Документация для специалистов

Багрепорт

Blog by Fi1osof

Выборка товаров с условиями для различных типов товаров

Уязвимость в коннекторах MODX Revolution всех версий

MIGX. Выборка getImageList с условиями.

Я поленился обновляться, установил securitypatch20130604 в результате приходит сообщение с почты сайта «Нello!», которая нигде не указана, в журнале ошибок вижу:
 [2013-06-07 13:43:19] (ERROR @ /connectors/browser/file.php) Could not prepare context: msgr
 [2013-06-07 13:43:19] (ERROR @ /connectors/browser/file.php) Could not load context: mgr
 Получается патч не работает?

Я поленился обновляться, установил securitypatch20

[2013-06-07 13:43:19] (ERROR @ /connectors/browser/file.php) Could not prepare context: msgr

Это как раз правильная ошибка. То есть кто-то пытался простучаться по этой уязвимости, но MODX не смог проинициализировать фейковый контекст, и записал ошибку в лог. Но при этом дальше выполнение коннектора/процессора должно быть бессмысленно, так как объект $modx->context после такой ошибочной инициализации просто отсутствует, и тот же вызов метода $modx->hasPermission() просто развалится фатальной ошибкой пыхпыха. Нет у меня уверенности, что это правильно (я предлагал вообще неудавшуюся попытку инициализации контекста разваливать ошибкой 500, как это происходит при неудавшейся инициализации самого MODX-а), но все равно поверхностно выглядит так, как будто дырку все-таки залатали. А письма приходят — скорее всего вы успели заразу поймать раньше. Затрите MODX новой версией прям поверх текущего сайта и проверьте имеющиеся сниппеты и плагины. Не лишним было бы переустановить все пакеты в системе.

[2013-06-07 13:43:19] (ERROR @ /connectors/browser/file.php) Could not prepare context: msgr Это как раз правильная ошибка. То есть кто-то пытался простучаться по этой уязвимости, но MODX не смог проинициализировать фейковый контекст, и записал ошибку в лог. Но при этом дальше выполнение коннектора/процессора должно быть бессмысленно, так как объект $modx->context после такой ошибочной инициализации просто отсутствует, и тот же вызов метода $modx->hasPermission() просто развалится фатальной ошибкой пыхпыха. Нет у меня уверенности, что это правильно (я предлагал вообще неудавшуюся попытку инициализации контекста разваливать ошибкой 500, как это происходит при неудавшейся инициализации самого MODX-а), но все равно поверхностно выглядит так, как будто дырку все-таки залатали. А письма приходят — скорее всего вы успели заразу поймать раньше. Затрите MODX новой версией прям поверх текущего сайта и проверьте имеющиеся сниппеты и плагины. Не лишним было бы переустановить все пакеты в системе.

[2013-06-07 13:43:19] (ERROR @ /connectors/browser

То что заразу поймал раньше — исключено, просто у меня стоит пересылка любой почты с этого хостинга, видимо хацкер отправил письмо себе, чтобы проверить что у него все получилось, я как понял, сразу переименовал папку на хостинге, залил обновления и обновил все сайты. Сейчас все, проверил, вроде все нормально, обошлось.

То что заразу поймал раньше — исключено, просто у 

Я на modxcloud.com все свои сайты держу. Во-первых, все сайты абсолютно отделены друг от друга (взломав один сайт, не залезешь ни в базу, ни в файлы другого). Во-вторых, обновление или переустановка MODX-а в два клика выполняется. В-третьих, оперируешь не полными копиями сайта, а снимками, которые не несут в себе ядро, а только пользовательские эддоны. В итоге ядро четко отделено от пользовательской части сайта, и если зараза и сидит где-то плотно, можно частями сайты перетащить на новый двиг, полностью проверив все составляющие. Vapor и packMan в помощь.
 А с modxSDK я вообще сейчас только в админке и программирую, так что вообще не парюсь с настройками доступов (FTP и т.п.).

Я на modxcloud.com все свои сайты держу. Во-первых

Кстати, по поводу всех этих коннекторов и т.п. В своих пользовательских коннекторах я всегда явно указываю $_SERVER['ctx'] = 'web'; С этими коннекторами всегда вопрос безопасности стоял остро и первый мой багрепорт на эту тему был еще в 2011-ом.
 

Но это свои пользовательские коннекторы. А что делать с системными? Ведь во-первых, в ядро лезть — это совсем не по религии, а во-вторых, при переустановке MODX-а это все затрется. На этот счет есть очень элегантное решение: можно просто переопределить класс обработки процессоров. Вот в connectors/index.php есть такая строка:
 

$connectorRequestClass = $modx->getOption('modConnectorRequest.class',null,'modConnectorRequest');

А значит вы можете создать свой класс, расширить им базовый modConnectorRequest, прописать его в системную настройку с именем modConnectorRequest и в своем классе уже дополнительно прописать проверки.
 

К примеру в базовом классе есть метод initialize:
 

public function initialize() {
    if ($this->modx && is_object($this->modx->context) && $this->modx->context instanceof modContext) {
        $ctx = $this->modx->context->get('key');
        if (!empty($ctx) && $ctx == 'mgr') {
            $ml = $this->modx->getOption('manager_language',null,$this->modx->getOption('cultureKey',null,'en'));
            if (!empty($ml)) {
                $this->modx->setOption('cultureKey',$ml);
            }
        }
    }

    /* load default core cache file of lexicon strings */
    $this->modx->lexicon->load('core:default');

    if ($this->modx->actionMap === null || !is_array($this->modx->actionMap)) {
        $this->loadActionMap();
    }

    return true;
}

Собственно, у меня есть пара вопросов к этому коду, но сейчас не об этом. В общем, переопределим этот метод и пропишем явно проверку контекста:
 

public function initialize() {
    if (!$this->modx OR !is_object($this->modx->context) OR !$this->modx->context instanceof modContext OR !in_array($this->modx->context->key, array('web', 'mgr'))){
        return 'Access denied';
    }
    
    return parent::initialize();
}

Все. Если контекст не будет инициализирован, или он не в списке разрешенных, то шлем лесом.

Кстати, по поводу всех этих коннекторов и т.п. В своих пользовательских коннекторах я всегда явно указываю $_SERVER['ctx'] = 'web'; С этими коннекторами всегда вопрос безопасности стоял остро и первый мой багрепорт на эту тему был еще в 2011-ом. Но это свои пользовательские коннекторы. А что делать с системными? Ведь во-первых, в ядро лезть — это совсем не по религии, а во-вторых, при переустановке MODX-а это все затрется. На этот счет есть очень элегантное решение: можно просто переопределить класс обработки процессоров. Вот в connectors/index.php есть такая строка: $connectorRequestClass = $modx->getOption('modConnectorRequest.class',null,'modConnectorRequest'); А значит вы можете создать свой класс, расширить им базовый modConnectorRequest, прописать его в системную настройку с именем modConnectorRequest и в своем классе уже дополнительно прописать проверки. К примеру в базовом классе есть метод initialize: public function initialize() {
    if ($this->modx && is_object($this->modx->context) && $this->modx->context instanceof modContext) {
        $ctx = $this->modx->context->get('key');
        if (!empty($ctx) && $ctx == 'mgr') {
            $ml = $this->modx->getOption('manager_language',null,$this->modx->getOption('cultureKey',null,'en'));
            if (!empty($ml)) {
                $this->modx->setOption('cultureKey',$ml);
            }
        }
    }

    /* load default core cache file of lexicon strings */
    $this->modx->lexicon->load('core:default');

    if ($this->modx->actionMap === null || !is_array($this->modx->actionMap)) {
        $this->loadActionMap();
    }

    return true;
} Собственно, у меня есть пара вопросов к этому коду, но сейчас не об этом. В общем, переопределим этот метод и пропишем явно проверку контекста: public function initialize() {
    if (!$this->modx OR !is_object($this->modx->context) OR !$this->modx->context instanceof modContext OR !in_array($this->modx->context->key, array('web', 'mgr'))){
        return 'Access denied';
    }
    
    return parent::initialize();
} Все. Если контекст не будет инициализирован, или он не в списке разрешенных, то шлем лесом.

Кстати, по поводу всех этих коннекторов и т.п. В с

При вызове getImageList в шаблоне вывода процессора web/getdata, путь к изображению выводится одинаковый.
 Кто-нибудь сталкивался с таким поведением снипета?

При вызове getImageList в шаблоне вывода процессор

Мы сам getImageList не вызываем. Выкладывайте листинг вашего кода, глянем что там у вас.

Мы сам getImageList не вызываем. Выкладывайте лист

Для каждого ресурса в шаблоне следующий вызов getImageList.
 Путь в источнике файлов задан [[migxResourceMediaPath? &pathTpl=`assets/images/{id}/`]]
 

{assign var=getImageListParam value=[
    'tvname'    =>  Images,
    'tpl'       =>  '@CODE: <img src="[[+image]]" class="img-thumbnail img-item"/>',
    'limit'     =>  1,
    'randomize' =>  true,
    'docid'     =>  {$object_sale.id}
]}
        
{snippet name='getImageList' assign=image params=$getImageListParam parse=true}

{$image}


Для каждого ресурса в шаблоне следующий вызов getImageList.
 Путь в источнике файлов задан [[migxResourceMediaPath? &pathTpl=`assets/images/{id}/`]] {assign var=getImageListParam value=[
    'tvname'    =>  Images,
    'tpl'       =>  '@CODE: <img src="[[+image]]" class="img-thumbnail img-item"/>',
    'limit'     =>  1,
    'randomize' =>  true,
    'docid'     =>  {$object_sale.id}
]}
        
{snippet name='getImageList' assign=image params=$getImageListParam parse=true}

{$image}

Для каждого ресурса в шаблоне следующий вызов getI

1. Вот такой код у меня в консоли выполняется:
 

<?php
$modx->switchContext('web');
$modx->resource = $modx->getObject('modResource', 4);
 

$s = $modx->runSnippet('getImageList', array(
    'tvname'    =>  'gallery',
    'tpl'       =>  '@CODE: <img src="[[+image]]" class="img-thumbnail img-item"/>',
    'limit'     =>  1,
    'randomize' =>  true,
    'docid'     =>  4

));

print $s;

То есть выводится рандомная картинка. 4 — это id документа с мигх-картинками. Собственно это ваш код, поэтому все должно работать.
 

2. Я, как обычно, формирую пути в процессоре. А потом просто использую массив картинок $object.gallery
 

путь к изображению выводится одинаковый.

То есть картинка выводится, но не работает рандом или что?

1. Вот такой код у меня в консоли выполняется: <?php
$modx->switchContext('web');
$modx->resource = $modx->getObject('modResource', 4);
 

$s = $modx->runSnippet('getImageList', array(
    'tvname'    =>  'gallery',
    'tpl'       =>  '@CODE: <img src="[[+image]]" class="img-thumbnail img-item"/>',
    'limit'     =>  1,
    'randomize' =>  true,
    'docid'     =>  4

));

print $s; То есть выводится рандомная картинка. 4 — это id документа с мигх-картинками. Собственно это ваш код, поэтому все должно работать. 2. Я, как обычно, формирую пути в процессоре. А потом просто использую массив картинок $object.gallery путь к изображению выводится одинаковый. То есть картинка выводится, но не работает рандом или что?

1. Вот такой код у меня в консоли выполняется: <?p

Картинка выводится та, но путь к ней не тот. Выводит так:
 

Ваш код, у меня в консоли, выдает ошибку:
 Call to a member function getSource() on a non-object in Z:\domains\phoenix\core\cache\includes\elements\modsnippet\3.include.cache.php
 

Я уже весь мозг себе сломал ((

То есть картинка выводится, но не работает рандом или что? Картинка выводится та, но путь к ней не тот. Выводит так: <img src="/assets/images/14/Oryx Antelope.jpg"/>
<img src="/assets/images/14/52bef16f8b102.jpg"/>
<img src="/assets/images/14/Humpback Whale.jpg"/> А должен так: <img src="/assets/images/14/Oryx Antelope.jpg"/>
<img src="/assets/images/15/52bef16f8b102.jpg"/>
<img src="/assets/images/16/Humpback Whale.jpg"/> Ваш код, у меня в консоли, выдает ошибку:
 Call to a member function getSource() on a non-object in Z:\domains\phoenix\core\cache\includes\elements\modsnippet\3.include.cache.php Я уже весь мозг себе сломал ((

То есть картинка выводится, но не работает рандом 

Выяснил вот какую особенность. Поставил modx. Установил только Console, MIGX.
 Создал TV параметр MIGX.
 Следующий код выполнился успешно:
 

<?php
$modx->switchContext('web');
$modx->resource = $modx->getObject('modResource', 1);
 

$s = $modx->runSnippet('getImageList', array(
    'tvname'    =>  'gallery',
    'tpl'       =>  '@CODE: <img src="[[+image]]" class="img-thumbnail img-item"/>',
    'limit'     =>  1,
    'randomize' =>  true,
    'docid'     =>  1

));

print $s;

Затем поставил modxSite, modxSmarty. И вышеприведенный код перестал работать.
 Удаление установленных пакетов не повлияло на работоспособность кода. Он просто перестал работать и все.

Выяснил вот какую особенность. Поставил modx. Установил только Console, MIGX.
 Создал TV параметр MIGX.
 Следующий код выполнился успешно: <?php
$modx->switchContext('web');
$modx->resource = $modx->getObject('modResource', 1);
 

$s = $modx->runSnippet('getImageList', array(
    'tvname'    =>  'gallery',
    'tpl'       =>  '@CODE: <img src="[[+image]]" class="img-thumbnail img-item"/>',
    'limit'     =>  1,
    'randomize' =>  true,
    'docid'     =>  1

));

print $s; Затем поставил modxSite, modxSmarty. И вышеприведенный код перестал работать.
 Удаление установленных пакетов не повлияло на работоспособность кода. Он просто перестал работать и все.

Выяснил вот какую особенность. Поставил modx. Уста

Здесь два варианта:
 1. Вы не меняли id документа, и документа с id 4 просто нет. $modx->resource = $modx->getObject('modResource', 4);
 2. Нет указанного медиасурса.
 

Великие сомнения на счет того, что эти пакеты при установке на что-то могли повлиять. Они просто не цепляют ядра. Тем не менее пришлите в личку доступ к админке, где установлены эти пакеты и этот код не работает. Я посмотрю.

Ваш код, у меня в консоли, выдает ошибку:
 Call to a member function getSource() on a non-object in Z:\domains\phoenix\core\cache\includes\elements\modsnippet\3.include.cache.php Здесь два варианта:
 1. Вы не меняли id документа, и документа с id 4 просто нет. $modx->resource = $modx->getObject('modResource', 4);
 2. Нет указанного медиасурса. Затем поставил modxSite, modxSmarty. И вышеприведенный код перестал работать.
 Удаление установленных пакетов не повлияло на работоспособность кода. Он просто перестал работать и все. Великие сомнения на счет того, что эти пакеты при установке на что-то могли повлиять. Они просто не цепляют ядра. Тем не менее пришлите в личку доступ к админке, где установлены эти пакеты и этот код не работает. Я посмотрю.

Ваш код, у меня в консоли, выдает ошибку:
 Call to

Прошу прощения. Действительно имя TV параметра указал неверный.

Прошу прощения. Действительно имя TV параметра ука

В итоге что, вопрос полностью решился или как?

{processor action="web/getdata" ns="shopmodx" assign=value}
    {foreach $value.object as $obj}
        [[!getImageList?docid=`{$obj.id}`&tpl=`@CODE: <img src="[[+image]]" class="img-thumbnail img-item"/>`&limit=`1`&randomize=`true`&tvname=`gallery`]]
    {/foreach}


Пути некорректно выводит. Как будто id ресурса не меняется при каждом вызове getImageList. При этом имя изображения правильное.
 В консоли выводит как положено, при изменении id ресурса выводит путь тот который должен быть.
 

Ваш код я уверен что будет работать, т.к. в одном проекте я делал похожим образом и путь формировался корректно. 
 Написал свой процессор с логикой как у getImageList. Но если вызывать его по id ресурса, так же некорректно выводит путь. При этом имена файлов правильные.

Не совсем. {processor action="web/getdata" ns="shopmodx" assign=value}
    {foreach $value.object as $obj}
        [[!getImageList?docid=`{$obj.id}`&tpl=`@CODE: <img src="[[+image]]" class="img-thumbnail img-item"/>`&limit=`1`&randomize=`true`&tvname=`gallery`]]
    {/foreach} Пути некорректно выводит. Как будто id ресурса не меняется при каждом вызове getImageList. При этом имя изображения правильное.
 В консоли выводит как положено, при изменении id ресурса выводит путь тот который должен быть. Ваш код я уверен что будет работать, т.к. в одном проекте я делал похожим образом и путь формировался корректно. 
 Написал свой процессор с логикой как у getImageList. Но если вызывать его по id ресурса, так же некорректно выводит путь. При этом имена файлов правильные.

Не совсем. {processor action="web/getdata" ns="sho

Сорри, но больше ничем не помогу. Придется вам копать сам сниппет getImageList, проверяя где какие значения проходят.
 

Но если вызывать его по id ресурса, так же некорректно выводит путь.

Он скорее всего плейсхолдер берет не переданного значения id, а id текущего документа.

Сорри, но больше ничем не помогу. Придется вам копать сам сниппет getImageList, проверяя где какие значения проходят. Но если вызывать его по id ресурса, так же некорректно выводит путь. Он скорее всего плейсхолдер берет не переданного значения id, а id текущего документа.

Сорри, но больше ничем не помогу. Придется вам коп

В конце концов разобрался. И все стало работать. 
 Необходимо путь в источнике файлов делать некешируемым [[!migxResourceMediaPath? &pathTpl=`assets/images/{id}/`]] 
 

Код процессора который я написал для себя:
 

<?php

require_once MODX_CORE_PATH .'components/migx/model/migx/migx.class.php';

class GetDataMIGxProcessor extends modProcessor{
    
    public function initialize(){
        
        $this->setDefaultProperties(array(
            'tvname'        =>  '',
            'id'            =>  0, //id ресурса
            'randomize'     =>  0,
            'limit'         =>  0,
            'nameMS'	    => 	'' //имя MediaSource
        ));
        
        return parent::initialize();
    }
    
    private function GetPath(){
	$this->modx->setPlaceholder('docid', $this->getProperty('id'));
        $source = $this->modx->getObject('modMediaSource', array('name'=>$this->getProperty('nameMS')));
        
        $this->modx->resource = $this->modx->getObject('modResource', $this->getProperty('id'));
	
        $source->initialize(); 
        $value = $source->getBaseUrl();
        
        //unset($source);
        return  $value;
        
        
    }
    
    private function FindFields(xPDOObject $object)
    {   
        
        $migx = new MIGX($this->modx);

        $config_r = $object->get('input_properties');
        $config = $config_r['configs'];
        //

        $q = $this->modx->getObject('migxConfig', array('name'=>$config));
        $data = $this->modx->fromJSON(trim($q->get('formtabs'),  '[]'));

        $res_field = array();

        foreach($data['fields'] as $field){
            if ($field['inputTVtype'] == 'image' || $field['inputTVtype'] == 'file')
                $res_field = $res_field + array($field['field']);
            }
        
        
        unset($migx);
        
        return $res_field;
    }
    
    private function GetTVValue($path){
        $q = $this->modx->newQuery('modTemplateVar');
        $q->innerJoin('modTemplateVarResource', 'v', 'v.tmplvarid = modTemplateVar.id');
        $q->where(array('modTemplateVar.name'=> $this->getProperty('tvname'), 'v.contentid' => $this->getProperty('id')));
        $q->select(array('v.*, modTemplateVar.input_properties'));
            
        $q->prepare();

        $tv = $this->modx->getObject('modTemplateVar', $q);
	
        $keys = $this->FindFields($tv);
        $object = $this->modx->fromJSON($tv->get('value'));
        
        $list = array();
        $index = 0;
        
        if ($this->getProperty('randomize') != 0)
            shuffle($object);
        
        foreach ($object as $tv){

            for ($i = 0; count($keys) > $i; $i++){
                if(array_key_exists($keys[$i], $tv)){
                
                    $tv[$keys[$i]] = implode("", array($path, $tv[$keys[$i]]));
                }
            }
            array_push($list, $tv);
            $index++;
            
            if ($this->getProperty('limit') != 0 && $this->getProperty('limit') == $index)
                break;
        }
        
        //$list['count'] = $index; 

        return array("count" => $index, "object" => $list);
    }
    
    public function process(){
        $path = $this->GetPath();
        $tv_objects = $this->GetTVValue($path);
        
        return $tv_objects;
    }
}

return 'GetDataMIGxProcessor';


В конце концов разобрался. И все стало работать. 
 Необходимо путь в источнике файлов делать некешируемым [[!migxResourceMediaPath? &pathTpl=`assets/images/{id}/`]] Код процессора который я написал для себя: <?php

require_once MODX_CORE_PATH .'components/migx/model/migx/migx.class.php';

class GetDataMIGxProcessor extends modProcessor{
    
    public function initialize(){
        
        $this->setDefaultProperties(array(
            'tvname'        =>  '',
            'id'            =>  0, //id ресурса
            'randomize'     =>  0,
            'limit'         =>  0,
            'nameMS'	    => 	'' //имя MediaSource
        ));
        
        return parent::initialize();
    }
    
    private function GetPath(){
	$this->modx->setPlaceholder('docid', $this->getProperty('id'));
        $source = $this->modx->getObject('modMediaSource', array('name'=>$this->getProperty('nameMS')));
        
        $this->modx->resource = $this->modx->getObject('modResource', $this->getProperty('id'));
	
        $source->initialize(); 
        $value = $source->getBaseUrl();
        
        //unset($source);
        return  $value;
        
        
    }
    
    private function FindFields(xPDOObject $object)
    {   
        
        $migx = new MIGX($this->modx);

        $config_r = $object->get('input_properties');
        $config = $config_r['configs'];
        //

        $q = $this->modx->getObject('migxConfig', array('name'=>$config));
        $data = $this->modx->fromJSON(trim($q->get('formtabs'),  '[]'));

        $res_field = array();

        foreach($data['fields'] as $field){
            if ($field['inputTVtype'] == 'image' || $field['inputTVtype'] == 'file')
                $res_field = $res_field + array($field['field']);
            }
        
        
        unset($migx);
        
        return $res_field;
    }
    
    private function GetTVValue($path){
        $q = $this->modx->newQuery('modTemplateVar');
        $q->innerJoin('modTemplateVarResource', 'v', 'v.tmplvarid = modTemplateVar.id');
        $q->where(array('modTemplateVar.name'=> $this->getProperty('tvname'), 'v.contentid' => $this->getProperty('id')));
        $q->select(array('v.*, modTemplateVar.input_properties'));
            
        $q->prepare();

        $tv = $this->modx->getObject('modTemplateVar', $q);
	
        $keys = $this->FindFields($tv);
        $object = $this->modx->fromJSON($tv->get('value'));
        
        $list = array();
        $index = 0;
        
        if ($this->getProperty('randomize') != 0)
            shuffle($object);
        
        foreach ($object as $tv){

            for ($i = 0; count($keys) > $i; $i++){
                if(array_key_exists($keys[$i], $tv)){
                
                    $tv[$keys[$i]] = implode("", array($path, $tv[$keys[$i]]));
                }
            }
            array_push($list, $tv);
            $index++;
            
            if ($this->getProperty('limit') != 0 && $this->getProperty('limit') == $index)
                break;
        }
        
        //$list['count'] = $index; 

        return array("count" => $index, "object" => $list);
    }
    
    public function process(){
        $path = $this->GetPath();
        $tv_objects = $this->GetTVValue($path);
        
        return $tv_objects;
    }
}

return 'GetDataMIGxProcessor';

В конце концов разобрался. И все стало работать. 


Необходимо путь в источнике файлов делать некешируемым [[!migxResourceMediaPath? &pathTpl=`assets/images/{id}/`]] 

Да уж, обычный случай для MODX :)

Необходимо путь в источнике файлов делать некешируемым [[!migxResourceMediaPath? &pathTpl=`assets/images/{id}/`]] Да уж, обычный случай для MODX :)

Необходимо путь в источнике файлов делать некеширу

Спасибо тебе мужик!
 Дай свой кошелек, я тебе на пиво скину!
 Три дня боролся с этой проблемой, почитал твой ответ и подумал «НЕЕЕЕ, У МЕНЯ ВСЕ ГУД, ЭТО Я ТОЧНО НЕ ЗАБЫЛ СДЕЛАТЬ!» =)
 Эта мелочь мне изрядно попортила пару ночей, но теперь все гуд), еще раз спасибо)

Спасибо тебе мужик!
 Дай свой кошелек, я тебе на п

Внизу форма для донейтов. Туда ОК :)

Всегда пожалуйста! Внизу форма для донейтов. Туда ОК :)

Всегда пожалуйста! Внизу форма для донейтов. Туда 

Agel_Nash

getdata

GitHub

hash

MIGX

modx

modx revolution

xPDO

xpdoquery

баги

доработка

запросы к базе данных

коннектор

контекст

процессоры

разработка сайта

сложные запросы

условия

уязвимость

# Николай Ланец aka Fi1osof
**Lead Fullstack Developer / Ментор / Евангелист современного JS‑стека**

---

## О себе

Я — не просто Senior Developer с 2007 года. Я — тот, кто строит продукты будущего на базе современных технологий и помогает другим подниматься на новую ступень айти-карьеры. Создатель и идейный вдохновитель freecode.academy — платформы, где обучение перестает быть скучной обязаловкой и становится настоящим технологическим приключением.

---

## Мой стек и философия разработки

Основу моего рабочего арсенала составляют:

- [Javascript](/technologies/ck1faudv928l40a89c4u9zxlm), [TypeScript](/technologies/ckcvwwx010kov08009u7y2rav)
- [React](/technologies/ck1fawbdw28v20a891k4wlh27), [Next.js](/technologies/ckg2jd4ffr9260730aog66dri)
- [Node.js](/technologies/ckt55wm59272831wo9gg9r8ynx), [GraphQL](/technologies/ck1fawhqk28vu0a8995lqvlsj), [Apollo Client](/technologies/ck2zdcg0vpvc10a89xjmhj1e0), [Nexus](/technologies/ckl2pbh0fxew60730ifl3zozp), [Prisma](/technologies/ck2zdbmi7pv8r0a89ntc2r0f1)
- DevOps: [Docker](/technologies/ck2y1x9lho9cy0a8953xzfjr8), [docker-compose](/technologies/ck2y1xqino9g80a89tsftxin2), [Caddy](/technologies/ck2zd8ovqpuyl0a8909748sbu), [Ubuntu](/technologies/cktu8giks3593911vmle30ztqxt)
- UI-инструменты: [Styled-Components](/technologies/ckk8myysio7lw0730csszvrdw), [Material-UI](/technologies/ckljv3jwd7bgf0730huxlko9n), [react-hook-form](/technologies/ckmx8cn9fmwrv073032e67722)
- Всё актуальное для разработки, CI/CD и автоматизации 
- Эксперименты с [WebGL](/technologies/ckan9anntc12f08003saqttrq), [A‑Frame](/technologies/ck2tgoiz8j37y0a89c7gxsrxc), [Three.js](/technologies/ck2tgns1nj32z0a89vmw7xw3f), [Unreal Engine 4](/technologies/ck7puswy6g4yb07004cdp6lbr), [Elixir](/technologies/ckn0olavrnnzi0730xs8rctn8), [C++](/technologies/cknin1y8lu2fr07307mskn2fn)

---

## Разработка и менторство

- Более 15 лет **hands-on** разработки и проджект‑менеджмента
- Главный разработчик и преподаватель платформы [freecode.academy](https://freecode.academy)
- **Ведущий менти-пул на платформе** — лично выращиваю новых звезд отрасли

### Мои менти и их результаты

| Менти (ФИО \| username)                               | Уровень | Рейтинг |
|-------------------------------------------------------|---------|---------|
| [Попов Дмитрий \| linklib](/users/cjoe890c706ji0d962oismzoe)           | 3       | 315     |
| [Сэт \| defk1lla](/users/ckzh1ita312978121imr9hpqfc64)                 | 3       | 670     |
| [Ксения Матвеева \| Ксения Матвеева](/users/ckz4awwlh10627771imr4wvpb7cj) | 2       | 0       |
| [Михаил \| Balamut](/users/cl1npq92z10258261vmbq0w6vfh2)               | 2       | 0       |
| [Ольга Ершова \| angel](/users/cjoe87zhk00250d969arluevk)              | 1       | 0       |
| [Егор \| rogedkone](/users/cksrdp47d3308261ijuq7wfrxdl)                | 3       | 0       |
| [Roman \| Roman43](/users/ckur2qtt64721431xoboyjcte52)                 | 2       | 0       |
| [Бут Игорь \| santiment](/users/ckttd9x20893951vmltb8t7sha)            | 1       | 0       |

**Доношу простую мысль: успех — это не магия, это осознанная системная работа и кайф от роста.**
Мои менти выводят решения в продакшн, пробиваются в лидеры рейтингов — кому не хочется быть в такой команде?

---

## Почему я?

- **Прокачаю проект** — от TDD архитектуры до культурного CI/CD
- **Вдохновлю команду** — и научу мыслить по‑новому, где ИИ — напарник, а не угроза
- **Выращу мидлов и сеньоров** — доказано платформой и рейтингами моих учеников

**Сила — в сообществе, а техника — это просто смазка для ваших побед. Присоединяйтесь!**

---

## Контакты

- 📧 [n.lanets@freecode.academy](mailto:n.lanets@freecode.academy)
- Телеграм: [@freecode_academy](https://t.me/freecode_academy)

---

**P.S.**: Мой опыт — ваш драйвер роста. Хотите в команду? Ищете менторство? Пишите. Растём вместе!