О непорядочных людях. Обман разработчика скрипта.

вот за это есть статья, которая грозит Вам, а не разработчикам того софта, так что советую убрать.

Про софт - на Вашем сайте скорее всего не настроен обработчик для расширения phtml и авторы скрипта если и виноваты, то наравне с Вами(или Вашим админом)

Простите но не настроена элементарная защита паролей (была не настроена)
В чем может быть вина пользователя продукта ? По пунктам плиз !!!
Есть лицензионное соглашение , если я буду что то править то лишаюсь гарантии на продукт. И разве не авторы ОБЯЗАНЫ контролировать безопасность своего продукта ?

DM.,

в продукте ничего не надо было править.

Надо было исправить в настройках сервера, чтоб он не показывал исходный текст у phtml-файлов, а вызывал для них интерпретатор.

У большинства CMS систем пароли к БД хранятся в аналогичных файлах и никак не зашифрованы.

Еще раз Вам поясняю. я покупал ГОТОВЫЙ продукт с полным функционалом. Тем не менее в продукте были обнаружены дыры и автор отказался их искать и устранять , а так же часть описанных при продаже функций просто не работает !!!!!!

DM.,

Вы можете еще раз 100 повторить, но эти повторения пока говорят о том, что Вы не понимаете сути проблемы с безопасностью.

Хостинг Вам тоже эти же разработчики предоставили?

Если да, то тут Вы правы - они виноваты.

Если хостинг не их, то указанные настройки сервера, а не "готового продукта" должны были произвести Вы или Ваш администратор.

Вы наверное заметили, что я не говорю про остальное - ошибки в функционале и плохую техподдержку.

ЗЫ

Судя по ссылочке

http://www.yandex.ru/yandsearch?ras=1&date=&text=747+77+11&spcctx=phrase&zone=all&linkto=&wordforms=all&lang=all&within=0&from_day=&from_month=&from_year=&to_day=21&to_month=2&to_year=2006&mime=all&Link=&rstr=&site=&numdoc=10&ds=

Вас "любят" и видимо есть за что :)

давайте стараться конструктивно подходить к диалогу - я не защищаю разработчиков, но и Вас тоже не защищаю

DM.,

Если Вы настраивали и устанавливали скрипт на своем сервере сами, то это ИМХО - Ваша ошибка!!!

1. Скрипт не настраивается. Нечнего там настраивать вообще . Тем более он полностью под зендом
2. Автор имел круглосуточный доступ как в админку так и на фтп где ЕЖЕДНЕВНО и проводил работы по глюкам продукта

1. Я говорю ТОЛЬКо про остальные ошибки
2. Я же не ищу и не показываю кто Вас и куда "любит" Ведите себя в данном вопросе корректней.......

Это стандартное явление, просто такие файлы обычно размещают непосредственно в домашней директории, не доступной из WEB, в крайнем случае закрывают каталог от всех .htaccess-ом, а про глюки Вы правы, если два месяца латали скрипты значит каталог не стоит заплаченных денег, но боюсь свою правоту Вы не докажите.

Тем, более что я прошел 20 каталогов с таким же скриптом и нашел только 2 каталога с такой же дырой, на остальных 403 ошибка, что и должно быть.

Это верно. Единственное что хотелось бы уточнить. Не указано ли это в руководстве пользователя? Если там нет ничего, относительно настройки правв доступа, а так же настройки сервера на обработку phtml (что за дурь, кстати), то авторы ПЛАТНОГО продукта - виноваты. Если же эти моменты освещены в руководстве, то виноват автор темы. Такие дыры постоянно возникают, просто одно дело когда продукт поставляется "as is", но не в этом случае.

DM, Ваши эмоции понятны, но уголовный кодекс полезно чтить. Задумайтесь об этом.

Статья 272. Неправомерный доступ к компьютерной информации

1. Неправомерный доступ к охраняемой законом компьютерной информации,

то есть информации на машинном носителе, в электронно-вычислительной машине

(ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование,

модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ

или их сети, -

наказывается штрафом в размере от двухсот до пятисот минимальных размеров

оплаты труда или в размере заработной платы или иного дохода осужденного за

период от двух до пяти месяцев, либо исправительными работами на срок от шести

месяцев до одного года, либо лишением свободы на срок до двух лет.

2. То же деяние, совершенное группой лиц по предварительному сговору

или организованной группой либо лицом с использованием своего служебного положения,

а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, -

наказывается штрафом в размере от пятисот до восьмисот минимальных размеров

оплаты труда или в размере заработной платы или иного дохода осужденного за

период от пяти до восьми месяцев, либо исправительными работами на срок от

одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо

лишением свободы на срок до пяти лет.

Статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети

1. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом,

имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, блокирование

или модификацию охраняемой законом информации ЭВМ, если это деяние причинило

существенный вред, -

наказывается лишением права занимать определенные должности или заниматься

определенной деятельностью на срок до пяти лет, либо обязательными работами

на срок от ста восьмидесяти до двухсот сорока часов, либо ограничением свободы

на срок до двух лет.

2. То же деяние, повлекшее по неосторожности тяжкие последствия, -

наказывается лишением свободы на срок до четырех лет.