Хабрахабр / Комментарии к посту «Неприятные сюрпризы русифицированных тем Wordpress. Прочитайте сами, предупредите других» в блоге «Wordpress»

12.12.2008 09:31:27 Novikov

Novikov — Fri, 12 Dec 2008 09:31:27 GMT

Ух ты, они еще и разговаривают.

12.12.2008 05:06:40 Mons

Mons — Fri, 12 Dec 2008 05:06:40 GMT

Посиди попереводи тему, а потом вякай.
Обычно автор перевода дает ссыль на себя и он это заслужил.

28.11.2008 01:39:38 SergeyProkofiev

SergeyProkofiev — Fri, 28 Nov 2008 01:39:38 GMT

Скачал, поставил плагин TAC, проверил темы (170) на удивление ни одной с закриптованным кодом не обнаружил, зато с ходу получил представление о статических ссылках в этих темах: примерно у трети нет ссылок вообще, у остальных от 1й до 20! (среднее примерно 3-5, на глаз)

Скажите, пожалуйста, возможно ли другие методы вставки ссылок, которые плагин TAC не определяет?

28.11.2008 01:30:47 SergeyProkofiev

SergeyProkofiev — Fri, 28 Nov 2008 01:30:47 GMT

Большое спасибо всем за ценную информацию, я как раз собирал подборку тем с официального WP когда там было множество тем и все удивлялся, почему вдруг их стало в 5 раз меньше.

25.11.2008 15:31:23 kuzmi4

kuzmi4 — Tue, 25 Nov 2008 15:31:23 GMT

А увидели Вы там ссылку на сайт автора. Кстати таки тем встречается все больше и больше.

25.11.2008 07:56:10 gelios

gelios — Tue, 25 Nov 2008 07:56:10 GMT

встречался с такими футерами… обычно через eval раскодируются… потом скрипт написал для раскодировки такой мути. жаль что на работе остался, с которой уже уволился((

25.11.2008 07:53:52 gelios

gelios — Tue, 25 Nov 2008 07:53:52 GMT

обычный перевод…

24.11.2008 21:39:43 yandegz

yandegz — Mon, 24 Nov 2008 21:39:43 GMT

А я сегодня вообще вот такой сайт нашел у себя в спаме
по ходу на днях регнут
www.spamvragam.ru
Блин чего только не придумают!?!

24.11.2008 20:33:29 malaka

malaka — Mon, 24 Nov 2008 20:33:29 GMT

>> предлагают скачать русифицированные темы для Wordpress
меня бы одна эта формулировка навела на мысль, что где–то фейк порылся… ведь вордпресс в уникоде работает – о какой русификации идёт речь?

24.11.2008 19:28:18 vitman

vitman — Mon, 24 Nov 2008 19:28:18 GMT

Сслыки вставляют, как то слабо они… Раньше в моде было блоки адсенса вешать в тему.

24.11.2008 19:06:32 MegafonUral

MegafonUral — Mon, 24 Nov 2008 19:06:32 GMT

Именно так!
Пользуешься линуксом — никто тебе ничего не должен, потому что ты ни копейки за него не отдал.
Другое дело, если ты за него платил. Тогда жаловаться имеешь полное право.
А так — уж извините, слишком сопливо выглядит это негодование.

24.11.2008 18:21:14 Novikov

Novikov — Mon, 24 Nov 2008 18:21:14 GMT

Вот я в Parasite Eliminator встрою скоро такой проверяльщик комментариев.

24.11.2008 17:35:05 egorinsk

egorinsk — Mon, 24 Nov 2008 17:35:05 GMT

По моему со скрытыми ссылками, с точек, пробелов и прочего, должны бороться поисковики (или какой-нибудь новый сервис — ПроверьСвойСайт), их визуально трудно заметить.

24.11.2008 17:04:36 kotomyava

kotomyava — Mon, 24 Nov 2008 17:04:36 GMT

Есть хороший плугин под Wordpress — называется TAC (Theme Authenticity Checker), прочесть подробней о нем можно по адресу builtbackwards.com/projects/tac/.

Сканирует все установленные темы (а не только активную) на предмет скрытого левого кода.

Плугин особенно удобен для тех, кто не хочет «рыться» в коде каждой темы.

24.11.2008 16:27:30 atomicxp

atomicxp — Mon, 24 Nov 2008 16:27:30 GMT

Скорее так:

24.11.2008 15:48:01 WarGot

WarGot — Mon, 24 Nov 2008 15:48:01 GMT

r57 даже не упакованный всегда был подозрительным =(

24.11.2008 15:18:25 ruskar

ruskar — Mon, 24 Nov 2008 15:18:25 GMT

В былые времена я подобным жаба-скриптом кодировал e-mail'ы на своих сайтах, чтобы боты их не могли прочитать. Впервые эту фишку тогда обнаружил на сайте компании Берлин-Авто.

24.11.2008 14:01:35 pepelsbey

pepelsbey — Mon, 24 Nov 2008 14:01:35 GMT

идиотскими я называю грязные приёмы внедрения в код, после которых стыдно за свой сайт становится. процентов 80% плагинов мне просто стыдно ставить — всякие там OpenID, предпросмотры, антиспамы и прочее.

24.11.2008 13:56:48 pepelsbey

pepelsbey — Mon, 24 Nov 2008 13:56:48 GMT

и я особо не использую, просто часто копаюсь — изучаю разные приёмы сборки и плагины.

24.11.2008 13:55:01 butuzov

butuzov — Mon, 24 Nov 2008 13:55:01 GMT

кстати плагинописатели не идиоты, по крайней мере не все… так что не кидайте камушки.

24.11.2008 13:53:45 butuzov

butuzov — Mon, 24 Nov 2008 13:53:45 GMT

и что много такого хлама встречается?

(я просто с нуля темы делаю, и редко использую готовые)

24.11.2008 13:49:17 pepelsbey

pepelsbey — Mon, 24 Nov 2008 13:49:17 GMT

99%, я такой хлам первым делом вычищаю, вместе с wp_header(), а то эти идиотские плагинописатели.

24.11.2008 13:48:09 pepelsbey

pepelsbey — Mon, 24 Nov 2008 13:48:09 GMT

Подлянки строить — это мерзковато.
Понимаю, если бы честно предупреждали — вот мы вам ссылку поставим, раз уж вы темой пользуетесь. Никто со здоровой головой и не откажется из благодарности.

24.11.2008 13:34:58 Ferroman

Ferroman — Mon, 24 Nov 2008 13:34:58 GMT

Ага, и линуксом пользоваться не надо, а то потом жалуются на что-то. Сам делай, а нет, халявки надо, лень всем…
Не?

24.11.2008 13:27:50 silent_pro

silent_pro — Mon, 24 Nov 2008 13:27:50 GMT

а я думал что за фигня кодированная, ушел удалять=)

24.11.2008 13:23:32 MegafonUral

MegafonUral — Mon, 24 Nov 2008 13:23:32 GMT

Хоть и заминусовали человека, но я согласен!
Не хочешь левого кода — делай тему сам — верстай или русифицируй готовую.
Ан нет, лень же всем, халявки надо.
Так что жалобы типа — «ах они гады в бесплатную тему навставляли ссылок» — ничем не обоснованы кроме лени и жадности.

24.11.2008 13:01:52 milax

milax — Mon, 24 Nov 2008 13:01:52 GMT

Да, было и у меня такое :(
Но, поскольку я люблю ковыряться в коде, то нашел эти странные фрагменты и успешно ликвидировал.
Но не все ведь лезут в код, так что за пост спасибо!

24.11.2008 12:40:53 khim

khim — Mon, 24 Nov 2008 12:40:53 GMT

Легко. Потому и не стоит брать темы с левых сайтов.

24.11.2008 12:25:57 Orenlab

Orenlab — Mon, 24 Nov 2008 12:25:57 GMT

Да, все 250 -) Есть масса софта которая позволяет производить массовый поиск )

24.11.2008 12:20:13 merlin_rterm

merlin_rterm — Mon, 24 Nov 2008 12:20:13 GMT

Если я не ошибаюсь, эвристики на eval(gzinflate(base64_decode(...))) срабатывали. По крайней мере, упакованный таким способом веб-шелл r57 обнаруживался как «подозрительный код».

24.11.2008 12:14:53 merlin_rterm

merlin_rterm — Mon, 24 Nov 2008 12:14:53 GMT

все 250 мегабайт? :)

24.11.2008 11:32:31 Stepanow

Stepanow — Mon, 24 Nov 2008 11:32:31 GMT

Уже пора производителям антивирусов на такие конструкции сигнатуры делать, чтобы незадачливым блоггерам антивирус сообщал о спамерских закладках в свежескаченной теме.

24.11.2008 11:23:03 asc

asc — Mon, 24 Nov 2008 11:23:03 GMT

приведенный в заметке код почти безобиден, несколько дней назад я наткнулся на более изощренный код в footer.php с использованием конструкции

тут 8 килобайт запакованной гадости
'))); ?>

злоумышленник также использовал принцип вложенности упаковки, то есть данный код повторяется десятки раз внутри запакованного кода

жесть.

24.11.2008 11:15:10 Kogenta

Kogenta — Mon, 24 Nov 2008 11:15:10 GMT

После того как столкнулся с тем-же, о чем пишет автор. Чистил, плевался. Теперь стал более бдительным. Лучше потратить пару часов на собственноручный перевод оригинальной темы, чем, на протяжении нескольких дней обнаруживать в коде такие вот «сюрпризы» и их вычищать. Мой блог посещает не много народу, поэтому обошлось без последствий.

24.11.2008 11:10:06 ooprizrakoo

ooprizrakoo — Mon, 24 Nov 2008 11:10:06 GMT

Не проще ли просто просканировать тему на слова «base64_decode»? Вырезать их, и пользоваться.

24.11.2008 10:59:58 AlexNote

AlexNote — Mon, 24 Nov 2008 10:59:58 GMT

Там по размеру видно, что кодированные части есть. Нормальный футер, к примеру, весит 1-3кб, кодированный до 300. Это если не открывая файлы смотреть. Названия тем выкладывать для предупреждения бесполезно, так как на сайтах авторов эти же темы лежат без кодирования, чистыми. Это наши проходимцы кодируют. Зачастую там не только закодированные ссылки, но еще и плохой перевод, изменения в коде, удаление ссылок на автора дизайна. Хорошие локализации видел у wpbot.ru и себя любимого=)

24.11.2008 10:57:09 butuzov

butuzov — Mon, 24 Nov 2008 10:57:09 GMT

wordpress.org/extend/themes

1) у вас на сайте его найдет и скачает (все к примеру) челвоек 20, на сайте вордпресса в несколько сот раз больше.
2) опять же на офф сайте, говна не держат.

24.11.2008 10:47:52 Aesma

Aesma — Mon, 24 Nov 2008 10:47:52 GMT

Вот потому и следует темы только с сайтов разработчиков скачивать, а не абы откуда…
Я свои шаблоны только на своем сайте выкладываю, а то уже навидался как на подобных сайтах в них всякую фигню встраивают.

24.11.2008 10:34:35 butuzov

butuzov — Mon, 24 Nov 2008 10:34:35 GMT

нда… тупые ребята…

надо делать так!

fucntoins.php

add_action('wp_footer', 'showmylinks');
function showmylinks(){
// показываем линки
}

и по практике 100% footer.php содержит
do_actions('wp_footer');
?>

— а поправде говря ведь все что надо так это черт побери вписать о линках в лицензию. GPL йопта, право имеют. все равно никто не читает.

24.11.2008 10:34:33 Orenlab

Orenlab — Mon, 24 Nov 2008 10:34:33 GMT

Просто проверяйте исходники перед тем, как выложить все на публичный сервер -) Так будет по-моему еще вернее.