, новости, статьи [Поддержка] Покупцям Оплата розширень фізичними особами Оплата розширень юридичними особами Політика повернень Розробникам Регламент розміщення розширень Регламент продажу та підтримки розширень Віртуальний обліковий запис автора Політика просування оголошень API каталогу розширень Вирішення спорів щодо авторських прав Корисна інформація Публічна оферта Політика повернень Політика конфіденційності Платіжна політика Політика передачі особистих даних Політика прозорості Останні розширення SP Telegram повідомлення FREE Автор: spectre Відключити порожні категорії Автор: spectre SEO Автор тексту категорії / фільтра / блогу з датою оновлення контенту + мікророзмітка Автор: radaevich Промо банери в категоріях товарів Автор: IHOR1989 Trend - адаптивний універсальний шаблон Автор: DSV
dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 @markimax 23 часа назад, dexion сказал: @markimax А можно уточнить какие именно файлы необходимо обновить на 1.5? Перезаписать весь модуль целиком будет проблематично, т.к. во многие файлы вносились правки...А проверять все 100500 файлов модуля на предмет различий довольно времязатратно. 1 Надіслати Поділитися на інших сайтах More sharing options... pimur Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 [mention=13835]markimax[/mention] Дак если делали в tpl просто создайте новые, обзавите их и перепревяжите к нужным каталогам, виджетам, статьям.А если в контроллере правили, то надо было выносить vqmod/ocmodОтправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options... dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 23 минуты назад, pimur сказал: А если в контроллере правили, то надо было выносить vqmod/ocmod Это понимание пришло слишком поздно. Там и js правился. Надіслати Поділитися на інших сайтах More sharing options... vasilev86 Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 (змінено) удалили тему , нужно ли обновлять модуль с 39.3 на свежую если модуль не работает? Змінено 4 квітня 2019 користувачем vasilev86 Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 4 квітня 2019 Автор Share Опубліковано: 4 квітня 2019 53 минуты назад, vasilev86 сказал: удалили тему Конечно уже все исправлено Понятное дело что даже если потенциальная уязвимость которую можно использовать при каком то стечении обстоятельств и "приливах амазонки" - то надо обновиться на версию. где нету её. И то что не относится к модулю но администраторы магазина должны знать и четко это делать. И не забыть про то что ошибки во фронте должны быть выключены. Не забыть про то что файл лога ошибок надо переименовывать. Не забыть про то, что сервера создают файлы лога если включено это в настройках сервера (к примеру error_log) и закрыть его в htaccess <FilesMatch "error_log"> Order deny,allow Deny from all </FilesMatch> И закрыть загрузку в стандартном контроллере opencart (не модуля) \catalog\controller\tool\upload.php Поставить после public function index() { return; Потому как в стандартном контроллере opencart тоже есть потенциальная уязвимость. Да был ляп "ночного кода", который написан 100500 лет назад (как увидел сам был удивлен. "кто его писал"), понятное дело что не ошибается тот кто ничего не делает и не бывает априори программного обеспечения без уязвимостей, даже те что проверяли специалисты по безопасности 100500 раз Спойлер Для примера, свежайшее https://www.rbc.ru/crypto/news/5c8ba6d09a79476d542dc9f2 И после еще нашли во многих криптовалютах Не говоря про то что много уязвимостей находят у google, facebook, и т п Вот свежайшее https://www.ixbt.com/news/2019/03/08/srochno-obnovite-chrome-google-prosit-polzovatelej-obnovit-brauzer-izza-najdennoj-ujazvimosti.html Не ошибается тот кто ничего не делает или спит Самое главное что вы легально владеете лицензией (а не скачали на варезах) и можете спокойно обновиться 1 Надіслати Поділитися на інших сайтах More sharing options... Назад 255 256 257 258 259 260 261 262 263 264 265 Вперед Сторінка 260 з 292 Створіть аккаунт або увійдіть для коментування Ви повинні бути користувачем, щоб залишити коментар Створити обліковий запис Зареєструйтеся для отримання облікового запису. Це просто! Зареєструвати аккаунт Вхід Уже зареєстровані? Увійдіть тут. Вхід зараз Share More sharing options... Передплатники 57 Перейти до списку тем Схожі публікації Google Reviews - відгуки з гугл карт (Google Business) із віджетом довіри + відгуки про товари Автор: Seriusis, 12 жовтня 2021 гугл отзывы google review (і ще %d) Теги: гугл отзывы google review google api reviews отзывы отзывы парсинг 0 коментарів 8 318 переглядів Seriusis 12 жовтня 2021 [Поддержка] Автор: Seriusis, 12 жовтня 2021 гугл отзывы google review (і ще %d) Теги: гугл отзывы google review google api reviews отзывы отзывы парсинг 9 відповідей 2 368 переглядів Seriusis 18 вересня 2022 top Універсальний масовий редактор товарів. MultiEdit AI Автор: Sha, 15 березня 2017 batch sale (і ще %d) Теги: batch sale chat gpt pro атрибуты опции массовое редактирование editor products скидки мета мета-теги пакетное редактирование товаров админка групповое массовое массовая продукты быстрое изменение добавление добавить цена цены опций акции управление статус обработка категорий премиум групповая скидка товар стоимость валюта прайс price акция категория корзина продажа продажи баллы отзывы статьи галерея заказ быстрый обновление цены ocmod atribute модели автодополнение снипеты скорость модуль блоки форма product наполнение интернетмагазина обновление товар опции в категории универсальный рекомендуем opencart фильтр filter регистрация опция изменить товары категории производители українською українська chatgpt chatbots multi multiedit search replace replacer find search and replace find and replace edit seo faq seo faq filter products filter opencart filter for brands filter for products filter pro filteroc ocfilter oc filter open openai opencart ai ai opencart new 0 коментарів 55 826 переглядів Sha 15 березня 2017 top [Поддержка] 1 2 3 4 11 Автор: Sha, 16 березня 2017 batch sale (і ще %d) Теги: batch sale chat gpt pro атрибуты опции массовое редактирование editor products скидки мета мета-теги пакетное редактирование товаров админка групповое массовое массовая продукты быстрое изменение добавление добавить цена цены опций акции управление статус обработка категорий премиум групповая скидка товар стоимость валюта прайс price акция категория корзина продажа продажи баллы отзывы статьи галерея заказ быстрый обновление цены ocmod atribute модели автодополнение снипеты скорость модуль блоки форма product наполнение интернетмагазина обновление товар опции в категории универсальный рекомендуем opencart фильтр filter регистрация опция изменить товары категории производители українською українська chatgpt chatbots multi multiedit search replace replacer find search and replace find and replace edit seo faq seo faq filter products filter opencart filter for brands filter for products filter pro filteroc ocfilter oc filter open openai opencart ai ai opencart new 250 відповідей 56 078 переглядів Sha 25 вересня Accordion & Tabs - конструктор контенту - акордеон, вкладки, банер, слайдер, галерея, сітка, меню, popup, віджети та ін. Автор: Seriusis, 21 квітня 2020 вкладки табы (і ще %d) Теги: вкладки табы аккордеон step by step microdata faq tabs accordion шаги микроразметка галерея popup всплывающее окно всплывающее изображение шорткоды баннер меню выпадающее окно выпадающее меню dropdown подсказки tooltip question-answer меню категории произвольное меню слайдер галерея gallery виджет виджеты сетка 0 коментарів 35 266 переглядів Seriusis 21 квітня 2020 Зараз на сторінці 0 користувачів Ні користувачів, які переглядиють цю сторінку Последние темы Последние дополнения Последние новости Вся активність Головна Підтримка та відповіді на запитання. Модулі та розширення Блоги, новости, статьи [Поддержка]
pimur Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 [mention=13835]markimax[/mention] Дак если делали в tpl просто создайте новые, обзавите их и перепревяжите к нужным каталогам, виджетам, статьям.А если в контроллере правили, то надо было выносить vqmod/ocmodОтправлено с моего ZB631KL через Tapatalk Надіслати Поділитися на інших сайтах More sharing options...
dexion Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 23 минуты назад, pimur сказал: А если в контроллере правили, то надо было выносить vqmod/ocmod Это понимание пришло слишком поздно. Там и js правился. Надіслати Поділитися на інших сайтах More sharing options... vasilev86 Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 (змінено) удалили тему , нужно ли обновлять модуль с 39.3 на свежую если модуль не работает? Змінено 4 квітня 2019 користувачем vasilev86 Надіслати Поділитися на інших сайтах More sharing options... markimax Опубліковано: 4 квітня 2019 Автор Share Опубліковано: 4 квітня 2019 53 минуты назад, vasilev86 сказал: удалили тему Конечно уже все исправлено Понятное дело что даже если потенциальная уязвимость которую можно использовать при каком то стечении обстоятельств и "приливах амазонки" - то надо обновиться на версию. где нету её. И то что не относится к модулю но администраторы магазина должны знать и четко это делать. И не забыть про то что ошибки во фронте должны быть выключены. Не забыть про то что файл лога ошибок надо переименовывать. Не забыть про то, что сервера создают файлы лога если включено это в настройках сервера (к примеру error_log) и закрыть его в htaccess <FilesMatch "error_log"> Order deny,allow Deny from all </FilesMatch> И закрыть загрузку в стандартном контроллере opencart (не модуля) \catalog\controller\tool\upload.php Поставить после public function index() { return; Потому как в стандартном контроллере opencart тоже есть потенциальная уязвимость. Да был ляп "ночного кода", который написан 100500 лет назад (как увидел сам был удивлен. "кто его писал"), понятное дело что не ошибается тот кто ничего не делает и не бывает априори программного обеспечения без уязвимостей, даже те что проверяли специалисты по безопасности 100500 раз Спойлер Для примера, свежайшее https://www.rbc.ru/crypto/news/5c8ba6d09a79476d542dc9f2 И после еще нашли во многих криптовалютах Не говоря про то что много уязвимостей находят у google, facebook, и т п Вот свежайшее https://www.ixbt.com/news/2019/03/08/srochno-obnovite-chrome-google-prosit-polzovatelej-obnovit-brauzer-izza-najdennoj-ujazvimosti.html Не ошибается тот кто ничего не делает или спит Самое главное что вы легально владеете лицензией (а не скачали на варезах) и можете спокойно обновиться 1 Надіслати Поділитися на інших сайтах More sharing options... Назад 255 256 257 258 259 260 261 262 263 264 265 Вперед Сторінка 260 з 292 Створіть аккаунт або увійдіть для коментування Ви повинні бути користувачем, щоб залишити коментар Створити обліковий запис Зареєструйтеся для отримання облікового запису. Це просто! Зареєструвати аккаунт Вхід Уже зареєстровані? Увійдіть тут. Вхід зараз Share More sharing options... Передплатники 57 Перейти до списку тем Схожі публікації Google Reviews - відгуки з гугл карт (Google Business) із віджетом довіри + відгуки про товари Автор: Seriusis, 12 жовтня 2021 гугл отзывы google review (і ще %d) Теги: гугл отзывы google review google api reviews отзывы отзывы парсинг 0 коментарів 8 318 переглядів Seriusis 12 жовтня 2021 [Поддержка] Автор: Seriusis, 12 жовтня 2021 гугл отзывы google review (і ще %d) Теги: гугл отзывы google review google api reviews отзывы отзывы парсинг 9 відповідей 2 368 переглядів Seriusis 18 вересня 2022 top Універсальний масовий редактор товарів. MultiEdit AI Автор: Sha, 15 березня 2017 batch sale (і ще %d) Теги: batch sale chat gpt pro атрибуты опции массовое редактирование editor products скидки мета мета-теги пакетное редактирование товаров админка групповое массовое массовая продукты быстрое изменение добавление добавить цена цены опций акции управление статус обработка категорий премиум групповая скидка товар стоимость валюта прайс price акция категория корзина продажа продажи баллы отзывы статьи галерея заказ быстрый обновление цены ocmod atribute модели автодополнение снипеты скорость модуль блоки форма product наполнение интернетмагазина обновление товар опции в категории универсальный рекомендуем opencart фильтр filter регистрация опция изменить товары категории производители українською українська chatgpt chatbots multi multiedit search replace replacer find search and replace find and replace edit seo faq seo faq filter products filter opencart filter for brands filter for products filter pro filteroc ocfilter oc filter open openai opencart ai ai opencart new 0 коментарів 55 826 переглядів Sha 15 березня 2017 top [Поддержка] 1 2 3 4 11 Автор: Sha, 16 березня 2017 batch sale (і ще %d) Теги: batch sale chat gpt pro атрибуты опции массовое редактирование editor products скидки мета мета-теги пакетное редактирование товаров админка групповое массовое массовая продукты быстрое изменение добавление добавить цена цены опций акции управление статус обработка категорий премиум групповая скидка товар стоимость валюта прайс price акция категория корзина продажа продажи баллы отзывы статьи галерея заказ быстрый обновление цены ocmod atribute модели автодополнение снипеты скорость модуль блоки форма product наполнение интернетмагазина обновление товар опции в категории универсальный рекомендуем opencart фильтр filter регистрация опция изменить товары категории производители українською українська chatgpt chatbots multi multiedit search replace replacer find search and replace find and replace edit seo faq seo faq filter products filter opencart filter for brands filter for products filter pro filteroc ocfilter oc filter open openai opencart ai ai opencart new 250 відповідей 56 078 переглядів Sha 25 вересня Accordion & Tabs - конструктор контенту - акордеон, вкладки, банер, слайдер, галерея, сітка, меню, popup, віджети та ін. Автор: Seriusis, 21 квітня 2020 вкладки табы (і ще %d) Теги: вкладки табы аккордеон step by step microdata faq tabs accordion шаги микроразметка галерея popup всплывающее окно всплывающее изображение шорткоды баннер меню выпадающее окно выпадающее меню dropdown подсказки tooltip question-answer меню категории произвольное меню слайдер галерея gallery виджет виджеты сетка 0 коментарів 35 266 переглядів Seriusis 21 квітня 2020 Зараз на сторінці 0 користувачів Ні користувачів, які переглядиють цю сторінку
vasilev86 Опубліковано: 4 квітня 2019 Share Опубліковано: 4 квітня 2019 (змінено) удалили тему , нужно ли обновлять модуль с 39.3 на свежую если модуль не работает? Змінено 4 квітня 2019 користувачем vasilev86 Надіслати Поділитися на інших сайтах More sharing options...
markimax Опубліковано: 4 квітня 2019 Автор Share Опубліковано: 4 квітня 2019 53 минуты назад, vasilev86 сказал: удалили тему Конечно уже все исправлено Понятное дело что даже если потенциальная уязвимость которую можно использовать при каком то стечении обстоятельств и "приливах амазонки" - то надо обновиться на версию. где нету её. И то что не относится к модулю но администраторы магазина должны знать и четко это делать. И не забыть про то что ошибки во фронте должны быть выключены. Не забыть про то что файл лога ошибок надо переименовывать. Не забыть про то, что сервера создают файлы лога если включено это в настройках сервера (к примеру error_log) и закрыть его в htaccess <FilesMatch "error_log"> Order deny,allow Deny from all </FilesMatch> И закрыть загрузку в стандартном контроллере opencart (не модуля) \catalog\controller\tool\upload.php Поставить после public function index() { return; Потому как в стандартном контроллере opencart тоже есть потенциальная уязвимость. Да был ляп "ночного кода", который написан 100500 лет назад (как увидел сам был удивлен. "кто его писал"), понятное дело что не ошибается тот кто ничего не делает и не бывает априори программного обеспечения без уязвимостей, даже те что проверяли специалисты по безопасности 100500 раз Спойлер Для примера, свежайшее https://www.rbc.ru/crypto/news/5c8ba6d09a79476d542dc9f2 И после еще нашли во многих криптовалютах Не говоря про то что много уязвимостей находят у google, facebook, и т п Вот свежайшее https://www.ixbt.com/news/2019/03/08/srochno-obnovite-chrome-google-prosit-polzovatelej-obnovit-brauzer-izza-najdennoj-ujazvimosti.html Не ошибается тот кто ничего не делает или спит Самое главное что вы легально владеете лицензией (а не скачали на варезах) и можете спокойно обновиться 1 Надіслати Поділитися на інших сайтах More sharing options... Назад 255 256 257 258 259 260 261 262 263 264 265 Вперед Сторінка 260 з 292 Створіть аккаунт або увійдіть для коментування Ви повинні бути користувачем, щоб залишити коментар Створити обліковий запис Зареєструйтеся для отримання облікового запису. Це просто! Зареєструвати аккаунт Вхід Уже зареєстровані? Увійдіть тут. Вхід зараз Share More sharing options... Передплатники 57
Recommended Posts