forum.opennet.ru - "Ещё в трёх плагинах к WordPress найдены бэкдоры" (45)

"Ещё в трёх плагинах к WordPress найдены бэкдоры"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Ещё в трёх плагинах к WordPress найдены бэкдоры"	+/–
Сообщение от opennews (??), 29-Дек-17, 11:15
Следом за инцидентом (https://www.opennet.ru/opennews/art.shtml?num=47772) с выявлением бэкдора в плагине Captcha, в репозитории WordPress.org по аналогичной причине заблокировано (https://www.wordfence.com/blog/2017/12/plugin-backdoor-suppl... ещё три дополнения. В процессе разбора случившегося стало ясно, что несколько месяцев назад плагины были выкуплены у их владельцев, как и в случае с плагином Captcha. Новыми владельцами были выпущены обновления, в которых был добавлен код, позволяющий изменять содержимое страниц сайтов. По предварительной оценке вредоносная активность была нацелена на подстановку SEO-ссылок без ведома авторов контента. Принцип работы вредоносного кода заключается в обращении к предопределённому в коде внешнему API (https://cloud-wp.org/api/v1/update, https://cloud.wpserve.org/api/v1/update, или https://wpconnect.org/api/v1/update), который при определённом сочетании значений URL и User Agent выдаёт в ответ код, который начинает выполняться при обработке любого запроса к сайту и производит изменение отдаваемого содержимого, в зависимости от класса сформировавшего запрос посетителя (случайный посетитель, зарегистрированный пользователь, администратор или поисковый бот). Бэкдор выявлен в плагинах Duplicate Page and Post (https://wordpress.org/plugins/duplicate-page-and-post/) (50 тысяч установок), No Follow All External Links (https://wordpress.org/plugins/nofollow-all-external-links/) (9 тысяч установок) и WP No External Links (https://wordpress.org/plugins/wp-noexternallinks/) (30 тысяч установок). Пользователям данных плагинов рекомендуется прекратить их использование и проверить свои сайты на предмет скрытого изменения содержимого. Предполагается, что появление вредоносного кода во всех поражённых плагинах связано с деятельностью одного лица. Косвенно на это указывает похожесть кода вредоносной вставки во всех трёх плагинах, обращение бэкдора в первом и третьем плагинах к доменам, размещённым на одном IP, а также то, что оплата покупки первого и второго плагина произведена одной компанией (Orb Online). Кроме того, письмо с предложением покупки второго и третьего плагина было отправлено с использованием идентичного шаблона, а после покупки все три плагина были переданы только что зарегистрированным пользователям WordPress.org. URL: https://www.wordfence.com/blog/2017/12/plugin-backdoor-suppl.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=47826
Ответить \| Правка \| Cообщить модератору

Оглавление

Полон опасностей похапе-мирок , Аноним (-), 11:15 , 29-Дек-17, (1) +2

И чем бы отличались мерзавцы, которые подрядились вообще такое делягам писать, е, Michael Shigorin (ok), 11:19 , 29-Дек-17, (2) +22

ну приведи пример подобного из Java EE NET-мирков Ты же сам в прошлой новости , Аноним (-), 11:25 , 29-Дек-17, (4) +1

Вас ведь не затруднит для начала привести аналог WP из них Вместе с плагинами , Michael Shigorin (ok), 11:30 , 29-Дек-17, (6) +3

Про дотнет не скажу, давно ковырял и не проникся, а в жабеЕЕ не нужен никакой а, лютый жабист__ (?), 12:01 , 29-Дек-17, (11) –5

Нет Простейший бложик - да, делается А комбайн с 100500 функций из коробки за , Аноним (-), 13:01 , 29-Дек-17, (15) +1

Вам и на жопу влеть и елку не уколоть Комбайн из гуаши ваты и пластилина Ну, Аноним (-), 01:41 , 30-Дек-17, (28) +2

Поэтому жаба и не нужна никому , Аноним (-), 14:24 , 29-Дек-17, (18) –1
То, что можно сделать на Java со Spring-ами за несколько дней, за те же несклько, KonstantinB (ok), 21:44 , 29-Дек-17, (27)

Итак, правильно ли мы Вас поняли, что популярность вордпресс приобрел среди проф, Аноним (-), 01:46 , 30-Дек-17, (29)
Но ведь проблема не в качестве кода в данном случае И кстати аналогичный пример , Аноним (-), 06:21 , 31-Дек-17, (43) +1

Отличное решение, профессиональный жабист расскажет вам про то что конкуренты не, Аноним (-), 04:47 , 30-Дек-17, (31) +1

Приведи пример аналога вордпресса по популярности в EE NETПричем тут вообще с, Аноним (-), 11:39 , 29-Дек-17, (8) +2

Значит для плагинов ограничения надо пилить, аудит всего этого г утопичен Как-то, Анннм (?), 17:09 , 29-Дек-17, (21)

Идея плагинов хороша, но только тогда когда их делает одна фирма Используйте уж, Аноним (-), 01:48 , 30-Дек-17, (30)

1С это вообще один большой кусок малвари Проприетарное нечто с диким кодом и по, Аноним (-), 04:49 , 30-Дек-17, (32) +1

Просто мирки Java EE NET не идут ни в какое сравнение с миром PHP Вот поэтому , Аноним (-), 10:34 , 30-Дек-17, (38)
Ну так дело наверно в WordPress, а не в похапэ, Уася (?), 13:05 , 09-Янв-18, (45)

да ничем, просто спроса на такую продукцию нет - влезть в питоновский репо подоб, пох (?), 09:09 , 30-Дек-17, (34)

Трояны в проце Полон опасностей Asm-мирок Полон опасностей rm -rf Опасен shel, Аноним (-), 20:48 , 29-Дек-17, (25) +6

Это тянет на хокку о безысходности даже на 2 хокку , Аноним (-), 21:31 , 29-Дек-17, (26) +1

то есть, теперь ещё продавать свои творения новым хозяевам надо осмотрительно , Аноним (-), 11:25 , 29-Дек-17, (3) +1

барыгам - отрицательная карма, vz (?), 11:30 , 29-Дек-17, (5) +1
Покупайте наших слонов -- https youtu be siCiIyg4ZZY, Michael Shigorin (ok), 11:33 , 29-Дек-17, (7) –3

Запретить продавать А за свою УЗ первоначальный владелец должен нести уголовную, Анннм (?), 17:29 , 29-Дек-17, (22)

В большинстве юрисдикций есть уголовная ответственность за создание малвари Это, Аноним (-), 04:56 , 30-Дек-17, (33)

проще запретить плагины Их те что продают пишут, если вы не поняли, не за спа, барыга (?), 09:16 , 30-Дек-17, (35) –1

За большинство юрисдикций не скажу, но в РФ это 273 2, до 5 лет 272 3 предусматр, Аноним (-), 10:51 , 30-Дек-17, (39)

только в ваших влажных мечтах В реальности надо доказать нанесенный вам ущерб Н, барыга (?), 12:40 , 30-Дек-17, (40)

Не надо, на вторую часть достаточно группы лиц и предварительного сговора А есл, Аноним (-), 14:09 , 30-Дек-17, (42)

Давай, Мэйсон, я верю в тебя Покажи всем, что такое лёгкие в освоении CMS , Аноним (-), 11:50 , 29-Дек-17, (9) +1
Бэкдуров среди популярных плагинов довольно много На мою критику по данному пов, Никитушкин Андрей (?), 11:51 , 29-Дек-17, (10) +3

Если критика была такой же конструктивной и аргументированной, ничего удивительн, Аноним (-), 12:41 , 29-Дек-17, (12) +2

А я вовсе не обязан перед вами отчитываться Мои сервера защищены не на уровне с, Никитушкин Андрей (?), 12:44 , 29-Дек-17, (14) –2

Я тебя наверное очень удивлю, но Бэкдуров среди популярных плагинов довольно мн, angra (ok), 14:30 , 29-Дек-17, (19) +3

А ты не пробовал вежливо с людьми общаться А то хамство и демонстрация ЧСВ без , Аноним (-), 12:43 , 29-Дек-17, (13) +2
do 720 633 , Аноним (-), 13:18 , 30-Дек-17, (41)

Судя по названиям плагинов, на статических движках такой фигни бы не было , Аноним (-), 13:17 , 29-Дек-17, (16)

Даже не смотря на названия плагинов, при Сталине такой фигни бы не было , Аноним (-), 14:20 , 29-Дек-17, (17) +3

Duplicate Page and Post аааааааа почти на всех моих сайтах, , Аноним (-), 14:46 , 29-Дек-17, (20) –1
Нужно искать бэкдоры в репозиториях В особенности это касается дистрибутива Arc, Аноним (-), 19:16 , 29-Дек-17, (23)

В AUR , Anonim (??), 20:27 , 29-Дек-17, (24)

Не только в AUR могут быть бэкдоры В основную репу разрабы тоже могут добавить , Аноним (-), 09:30 , 30-Дек-17, (37)

бабки, бабки-то - где , барыга (?), 09:18 , 30-Дек-17, (36)

А в тп хостинга регулярно сыпятся жалобы что хостинг им сайты на wordpress и php, Аноним (-), 06:24 , 31-Дек-17, (44) +1

Сообщения [Сортировка по времени | RSS]

1. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +2 +/–

Сообщение от Аноним (-), 29-Дек-17, 11:15

Полон опасностей похапе-мирок.

Ответить | Правка | Наверх | Cообщить модератору

2. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +22 +/–

Сообщение от Michael Shigorin (ok), 29-Дек-17, 11:19

И чем бы отличались мерзавцы, которые подрядились вообще такое делягам писать, если бы оно было на сишарпе или питоне каком?
Очередной "элитарий", не сумевший даже проблему понять.

Ответить | Правка | Наверх | Cообщить модератору

4. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +1 +/–

Сообщение от Аноним (-), 29-Дек-17, 11:25

ну приведи пример подобного из Java EE/.NET-мирков. Ты же сам в прошлой новости говорил о PHP/LAMP-[суб]культуре. А я, будучи эмигрантом как раз из подобного мирка, прямо заявляю, что это лишь вершина айcберга.

Ответить | Правка | Наверх | Cообщить модератору

6. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +3 +/–

Сообщение от Michael Shigorin (ok), 29-Дек-17, 11:30

Вас ведь не затруднит для начала привести аналог WP из них? Вместе с плагинами от более чем одного разработчика? (я не троллю, просто давно выпал из новостей CMS/CMF и так, с жабовыми если и сталкивался, то забыл когда, тем более дотнетовыми)
Понятно, что градус разгильдяйства "при чём" и при выборе языка, и при выборе базовой CMS (уж сколько нормальных людей поуходили из той же жумлы, попытавшись что-то там исправить и напоровшись как раз на асберг).
Но тут критично не разгильдяйство, а злонамерение, как мне кажется.

Ответить | Правка | Наверх | Cообщить модератору

11. "Ещё в трёх плагинах к WordPress найдены бэкдоры" –5 +/–

Сообщение от лютый жабист__ (?), 29-Дек-17, 12:01

>Вас ведь не затруднит для начала привести аналог WP из них?
Про дотнет не скажу, давно ковырял и не проникся, а в жабеЕЕ не нужен никакой "аналог WP", там на высокоуровневом фреймворке например Primefaces "свой WP" делается за несколько дней.
А у Primefaces репутация нормальная и никаких "левых плагинчиков".

Ответить | Правка | Наверх | Cообщить модератору

15. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +1 +/–

Сообщение от Аноним (-), 29-Дек-17, 13:01

> "свой WP" делается за несколько дней.
Нет. Простейший бложик - да, делается. А комбайн с 100500 функций из коробки за несколько дней никак сделается. А если бы было "не нужно", то им бы не пользовалось столько народу, несмотря на то, что у вордпресса внутри.
А высокоуровневых фреймворков на пхп - полно. Symfony так вообще со Spring слизана.

Ответить | Правка | Наверх | Cообщить модератору

28. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +2 +/–

Сообщение от Аноним (-), 30-Дек-17, 01:41

Вам и на жопу влеть и елку не уколоть... Комбайн из гуаши ваты и пластилина...
Ну чего хотели того и получили... А в целом под заказ надо конечно делать а не лепить горабтого
У бизнеса всегда есть деньги на разработчиков так что не надо гнать пургу а те кто халявят получат серьезный риск а потом будут доказывать что клиенты сами к конкурентам ушли )

Ответить | Правка | Наверх | Cообщить модератору

18. "Ещё в трёх плагинах к WordPress найдены бэкдоры" –1 +/–

Сообщение от Аноним (-), 29-Дек-17, 14:24

Поэтому жаба и не нужна никому.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

27. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +/–

Сообщение от KonstantinB (ok), 29-Дек-17, 21:44

То, что можно сделать на Java со Spring-ами за несколько дней, за те же несклько дней делается на PHP и Symfony. И код будет очень похож. Если задача простая - вполне можно справиться, да.
Вот только не надо забывать, что вордпресс, при всем его сомнительном качестве кода, популярен прежде всего благодаря тысячам плагинов и тем, и можно собрать адовый комбайн за 30 минут, не умея программировать вообще.
И, конечно же, в любую систему, поддерживающую сторонние плагины, всегда можно запихать вредоносный код. Кто помешает-то? Любые автоматизированные проверки можно обойти. Единственный способ этого избежать - делать по принципу эппловского AppStore, с централизованным ревью кода и цифровыми подписями.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

29. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +/–

Сообщение от Аноним (-), 30-Дек-17, 01:46

> Вот только не надо забывать, что вордпресс, при всем его сомнительном качестве
> кода, популярен прежде всего благодаря тысячам плагинов и тем, и можно
> собрать адовый комбайн за 30 минут, не умея программировать вообще.
Итак, правильно ли мы Вас поняли, что популярность вордпресс приобрел среди профанов (то есть не специалистов), которые могут самостоятельно собрать комбаин за 30 минут из 1000 плагинов, но решение получиться сомнительного качества.
В целом я с Вами согласен у любого человека все получиться, но качество... Скажем вот попросить Вас изготовить автомобиль и даже дать вам готовые детали ну там корпус от запорожца не знаю движок от бехи и стекла от ауди и синюю изоленту уверен толк будет и даже оно вполне поедет, но зачем когда на рынке полно людей проф-но делающих все это )

Ответить | Правка | Наверх | Cообщить модератору

43. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +1 +/–

Сообщение от Аноним (-), 31-Дек-17, 06:21

Но ведь проблема не в качестве кода в данном случае.
И кстати аналогичный пример это playstore и каталоги дополнений браузеров. В playstore просто программы с вирусами загружают, а в каталогах дополнений такие же ситуации часто происходят как в этой новости.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

31. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +1 +/–

Сообщение от Аноним (-), 30-Дек-17, 04:47

> а в жабеЕЕ не нужен никакой "аналог WP"
Отличное решение, профессиональный жабист расскажет вам про то что конкуренты не нужны, лучше купите у него слона.
> А у Primefaces репутация нормальная и никаких "левых плагинчиков".
Это вообще что? Что такое вордпресс - каждый второй знает. А про это нечто - в первый раз слышу.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

8. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +2 +/–

Сообщение от Аноним (-), 29-Дек-17, 11:39

Приведи пример аналога вордпресса (по популярности) в EE/.NET
Причем тут вообще субкультуры и языки. Хром вот вообще на плюсах написан - https://www.opennet.ru/opennews/art.shtml?num=46945 , https://www.opennet.ru/opennews/art.shtml?num=46851 - и что?
Есть продукт позволяет использовать плагины, то кто-нибудь может этим воспользоваться в нехороших целях.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

21. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +/–

Сообщение от Анннм (?), 29-Дек-17, 17:09

Значит для плагинов ограничения надо пилить, аудит всего этого г утопичен.
Как-то странно, что плагин творит что вздумается. Юзверь ставит для одной цели, а он делает другое. Хотя бы несколько автоматических тестов проводить и выводить куда лезет плагин и что меняет пользователю до установки.

Ответить | Правка | Наверх | Cообщить модератору

30. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +/–

Сообщение от Аноним (-), 30-Дек-17, 01:48

> Значит для плагинов ограничения надо пилить, аудит всего этого г утопичен.
> Как-то странно, что плагин творит что вздумается. Юзверь ставит для одной цели,
> а он делает другое. Хотя бы несколько автоматических тестов проводить и
> выводить куда лезет плагин и что меняет пользователю до установки.
Идея плагинов хороша, но только тогда когда их делает одна фирма. Используйте уже тогда 1С:Витрина

Ответить | Правка | Наверх | Cообщить модератору

32. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +1 +/–

Сообщение от Аноним (-), 30-Дек-17, 04:49

1С это вообще один большой кусок малвари. Проприетарное нечто с диким кодом и полудохлой поддержкой даже за деньги.

Ответить | Правка | Наверх | Cообщить модератору

38. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +/–

Сообщение от Аноним (-), 30-Дек-17, 10:34

Просто мирки Java EE/.NET не идут ни в какое сравнение с миром PHP. Вот поэтому и не интересны бекдоровстраивателям.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

45. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +/–

Сообщение от Уася (?), 09-Янв-18, 13:05

Ну так дело наверно в WordPress, а не в похапэ

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

34. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +/–

Сообщение от пох (?), 30-Дек-17, 09:09

да ничем, просто спроса на такую продукцию нет - влезть в питоновский репо подобным способом можно, но придется либо в подворотне подкарауливать, либо пароли подбирать - нет практики продажи модулей вместе с авторскими правами и названием.
А для готовых расширяемых cms на пихоне может она и есть, но никто не знает и не узнает об их существовании. Ибо ненужно, вордопреса с друпалкой уже все значимые поляны засpали. А 1С почему-то никому не интересен, угадайте, чего это вдруг...

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

25. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +6 +/–

Сообщение от Аноним (-), 29-Дек-17, 20:48

Трояны в проце? Полон опасностей Asm-мирок. Полон опасностей rm -rf? Опасен shell-мирок. Террористы? Опасен оружия мирок. Пустая голова тролля? Безопасна.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

26. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +1 +/–

Сообщение от Аноним (-), 29-Дек-17, 21:31

Это тянет на хокку о безысходности! даже на 2 хокку! :)

Ответить | Правка | Наверх | Cообщить модератору

3. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +1 +/–

Сообщение от Аноним (-), 29-Дек-17, 11:25

то есть, теперь ещё продавать свои творения новым хозяевам надо осмотрительно?

Ответить | Правка | Наверх | Cообщить модератору

5. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +1 +/–

Сообщение от vz (?), 29-Дек-17, 11:30

барыгам - отрицательная карма

Ответить | Правка | Наверх | Cообщить модератору

7. "Ещё в трёх плагинах к WordPress найдены бэкдоры" –3 +/–

Сообщение от Michael Shigorin (ok), 29-Дек-17, 11:33

> то есть, теперь ещё продавать свои творения новым хозяевам надо осмотрительно?
"Покупайте наших слонов!" -- https://youtu.be/siCiIyg4ZZY

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

22. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +/–

Сообщение от Анннм (?), 29-Дек-17, 17:29

>> то есть, теперь ещё продавать свои творения новым хозяевам надо осмотрительно?
> "Покупайте наших слонов!" -- https://youtu.be/siCiIyg4ZZY
Запретить продавать. А за свою УЗ первоначальный владелец должен нести уголовную ответственность.

Ответить | Правка | Наверх | Cообщить модератору

33. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +/–

Сообщение от Аноним (-), 30-Дек-17, 04:56

> Запретить продавать. А за свою УЗ первоначальный владелец должен нести уголовную ответственность.
В большинстве юрисдикций есть уголовная ответственность за создание малвари. Этого мало?

Ответить | Правка | Наверх | Cообщить модератору

35. "Ещё в трёх плагинах к WordPress найдены бэкдоры" –1 +/–

Сообщение от барыга (?), 30-Дек-17, 09:16

>> Запретить продавать.
проще запретить плагины. Их (те что продают) пишут, если вы не поняли, не за спасибо. Спасибом сыт не будешь.
> В большинстве юрисдикций есть уголовная ответственность за создание малвари.
> Этого мало?
мало - это, "в большинстве юрисдикций" не малварь. Не наносит прямого ущерба ни пользователю, ни его системе, ни его клиентам. Показывают вам иногда интересную и неназойливую рекламу. Данные утекают налево? Так это "обычная бизнес-практика", и за это скажите спасибо не каким-то там барыгам, а одной корпорации бла-бла и другой корпорации бабла.
Я плагин - купил, за нормальные деньги, все честно. Я добавил туда нужный и полезный мне функционал - ну так я тебе ничего и не обещал...

Ответить | Правка | Наверх | Cообщить модератору

39. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +/–

Сообщение от Аноним (-), 30-Дек-17, 10:51

> это, "в большинстве юрисдикций" не малварь
За большинство юрисдикций не скажу, но в РФ это 273/2, до 5 лет.
> Данные утекают налево? Так это "обычная бизнес-практика"
272/3 предусматривает ответственность за такую "бизнес-практику".

Ответить | Правка | Наверх | Cообщить модератору

40. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +/–

Сообщение от барыга (?), 30-Дек-17, 12:40

только в ваших влажных мечтах. В реальности надо доказать нанесенный вам ущерб.
Нет, моральные страдательства и прочие розовые сопли в УК не катят.
> 272/3 предусматривает ответственность за такую "бизнес-практику".
гуглю это расскажите, вот они поржут.

Ответить | Правка | Наверх | Cообщить модератору

42. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +/–

Сообщение от Аноним (-), 30-Дек-17, 14:09

> В реальности надо доказать нанесенный вам ущерб.
Не надо, на вторую часть достаточно группы лиц и предварительного сговора. А если ты один, то отделаешься первой, до 4 лет.
> гуглю это расскажите
У гугля всё санкционировано: тот, кто его аналитику в свои сайты встраивает, принимает условия использования (читает ли он их при этом и понимает ли, что сам в результате может понести ответственность за слив лишнего, уже другой вопрос).

Ответить | Правка | Наверх | Cообщить модератору

9. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +1 +/–

Сообщение от Аноним (-), 29-Дек-17, 11:50

Давай, Мэйсон, я верю в тебя!
Покажи всем, что такое лёгкие в освоении CMS!

Ответить | Правка | Наверх | Cообщить модератору

10. "Не удивлён" +3 +/–

Сообщение от Никитушкин Андрей (?), 29-Дек-17, 11:51

Бэкдуров среди популярных плагинов довольно много. На мою критику по данному поводу админы wordpres.org ответили блокировкой моего аккаунта - это очень красноречивое свидетельство о том, что они все соучастники!

Ответить | Правка | Наверх | Cообщить модератору

12. "Тоже не удивлён" +2 +/–

Сообщение от Аноним (-), 29-Дек-17, 12:41

Если критика была такой же конструктивной и аргументированной, ничего удивительного.

Ответить | Правка | Наверх | Cообщить модератору

14. "Тоже не удивлён" –2 +/–

Сообщение от Никитушкин Андрей (?), 29-Дек-17, 12:44

> Если критика была такой же конструктивной и аргументированной, ничего удивительного.
А я вовсе не обязан перед вами отчитываться. Мои сервера защищены не на уровне сайта. Мною лишь озвучена статистика на уровне системы безопасности сервера.

Ответить | Правка | Наверх | Cообщить модератору

19. "Тоже не удивлён" +3 +/–

Сообщение от angra (ok), 29-Дек-17, 14:30

> Мною лишь озвучена статистика на уровне системы безопасности сервера.
Я тебя наверное очень удивлю, но "Бэкдуров среди популярных плагинов довольно много" ни разу не статистика, тебя кто-то обманул.

Ответить | Правка | Наверх | Cообщить модератору

13. "Не удивлён" +2 +/–

Сообщение от Аноним (-), 29-Дек-17, 12:43

А ты не пробовал вежливо с людьми общаться? А то хамство и демонстрация ЧСВ без конструктива и патчей обычно не приветствуются.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

41. "Не удивлён" +/–

Сообщение от Аноним (-), 30-Дек-17, 13:18

/do(ː)ɹ/

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

16. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +/–

Сообщение от Аноним (-), 29-Дек-17, 13:17

Судя по названиям плагинов, на статических движках такой фигни бы не было.

Ответить | Правка | Наверх | Cообщить модератору

17. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +3 +/–

Сообщение от Аноним (-), 29-Дек-17, 14:20

> Судя по названиям плагинов, на статических движках такой фигни бы не было.
Даже не смотря на названия плагинов, при Сталине такой фигни бы не было.

Ответить | Правка | Наверх | Cообщить модератору

20. "Ещё в трёх плагинах к WordPress найдены бэкдоры" –1 +/–

Сообщение от Аноним (-), 29-Дек-17, 14:46

Duplicate Page and Post аааааааа
почти на всех моих сайтах,

Ответить | Правка | Наверх | Cообщить модератору

23. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +/–

Сообщение от Аноним (-), 29-Дек-17, 19:16

Нужно искать бэкдоры в репозиториях. В особенности это касается дистрибутива Arch.

Ответить | Правка | Наверх | Cообщить модератору

24. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +/–

Сообщение от Anonim (??), 29-Дек-17, 20:27

> Нужно искать бэкдоры в репозиториях. В особенности это касается дистрибутива Arch.
В AUR?

Ответить | Правка | Наверх | Cообщить модератору

37. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +/–

Сообщение от Аноним (-), 30-Дек-17, 09:30

Не только в AUR могут быть бэкдоры. В основную репу разрабы тоже могут добавить много чего.

Ответить | Правка | Наверх | Cообщить модератору

36. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +/–

Сообщение от барыга (?), 30-Дек-17, 09:18

> Нужно искать бэкдоры в репозиториях. В особенности это касается дистрибутива Arch.
бабки, бабки-то - где?

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

44. "Ещё в трёх плагинах к WordPress найдены бэкдоры" +1 +/–

Сообщение от Аноним (-), 31-Дек-17, 06:24

А в тп хостинга регулярно сыпятся жалобы что хостинг им сайты на wordpress и php 5.3 взломал.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+2 +/–
Сообщение от Аноним (-), 29-Дек-17, 11:15
Полон опасностей похапе-мирок.
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+22 +/–
	Сообщение от Michael Shigorin (ok), 29-Дек-17, 11:19
	И чем бы отличались мерзавцы, которые подрядились вообще такое делягам писать, если бы оно было на сишарпе или питоне каком? Очередной "элитарий", не сумевший даже проблему понять.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+1 +/–
	Сообщение от Аноним (-), 29-Дек-17, 11:25
	ну приведи пример подобного из Java EE/.NET-мирков. Ты же сам в прошлой новости говорил о PHP/LAMP-[суб]культуре. А я, будучи эмигрантом как раз из подобного мирка, прямо заявляю, что это лишь вершина айcберга.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+3 +/–
	Сообщение от Michael Shigorin (ok), 29-Дек-17, 11:30
	Вас ведь не затруднит для начала привести аналог WP из них? Вместе с плагинами от более чем одного разработчика? (я не троллю, просто давно выпал из новостей CMS/CMF и так, с жабовыми если и сталкивался, то забыл когда, тем более дотнетовыми) Понятно, что градус разгильдяйства "при чём" и при выборе языка, и при выборе базовой CMS (уж сколько нормальных людей поуходили из той же жумлы, попытавшись что-то там исправить и напоровшись как раз на асберг). Но тут критично не разгильдяйство, а злонамерение, как мне кажется.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	–5 +/–
	Сообщение от лютый жабист__ (?), 29-Дек-17, 12:01
	>Вас ведь не затруднит для начала привести аналог WP из них? Про дотнет не скажу, давно ковырял и не проникся, а в жабеЕЕ не нужен никакой "аналог WP", там на высокоуровневом фреймворке например Primefaces "свой WP" делается за несколько дней. А у Primefaces репутация нормальная и никаких "левых плагинчиков".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+1 +/–
	Сообщение от Аноним (-), 29-Дек-17, 13:01
	> "свой WP" делается за несколько дней. Нет. Простейший бложик - да, делается. А комбайн с 100500 функций из коробки за несколько дней никак сделается. А если бы было "не нужно", то им бы не пользовалось столько народу, несмотря на то, что у вордпресса внутри. А высокоуровневых фреймворков на пхп - полно. Symfony так вообще со Spring слизана.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+2 +/–
	Сообщение от Аноним (-), 30-Дек-17, 01:41
	Вам и на жопу влеть и елку не уколоть... Комбайн из гуаши ваты и пластилина... Ну чего хотели того и получили... А в целом под заказ надо конечно делать а не лепить горабтого У бизнеса всегда есть деньги на разработчиков так что не надо гнать пургу а те кто халявят получат серьезный риск а потом будут доказывать что клиенты сами к конкурентам ушли )
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	–1 +/–
	Сообщение от Аноним (-), 29-Дек-17, 14:24
	Поэтому жаба и не нужна никому.
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	27. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+/–
	Сообщение от KonstantinB (ok), 29-Дек-17, 21:44
	То, что можно сделать на Java со Spring-ами за несколько дней, за те же несклько дней делается на PHP и Symfony. И код будет очень похож. Если задача простая - вполне можно справиться, да. Вот только не надо забывать, что вордпресс, при всем его сомнительном качестве кода, популярен прежде всего благодаря тысячам плагинов и тем, и можно собрать адовый комбайн за 30 минут, не умея программировать вообще. И, конечно же, в любую систему, поддерживающую сторонние плагины, всегда можно запихать вредоносный код. Кто помешает-то? Любые автоматизированные проверки можно обойти. Единственный способ этого избежать - делать по принципу эппловского AppStore, с централизованным ревью кода и цифровыми подписями.
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	29. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+/–
	Сообщение от Аноним (-), 30-Дек-17, 01:46
	> Вот только не надо забывать, что вордпресс, при всем его сомнительном качестве > кода, популярен прежде всего благодаря тысячам плагинов и тем, и можно > собрать адовый комбайн за 30 минут, не умея программировать вообще. Итак, правильно ли мы Вас поняли, что популярность вордпресс приобрел среди профанов (то есть не специалистов), которые могут самостоятельно собрать комбаин за 30 минут из 1000 плагинов, но решение получиться сомнительного качества. В целом я с Вами согласен у любого человека все получиться, но качество... Скажем вот попросить Вас изготовить автомобиль и даже дать вам готовые детали ну там корпус от запорожца не знаю движок от бехи и стекла от ауди и синюю изоленту уверен толк будет и даже оно вполне поедет, но зачем когда на рынке полно людей проф-но делающих все это )
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+1 +/–
	Сообщение от Аноним (-), 31-Дек-17, 06:21
	Но ведь проблема не в качестве кода в данном случае. И кстати аналогичный пример это playstore и каталоги дополнений браузеров. В playstore просто программы с вирусами загружают, а в каталогах дополнений такие же ситуации часто происходят как в этой новости.
	Ответить \| Правка \| К родителю #27 \| Наверх \| Cообщить модератору


	31. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+1 +/–
	Сообщение от Аноним (-), 30-Дек-17, 04:47
	> а в жабеЕЕ не нужен никакой "аналог WP" Отличное решение, профессиональный жабист расскажет вам про то что конкуренты не нужны, лучше купите у него слона. > А у Primefaces репутация нормальная и никаких "левых плагинчиков". Это вообще что? Что такое вордпресс - каждый второй знает. А про это нечто - в первый раз слышу.
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	8. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+2 +/–
	Сообщение от Аноним (-), 29-Дек-17, 11:39
	Приведи пример аналога вордпресса (по популярности) в EE/.NET Причем тут вообще субкультуры и языки. Хром вот вообще на плюсах написан - https://www.opennet.ru/opennews/art.shtml?num=46945 , https://www.opennet.ru/opennews/art.shtml?num=46851 - и что? Есть продукт позволяет использовать плагины, то кто-нибудь может этим воспользоваться в нехороших целях.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	21. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+/–
	Сообщение от Анннм (?), 29-Дек-17, 17:09
	Значит для плагинов ограничения надо пилить, аудит всего этого г утопичен. Как-то странно, что плагин творит что вздумается. Юзверь ставит для одной цели, а он делает другое. Хотя бы несколько автоматических тестов проводить и выводить куда лезет плагин и что меняет пользователю до установки.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+/–
	Сообщение от Аноним (-), 30-Дек-17, 01:48
	> Значит для плагинов ограничения надо пилить, аудит всего этого г утопичен. > Как-то странно, что плагин творит что вздумается. Юзверь ставит для одной цели, > а он делает другое. Хотя бы несколько автоматических тестов проводить и > выводить куда лезет плагин и что меняет пользователю до установки. Идея плагинов хороша, но только тогда когда их делает одна фирма. Используйте уже тогда 1С:Витрина
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+1 +/–
	Сообщение от Аноним (-), 30-Дек-17, 04:49
	1С это вообще один большой кусок малвари. Проприетарное нечто с диким кодом и полудохлой поддержкой даже за деньги.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+/–
	Сообщение от Аноним (-), 30-Дек-17, 10:34
	Просто мирки Java EE/.NET не идут ни в какое сравнение с миром PHP. Вот поэтому и не интересны бекдоровстраивателям.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	45. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+/–
	Сообщение от Уася (?), 09-Янв-18, 13:05
	Ну так дело наверно в WordPress, а не в похапэ
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	34. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+/–
	Сообщение от пох (?), 30-Дек-17, 09:09
	да ничем, просто спроса на такую продукцию нет - влезть в питоновский репо подобным способом можно, но придется либо в подворотне подкарауливать, либо пароли подбирать - нет практики продажи модулей вместе с авторскими правами и названием. А для готовых расширяемых cms на пихоне может она и есть, но никто не знает и не узнает об их существовании. Ибо ненужно, вордопреса с друпалкой уже все значимые поляны засpали. А 1С почему-то никому не интересен, угадайте, чего это вдруг...
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	25. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+6 +/–
	Сообщение от Аноним (-), 29-Дек-17, 20:48
	Трояны в проце? Полон опасностей Asm-мирок. Полон опасностей rm -rf? Опасен shell-мирок. Террористы? Опасен оружия мирок. Пустая голова тролля? Безопасна.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	26. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+1 +/–
	Сообщение от Аноним (-), 29-Дек-17, 21:31
	Это тянет на хокку о безысходности! даже на 2 хокку! :)
	Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+1 +/–
Сообщение от Аноним (-), 29-Дек-17, 11:25
то есть, теперь ещё продавать свои творения новым хозяевам надо осмотрительно?
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+1 +/–
	Сообщение от vz (?), 29-Дек-17, 11:30
	барыгам - отрицательная карма
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	–3 +/–
	Сообщение от Michael Shigorin (ok), 29-Дек-17, 11:33
	> то есть, теперь ещё продавать свои творения новым хозяевам надо осмотрительно? "Покупайте наших слонов!" -- https://youtu.be/siCiIyg4ZZY
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	22. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+/–
	Сообщение от Анннм (?), 29-Дек-17, 17:29
	>> то есть, теперь ещё продавать свои творения новым хозяевам надо осмотрительно? > "Покупайте наших слонов!" -- https://youtu.be/siCiIyg4ZZY Запретить продавать. А за свою УЗ первоначальный владелец должен нести уголовную ответственность.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+/–
	Сообщение от Аноним (-), 30-Дек-17, 04:56
	> Запретить продавать. А за свою УЗ первоначальный владелец должен нести уголовную ответственность. В большинстве юрисдикций есть уголовная ответственность за создание малвари. Этого мало?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	–1 +/–
	Сообщение от барыга (?), 30-Дек-17, 09:16
	>> Запретить продавать. проще запретить плагины. Их (те что продают) пишут, если вы не поняли, не за спасибо. Спасибом сыт не будешь. > В большинстве юрисдикций есть уголовная ответственность за создание малвари. > Этого мало? мало - это, "в большинстве юрисдикций" не малварь. Не наносит прямого ущерба ни пользователю, ни его системе, ни его клиентам. Показывают вам иногда интересную и неназойливую рекламу. Данные утекают налево? Так это "обычная бизнес-практика", и за это скажите спасибо не каким-то там барыгам, а одной корпорации бла-бла и другой корпорации бабла. Я плагин - купил, за нормальные деньги, все честно. Я добавил туда нужный и полезный мне функционал - ну так я тебе ничего и не обещал...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+/–
	Сообщение от Аноним (-), 30-Дек-17, 10:51
	> это, "в большинстве юрисдикций" не малварь За большинство юрисдикций не скажу, но в РФ это 273/2, до 5 лет. > Данные утекают налево? Так это "обычная бизнес-практика" 272/3 предусматривает ответственность за такую "бизнес-практику".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+/–
	Сообщение от барыга (?), 30-Дек-17, 12:40
	только в ваших влажных мечтах. В реальности надо доказать нанесенный вам ущерб. Нет, моральные страдательства и прочие розовые сопли в УК не катят. > 272/3 предусматривает ответственность за такую "бизнес-практику". гуглю это расскажите, вот они поржут.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Ещё в трёх плагинах к WordPress найдены бэкдоры"	+/–
	Сообщение от Аноним (-), 30-Дек-17, 14:09
	> В реальности надо доказать нанесенный вам ущерб. Не надо, на вторую часть достаточно группы лиц и предварительного сговора. А если ты один, то отделаешься первой, до 4 лет. > гуглю это расскажите У гугля всё санкционировано: тот, кто его аналитику в свои сайты встраивает, принимает условия использования (читает ли он их при этом и понимает ли, что сам в результате может понести ответственность за слив лишнего, уже другой вопрос).
	Ответить \| Правка \| Наверх \| Cообщить модератору