В install - (VAuth v.1.8)

vitnet,
Версии идут 1.1, 1.2, 1.3.
В оф.группе написано Vauth 8.
P.S.
http://vk.com/vauth

Взлом сайта на DLE через VAuth 8.

Ребят воздержитесь от скачивания, пару причин:
1. Опубликовал модуль не разработчик, что дает повод очередной раз безответственно делать плохие вещи.
2. Ссылка не на гитхаб https://github.com/lifeart/VAuth (где всегда скачать можно было бы актуальную версию)

п.с. -=Sniper=- неправелно офрмленная статья, только еще больше проблем подкинет разработчику, накачают старья и будут потом долбит разраба.

Это типа сарказм такой, да?

Slavchik,
Дле сама по себе дырявая. Любой знающий подтвердит.
kagorec,
Архив скачен с github,и выложен здесь. Многие не знают даже про существование модуля. P.S. Выкладывайте сами... Я увидел и выклал. Больше бесплатных модулей от разраба не планируется. Все кто хотят поддержку - должны купить платную версию.

Никак не хочу оправдывать разработчика данного модуля, но как-то не хорошо за счёт этого пиарится другим. Да бекдор был но приватный авторский, на моей памяти таким образом с нелегальными копиями боролся не только он, новости снесли на сайте под который данный модуль не покупался, да автор разрешал использовать его на доменах клиента, но тот я думаю тоже должен был его об этом уведомить, ситуация спорная. А бекдор очень нехорошо, неверный способ борьбы с нелегальными копиями.
Сейчас огромный плюс данного модуля в том что код открыт.
В нашей среде закрытый код враг покупателя, стремлюсь максимально избегать покупок модулей с закрытым кодом, даже переплачиваю за то чтобы получить открытый код. Раз попался на том что версия софта была триал и сайты лежали пока мод не снёс, другой раз мод не поддерживал новую версию скрипта, а автор тянул с обновлением, третий раз мод с багами, а у автора, то командировки, то понос, то золотуха.
Я за открытый код, не понимаю зачем что-то скрывать, если речь идёт о том что будут нулить, так тот кто юзает нулленое всё равно его не купит, он и так и так денег не заплатит, а то что при открытом коде у него будет этот модуль нелегально так это же реклама и популярность, это как с DLE, нормальный клиент купит и пользователь желающий иметь поддержку и себя уважающий так же купит.
Пока я свой выбор не сделал скорее всего для себя закажу написание подобного модуля, так как у одного подмочена репутация, а второй с закрытым кодом и потребует засвечивания всех моих доменов, чего я тоже не хочу.

модуль покупался под тот сайт, где снесли новости.. почитайте внимательнее топик на Серче..
поверьте: если захотят найти Ваши домены- найдут..

не всегда.. если цена адекватная- купят..

Я думаю, что ат. продавца (с 2005-08 года) + репы на других форумах - весомый аргумент, что перед Вами не школоло и т.д...
Если нет - то увы.. тогда вообще страшно выходить в Интернет...

Yeti, ответил Вам на Серче

StAlKeR-xXl,
это видимо Вы внимательно не читали топик на серче, увлёкшись там рекламой, на скрине оплаты указан совершенно другой сайт:

...

...

и насчёт других сайтов предупреждалось, взломали minaev_su а какой домен оплачен?

и Вы не правы, если цена адекватная то купят или правда страшно выходить в интернет, где ничего вообще не покупают при ценнике в 15 гринов.

не хотелось бы холиварить, но багу пользовал сам разработчик, не предупреждая чтобы убрали нечестное использование с предложением оплатить по честности, а решил методом крысы, втихаря позабавить свое эго.

Да какая разница, на сайте автора модуль предоставляется на бесплатной основе! Автор модул сливает доры и рубит на этом деньги

kagorec,
согласен, разработчика никто не оправдывает. Просто я поддержал тему из-за начавшегося раскачивания лодки, пошёл пиар, клиенты начали дёргаться. Пострадали бы именно клиенты, перебегая от одного разработчика к другому, который грамотно выстроил пиар.
В актуальной версии озвученная уязвимость исправлена, обновление доступно, код модуля открытый. Клиенты, а вернее оплаченные сайты не пострадали и не могли пострадать, уязвимость проявлялась на доменах где модуль ставился нелегально. А сам метод защиты на совести автора.

hatchees,
откуда такие выводы?

Нехрен ставить, наймите прогеров и пусть напишут свой вход с соц сетей!

kysok,
Типичный ответ школьника...

Комментарии Автора:

В бесплатную версию модуля VAuth 8 сейчас входят:
vkontakte
facebook
odnoklassniki
mail.ru
twitter



- поправлю, покупать не обязательно, поддержка оказывается всем желающим - 250р/час

Уязвимостей в этой версии нет, и не планируются.

Для загрузки лучше использовать ссылку:
https://github.com/lifeart/VAuth/archive/master.zip

Если эта новость уйдёт из минусов, добавлю google+ в сборку.

Всем плюсанувшим готов бесплатно помочь с поддержкой ( в разумной степени )

плюсану хотя б за намерения бесплатно помочь...

Да нафига эти платные модули если есть сервисы бесплатные, поставил на свой сайт за пару минут и все отлично пашет

filmacik,
Минусы при использовании сторонних сервисов:
1.) Возможность Авторизации/Регистрации на сайте зависит от другого сайта.
2.) Нет возможности сопряжения аккаунтов социальных сетей.
3.) Предоставляется слишком мало информации о пользователе.
4.) Нет возможности получить список друзей пользователя.
5.) Зарегистрированные пользователи не смогут заходить на сайт "обычным" способом.
6.) Инертность сервисов: как правило модули для CMS обновляются крайне редко, особенно для DLE.

vaier,
Не согласен, новый сервис который не буду рекламировать, почти все эти возможности предоставляет, там есть возможность синхронизировать профили с разных соц сетей в один и входи с любого, в списке почти все популярные соц сети.
Минусы в том что зависимость от другого сайта , с этим согласен.
Если взвесить все плюсы и минусы то преобладает все же первое.
Но а ставить сторонние модули или нет, это вопрос совсем другой.

Мод по прежнему запрашивает почти все данные от аккаунта соц сети при попытке зарегистрироваться на сайте, при дефолтных настройках?

Если так, то уж у вашего конкурента приобрету лучше там хоть без сомнительных запросов