‫תגובות לפוסט: "המכללה"‬

‫תגובה לפוסט: "הבלוג שלכם בסכנה" מאת "מתי"‬

‫מתי‬ — Fri, 10 Feb 2012 14:01:30 +0000

תודה רבה על המידע!
שימו לב שיש לכל זה פתרון פשוט וקל –
לדווח לגוגל על אתר המכיל תוכנות זדוניות
לא יעבור הרבה זמן והאתרים האלה יעלמו מהאינדקס של גוגל
וכך רוב החשיפה והיכולת שלהם לעשות נזק תעלם

כנ"ל דיווח לחברת האחסון עשוי לגרום לה להוריד את האתר

‫תגובה לפוסט: "הבלוג שלכם בסכנה" מאת "אלכסנדר יודייב - » פריצת וורדפרס – כיצד עושים זאת האקרים ערבים וה�"‬

‫אלכסנדר יודייב - » פריצת וורדפרס – כיצד עושים זאת האקרים ערבים וה�‬ — Thu, 09 Feb 2012 11:26:53 +0000

[...] זה דובר רבות בפוסט באתר מכללה, לכן אני לא [...]

‫תגובה לפוסט: "הבלוג שלכם בסכנה" מאת "רון"‬

‫רון‬ — Thu, 02 Feb 2012 04:51:40 +0000

יש בידי הוכחות שהדבר נעשה עוד בתקופת בעלותו של יחיאל סימן טוב.
קצת רקע , ביולי 2010 בניתי אתר לעסק וחיפשתי טמפלט טוב , הגעתי למאסטרגייט וראיתי טמפלטים על רמה מתורגמים וחשבתי שמצאתי מציאה, לאחר סיום בניית האתר הציק לי בעין הקרדיט של מאסטר גייט בסוף העמוד וחיפשתי בfooter את הקוד שכותב אותו, ובגלל שהfooter היה ריק למעט קוד הbase64 , כאשר מצאתי אותו הלכתי וחיפשתי מתרגם לbase64 הזנתי את הקוד של הbase64 וקיבלתי תרגום מדויק, אחרי התרגום הבנתי מה יושב לי בfooter ומחקתי אותו, לאחר כשלושה ימים קיבלתי אימייל מאיים ממר יחיאל סימן טוב על הפרת זכויות יוצרים ודרישה להחזיר אותם לאלתר, אז החזרתי אותם, "כמו שאני יודע" , בשיטה הישנה של של שם שמקשר לאתר ולא איזה קוד זדוני ולא מוכר שמקודד בכוונה כדי שלא יראו מה יש בו.

‫תגובה לפוסט: "הבלוג שלכם בסכנה" מאת "ידידיה"‬

‫ידידיה‬ — Tue, 31 Jan 2012 16:21:39 +0000

לא הבנתי. זה אומר שאתר מאסטרגייט נוכלים ואסור להשתמש בעיצובים שלהם או שהם עושים זאת בשביל מטרת שיווק ולא להרע? ולפי דבריך נשמע שמוכר לך המנהל – האם יש דרך עצמאי או דרך מערכת האתר של מאסטרגייט להוריד את זה?

‫תגובה לפוסט: "הבלוג שלכם בסכנה" מאת "סימן-טוב יחיאל"‬

‫סימן-טוב יחיאל‬ — Sun, 29 Jan 2012 11:28:48 +0000

אומנם הייתי בעלי אתר מאסטרגייט, אך כפי שציינתי בקבוצת התמיכה האתר נמכר בשנת 2010. כאשר חילקתי את התבניות מתורגמות מעולם לא שתלתי קוד כלשהו בתבניות אם לטוב ואם לרע. נכון להיום אני בעלי האתר wpstore.co.il וגם באתר זה אם תקראו את תקנון האתר תמצאו את הנוסח הבא:

"לתשומת לבכם – קבצי ערכות העיצוב מתורגמים ומוסבים לעברית כפי שהם (AS IS) בשינויים הנדרשים לצורך הסבתם לעברית. לעיתים ערכות העיצוב מגיעות עם זכויות יוצרים או קישורים ממומנים אשר קודדו ואינם ניתנים למחיקה שכן ניסיון להורידם ו/או לשנותם יגרומו לקבציי התרגום להפסיק לפעול. יודגש, כי קידודים אלו בוצעו ע"י היוצר עצמו ואין לאתר wpstore שום שייכות לכך. מרבית הקידודים מקודדים באמצעות base64 ודומיהן. ישנם שרתים אשר אינם מוכנים לאחסן קבצים בקידוד זה וע"כ בטרם ביצוע הרכישה מומלץ לבצע בדיקה מול השרת בו הנכם מאחסנים את האתר. יודגש, כי אתר wpstore איננו מקודד את זכויות התרגום או כל קישור אחר ואיננו אוסף מידע כלשהו באמצעות תרגום ערכות העיצוב לעברית."

לצורך העמדת הדברים על דיוקם, האתר נמכר בזמנו בגלל הצעה כלכלית ואין כל קשר למכירה לבין קודים זדוניים למיניהם – דבר שגם אני לא בעדו ומן הסתם ללא עדכון הגולשים מהווה עבירה וחדירה לפרטיות המשתמש. נכון להיום וכפי שציינתי אני לא שותף במסטרגייט או בכל אתר אחר, למעט wpstore שהוא בבעלותי המלאה…

‫תגובה לפוסט: "ניתוח הקוד של מאסטרגייט" מאת "יעל"‬

‫יעל‬ — Thu, 26 Jan 2012 14:09:28 +0000

אהוד, ניתן להסיר את הקוד הזה מתוך התבנית, אם אתה כל כך לא רוצה להחליף אותה.

‫תגובה לפוסט: "הבלוג שלכם בסכנה" מאת "האם אתר הוורדפרס שלך נמצא בסכנה מיידית? | ווב קונג פו | בניית אתרים, דפ�"‬

‫האם אתר הוורדפרס שלך נמצא בסכנה מיידית? | ווב קונג פו | בניית אתרים, דפ�‬ — Thu, 26 Jan 2012 11:16:48 +0000

[...] ברומר (בסיוע בוריס בולטיאנסקי) דיווח על אודות דלת אחורית שגילה בתבניות וורדפרס מתורגמות; [...]

‫תגובה לפוסט: "הבלוג שלכם בסכנה" מאת "אלכסנדר יודייב"‬

‫אלכסנדר יודייב‬ — Thu, 26 Jan 2012 08:04:33 +0000

בכל מקרה, אני לא רוצה להיות חלק מהחגיגה על חשבון מאסטרגייט או כל אתר אחר בארץ או בחו"ל. אבל מניסיוני מאסטרגייט משתמש בהרבה מאוד תבניות חינמיות ומוסיף להם קוד משלהם.

לדוגמא: התבנית הזאת http://themes.rock-kitty.net/green-grapes/ גוירה ע"י we-cms. בפוטר שלה יש קוד מאוד מסוכן שפותח מקום לבאקדורס. we-cms פשוט גייר אותה בלי להתייחס למה שיש.

אז לא תמיד המגייר אשם.

הייתי ממליח לבדוק את תבנית מקור ואז לקפוץ על מאסטרגייט ודומים לה…

‫תגובה לפוסט: "ניתוח הקוד של מאסטרגייט" מאת "אור"‬

‫אור‬ — Wed, 25 Jan 2012 21:49:37 +0000

לפי דעתי חסרים פה עוד כמה קטעי קוד.
למי שלא מבין את רמת הסיכון, השרת בו מותקן הבלוג שלך, או יותר נכון, הבלוג שלך, הופך להיות סוג של סוכן רדום שמחכה לפעולה כשיקראו לו. זה לא רק פרסומות או זכויות יוצרים על תבנית.

‫תגובה לפוסט: "ניתוח הקוד של מאסטרגייט" מאת "Ehud"‬

‫Ehud‬ — Wed, 25 Jan 2012 16:45:30 +0000

אולי ניתן אבל למה לי? אפילו הבלוג הזה לא מסתיר אותה אני מתייחס לזה כנתון חשוף שלא ממש מרגש אותי אם לא מרגש אותו.. ולהאקר הסעודי יש מספיק כרטיסי אשראי בחוץ ומה גם כל המידע עלי גם ככה חשוף בפרטי דומיין אז מה זה משנה

אני לא ממש מבין, זה בקושי יכול להיחשב כמאגר מידע.