Printable View
Здравствуйте! Плагин JL NO DOUBLES для Joomla скачан с официального сайта разработчика, но тем не менее на него ругается virustotal и сканер ай-болит.
Есть ли здесь эксперты, которые смогут проанализировать код и сказать, представляет ли этот плагин опасность для сайта? Спасибо
На вирустотал ругается только на components.php это ложное срабатывание, да и ругается только Bkav на который вообще не стоит обращать внимание. А с Айболитом надо смотреть на что он ругается.
Скриншот с айболита
[url]https://cloud.mail.ru/public/BZTq/h9hwC5jCM[/url]
И сам файл /plugins/system/jlnodoubles/helpers/helper.php
[b]gromlan[/b],
Доброго времени суток!
Про хэлпер.пхп...
Предположу, что ай-болит ругается вот почему... Его задача - обнаружить помимо явно видимой заразы ещё и ту, которая может быть "запрятана"/зашифрована. В том файле, к примеру, присутствует така штука - str_rot13, которая есть сдвиг каждой латинской буквы на 13 позиций в алфавите. Какое-никакое, но сокрытие!
Если интересно, как это работает, добавьте в любой пхп-файл что-то типа
[PHP]<?php
echo str_rot13('gromlan');
?>[/PHP]
и Вы увидете в браузере Ваш преобразованный ник.
Опять же, предположу, использование, скорее всего, оправдано.
(хотя, мне непонятно, для каких целей - этот модуль создает какие-то "короткие" ссылки? для чего он?)
[b]Val_Ery[/b], Здравствуйте!
Модуль очень полезный: он побеждает дубли в Джумле, делает редирект на правильный адрес страницы. Поэтому судя по всему описанная вами штука необходима для работы. Спасибо за помощь!