Зачем покупать лицензию Ксенфоро?

[West14]

дыру в безопасности

Нет никакой дыры, вам мерещиться. Единственная дыра это незащищенная учётка админа с правом установки дополнений.

 

[AfterWork]

Завхоз 2-го дома Старсобеса был застенчивый ворюга. Все существо его протестовало против краж, но не красть он не мог. Он крал, и ему было стыдно. Крал он постоянно, постоянно стыдился, и поэтому его хорошо бритые щечки всегда горели румянцем смущения, стыдливости, застенчивости и конфуза.

Не совсем так. Тут скорее вопрос не в самом факте украдания. Ибо сейчас воровать это основа мировой экономики. Покупаешь только тогда когнда не можешь украсть. Тут скорее вопрос у кого именно. Винду пиратскую поставлю и совесть даже не шевельнется. А вот с ксеной тут все немного иначе.

 

[DreamTails]

AfterWork, а чем собственно винда отличается от ксени? Что то, что другое - продукты, и их разработчики хотят кушать

 

[AfterWork]

Нет никакой дыры, вам мерещиться. Единственная дыра это незащищенная учётка админа с правом установки дополнений.

К сожалению не мерещится. Как ни защищай учетку админа, так или иначе при огромном на то желании получить к ней доступ можно. И от этого никуда не деться. Так что это та дыра которая была есть и будет.
А вот то что есть запущенный встроенный механизм заливки шелла на хост средствами ксены это еще одна дыра которая вкупе с учеткой админа или без нее увеличивает опасность взлома системы, это факт.

 

[Skaiman]

AfterWork, ну качая из паблика плагины, ни что иное и есть воровство, ну не прямое, а как бы через вторые-третьи руки :) успокой совесть, у буржуев можно :)

 

[AfterWork]

AfterWork, а чем собственно винда отличается от ксени? Что то, что другое - продукты, и их разработчики хотят кушать

Пусть у билли поросят. Ну не люблю я мелкомягких. И не сочувствую им ни сколько.

 

[Skaiman]

К сожалению не мерещится. Как ни защищай учетку админа, так или иначе при огромном на то желании получить к ней доступ можно. И от этого никуда не деться. Так что это та дыра которая была есть и будет.
А вот то что есть запущенный встроенный механизм заливки шелла на хост средствами ксены это еще одна дыра которая вкупе с учеткой админа или без нее увеличивает опасность взлома системы, это факт.

сейчас есть двухфакторная аутентификация, а вот можно про дыру при заливки файлов через админку подробнее, чем мы здесь не допирам походу :)

 

[AfterWork]

AfterWork, ну качая из паблика плагины, ни что иное и есть воровство, ну не прямое, а как бы через вторые-третьи руки :) успокой совесть, у буржуев можно :)

А где сейчас не буржуи? То есть у всех можно потому что буржуи? Интересный подход к вопросу.
За толковую вещь я готов заплатить. За бестолковую, типа винды, нет.
В магазине, если вижу что меня случайно обсчитали в МОЮ пользу, обязательно скажу. Но если при тех же обстоятельствах мне еще и нахамили, то не скажу и совесть моя будет чиста. Мой подход основан на качестве товара-услуги. А не на том воровство это или нет. Как я выше уже говорил, сейчас эра воровства. Оно разрешено законодательно во всем мире. Это разрешение завуалировано но тем не менее присутствует. Так что про буржуев это мимо. ИМХО.

сейчас есть двухфакторная аутентификация, а вот можно про дыру при заливки файлов через админку подробнее, чем мы здесь не допирам походу :)

Двухфакторка не панацея. Верить мне на слово не предлагаю, но немного почитав в этом направлении поймешь что смысл в моих словах есть.
Что же касается заливки файлов то все просто. Берем плагин, берем шелл, склеиваем. Заливаем плагин средствами ксены на хост и вуаля у нас на хосте шелл. Описал в общих чертах. Но думаю понятно. Проблема в том что файл попадает на хост средствами ксены. Это может и не дыра-дыра, но точно дыра.

 

[Atikin]

AfterWork, с тем же успехом админ может такой плагин залить и через ftp, и что? Тогда лучше вообще форум не ставить, точно ничего не случится. Ну или не ставить плагины из хрен пойми откуда, но, как я понимаю, это тут не рассматривается.

 

[Skaiman]

Ясно, тс так то не нужны советы других, он и так все знает, но немного противоречит сам себе, то он неопытен, то имеет большой опыт. Тема создана так, что бы поболтать и блеснуть, что бы обратили внимания, пропиарился :)

 

[Экстрим]

AfterWork, а чем собственно винда отличается от ксени? Что то, что другое - продукты, и их разработчики хотят кушать

а чем винда отличается от линукс? Да ничем, практически, кроме бесплатности (для обычного юзера). Нет, я не за то, чтобы не платить разработчикам или использовать бесплатные продукты. В любом случае нет бесплатного аналога xenforo

 

[Hope]

Многобукав. Подытожу: мы все умрём!!!!

 

[CrazyHackGUT]

Я как понял, что ты не в курсе, если нет лицензии, то с офф форума не скачаешь даже бесплатные плагины, а большинство разработчиков на своих форумах тоже не продадут тебе, если не имеешь ее

Там даже гайды не отображаются без лицензии ведь :)

К сожалению не мерещится. Как ни защищай учетку админа, так или иначе при огромном на то желании получить к ней доступ можно. И от этого никуда не деться. Так что это та дыра которая была есть и будет.
А вот то что есть запущенный встроенный механизм заливки шелла на хост средствами ксены это еще одна дыра которая вкупе с учеткой админа или без нее увеличивает опасность взлома системы, это факт.

Ну давайте тогда вспомним, что и файловый доступ тоже никак не защитить...

За бестолковую, типа винды, нет.

Почему она "бестолковая"?

Заливаем плагин средствами ксены на хост и вуаля у нас на хосте шелл

Нормально настройте PHP, и шелл не сможет даже выйти за пределы папки форума.

 

[rio]

делать еще одну ОГРОМНУЮ дыру в безопасности

Опытные разработчики ксена дыру никак бы не добавили, это не уязвимость, а удобство.
Когда посторонний попал в админку, он может нагадить форуму хоть с загрузкой архива, хоть без.
Не думаю, что админский пароль можно подобрать. На счёт ксена ещё не знаю почему-то, а третья вобла даёт 5 попыток залогиться, затем перерыв на 15 минут. Со скоростью 5 паролей за 15 минут будут подбирать тысячи лет)

сейчас воровать это основа мировой экономики.

Ты не мог бы пояснить эту гипотезу? Интересен ход мысли. Это же раздел свободного общения.

Подытожу: мы все умрём!!!!

А может мы уже умерли и находимся в аду (c) )

 

[Виталий Васильевич]

Если проект приносит хороший доход, то почему бы и не купить лицензию. Не большая благодарность.

 

[Mirovinger]

Тема офф, сколько раз этот вопрос поднимался и всё одно и тоже, только про админку и дыру у кого-то в голове в этой теме к чему поднимали, так и не ясно.
Но, вывод один, если возможность есть, то покупайте и не морочьте голову, не себе не людям, а по безопасности, нет панацеи от всего, но если есть голова, а не бублик, то и в админку никто не попадёт и не сломает ничего, зачастую проблемы взлома, это в прокладке между стулом и монитором.
На этом всё.

 

[Matew]

Не знаю, для меня это даже не вопрос. Если у меня есть возможность купить ПО и оно действительно нужное - я его куплю. Если нет возможности, то сначала скачаю с любимых торрентов, потом все равно куплю как будет возможность