Серьёзный ценник. Это из-за его систем безопасности ?
Давайте так. Движок на крупном проекте это конечно хорошо, но это не гарантирует что именно на нём найдётся нужный человек.
Вы слышали наверняка за Игоря Overbafer1 ? Легендарный в своё время читер и взломщик ла2 серверов.
Было дело даже ко мне на сервер он заходил, тыкал носом в дыру в обвязке)
Возвращаясь к теме, рекомендую обратиться именно к нему за проверкой на безопасность вашего движка. Да не бесплатно, но человек знает своё дело. Его автограф в вашей теме с движком, будет как знак качества. Сейчас он работает в области интернет безопасности.
Я не считаю, что это серьезная цена. Вы платите один раз и получаете возможность напрямую, без посредников, получать от меня техническую поддержку. При этом, если вы пользователь mmoweb, то на дистанции это будет выгодно. Да и импорт с mmoweb имеется. Цена однозначно будет повышаться, а в более высоких версиях L2CMS она достигнет суммы с пятью нулями, а не с четырьмя, как сейчас.
Я не против, если кто-то хочет провести аудит безопасности. Я сам проводил тестирование с использованием OWASP по основным направлениям и не обнаружил проблем.
P.S. Информация для тех, у кого есть свои верстки, которые вы продаете: я могу бесплатно адаптировать вашу тему для L2CMS, чтобы вы могли её продавать. Со временем появится специальный маркетплейс тем для L2CMS, и если всё сложится, как я планирую, у вас будет широкий выбор тем на любой вкус и цвет, часть из которых будет бесплатной.
Друзья! Уже было несколько вопросов по поводу натяжки вашей кастомной верстки личного кабинета на L2CMS.
Даю ответ сразу:
Стоимость натяжки — от 5000 рублей, и это является отдельной услугой. Тратить своё время на поиск проблем в вашей верстке я не буду. У вас будет возможность увидеть личный кабинет вживую, и этого должно хватить для того, чтобы ваш верстальщик смог сделать на основе примера.
Друзья! Уже было несколько вопросов по поводу натяжки вашей кастомной верстки личного кабинета на L2CMS.
Даю ответ сразу:
Стоимость натяжки — от 5000 рублей, и это является отдельной услугой. Тратить своё время на поиск проблем в вашей верстке я не буду. У вас будет возможность увидеть личный кабинет вживую, и этого должно хватить для того, чтобы ваш верстальщик смог сделать на основе примера.
В самом конце месяца — в порядке очереди. Поскольку в соглашение входит бесплатная натяжка верстки, это превращается в рутину, на которую уходит время. Поэтому работа будет выполняться в формате очереди, чтобы каждому проекту было уделено должное внимание, и все вопросы были закрыты сразу, исключая необходимость отвлекаться впоследствии.
Всем привет! Решил я, значит, разработать движок под Lineage 2, так как я уже разработал несколько веб-сайтов для проектов по типу L2Mad, и захотелось сделать лучшее платное решение для проектов любого размера, по крайней мере из тех, что доступно в моем поле зрения: Сфера, SW и WizardCP (с ним тоже работал и не раз).
Давайте поговорим об особенностях движка и почему вам нужно выбрать именно его.
1. Безопасность
Защита от SQL-инъекций
Все запросы к базе данных экранируются автоматически, что предотвращает возможность выполнения вредоносного кода. Это гарантирует, что данные передаваемые в запросы, обрабатываются безопасно.
Защита от XSS (межсайтовый скриптинг)
Данные, выводимые на страницы, проходят автоматическое экранирование HTML-сущностей. Это предотвращает выполнение вредоносного JavaScript-кода, внедряемого злоумышленниками.
Защита от CSRF (межсайтовая подделка запроса)
Каждая форма включает уникальный токен, который проверяется при отправке запроса. Это гарантирует, что запросы исходят от авторизованного пользователя и предотвращает подделку запросов.
Защита от захвата сессии (Session Hijacking)
Используются меры по защите сессий, такие как безопасные cookie-файлы и строгие проверки на подлинность, что предотвращает возможность кражи сессий злоумышленниками.
Шифрование данных
Конфиденциальные данные, такие как пароли и личная информация, шифруются с использованием современных алгоритмов. Это гарантирует, что данные не будут скомпрометированы при утечке базы данных.
Валидация данных
Все входящие данные проходят строгую валидацию, что предотвращает ввод некорректных или потенциально опасных данных, способных вызвать уязвимости или непредсказуемый исход работы. Хочу отметить, что происходит валидация абсолютно всего. К примеру, при пожертвовании не получится отправить в запросе ту валюту, которую движок не поддерживает.
Rate Limiting
Rate limiting — это механизм контроля частоты запросов к L2CMS для предотвращения злоупотреблений, таких как DDoS-атаки и спам.
Плюсы Rate Limiting
Защита от DDoS-атак: Rate limiting помогает защитить сервер от перегрузки путем ограничения числа запросов, которые может сделать один клиент за определенный промежуток времени.
Предотвращение спама: Ограничивая частоту запросов, можно уменьшить риск автоматических ботов, которые пытаются отправлять спам через формы на сайте.
Оптимизация производительности: Rate limiting помогает равномерно распределить нагрузку на сервер и избежать перегрузок, что приводит к улучшению производительности приложения.
Улучшение пользовательского опыта: Предотвращая чрезмерное использование, L2CMS обеспечивает стабильную работу веб-приложения для всех пользователей.
Снижение эксплуатационных затрат: Защита от несанкционированного использования и злоупотреблений помогает сократить расходы на обслуживание серверов и пропускную способность.
Журналы и мониторинг
Система ведет подробные журналы активности пользователей и администраторов, что позволяет отслеживать подозрительную активность и своевременно реагировать на потенциальные угрозы.
Вышеупомянутые меры обеспечивают высокую степень безопасности и надежности веб-сайта, защищая его от множества распространенных угроз и атак.
2. Производительность
Кеширование данных
Для ускорения работы сайта применяется продвинутая система кеширования. Динамически генерируемые страницы и часто запрашиваемые данные сохраняются в кеше, что значительно снижает нагрузку на сервер и уменьшает время загрузки страниц. Это особенно важно для высоконагруженных проектов.
Кеширование HTTP-ответов
L2CMS может кешировать HTTP-ответы целиком. Это значительно снижает количество запросов к серверу и базе данных, ускоряя загрузку страниц для повторных посещений. Кеширование ответов помогает избежать повторной обработки одного и того же запроса, что особенно эффективно при работе с часто запрашиваемыми страницами или статическим контентом. Это улучшает общую производительность и уменьшает нагрузку на сервер.
Оптимизация базы данных
Все запросы к базе данных оптимизированы для максимальной производительности. Я использую индексацию, нормализацию данных и другие методы оптимизации, чтобы обеспечить быстрый доступ к информации и минимизировать задержки. Благодаря режиму "строгости" ORM, я устранил проблему N+1 запросов. Это значит, что связанные модели загружаются одним запросом, а не несколькими, что значительно улучшает производительность и снижает нагрузку на базу данных.
Использование инъекции зависимостей (DI)
Современные практики, такие как инъекция зависимостей (DI), играют важную роль в обеспечении высокой скорости работы приложения. DI позволяет гибко управлять зависимостями и уменьшать связность компонентов, что облегчает тестирование и сопровождение кода. Это не только ускоряет процесс разработки, но и улучшает производительность за счет более эффективного управления ресурсами.
Поддержка RoadRunner
L2CMS поддерживает использование RoadRunner — высокопроизводительного PHP-приложения, работающего на основе Go. RoadRunner значительно ускоряет выполнение PHP-кода, обеспечивая постоянное выполнение приложения без необходимости перезагрузки для каждого запроса. Это позволяет достичь невероятной скорости обработки запросов и снижает задержки, что особенно важно для высоконагруженных проектов. Поддержка RoadRunner означает, что ваше приложение сможет обрабатывать сотни тысяч запросов в секунду с минимальными затратами ресурсов. Достигается это, в частности, благодаря возможности отключения bootstrap приложения (загрузится 1 раз), в отличие от того же php-fpm. Сразу скажу, что это опционально и обычно даже для крупных проектов Lineage 2 избыточно, но за отдельную плату могу внедрить.
Вышеупомянутые меры обеспечивают высокую скорость работы L2CMS, что позволяет вашему проекту работать быстро и эффективно, предоставляя пользователям отличное качество взаимодействия с сайтом. Выбирая мой движок, вы получаете не только надежное, но и максимально производительное решение, которое поддерживает любую хронику Lineage 2. Я стремлюсь к тому, чтобы ваш опыт с L2CMS был на высшем уровне, обеспечивая отличную производительность и надежность.
3. Современность и качество
Актуальные технологии и стандарты
Мы используем самые современные технологии и стандарты разработки. Наше приложение построено на новейших версиях языков программирования и компонентов, что обеспечивает поддержку последних возможностей и исправлений безопасности.
Архитектура и гибкость
L2CMS обладает качественной архитектурой, которая позволяет легко добавлять и обновлять функционал без необходимости вносить изменения в ядро системы. Это обеспечивает высокую гибкость и масштабируемость. Архитектура позволяет быстро адаптироваться к изменениям требований и внедрять новые функции.
Чистый и читаемый код
В L2CMS используется PascalCase для именования классов, camelCase для переменных и методов и snake_case для хелперов, что делает код более читаемым и стандартизированным. Я следую правилам написания чистого кода, что облегчает понимание и поддержку проекта. Это еще одна область, где мое приложение превосходит вышеупомянутых конкурентов.
Использование современных паттернов проектирования
Я применяю современные паттерны проектирования, такие как Dependency Injection (DI), Singleton, Repository, Factory и другие. Эти паттерны помогают организовать код таким образом, чтобы он был легко поддерживаемым и расширяемым. В отличие от вышеупомянутых конкурентов, мое веб-приложение более структурировано и готово к масштабированию благодаря использованию этих паттернов.
Типизация и аннотации
Я использую тайпхинты и аннотации для всех методов и функций, что позволяет избежать ошибок и делает код более понятным и предсказуемым. В отличие от вышеупомянутых конкурентов, где не всегда можно предсказать логику работы, наше приложение обеспечивает высокий уровень предсказуемости и надежности кода.
4. Основной функционал L2CMS (будет пополняться по мере реализации новых фич)
Регистрация через социальные сети и мессенджеры
L2CMS предоставляет пользователям современный и удобный способ регистрации и авторизации через популярные платформы, такие как Discord, Telegram, Facebook и Google. Это значительно упрощает процесс создания аккаунта и входа в систему, повышая удобство использования и удовлетворенность пользователей.
L2CMS поддерживает двухфакторную аутентификацию (2FA) с использованием Google Authenticator, что позволяет обеспечить дополнительный уровень безопасности для мастер-аккаунта. Интеграция 2FA аналогична системе в Discord и включает в себя генерацию секретных ключей, сканирование QR-кода и проверку одноразовых паролей.
Основные возможности 2FA в L2CMS
Генерация секретного ключа
При настройке двухфакторной аутентификации для пользователя генерируется уникальный секретный ключ. Этот ключ используется для создания одноразовых паролей, которые пользователь будет вводить при входе в систему.
Создание и отображение QR-кода
Секретный ключ используется для создания QR-кода, который можно отсканировать с помощью Google Authenticator или другого приложения по типу камеры вашего телефона для 2FA. QR-код упрощает процесс настройки, позволяя быстро добавить аккаунт в приложение.
Включение и подтверждение 2FA
После сканирования QR-кода и настройки приложения для 2FA, пользователь может подтвердить активацию двухфакторной аутентификации. Это включает сохранение секретного ключа и генерацию кодов восстановления, которые могут быть использованы в случае утери доступа к основным кодам.
Проверка одноразовых паролей (OTP)
При каждом входе в систему пользователь должен ввести одноразовый пароль, сгенерированный приложением для 2FA. Это обеспечивает дополнительный уровень безопасности, требующий наличия как знания пароля, так и доступа к приложению.
Отключение двухфакторной аутентификации
Если пользователь решает отключить двухфакторную аутентификацию, можно удалить секретный ключ и коды восстановления из базы данных. Это возвращает систему к стандартной аутентификации.
Генерация и проверка кодов восстановления
Генерируются коды восстановления, которые пользователь может использовать, если потеряет доступ к приложению для 2FA. Каждый код восстановления используется один раз и удаляется после применения.
Поддержка всех хроник, эмуляторов и баз данных Lineage 2
L2CMS — это универсальное и мощное решение для взаимодействия с вашим игровым сервером Lineage 2, которое поддерживает все типы хроник этой популярной игры. Независимо от того, какая версия Lineage 2 используется на вашем сервере, L2CMS предлагает гибкость и функциональность, чтобы обеспечить беспроблемную работу и удовлетворение потребностей вашей аудитории. Если ваша БД или хроника не поддерживается L2CMS, то напишите или позвоните мне, и в кратчайшие сроки она будет добавлена, и это бесплатно.
Настройка L2CMS для работы с различными хрониками Lineage 2 проста и интуитивно понятна. Я предоставляю поддержку, чтобы вы могли быстро и без проблем настроить сервер под нужную вам хронику. Наш интерфейс позволяет легко переключаться между разными версиями игры и управлять ими с минимальными усилиями.
Система тем
Система тем в L2CMS предоставляет вам мощный инструмент для использования вашего дизайна сайта, улучшая пользовательский опыт и повышая уникальность вашего проекта. Выбирая L2CMS, вы получаете не только функциональный и надежный движок, но и возможность легко и быстро адаптировать внешний вид вашего проекта в соответствии с вашими предпочтениями и потребностями. При покупке L2CMS натяжка вашей вёрстки включена в стоимость.
На текущий момент из коробки доступна вёрстка Keltir. Со временем добавлю ещё больше, чтобы у вас была возможность выбрать из готового каталога тем.
components содержат в себе динамические компоненты, которые позволят с легкостью кастомизировать вёрстку для: списка новостей, стримов, списка серверов и так далее.
Со временем я буду предоставлять вам широкий выбор готовых тем, которые можно легко активировать в админ-панели. Стоимость натяжки вашей верстки, если вы уже воспользовались бесплатной натяжкой после покупки версии, будет зависеть от сложности, но ценник явно от $20.
Система ролей и прав доступа
L2CMS реализует мощную и гибкую систему управления ролями и правами доступа. Эта система позволяет вам точно настроить, какие действия и ресурсы доступны различным категориям пользователей, обеспечивая высокий уровень безопасности и контроль над функциональностью вашего сайта.
Система ролей и прав доступа L2CMS спроектирована с учетом возможности расширения. В будущем вы сможете добавить новые роли и настроить их права доступа в зависимости от потребностей вашего проекта. Это может включать создание специализированных ролей для модераторов, менеджеров, редакторов и других категорий пользователей.
Склад
Впрочем, как и везде, имеется склад, который позволит отправлять предметы на тех или иных персонажей прямиком из личного кабинета!
Массовая E-mail рассылка
L2CMS предоставляет мощные инструменты для реализации Email-рассылок, которые помогут вам поддерживать связь с игроками, напоминать им о вашем сервере и стимулировать их активность. Использование Email-рассылок в вашем проекте позволяет эффективно управлять коммуникацией с пользователями, улучшая их вовлеченность и удержание.
Система тикетов
L2CMS предоставляет удобную и функциональную систему тикетов, которая упрощает взаимодействие между пользователями и технической поддержкой. Система тикетов представляет собой мощный инструмент для управления запросами пользователей, обработки их вопросов и предоставления своевременной помощи.
Основные возможности системы тикетов
Создание тикетов
Пользователи могут создавать тикеты для обращения в техническую поддержку или администрацию сайта. При создании тикета, пользователи могут указать тему запроса, описание проблемы и прикрепить файлы, если это необходимо.
Управление тикетами
Техническая поддержка имеет доступ к панели управления тикетами, где они могут просматривать все открытые запросы, фильтровать их по различным критериям (например, статус, дата создания, приоритет) и назначать тикеты на конкретных сотрудников.
Ответы и взаимодействие
Поддержка может отвечать на тикеты, предоставляя решения или запросы на дополнительную информацию. Ответы отображаются в виде чата, что делает коммуникацию удобной и наглядной, подобно тому как это реализовано в популярных мессенджерах, таких как ВКонтакте или Telegram.
Закрытие тикетов
После решения проблемы или ответа на запрос, техническая поддержка может закрыть тикет. Система автоматически уведомляет пользователя о том, что тикет закрыт, и предоставляет возможность оценить качество оказанной помощи.
История переписки
Вся переписка по тикету сохраняется в системе, что позволяет отслеживать всю историю взаимодействия с пользователем. Это полезно для последующего анализа и улучшения качества обслуживания.
Уведомления и напоминания
Пользователи и техническая поддержка получают уведомления о новых комментариях, изменениях статуса тикета и других важных событиях. Это позволяет быстро реагировать на запросы и поддерживать актуальность информации.
Интерфейс чата
Интерфейс системы тикетов стилизован под популярные мессенджеры, такие как ВКонтакте или Telegram. Это обеспечивает интуитивно понятный и удобный опыт взаимодействия для пользователей и сотрудников поддержки.
Интеграция со стриминговыми сервисами
L2CMS интегрирован с ведущими стриминговыми платформами, такими как Twitch, YouTube и Trovo. Это позволяет эффективно использовать возможности видеоконтента для развития вашего проекта и улучшения взаимодействия с аудиторией.
Управление SEO
L2CMS предлагает встроенную систему управления SEO, которая интегрируется в каждую тему автоматически. Это обеспечивает удобный и гибкий способ настройки SEO-метаданных для различных страниц вашего сайта. Рассмотрим основные возможности редактирования SEO.
Возможности Редактирования SEO
Управление SEO-метаданными
Заголовки (Title): Вы можете настраивать SEO-заголовки для каждой страницы, что позволяет оптимизировать отображение в поисковых системах и привлечь больше трафика.
Описание (Description): Возможность задавать уникальные описания для страниц, что улучшает кликабельность в результатах поиска и обеспечивает более точное представление о содержании страниц.
Изображения (Images): Установка изображений, которые будут отображаться в предварительных просмотрах и социальных сетях, улучшая визуальную привлекательность вашего контента.
Интерфейс редактирования
Удобный административный интерфейс: Легкое редактирование SEO-метаданных через административную панель, позволяющее вам быстро вносить изменения без необходимости работы с кодом.
Поддержка многоязычности позволяет вам задавать SEO-метаданные для различных языковых версий страниц, что особенно важно для сайтов с международной аудиторией.
Синтаксический сахар и пользовательские настройки
В L2CMS реализована система глобальных настроек, которая обеспечивает централизованное управление настройками и их автоматическое внедрение в темы. Это позволяет легко настраивать и изменять различные параметры вашего сайта без необходимости редактировать каждый шаблон вручную.
Я прекрасно понимаю, что для многих Lineage 2 — это бизнес, и L2CMS должен помогать вам, уважаемые клиенты, монетизировать ваш проект и предоставить вам как можно больше платёжных систем из коробки. На текущий момент в L2CMS интегрированы следующие платёжные системы: FreeKassa, Palych, PrimePayments, Enot, Cryptocloud и Binance.
L2CMS предлагает удобный и интуитивно понятный способ отслеживания статистики регистрации пользователей с помощью инфографики. Благодаря встроенному сервису, вы сможете получить детализированные данные о регистрации пользователей за различные периоды. Ниже приведены основные возможности и преимущества нашего сервиса:
Основные возможности:
Фильтрация данных по периодам:
Сегодня
Вчера
Последние 7 дней
Последние 3 месяца
Последние 6 месяцев
Последний год
Последние 30 дней (по умолчанию)
Выборка данных по диапазону дат:
Возможность задать произвольный период для анализа регистраций.
Анализ и визуализация данных:
Получение количества зарегистрированных пользователей за выбранный период.
Группировка данных по датам с выводом количества регистраций на каждую дату.
Преимущества:
Интуитивно понятный интерфейс: Наш сервис предоставляет удобный интерфейс для выбора и фильтрации данных. Вы можете легко выбрать нужный период или задать конкретный диапазон дат для анализа.
Подробная инфографика: Данные о регистрациях представлены в виде наглядных графиков и диаграмм, что позволяет быстро и удобно анализировать динамику регистрации пользователей.
Гибкость настройки: Вы можете адаптировать внешний вид графиков под светлый или темный стиль вашего интерфейса. В зависимости от стиля, система автоматически подберет соответствующие цвета и настройки.
Вопрос: Я использую mmoweb и хочу переехать на L2CMS. Возможно ли это?
Ответ: Да, возможно.
Вопрос: Можно ли менять дизайн ЛК или даже полностью заменить?
Ответ: Да, можно.
Вопрос: Поддерживает ли несколько серверов?
Ответ: Да.
Вопрос: Темы в каталоге по умолчанию входят в стоимость?
Ответ: Да.
Вопрос: Смогу ли я быстро переехать на L2CMS с уже существующим проектом?
Ответ: Да, L2CMS поддерживает импорт аккаунтов.
Вопрос: Если я куплю базовый тариф, буду ли я получать поддержку?
Ответ: Да, вы всегда можете позвонить мне в Discord.
Стоимость: от 25 000 рублей и выше, в зависимости от комплектации (об этом позже). Старт продаж ориентировочно в конце августа.
Предоплата 100%. Если сомневаетесь в моей честности, то есть гарант форума в виде — @kick. Стоимость услуг гаранта оплачивает клиент.
Соглашение купли-продажи (простыми словами) о нашем сотрудничестве/взаимодействии:
Мои обязательства:
Я обязуюсь оказывать техническую поддержку. В случае обнаружения бага, я обязан бесплатно его исправить и предоставить обновление другим клиентам.
Я обязуюсь не разглашать конфиденциальную информацию о проекте (доступы, сборки, донаты, статистика и прочее).
Я обязуюсь бесплатно внедрить вашу верстку один раз. Внедрение других версток в будущем будет платной услугой.
Ваши обязательства:
Вы обязуетесь не предоставлять доступ к файлам L2CMS никому, кроме себя и меня. Запрещается предоставлять L2CMS другим разработчикам для исправлений или реализации новых функций. Этот код является моей собственностью, и если вам нужно что-то изменить, обращайтесь ко мне.
Вы обязуетесь размещать копирайт L2CMS. В случае его удаления, вы лишаетесь технической поддержки.
Вам запрещено использовать L2CMS на других доменах без предварительного уведомления меня.
В некоторых случаях я буду сопровождать вас при запуске вашего сервера.
Я на связи 24/7 за редкими исключениями.
Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация
Сейчас ведётся работа по натяжке L2CMS на крупный проект Essence. Там не только объёмная вёрстка, но и собственный дизайн личного кабинета. Вы сможете увидеть L2CMS в действии там или же я подниму отдельное демо — посмотрим.
@Elvis приветствую, наблюдал за темой с самого начала прошёл почти месяц хотел узнать как обстоят дела и когда мы увидим продукт уж очень интересно посмотреть
Привет! Да, конечно. Продажи начались, но, так как я сейчас постоянно вношу изменения, не делал никаких анонсов и продажа происходит в порядке очереди. На форум не заходил из-за работы.
Устранена уязвимость CVE-2024-52301 с уровнем опасности 8.7, которая была найдена в Laravel буквально на днях.
Добавлены новые платёжные системы: Unitpay и Betatransfer. Одному из клиентов буду интегрировать Stripe и PayPal в ближайшее время, поэтому можно считать, что эти платёжные системы тоже поддерживаются.
Изменена система промо-кодов:
Добавлена возможность генерации нескольких тысяч промо-кодов одним кликом, а также их экспорт в формате .txt.
Реализовано ограничение по мастер-аккаунтам, группам, индивидуальным промо-кодам и т. д.
Промо-коды переделаны в формат XXXX-XXXX-XXXX-XXXX, как в Steam, что я и планировал изначально.
Всем клиентам L2CMS обновление безопасности уже загружено.
Ты как минимум не вызываешь доверие в отличие от @Elvis, так что слейся [А по щам?] отсюда к @Nova-Design где вы срались за то какой ты криворукий(когда заказ кому-то делали и потом пошла разбериха) и не пиши сюда пожалуйста. Выше я скрины кидал, клоун пизда.
Друзья, совсем недавно компания Иннова начала рассылать "письма счастья" многим проектам Lineage 2. В связи с этим для многих из вас может стать актуальной задача скрытия определённого контента для пользователей из РФ.
Эта функция успешно реализована и уже используется на двух проектах, работающих на L2CMS.
L2OLD — это тестовая площадка. Там есть недоделанные моменты и только обновление безопасности поставлялось. Поэтому, если там какие-то моменты не работают за пределами валидации, я даже не буду это рассматривать. Куратор данного проекта сказал не спешить: он получит обновление функционала после того, как я доделаю ещё кое-что, причём совершенно бесплатно. Поэтому, если у человека нет категорий тикетов или новой системы промо-кодов, это всё обговорено, и по этим вопросам в личных сообщениях я не получал никаких претензий. Не нужно использовать данный проект, как демо L2CMS.
Вот когда я выложу демо и официально анонсирую продажи, тогда я приму критику по столь незначительным моментам. Что касается L2CMS — он тестировался с OWASP на уязвимости. Пока я не заметил никакой уязвимости в постах выше — лишь опечатку в правилах валидации, за что благодарен.
P.S. я очищу несколько десятков бесполезных сообщений в своей теме. Когда я выложу официальное демо, тогда и поговорим.
Приношу извинения тем, кто уже в очереди, за задержки с ответами. К сожалению, мне также пришлось прекратить сотрудничество с одним из проектов.
В ходе работы стало понятно, что значительная часть времени при внедрении уходит на интеграцию вёрстки. В связи с этим, в следующем крупном обновлении L2CMS я представляю новый подход — систему "Ресурсов".
Что такое "Ресурсы"?
Это мощный инструмент для работы с контентом, который позволяет:
1. Создавать настраиваемые группы данных со своей структурой
2. Определять схему полей для каждого ресурса (текст, изображения, URL и др.)
3. Поддерживать мультиязычность для текстовых полей
4. Легко интегрировать контент в вашу вёрстку
Теперь ваши верстальщики смогут работать с чётко структурированными данными через простой синтаксический сахар.
Это позволит:
- Ускорить процесс интеграции
- Уменьшить количество ошибок
- Стандартизировать работу с контентом
- Упростить поддержку мультиязычности
Кроме того, рад сообщить, что в L2CMS базовой версии будет добавлена система ролей с правами доступа. Эта функция станет базовой и абсолютно бесплатной, так как я вижу большой интерес к инструментам управления доступом. С помощью этой системы вы сможете легко настраивать и редактировать права доступа для различных групп пользователей.
В ближайшее время я сосредоточусь на доработке текущих проектов и улучшении документации по новой системе "Ресурсов".
Спасибо за вашу поддержку и понимание!
P.S. благодарю @L2Banners за фидбек по системе ресурсов.
На данный момент продано несколько копий, чтобы выявить все недостатки и определить, что в будущем поможет мне ускорить поставку движка. Базовую комплектацию движка можно увидеть на
Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация
.
Список нововведений, которые будут или уже добавлены в базовой комплектации L2CMS:
Комплексная система управления доступом и ролями
Система построена на принципах RBAC (Role-Based Access Control) и предоставляет многоуровневую структуру управления правами доступа.
Иерархия ролей:
Супер-админ: Полный контроль над системой
Админ: Расширенные права управления
Контент-менеджер: Управление контентом
Техническая поддержка: Клиентская поддержка
Аналитик: Аналитика и мониторинг
Не нашли подходящую роль? Создайте свою!
Настраивайте права доступа под ваши задачи
Комбинируйте различные разрешения
Адаптируйте систему под структуру вашей команды
Изначально эта функция планировалась для премиум-версий L2CMS, но я принял стратегическое решение включить её в базовую комплектацию. Я считаю, что такой важный инструмент должен быть доступен каждому владельцу проекта с самого начала.
Безопасные заголовки
Это специальный защитный модуль, который устанавливает современные заголовки безопасности для вашего сайта. Давайте разберем его основные функции:
1. Защита от основных типов атак
Предотвращение XSS-атак
Защита от кликджекинга
Блокировка MIME-спуфинга
Контроль над внешними ресурсами
2. Контроль доступа к ресурсам
Управление загрузкой скриптов
Контроль подключения стилей
Защита при работе с iframe
Безопасная загрузка шрифтов и изображений
3. Дополнительная защита
Принудительное HTTPS-соединение
Ограничение доступа к камере и микрофону
Контроль геолокации
Защита от небезопасных запросов
Вышеупомянутая система ресурсов также была изменена в лучшую сторону путем добавления нового синтаксического сахара. Думаю, это существенно облегчит работу ваших верстальщиков.
А где я и какой задал вопрос?
Я перешел по ссылке для ознакомления которую ты сам предоставил, для изучения, и нашел там парочку мелких проблем (о чем я даже не написал, ибо мелочь), и написал мне там профиль удалили, а результат работы проделаной понравился.
Так где и я и что перекладываю на тебя?
А где я и какой задал вопрос?
Я перешел по ссылке для ознакомления которую ты сам предоставил, для изучения, и нашел там парочку мелких проблем (о чем я даже не написал, ибо мелочь), и написал мне там профиль удалили, а результат работы проделаной понравился.
Так где и я и что перекладываю на тебя?
Смотри, объясню и после этого удалю эти бесполезные сообщения в теме.
Меня попросили снять ограничения на создания тикетов из-за тупости игроков. Я их снял, мне админ в лс скидывает скриншот, что кто-то начал спамить и что он удалил этого пользователя.
Я здесь причем? Я не удалял твой профиль и ничего не трогал. Я не трогаю ничего у клиентов в админке или вроде того.
Поэтому я не очень хочу видеть какой-то сарказм или шутки в теме, без обид. Это больше похоже на попытку оскорбить мой продукт. Лично я даже посоветовал одному из клиентов твою сферу, и все это выглядит, мягко говоря, странно.
Я не принимаю решение о том, удалять профиль или нет.
Если я что-то воспринял не так, то извиняюсь. Но повторюсь, не я удаляю профили.
Меня попросили снять ограничения на создания тикетов из-за тупости игроков. Я их снял, мне админ в лс скидывает скриншот, что кто-то начал спамить и что он удалил этого пользователя.
это был я, я смотрел антифлуд защиту и защиту от атак запросами (ибо мне тоже её нужно сделать), для проверки я написал простой JS скрипт для отсылки, и ничего не припятствовало флуду.
P.S. Перенос длиных сообщений тоже нет, нужно добавтиь.
Кстати глянь файл с логом перессылки предметов, там 500 ошибки были у меня.
Это меня удивляет. Ты принимаешь какое либо внимание и ознакомление к твоему продукту как попытку оскорбить, хотя не найдешь такого. Более того, даже в раних сообщениях были найдены и опубликованы в теме проблемы. -- Я вообще таких людей на руках ношу, кто ищет и находит проблемы.