Может ли недобросовестный программист залить шелл

[stihhi 8]

Добрый день.

 

Может ли автор плагина, через автоматическое обновление залить шел на сайт? Т.е. если я не буду нажимать обновить плагин?

[celsoft 6251]

56 минут назад, stihhi сказал:

Может ли автор плагина, через автоматическое обновление залить шел на сайт? Т.е. если я не буду нажимать обновить плагин?

Если вы не будете нажимать на обновить плагин, то никакого автоматической загрузки в DLE нет, но может быть в самом плагине.

[stihhi 8]

Т.е. автор плагина может подгружать любой код на сайт? И стать администратором или вообще сайты удалить. 

[celsoft 6251]

12 минут назад, stihhi сказал:

Т.е. автор плагина может подгружать любой код на сайт?

плагин это исполняемый PHP код, точно такой же как и код собственно DLE. Он может все, это же язык программирования.

[stihhi 8]

А как проверять плагины на шелы, ведь у вашего скрипта нет официального репозитория, вирус тотал норально определяет шелы, спасибо за ответ.

[celsoft 6251]

17 часов назад, stihhi сказал:

А как проверять плагины на шелы, ведь у вашего скрипта нет официального репозитория, вирус тотал норально определяет шелы, спасибо за ответ.

Каким образом репозитарий влияет на наличие шелла? Никаким, потому как проверить назначение всего кода невозможно. Код может из легитимного в одну секунду превратится в нелегитимный.