wdrożenia PrestaShop Powiększenie zdjęć moduł

Czy to wirus

  • 11 Odpowiedzi
  • 12174 Wyświetleń

0 użytkowników i 1 Gość przegląda ten wątek.

*

MERA

  • Gość
Czy to wirus
« dnia: Marzec 19, 2016, 08:53:02 am »
Znalazłem w jednym z modułów takie coś  i mnie to zaskoczyło .Proszę specjalistów o wypowiedzenie się na ten temat.

Dołączam wycięty  kawałek pliku.

 
function_exists('_il_exec')){return _il_exec();}echo('Site error: the file '.__FILE__.' requires the ionCube PHP Loader '.basename($__ln).' to be installed by the website operator. If you are the website operator please use the ionCube Loader Wizard to assist with installation.');exit(199);
?>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*

Offline endriu107

  • user
  • Mieszkaniec
  • *****
  • 1,197
  • 51
  • PrestaShop: PS
  • Status: forum
Odp: Czy to wirus
« Odpowiedź #1 dnia: Marzec 19, 2016, 11:03:56 am »
Jest to kod zaszyfrowany przez ioncubeloader, takie praktyki stosują w większości polscy developerzy modułów aby ukryć kod, ma to na celu zabezpieczenie się przed kradzieżą modułów, jest to również stosowane w celu zastosowania licencji okresowych lub domenowych danego modułu. Ciężko powiedzieć co sie dokładnie kryje za tym kodem, ponieważ osoba robiąca moduł mogła tam umieścić cokolwiek tylko chciała.

*

MERA

  • Gość
Odp: Czy to wirus
« Odpowiedź #2 dnia: Marzec 19, 2016, 12:21:34 pm »
czy to jest dopuszczalne  aby do wersji P.S można było stosować ?

*

Offline endriu107

  • user
  • Mieszkaniec
  • *****
  • 1,197
  • 51
  • PrestaShop: PS
  • Status: forum
Odp: Czy to wirus
« Odpowiedź #3 dnia: Marzec 19, 2016, 01:59:50 pm »
Nie za bardzo rozumie twoje pytanie możesz mi troszkę rozjaśnić?

*

MERA

  • Gość
Odp: Czy to wirus
« Odpowiedź #4 dnia: Marzec 19, 2016, 04:03:51 pm »
Bo jak napisałeś nic nie wiadomo co tam jest a chodzi o bezpieczeństwo danych.Chyba lepiej nie instalować tego modułu.

*

Offline west

  • Administrator
  • Mieszkaniec
  • *****
  • 5,291
  • 106
  • Płeć: Mężczyzna
  • Europasaz.pl
    • PrestaShop, Wordpress, SMF, Woocomerce
  • PrestaShop: 1.7
  • Status: Programista
Odp: Czy to wirus
« Odpowiedź #5 dnia: Marzec 19, 2016, 04:59:49 pm »
w Polsce utarło się, aby tak pisać moduły by kod był zaszyfrowany. Generalnie jest to zaprzeczenie open source oraz tak jak wspomniałeś powyżej może taki moduł np. pobierać dane Twoich klientów np. adresy email i wysyłać je stwórcy modułu w celu dalszej odsprzedaży. Ja będąc właścicielem sklepu po 1. nigdy bym nie kupił szyfrowanego modułu. 2. Jako autor nigdy nie szyfruję modułów. Ponadto masz funkcję required ioncube więc to na pewno nie jest wirus. Ale uwaga ostatnio usuwałem wirusy [malware] z wordpress i zapis jest bardzo podobny [base64]. Na serwerze "zremowałem" wszystkie pliki - powinienem mieć w archiwum jeśli ktoś jest zainteresowany podrzucę :)
MODUŁY | https://europasaz.pl |  SKLEPY INTERNETOWE | WSPARCIE TECHNICZNE | HOSTING | https://europasaz.pl 

*

MERA

  • Gość
Odp: Czy to wirus
« Odpowiedź #6 dnia: Marzec 19, 2016, 06:25:58 pm »
Własnie się zastanawiam na tym  modułem bo jest dostępny za free i na pewno wielu go używa i dlaczego jest szyfrowany jak dostępny za free . Jest to podejrzane i dodatkowo po zainstalowaniu tworzy 1 dodatkowy plik w głównym katalogu i 2 w cache . Co sądzicie ?

*

Offline endriu107

  • user
  • Mieszkaniec
  • *****
  • 1,197
  • 51
  • PrestaShop: PS
  • Status: forum
Odp: Czy to wirus
« Odpowiedź #7 dnia: Marzec 19, 2016, 06:38:30 pm »
Co to za moduł?

*

MERA

  • Gość
Odp: Czy to wirus
« Odpowiedź #8 dnia: Marzec 19, 2016, 06:51:31 pm »
Nie wiem czy ujawnić i wystraszyć innych bo jak to dobry moduł to bym sobie zaszkodził.Lepiej jak sobie każdy sprawdzi szukając np. TC PowerPack po plikach tym kawałkiem kodu   HR+cPw+nHK8ruhjrrB3IORlX  Dla ułatwienia to moduł na literkę ( P )

*

Offline endriu107

  • user
  • Mieszkaniec
  • *****
  • 1,197
  • 51
  • PrestaShop: PS
  • Status: forum
Odp: Czy to wirus
« Odpowiedź #9 dnia: Marzec 19, 2016, 08:01:31 pm »
To może w ogóle nie zadawaj pytań ponieważ to do niczego nie prowadzi, jeśli wszystko jest takie tajne przez poufne to zapraszam na  Tora tam można śmiało pisać. Nie che mi sie szukać jakiegoś modułu o którym to Ty chcesz sie więcej dowiedzieć. Chyba szkoda naszego czasu, co miało być powiedziane w kwestii kodu który pokazałeś zostało powiedziane.

*

MERA

  • Gość
Odp: Czy to wirus
« Odpowiedź #10 dnia: Marzec 20, 2016, 08:51:59 am »
To jest tylko informacja dla innych czy zaufać temu modułowi czy go wywalić a wyszukanie jest bardzo proste i może być wykryte w ciągu 10 sekund.Decyzja należy do każdego z osobna.

*

Offline west

  • Administrator
  • Mieszkaniec
  • *****
  • 5,291
  • 106
  • Płeć: Mężczyzna
  • Europasaz.pl
    • PrestaShop, Wordpress, SMF, Woocomerce
  • PrestaShop: 1.7
  • Status: Programista
Odp: Czy to wirus
« Odpowiedź #11 dnia: Marzec 20, 2016, 09:48:08 am »
@mera Niestety  @endriu107 ma racje albo piszesz od początku do końca albo masz swoje tajne przez poufne. To forum jest open source, a Ty zachowujesz się jak Twórca tego modułu "dam za darmo ale cholera wie co" lub "wiem ale nie powiem".
MODUŁY | https://europasaz.pl |  SKLEPY INTERNETOWE | WSPARCIE TECHNICZNE | HOSTING | https://europasaz.pl