awasome: плагин монитора файлов можно обмануть, если проверка идет по дате, размеру и хешу?
Хеш практически нереально подделать. А чтобы восстановить размер файла - нужно что-то удалить, что бы записать своё. Т.е. фактически поломать работоспособность. (если добавлено всего несколько байт, то можно удалить не значимые символы и тогда ничего не поломается)
Может ли не увидеть плаг этих изменений? Ну теоретически, наверное, может. Практически маловероятно.
lampa17: Да, и еще, грозит ли это чем-нибудь для сайта, к примеру наличие на нем огромного количества троянов ведет ли к санкциям со стороны поисковых систем?
И все перечёркивает один жирючий минус - отсеиваются не юзающие говносоцсети.. Конечно, для некоторых говносайтов это не принципиально, но для нормальных это нужно совсем другое.
Ну и ещё есть несколько минусов "поменьше" - начиная от нежелания юзера светить себя и заканчивая проблемами с доступностью сторонних ресурсов (что может делать сайт тормозным или даже недоступным).
polpol: вот пускай, и обсуждают статью на форуме!
Осталось самая малость - заставить зарегистироваться на нём (чит: пройти этот гемморой, что бы оставить в подарок уникального текста челу, создавшему этот гемморой :)).
Когда ты начнёшь ценить своё время (чит: жизнь) и тебе надоест регаться где попало, что бы потом разгребать тонны спама - ты меня поймёшь.
плагин монитора файлов можно обмануть, если проверка идет по дате, размеру и хешу?
Хеш практически нереально подделать. А чтобы восстановить размер файла - нужно что-то удалить, что бы записать своё. Т.е. фактически поломать работоспособность. (если добавлено всего несколько байт, то можно удалить не значимые символы и тогда ничего не поломается)
Может ли не увидеть плаг этих изменений? Ну теоретически, наверное, может. Практически маловероятно.
Перевел сайт интернет-магазина на HTTPS.
Нафига? Гуглопоранойя?
Купил за бешенные деньги крутой сертификат,
Жаль, мозги не продаются. Было бы более выгодное вложение.
Кто-нибудь сталкивался с подобым?
Я с таких сайтов ухожу. К счастью не все поддались этому безумству (https) и нормальных конкурентов хватает.
надо в исключения сайт добавлять.
Это не должно быть проблемой юзеров.
означает ли это что их сайт был поломан
Да.
Да, и еще, грозит ли это чем-нибудь для сайта, к примеру наличие на нем огромного количества троянов ведет ли к санкциям со стороны поисковых систем?
Да.
Может кто-то из вас сталкивался с подобной ситуацией?
Никто. Ты уникален. А целый радел по безопасности (и закреплённый в нём топик) от нечего делать родился.
есть плагины подсветки кода, вставляй через него
например, Crayon Syntax Highlighter
ТСу не это надо.
Вырезаются любые коды - (a href, <!--ddsitemapgen--> например).
Даже ссылки вырезаются? Тогда это или какой-то плагин или тема.
А о DDSG пора забыть - он умер за много поколений до современного ВП.
те как организовать вывод дополнительно созданного типа записей там как то шалон вывода воздавать надо, искал в нете ничего не нашел.
http://indysite.ru/manuals/custom-post-types-in-wordpress/#part7
и называть сервис не к чему было. А публичное обсуждения этого сервиса делает ему отличную рекламу.
Нет, я тоже параноик, что касается безопасности, но тут..
С такой логикой рассказы о преступных деяниях разных Чекатил-Мавродиев - это ж им реклама и клиенты. :)
Лучше не называть - лучше пускай никто их не знает, и они смогут спокойно продолжать свою деятельность? ППЦ логика..
Не говоря уже о посте ТСа.. Тут уже не знаю насколько должна быть извращена фантазия, что бы увидеть в этом предупреждении рекламу.
И при такой фантазии не видеть такую очевидную (подтверждённую!) пользу для многих..
ИМХО, так вскорости могут понадобится услуги психиатра.
Комменты ВК. Плюсов море:
И все перечёркивает один жирючий минус - отсеиваются не юзающие говносоцсети.. Конечно, для некоторых говносайтов это не принципиально, но для нормальных это нужно совсем другое.
Ну и ещё есть несколько минусов "поменьше" - начиная от нежелания юзера светить себя и заканчивая проблемами с доступностью сторонних ресурсов (что может делать сайт тормозным или даже недоступным).
вот пускай, и обсуждают статью на форуме!
Осталось самая малость - заставить зарегистироваться на нём (чит: пройти этот гемморой, что бы оставить в подарок уникального текста челу, создавшему этот гемморой :)).
Когда ты начнёшь ценить своё время (чит: жизнь) и тебе надоест регаться где попало, что бы потом разгребать тонны спама - ты меня поймёшь.
Реклама на каптче, это утопия,
Но сколькими подобными утопиями живут разработчики.. Далеко ходить не надо - свежачок.
Короче гиблый проект, разработчики забили на него.
Неоднократно замечено, что как только разрабы начинают хотеть больше денег - проект умирает.