Jump to content
Sign in to follow this  
stihhi

Может ли недобросовестный программист залить шелл

Recommended Posts

Добрый день.

 

Может ли автор плагина, через автоматическое обновление залить шел на сайт? Т.е. если я не буду нажимать обновить плагин?

Share this post


Link to post
Share on other sites
56 минут назад, stihhi сказал:

Может ли автор плагина, через автоматическое обновление залить шел на сайт? Т.е. если я не буду нажимать обновить плагин?

Если вы не будете нажимать на обновить плагин, то никакого автоматической загрузки в DLE нет, но может быть в самом плагине.

Share this post


Link to post
Share on other sites

Т.е. автор плагина может подгружать любой код на сайт? И стать администратором или вообще сайты удалить. 

Share this post


Link to post
Share on other sites
12 минут назад, stihhi сказал:

Т.е. автор плагина может подгружать любой код на сайт?

плагин это исполняемый PHP код, точно такой же как и код собственно DLE. Он может все, это же язык программирования.

Share this post


Link to post
Share on other sites

А как проверять плагины на шелы, ведь у вашего скрипта нет официального репозитория, вирус тотал норально определяет шелы, спасибо за ответ.

Share this post


Link to post
Share on other sites
17 часов назад, stihhi сказал:

А как проверять плагины на шелы, ведь у вашего скрипта нет официального репозитория, вирус тотал норально определяет шелы, спасибо за ответ.

Каким образом репозитарий влияет на наличие шелла? Никаким, потому как проверить назначение всего кода невозможно. Код может из легитимного в одну секунду превратится в нелегитимный.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

×
×
  • Create New...