Немного из жизни сообщества MODX-а.
Баг пофиксил — удалил поле поиска:-) А если серьезно: это поиск Livestreet-а, требующий настройки Сфинкса и т.п. Мне пока не до него, с учетом, что еще и будем вообще избавляться от Livestreet. А там уже будет собственный поиск. Так что пока гугл site:modxclub.ru запрос.
И тогда будет бэкдор на всех сайтах, где учетку забудут заблочить или пароль сменить:-)
Не, под всех подстроиться — точно у них не получится:-) Аргументы верные, но в действительности вряд ли они за ними погонятся. Я бы тоже не погнался.
только что поставил эту сборку (на новое облако), добавил админа через Create Admin User, жму удалить пользователя Fi1osof — выдает ошибку «Вы не можете удалить последнего пользователя в группе администраторов, так как это будет препятствовать администрированию вашего сайта.» Забавно, даже сам MODX почему-то проверяет только группу Administrator, а на наличие других пользователей с флагом sudo даже не смотрит :)
Можно сделать дополнительного пользователя-админа с общеизвестным паролем (например юзер NewInstall пароль modxclub), заблочить его. Но при создании снапшота новой сборки временно разблокировать)
Про не-нативность и криворукость кодеров этого пакета верно подмечено (когда смотрел код удивился почему проверяет админа только по присутствию в группе Administator, а также заметил что в запросах жестко прописано 'context' => 'web', что вообще дико — хотя бы писали в комментариях к пакетам о таких «сюрпризах», т.к. сам функционал пакета очень даже хороший, но интеграция и совместимость не продумана). Согласен, что добавление админа в modxcloud без авто-привязки в группу админов не баг, а просто ньанс, НО для части пользователей это определенно вызовет неудобства/потерю времени в случаях, подобных моему (кто знает сколько таких общедоступных пакетов, проверяющих только по группе?). Если они стремятся всячески угодить пользователям (внедряют поддержку других CMS и т.д.), то и этот ньанс стоит изменить) напишу им в саппорт)
Поиск выкидывает 503 ошибку