[Безопасность] Список дырявых плагинов WordPress

[@DuMMeR]

Спасибо за предупреждение.

[@Alex2Fast]

Насколько я знаю, то в административной части WP, там где список плагинов, пишется о наличии новой версии и ссылка на новый дистрибутив.

[@Tapac]

Если я не ошибаюсь, то это относится только к плагинам, которые зарегистрированы на http://www.wp-plugins-db.org/ (откуда и берётся информация о версиях), но одно дело, когда есть "просто обновление", а другое, когда это обновление критическое. А о критичности, увы, пока что никто не сообщает(

[@Alex2Fast]

Большое спасибо. Этого я не знал.

[@BekoBou]

«Оригинал статьи "[Безопасность] Список дырявых плагинов WordPress"».

Извините меня, но не проще ли было оформить данную запись как ссылку на статью или, если это статья автора, всё таки указать, что это кросспост, а не просто топик.

[@Tapac]

Вот тут мне указали в обратном, поэтому я придерживаюсь варианта с публикацией тут + ссылка на оригинал.

[@BekoBou]

Процитирую запись из раздела блоги в помощи на Хабре:

Ссылки — что-то вроде лекарства против копипейста. Если вы нашли интересный текст в журнале «Итоги» о том, что в будущем голова человека станет ещё больше в связи с тем, что становится всё больше информации вокруг, копировать и републиковать его на Хабрахабре не нужно; его лучше залинковать. Тексты о том, как Наоми Кэмпбелл «зажгла» на дне рождения у российского бизнесмена, линковать вообще не нужно.

Так же хотел бы обратиться ко 2-му разделу Хабракодекса.

[@Tapac]

Хорошо, тогда хотелось бы уточнить - относительно второго пункта - если контент авторский, т.е. мой, стоит всё равно лишь ставить ссылку на мой блог?
Не начнут ли в комментах писать про "хватит пиарить блог" и т.п.?

[@jursovet]

Перевод Simple forum есть на сайте Lecactus'а. Версия 2.1 (build не указан, но перевод, вероятно, подойдет к любому в данной версии)

[@UncleSam]

Плагины пишут гораздо менее талантливые (или ответственные) программеры, по сравнению с самим Wordpress. Впрочем, это не всех касается, но, по большей части, это действительно так. Более того, баги могли найти только в наиболее популярных плагинах, а мелкие никто и не смотрел - мне почему-то кажется, что там дыр гораздо больше.

[@biathlon]

Мой блог ломали через дырку в этом плагине: WordPress forum plugin by Fredrik Fahlstad. Version: 1.7.4.

# >>> exploit: *******
# >>> google: Fredrik Fahlstad. Version: 1.7.4.
# >>> author websec Team ./members =====> Virus_C, Refresh, Virusa
# >>> page: hacking.ge