תגובות לפוסט: ניתוח הקוד של מאסטרגייט

מאת: rikavon

rikavon — Tue, 25 Dec 2012 07:56:48 +0000

האם יש המלצה לאתר אחר המספק שירותים דומים?

מאת: ~ניצן~

~ניצן~ — Tue, 03 Jul 2012 07:49:46 +0000

בתגובה על יוני. עדיף מראש לא להשתמש בערכות שלהם.

מאת: יוני

יוני — Mon, 02 Jul 2012 22:00:09 +0000

אבל לא הבנתי כרגע איך אני מעיף את הקוד שלהם ?!

מאת: Dan_y2k

Dan_y2k — Thu, 21 Jun 2012 09:12:49 +0000

טוב, אז נכון לעכשיו (אומנם אני באיחור של כמה חודשים, פשוט רק עכשיו חשבתי להגיב מאחר ונתקלתי בעניין הזה בשנית), מאסטרגייט הם המקרה השני של אתר שמנצל קוד מוכן למטרות זדוניות, לפחות בתחום הישראלי.

בעבר היו אלה IBHeb.org (שאיכשהו האתר הלא כל כך מתפקד שלהם שרד עד היום) ששיחררו גירסה מתורגמת של Invision Power Board בגירסה 1, עם קוד ששלח להם את פרטי הניהול ישירות לבסיס נתוני MySQL על שרת מרוחק. לצערי, המערכת עדיין קיימת ברשת, לכן אני ממליץ לכל מי ששוקל להשתמש ב-IBHeb בגירסה 1, וב-IBHeb גירסה "1.45" בפרט, להיזהר מהעניין.

מצער לראות כזה ניצול לרעה של קוד מוכן, למטרות רווח אישי ופגיעה באתרים אחרים.

FTF בד"כ לא משחרר את המערכות עצמן, אלא רק את התרגומים.
לגבי עיצובים מותאמים לעברית – למעט זכויות היוצרים והמתרגמים הנמצאים בד"כ ב-footer, הקישורים ה"פרסומיים" נמצאים בעיצוב באופן גלוי ולא מקודד (לפחות לא על ידי FTF) וניתנים לעריכה חופשית, ואין חובה ממשית להשאיר אותם בעיצוב.

מאת: דורון

דורון — Sun, 18 Mar 2012 23:45:10 +0000

פנו אלי אתר דומה מאוד כדי שאפרסם אצלי באנר שלהם ואני חושש לתת להם פרסום כזה
(בכלל מוזר לי שפנו אלי לפרסם אצלי כי אין לי ממש טראפיק מטורף בבלוג שלי..)
הייתי מאוד שמח אם תוכל להציץ באתר שלהם ולראות אם זה לא אותה גברת בשינוי אדרת
כי זה נראה דומה מאוד באופן מחשיד לאתרים שהזכרת פה
אבל אני לא רוצה סתם לפרסם פה לינק אליהם כי אולי אני בכלל חושד בכשרים
איפה אני יכול להעביר לך לינק לעיונך באופן דיסקרטי?

מאת: ~ניצן~

~ניצן~ — Fri, 17 Feb 2012 22:48:44 +0000

בתגובה על מעוז.

הקוד עדיין שם, פשוט עבר למקום אחר והוצפן בצורה אחרת – אסור להוריד ערכות מאתר מאסטרגייט – זה מסוכן.

מאת: מעוז

מעוז — Fri, 17 Feb 2012 20:34:30 +0000

התקנתי את התבנית לפני הפרסום שלך, באמצע ינואר, בדקתי את הקודים ואכן הם מופיעים כמו שציינת.
היום הורדתי את התבנית ובדקתי, הקודים האמורים לא מופיעים.
ידוע לך האם התבנית בטוחה עכשיו?

מאת: יעל

יעל — Thu, 26 Jan 2012 14:09:28 +0000

אהוד, ניתן להסיר את הקוד הזה מתוך התבנית, אם אתה כל כך לא רוצה להחליף אותה.

מאת: אור

אור — Wed, 25 Jan 2012 21:49:37 +0000

לפי דעתי חסרים פה עוד כמה קטעי קוד.
למי שלא מבין את רמת הסיכון, השרת בו מותקן הבלוג שלך, או יותר נכון, הבלוג שלך, הופך להיות סוג של סוכן רדום שמחכה לפעולה כשיקראו לו. זה לא רק פרסומות או זכויות יוצרים על תבנית.

מאת: Ehud

Ehud — Wed, 25 Jan 2012 16:45:30 +0000

אולי ניתן אבל למה לי? אפילו הבלוג הזה לא מסתיר אותה אני מתייחס לזה כנתון חשוף שלא ממש מרגש אותי אם לא מרגש אותו.. ולהאקר הסעודי יש מספיק כרטיסי אשראי בחוץ ומה גם כל המידע עלי גם ככה חשוף בפרטי דומיין אז מה זה משנה

אני לא ממש מבין, זה בקושי יכול להיחשב כמאגר מידע.