Пошук по сайту
Результати пошуку за тегами 'варез'.
Знайдено 12 результатов
-
Порой пользователи OpenCart (особенно начинающие) сталкиваются со всякими «мутными» ресурсами, где им предлагают скачать различные модули и шаблоны, либо купить их по привлекательной цене. К сожалению, владельцы таких ресурсов все больше наглеют и пытаются зарабатывать на своих посетителях, пользуясь их неосведомленностью. Для этого они делают свои веб-сайты похожими на легальные площадки, поэтому неопытному человеку очень легко запутаться среди всех этих ресурсов. Предлагаю решить проблему неосведомленности пользователей о том, можно ли доверять какому-то ресурсу, с помощью создания базы опасных ресурсов, распространяющих вредоносное ПО. Родилась идея сделать простой проверочный сервис Warez.RIP. https://warez.rip/ Данный веб-сайт предназначен для того, чтобы помочь пользователям OpenCart отличать легальные ресурсы, где выкладываются подлинные модули и шаблоны для OpenCart, от варезников, где распространяется взломанное и вредоносное программное обеспечение под видом легального. Варез (от wares, мн.ч. software – Программное Обеспечение, ПО) – незаконным путем распространяемое программное обеспечение с нарушением авторских прав, взломанным и модифицированным исходным кодом. Обычно код модифицируется, чтобы можно было его использовать бесплатно, но в виде «бонуса» пользователи взломанных модулей и шаблонов получают разного рода вредоносное ПО – трояны, майнеры, скрытую рекламы и т.д. Ведь взломщики стараются не просто так, а чтобы как-то монетизировать свою деятельность. Как понять, что перед вами – варезный сайт? Понять, что вы столкнулись с варезником, не так уж сложно, если знать их характерные черты: В разделах с дополнениями вы видите слова «nulled», «cracked», «без ioncube», «складчина» Наличие «подписки», «vip-аккаунта» и прочих механизмов, открывающих доступ ко всем дополнениям сразу От вас требуют совершить какое-то действие, чтобы скачать файл (поставить лайк, подписаться) Скачивание дополнений ограничено для тех, кто недавно зарегистрировался, но ограничения можно снять за отдельную плату Все дополнения загружены несколькими пользователями, имеют одного автора с логином «admin» или не имеют авторов вообще Ссылка на загрузку дополнения лежит под спойлером (хайдом), для раскрытия нужно заплатить администрации На дополнения организовываются «складчины», т.е. групповая покупка одного дополнения После скачивания файла вы обнаруживаете, что он запаролен, а чтобы узнать пароль, нужно платить администрации Отсутствует какая-либо юридическая информация, а из контактов указан только скайп или электронка Сайт копирует дизайн или использует отдельные его элементы с официальных сайтов Ссылки на загрузку дополнений ведут на бесплатные файлообменники, но не на сервер самого ресурса Отсутствует хоть какая-то информация о самом сайте, используются общие фразы типа «Мы команда опытных веб-дизайнеров и веб-разработчиков» без какой-либо конкретики или портфолио У дополнений нет демо-сайтов, потому что у мошенников нет ресурсов/квалификации, чтобы делать отдельные демо на каждое выложенное дополнение Конечно, это не все признаки того, что ресурс однозначно представляет опасность, поэтому если вы не уверены, с каким именно ресурсом имеете дело, воспользуйтесь этим сайтом и просто введите адрес подозрительного ресурса в поле ввода. Если нам что-либо известно об указанном ресурсе, вы сразу получите информацию. Как взломщики обманывают пользователей? Рассмотрим на примере работу одной из таких пиратских площадок, которая настолько удачно «прикидывается» легальной, что даже в Яндексе додумались дать на нее ссылку из своего официального руководства по интеграции метрики (со временем после обсуждения на форуме убрали, но пример показателен). Берется какой-нибудь популярный модуль с официальной площадки или с нашего OpenCartForum, к примеру – известный модуль упрощенного оформления заказа AJAX Quick Checkout PRO Его взламывают (или находят на какой-то соседней варезной помойке старую версию), переименовывают так, чтобы название отражало суть, но не полностью совпадало с оригиналом - например, AJAX Quick Checkout PRO превратился в Custom Quick Checkout для Opencart. Делаются скриншоты модуля, но так, чтобы по ним не сразу было понятно, что это за модуль в оригинале (пираты, естетственно, не делают никакого демо-сайта для демонстрации работы модуля), например – сравните старую версию вышеупомянутого AJAX Quick Checkout от разработчиков Dreamvention и скриншот супер-пупер модуля «Custоm Quісk Сhесkоut для Ореnсаrt» от пиратов (найдите 10 отличий – оригинал и пиратская копия). В итоге модуль выкладывается пиратами с ценой гораздо скромнее оригинала, чтобы потенциальные любители халявы не сильно пугались – на сейчас оригинал стоит больше 50$, а пиратская подделка с неизвестно каким содержимым – в 7 раз дешевле. Разумеется, никакой внятной техподдержки пираты оказывать не могут и не будут, поскольку они не являются авторами выкладываемых дополнений и зачастую вообще в них не разбираются, ведь их бизнес - обычная продажа краденого, а не поддержка или разработка чего-то нового или хотя бы своего. Благодарности Хочется выразить огромную благодарность всем, кто в свое время помогал и продолжает помогать с наполнением базы пиратских ресурсов. Абсолютным лидером в плане активности является @AlexDW, за что ему отдельное спасибо! Всем, кого смог вспомнить по перепискам и связанным темам, в частности: @ArtemPitov @Bn174uk @costas @Exploits @halfhope @HyperLabTeam @invays @klaos27 @markimax @matroskin92 @mpn2005 @OCdevWizard @Sha @shoputils @SooR @sv2109 @Tom @whiteblue А также тем, кто пожелал сохранить анонимность - спасибо! Заранее прошу прощения у тех, кого забыл отметить, напишите мне и я исправлюсь. UPD: На сегодня (8 июня 2022 года) в базу добавлено 125 ресурсов, спасибо всем неравнодушным, кто помогает с наполнением базы! UPD2: Должно быть очевидно, что доступ к профилю @RGB и к его публикациям есть только у меня, поэтому если кто-то где-то представляется мною и предлагает использовать проверочный сервис с адресом, отличающимся от warez.rip (раньше использовался адрес check.mnmkr.com), то это точно не я и доверять этой информации не стоит. UPD3: В силу своей многочисленности из списка вредоносных ресурсов были исключены социальные сети, т.к. сообщества в них регулярно появляются, исчезают и меняют свои адреса, поэтому отследить их всех и поддерживать их список в актуальном состоянии не представляется возможным. В подавляющем большинстве случаев сообщества в соцсетях распространяют пиратские дополнения, поэтому к таким ресурсам всегда относитесь с подозрением, если это не официальные сообщества легальных площадок. То же самое касается тематических каналов в мессенджерах, например, групп в Telegram, где «делятся» модулями и шаблонами. UPD4: Не надо присылать мне свои магазины для проверки легальности установленных там дополнений, я не могу индивидуально проверять каждый отдельный случай. Требуйте у своих исполнителей данные о том, откуда они взяли установленные у вас дополнениия, берите номера заказов и отправляйтесь к авторам дополнений с вопросами о легальности покупок.
-
Великий спойлер на початку – формат, корисний для початківців та розробників, які ще не встигли набити купу шишок та не зібрали усі віруси Інтернету з варезних сайтів (що це, пояснюємо далі). Або, якщо ви на етапі – купив модуль на сайті за VIP-підпискою або супер ціною, але щось не працює, інтернет-магазин перестав завантажуватися, рятуйте, радимо затриматися та дочитати текст до кінця. Варезні сайти та крадені модулі. Чи реально купити адекватний, працюючий модуль від автора за 299/359 грн. Варез – це незаконне поширення безкоштовного чи з мінімальною вартістю програмного забезпечення (модуля, шаблону) без згоди автора зі шкідливими файлами, які можуть зашкодити вашому інтернет-магазину. Тобто це шахрайські схеми, коли користувач купує розширення на офіційному сайті, змінює та розкодовує його, а після, без жодної згоди автора, перепродає його на своїх ресурсах. Крадені модулі для OpenCart продаються за нижчою ціною або за форматом підписок. Ви оплачуєте доступ на певний термін, наприклад, місяць, і маєте можливість безкоштовно завантажувати усі доступні на сайті розширення. Як виявити, що сайт незаконно продає зламані модулі та шаблони для OpenCart? Червоні прапорці, на які варто звернути увагу, щоб не купувати модулі та шаблони на маловідомому ресурсі: 1. Усі розширення для OpenCart опубліковані на сайті від одного, двох, трьох авторів або авторство взагалі не вказано. Нижче показуємо, як виглядає продаж розширень на легальному ресурсі та шахрайському сайті. На перевіреному ресурсі вказаний автор шаблону, тобто за потреби ви можете написати йому чи перейти переглянути особистий профіль, кількість повідомлень на форумі, формат відповіді покупцям розширень. Також є відгуки на конкретне розширення та можливість переглянути інші файли, які автор розміщував на форумі: * скріншот із сайту OpenCartForum, який продає шаблони та модулі для OpenCart від офіційних авторів У другому варіанті, на сайті, який продає крадені розширення, ми вже бачимо зовсім іншого «автора», від якого розміщені майже всі розширення на цьому сайті. На банері додана приписка VIP (за VIP-підпискою ви можете нелегально завантажити шаблон). Тобто ви платите за умовну підписку і не отримуєте жодної підтримки від автора. * Скріншот з сайту, який нелегально поширює модулі та шаблони для OpenCart 2. На сайті вам дуже голосно і привабливо розповідають, що сайт створений командою веб-розробників, які прагнуть полегшити роботу іншим розробникам. Але фактично ніякої конкретики на сайті, про офіційність діяльності та про саму компанію немає. Максимум – контакти умовної підтримки, куди ви можете написати. * Скріншот опису варезного сайту, який нелегально поширює модулі та шаблони для OpenCart Наприклад, на скріні вище під «вільним користуванням» мають на увазі незаконне поширення робіт інших розробників, чхання на авторські права та порушення законодавства України. * Скріншот опису варезного сайту, який нелегально поширює модулі та шаблони для OpenCart Контакти підтримки, яка вказана на сайті шахраїв не дорівнює безпосередньому спілкуванню з автором, який створив модуль чи шаблон. Приклад формату спілкування з варезного чату підтримки та відповідей адміну: * Скріншот з Telegram-чату підтримки варезного сайті, який нелегально поширює модулі та шаблони для OpenCart 3. Значно нижча ціна на розширення, від офіційної ціни автора на легальних ресурсах. Порівняння ціни на модуль Нової пошти від Propab337 на OpenCartForum (де ви зможете написати та поспілкуватися з розробником) з ціною на сайті, що розповсюджує варез: * Скріншот з сайту, який офіційно продає модулі та шаблони для OpenCart від авторів * Скріншот з сайту, який нелегально поширює модулі та шаблони для OpenCart Можна заплатити 23$, купити перевірений модуль і отримати ключ від автора, а можна придбати крадене розширення за 499 грн, без впевненості в безпечності модуля для вашого інтернет-магазину та жодного зв’язку з автором. Вас можуть привабити низькі ціни та реклама в Google від варезних сайтів. Але вони крадії, які продають неліцензійні, крадені модулі та нелегально заробляють на цьому. Адміни варезних чатів не приховують те, що вони розміщують зламані розширення для OpenCart. Скріни з варезного чату для розуміння, чому такі низькі ціни, прикріплені нижче. Адміністратор чату наголошує на низькій вартості модулів OpenCart. * Скріншот з варезного чату Telegram, який нелегально поширює модулі та шаблони для OpenCart Скрін, який вже був опублікований на OpenCartForum учасником спільноти spectre, який поширював інформацію про один із таких варезних ресурсів: * Скріншот з варезного чату Telegram, який нелегально поширює модулі та шаблони для OpenCart Отже, перелік факторів, які ми навели вище – це мінімум, на який варто звернути увагу. Усі деталі, які можуть свідчити, що ви потрапили на сайт до шахраїв описав учасник спільноти OpenCartForum - RGB. Які наслідки використання неліцензійних модулів OpenCart для власників інтернет-магазинів на OpenCart та розробників? Якщо у вас ще мало досвіду, може здатися, що ми підіймаємо шум на рівному місці. Завантажите ви безкоштовний модуль з варезного сайт, чим і кому це зашкодить? Першочергово, це принесе шкоду вашому інтернет-магазину, на який вже було витрачено час та вкладені кошти в його розвиток: 1. Можна легко підхопити віруси, незрозумілі зовнішні посилання, зрештою, ваш сайт можуть зламати. Інтернет-магазин, від якого ви отримуєте прибуток і над яким працювали надцять років, просто перейде до рук шахраїв. Часто, власники варезних сайтів додають до модуля сумнівні посилання, які перенаправляють на спам ресурси, щоб популяризувати свою діяльність. На скріншотах нижче йде мова про проблеми з роботою інтернет-магазину на OpenCart після завантаження модулів з варезу: * Скріншоти з варезного чату Telegram, який нелегально поширює модулі та шаблони для OpenCart Тобто ви купуєте модуль з метою зекономити, але він не тільки не виконує свою функцію, але й ламає те, що було налаштовано в інтернет-магазині до цього. Зрештою, ви витрачаєте додатковий час, щоб все налаштувати або хоча б повернути до того, як все працювало раніше. 2. Якщо ви купили модуль чи шаблон на варезному сайті, у вас немає підтримки автора – розробника, який займався написанням модуля. Ви не можете написати автору та запитати, чому саме щось не працює або як налаштувати модуль під конкретний шаблон. Фактично, ви неофіційно завантажили його розширення. Після, коли ви йдете в чати підтримки та пишете «щось не працює», вам відповідають достатньо грубо та зверхньо. Пояснювати, чому саме щось не працює адмін з поміткою «Help» не збирається: * Скріншот з варезного чату Telegram, який нелегально поширює модулі та шаблони для OpenCart * Скріншот з варезного чату Telegram, який нелегально поширює модулі та шаблони для OpenCart Чи доцільно купувати неофіційний модуль для OpenCart за 359 грн? Отже: ✅ ви залишаєте без будь-якої підтримки автора; ✅ є висока ймовірність підхопити вірус і ваш інтернет-магазин взагалі перестане працювати; ✅ додатково вам потрібно витрачати час на його налаштування, адаптацію, виправлення багів. Час=гроші. Скільки годин ви витратите на налаштування та скільки коштує година вашого робочого часу? Вище ми порівнювали ціни на ліцензійне розширення на форумі та на шахрайському сайті з модулями для OpenCart, який поширює їх нелегально. 23$ за офіційний модуль Нової пошти від автора або 499 грн за покупку на варезі плюс віруси, проблеми з встановленням, загроза втрати доступу до сайту. Що не так з шахрайськими сайтами, які без згоди та відома автора модуля, продають розширення на своїх ресурсах Крім основних проблем, з якою можуть зіткнутися користувачі CMS OpenCart, які ми описали вище, це шахрайська діяльність, яка шкодить розробникам. Модулі та шаблони для OpenCart, які нелегально публікують варезні сайти, порушують авторське право розробників. Згоди на розміщення на крадених ресурсах, розробники, звісно не дають. Прибуток, від покупки модулів, потрапляє до кишені шахраїв. А те, що розробник не отримав кошти за попередній модуль чи шаблон, означає, що мотивація, на створення нового продукту буде менше. І через це глобально страждає IT-ринок модулів та шаблонів для CMS OpenCart. Ресурси та сайти, де купувати ліцензійні розширення для OpenCart та ocStore? Максимально очевидно, але – OpenCartForum, тобто тут, де ви читаєте цю інформацію. Ми об’єднали розробників, які працюють з CMS OpenCart та власників інтернет-магазинів на OpenCart. Ресурс створений для зручної взаємодії, спілкування, обговорення, вирішення проблем на форумі та пошуку виконавців. До кожного модуля чи шаблону доступна тема підтримки, де користувачі можуть ставити питання, які їх цікавлять. На окремі розширення, представлені на форумі є демо версії для ознайомлення та відгуки покупців. Також можлива комунікація з автором модуля для OpenCart та його встановлення в вашому інтернет-магазину. З повним переліком модулів та шаблонів для OpenCart та ocStore можна ознайомити в цьому розділі. Також ліцензійні модулі можна придбати на офіційному сайті OpenCart.com. Чи зіштовхувались ви з шахрайськими сайтами, які нелегально продають модулі та шаблони для OpenCart? Як ставитеся до такої діяльності та які методи боротьби порадите?- 62 коментаря
-
- 14
-
-
- модулі opencart
- шаблони opencart
- (і ще 1)
-
Все мы знаем что вокруг системы опенкарт крутится огромное количество всяких чертей и мошенников, которые воруют у разработчиков модули и продают их типа на своих "легальных" площадках Но вот эта ситуация прямо сильно меня возмутила Есть такой сайтик https://d***v-op****cart.com/ во главе с каким-то мутным хером который пытался угрожать мне в личку что он выложит все мои модули Начинался с ломаного симпла, ну это хоть как-то можно оправдать во время войны мол русня стырим ниче страшного. Но потом стали тырить и уже все у своих, мне кажется что кто-то немного охренел Ребятки даже открыли ФОП ) Сорокін Дмитро Ігорович UA903220010000026004320073989 ИНН 3485102952 Чем продолжают копать себе ямку) Также там трутся очень многие ребята с нашего форума, кстати сегодня там перекличка, ищут "крыс" кто рассказывает людям про то что это ссаные пираты и там нет ни одного легального дополнения Кто-то любит экономить 200 грн и получить хз знает что, закодированное мутными херами и без поддержки Самое интересное что некоторые модули там стоят дороже чем легальные от автора, но не суть самый топ это Новая Почта и Укрпочта от @Prorab337 Microdata pro от @Exploits Примерно все модули от @chukcha Некоторые модули от @SergeTkach Мультиязык от @markimax Ocfilter в личке от @SooR Список большой Всем кто хочет сэкономить рекомендую прочитать эту статью А что вы думаете по этому поводу? PS Некоторые козыри есть у нас в рукаве и до определенного момента мы их показывать не будем, но я рекомендую задуматься
- 77 коментарів
-
- 10
-
-
- dev-opencart
- дев опенкарт
- (і ще 5)
-
Версія 1.0.0
128 завантажень
SP WAREZ CHECKER - це модуль для OpenCart, призначений для самостійної перевірки власником сайту всіх встановлених доповнень на предмет наявності неліцензійного програмного забезпечення. Основні функції: Перевірка модифікаторів: Модуль сканує встановлені модифікатори та виявляє потенційно неліцензійні модулі. Перевірка системних модифікаторів: Додатково перевіряються модифікатори, що знаходяться в системній папці. Перевірка мовних файлів: Модуль аналізує мовні файли на наявність неліцензійного контенту. Переваги: Самостійна перевірка: Власник сайту може особисто переконатися у легітимності використаних доповнень, не вдаючись до допомоги сторонніх фахівців. Конфіденційність: Всі дані перевірки залишаються на вашому сайті і нікуди не відправляються. Модуль виконує виключно інформаційну задачу, забезпечуючи вашу впевненість у ліцензійній чистоті встановлених модулів. Інформативність: Модуль надає чіткі та зрозумілі звіти про результати перевірки. Як це працює: Після встановлення SP WAREZ CHECKER автоматично сканує всі встановлені модулі та файли у вашій системі на ліцензійність відповідно списку з сайту https://warez.rip. Якщо виявлено неліцензійне ПЗ, ви отримаєте відповідне повідомлення з детальною інформацією. Цей модуль допоможе вам підтримувати безпеку та законність використання програмного забезпечення на вашому сайті, забезпечуючи впевненість у тому, що всі встановлені доповнення є легітимними.Безкоштовне- 2 відгуки
-
- 11
-
-
- warez
- пиратское по
- (і ще 8)
-
Скачать / Купить дополнение SP WAREZ CHECKER - проверка на пиратские и вредоносные модули (with warez.rip) SP WAREZ CHECKER - это модуль для OpenCart, предназначенный для самостоятельной проверки владельцем сайта всех установленных дополнений на предмет наличия нелицензионного программного обеспечения. В последнее время развелось много "студий" и деятелей, которые под видом лицензии продают клиентам варез, обезопасьте себя заранее! Основные функции: Проверка модификаторов: Модуль сканирует установленные модификаторы и выявляет потенциально нелицензионные модули. Проверка системных модификаторов: Дополнительно проверяются модификаторы, находящиеся в системной папке. Проверка языковых файлов: Модуль анализирует языковые файлы на наличие нелицензионного контента. Преимущества: Самостоятельная проверка: Владелец сайта может лично убедиться в легитимности используемых дополнений, не прибегая к помощи сторонних специалистов. Конфиденциальность: Все данные проверки остаются на вашем сайте и никуда не отправляются. Модуль выполняет исключительно информационную задачу, обеспечивая вашу уверенность в лицензионной чистоте установленных модулей. Информативность: Модуль предоставляет четкие и понятные отчеты о результатах проверки. Как это работает: После установки SP WAREZ CHECKER автоматически сканирует все установленные модули и файлы в вашей системе на лицензионность согласно списку с сайта warez.rip. Если обнаружено нелицензионное ПО, вы получите соответствующее уведомление с подробной информацией. Добавил spectre Добавлено 08.08.2024 Категория Инструменты, утилиты Ioncube Loader Нет ocStore 2.3.0.2.4 2.3 OpenCart.Pro, ocShop Opencart.pro 2.3 Обращение к серверу разработчика Нет
-
Итак, сделали доработочку пользователю форума @foggy Сегодня и модуль и доработочка на рашистском варезе https://opencartforum.com/files/file/8579-drugie-zakazy-pokupatelya-15x-2x-3x/ кат фу таким быть @Moderator , как вы относитесь к таким юзерам?) Ваши комментарии?)
-
Эти идиоты даже не понимают что авторское право наступает сразу с моментом публикации
-
Уважаемая администрация, форумчане и разработчики. Данным постом я вношу предложение, закрепить в шапке сайта ещё одну важную ссылку на статью о пиратстве . В статье будет указан сайт (типа этого) с возможность проверить ресурс где продают дополнения к opencart. Например, вот так: Я думаю, что многие уже понимают, почему я прошу администрацию об этом. Просто, уже не в первый раз, мне пишет человек, который купил дополнение на не официальных сервисах, а на пиратском сайте (которых стало очень много) и за существенно более низкую цену. При этом, такой клиент, даже понятия не имеет, что совершил, что-то плохое и вредное для себя. Он просто купил дополнение по более выгодной цене. От этого страдают все: форум - теряет деньги разработчики - теряют время и деньги пользователь - получает зараженный файл и банн на оф. площадках + полное отсутствие поддержки от автора и возможности обновляться. Я считаю, что это важно и нужно просвещать наше сообщество и клиентов.
-
Не так давно скинули мне ссылку на страницу интеграций Яндекс Метрики под любую задачу, самое интересное находится в разделе CMS в блоке нашего любимого OpenCart - Электронная коммерация: https://metrika.yandex.ru/about/info/integrations Можете представить безудержный смех и радость мошенников, получивших с яндекса такую жирную ссылочку на свой уютный пиратский ресурс и покупателей, которые наверняка по этой ссылке уже не раз проспонсировали пиратов? P.S. Насколько я знаю, в Яндекс было обращение, причем прошло уже немало времени и ситуация была разжевана как для полных идиотов с перечислением легальных и пиратских площадок, указанием их отличий, примерами и прочей никому не интересной информацией. Реакции, как видите, никакой не последовало, поэтому - неуважаемый Яндекс, фу такими быть! P.P.S. На случай, если произойдет невозможное событие и эту тему увидит кто-нибудь из Яндекса - зайдите, пожалуйста, сюда, и прочтите все это внимательно: Кому лень переходить по ссылке - немного поясню по шагам, как работают такие сайты, как тот, на который в Яндексе додумались поставить ссылку. 1. Берется какой-нибудь популярный модуль с официальной площадки или с нашего OpenCartForum, к примеру вот - известный модуль упрощенного оформления заказа AJAX Quick Checkout PRO (One Page Checkout, Fast Checkout) https://www.opencart.com/index.php?route=marketplace/extension/info&extension_id=9132 2. Его взламывают (или находят на какой-то соседней варезной помойке старую версию), переименовывают так, чтобы название отражало суть, но не полностью совпадало с оригиналом - например, AJAX Quick Checkout PRO превратился в Custom Quick Checkout для Opencart. 3. Делаются скриншоты модуля, но так, чтобы по ним не сразу было понятно, что это за модуль в оригинале (никакого демо, естетственно, пираты не поднимают для демонстрации работы модуля), например - это старая версия вышеупомянутого AJAX Quick Checkout от студии Dreamvention: А это - скриншот супер-пупер модуля "Custom Quick Checkout для Opencart" от пиратов (как говорится, найди 10 отличий - даже иконки для заголовков блоков не потрудились поменять): 4. В итоге модуль выкладывается пиратами с ценой поскромнее оригинала, чтобы потенциальные любители халявы не сильно пугались - на сейчас оригинал стоит 56$, а пиратская подделка всего лишь 500 рублей. P.P.P.S. И года не прошло прошло, как яндекс все же сообразил, что поощрать воровство не стоит и удалил ссылку на пиратов
-
Сделал я тут сервис по мотивам @RGB База будет наполнятся постоянно, проверка идет как по варезниками, так и по маркетплейсам В дальнейшем планирую сделать личный кабинет для разработчиков с возможностью вносить домены покупателей которые используют варез, будет как отдельный сервис с API, при выдачи лицензии можно будет всегда проверить покупателя. Сайта http://warez-hunter.com
-
Пролог Поскольку мой засланный казачок на складчине уже заблокирован и опасаться его разоблачения незачем, я, как и обещал не раз, поделюсь с сообществом этой, как мне кажется, занимательной историей о человеческой глупости и жадности, а также о том, к чему это все может привести и как с этим бороться. Прошу простить за некоторую избыточность изложения – мне хотелось сделать текст понятным не только для разработчиков, но и для всех пользователей OpenCart, и – особенно – для посетителей ресурсов, аналогичных тому, о котором дальше пойдет речь. Изучение вражеской территории Начать стоит с декабря позапрошлого года, когда в какой-то из одиноких зимних вечеров я обратил внимание на статистику переходов на демку своего шаблона Moneymaker 2. По ней было видно, что среди источников реферального трафика в топ-3 входил один сомнительный интернет-ресурс, появившийся не так давно, однако уже успевшей к тому времени обрести популярность среди других варезников (ресурсов, занимающихся распространением ворованных программных продуктов). Отчасти эта популярность стала следствием деятельности главного героя этой истории – Робина Гуда, который, правда, делился с бедными не тем, что грабил у богатых, а вообще всем, что просто плохо лежало и каким-то образом попадало ему в руки (и порой даже покупалось им лично). Монетизация ресурса, где наш Робин Гуд неустанно трудится и по сей день, выстроена по классической для таких товарищей схеме – для затравки там бесплатно выкладываются старые модули и шаблоны, загруженные неизвестно где и содержащие неизвестно что. Поскольку квалификация и умственные способности как администрации ресурса, так и ее представителей не очень высокие (в чем вы убедитесь дальше), ни о какой актуализации или проверке дополнений на предмет вредоносного кода речь не идет. А вот чтобы получить доступ к более свежим дополнениям, пользователям предлагается повысить статус своего аккаунта за относительно небольшую сумму. Помимо этого, какой-то заработок идет со складчин – это когда 15 «бизнесменов» скидываются по 50 рублей, чтобы купить один модуль на всех. После завершения подобных складчин к ним предоставляется доступ для всех, кто готов оплатить повышение статуса своего аккаунта. Думаю, вам очевидна паразитическая суть деятельности таких ресурсов – они не производят, не разрабатывают и не улучшают абсолютно ничего, их главная задача – личное обогащение за счет воровства чужих разработок, их взлома и последующей перепродажи. Стоит ли акцентировать внимание на том, что все это несет угрозу не только и не столько разработчикам, сколько самим пользователям? Ведь обокрав и выложив в открытый доступ труд разработчика, воришки не просто лишают его заработка (который для многих является и вовсе единственным источником дохода), они делают намного более вредные вещи – убивают всякую мотивацию поддерживать и развивать свой продукт, в результате чего часть разработчиков просто снимает с продажи свои дополнения и переходит на разработку индивидуальных решений под конкретного заказчика, а другая часть идет в сторону усложнения жизни ворам, шифруя код своих дополнений и встраивая сложные механизмы защиты. Как результат, усложняется жизнь и легальных пользователей, вынужденных ставить ионкуб, следить за совместимостью дополнений, обращаться за доработками исключительно к автору (ведь исходный код оказывается закрыт). Как видите, в долгосрочной перспективе действия воришек приносят пользу исключительно им самим, ведь в проигрыше остаются абсолютно все остальные – от самих разработчиков до простых пользователей. Именно по этой причине (а не ради денег или еще чего-то) мне захотелось хотя бы немного проучить тех, кто обворовывает меня и моих коллег, бессовестно зарабатывая на нашем труде. Внедрение шпиона и подготовка ловушки На вышеупомянутый ресурс был заслан пользователь, смешавшийся с другими любителями халявы, после чего я начал получать информацию об их действиях. Параллельно с этим, я решил изменить принцип распространения шаблона, который раньше с каждым обновлением выкладывался в разделе дополнений. Чтобы словить воришек, а заодно и структурировать пользовательские данные, я просил каждого покупателя своего шаблона перед выходом очередного крупного обновления оставить мне свою почту, домен и используемую версию опенкарта, после чего на указанную почту отправлялись сами обновления под конкретную версию движка (т.к. версии шаблона под разные движки существенно отличаются). Задумка была следующей – воришка должен будет запросить обновление шаблона сразу под все версии OpenCart, чтобы потом всех их выложить на своем ресурсе. Очевидно, ему было бы недостаточно шаблона только под одну из версий движка, ведь его товарищи, использующие самые разные версии, останутся недовольны при таком раскладе. Поэтому я в преддверии обновления просто ждал, когда кто-то из покупателей шаблона запросит сразу все версии, после чего планировал отправить подозрительному человеку архив с небольшими изменениями. Затем, с помощью моего засланного казачка, я бы смог сравнить выложенный среди воришек шаблон с оригинальным, и, в случае совпадения внесенных мною изменений, вычислить по ним и наказать того пользователя, кому отправлялся измененный архив. К сожалению, мне не удалось сразу осуществить свой тщательно подготовленный план, поскольку я изначально переоценил сообразительность воришек. Переоценка противника Обнаружить распространителя удалось благодаря его собственной глупости (помните, я выше писал об умственных способностях представителей ресурса?). В начале февраля один из свежих покупателей шаблона поинтересовался у меня в ЛС, почему я спрашиваю о конкретной версии движка и почему не отправляю сразу все версии шаблона, благодаря чему привлек мое внимание. После получения ответа о том, что это делается в рамках борьбы с распространением вареза, озадаченный товарищ указал одну из версий и тестовый домен с адресом в зоне .tk, чем еще больше убедил меня в том, что я почти наверняка нашел того, кого искал. Для тех, кто не в курсе – доменная зона .tk (острова Токелау) является бесплатной, и эту зону часто используют для временных «одноразовых» доменов. Взвесив все за и против, я решил рискнуть и отправить этому господину намеренно сломанный шаблон, чтобы проверить, не всплывет ли отправленный архив с шаблоном у воришек – в случае, если бы этого не произошло, пользователю, разумеется, был бы отправлен исправленный архив с моими извинениями. В «доработанном» архиве было много ноу-хау, с которыми обычные пользователи шаблона пока что не имели удовольствия ознакомиться – например: Сумма в корзине выводилась с произвольным набором цифр вместо стоимости товаров, добавленных в корзину В почтовых адресах всех покупателей, которые вводили их при оформлении покупок, дописывались произвольные буквы и подменялись введенные Во вводимых номерах телефонов все цифры 7 менялись на 1, а цифры 6 на 9 При выполнении некоторых операций (например, открытии всплывающих окон быстрого заказа) часть ссылок на странице лишалась своих адресов, а некоторые элементы становились полностью прозрачными Также были внесены изменения, делающие работу стикеров и другой функциональности абсолютно непредсказуемой, в итоге шаблон выглядел вполне рабочим на первый взгляд, но в реальном магазине им пользоваться было бы невозможно. Вдоволь повеселившись в процессе подготовки этой версии шаблона, я отправил ее вышеупомянутому подозрительному покупателю. Уже через 2 дня после отправки появилась информация о том, что свежую версию шаблона выложили на складчине у воришек. Но, как оказалось, мне даже не было нужды проверять, соответствует ли выложенная версия той самой отправленной, т.к. наш непуганый Робин Гуд додумался процитировать на своем ресурсе мои же слова из нашей с ним личной переписки с форума (обратите внимание на его стиль общения, в частности на многоточия): И сравните с этим постом: Разумеется, версии шаблона тоже оказались одинаковыми – в результате вышеупомянутый господин, предварительно проспонсировавший развитие шаблона и получивший сломанную версию с сюрпризами, отправился в заслуженный бан на форуме, а я испытал приятное чувство сатисфакции от наказания человека, ежедневно обворовывающего меня и моих коллег. Конечно, наш герой сперва очень возмущенно написал мне с вопросами о том, за что его заблокировали и какие доказательства его вины (на самом деле просто хотел узнать, где именно попался), но после того, как я ему показал вышеприведенные скриншоты переписок, он даже извинился (снова эти многоточия): Но, как оказалось, история нашего с ним общения только начиналась.. Читайте продолжение в следующей части
-
Бывает, что сидишь на форуме, ищешь что-то, будь то дополнение или совет, который когда-то попадался на глаза, и случайно натыкаешься на то, что автор искомого заблокирован. Или бывает, что вроде нормальный человек, который вел себя адекватно, вдруг пропадает, а потом натыкаешься на то, что он был наказан за фейки и накрутку репутации, и попробуй пойми почему так случилось и с чего у администрации такие выводы. В свете последних событий появилась такая идея - может сделать отдельную тему, куда писать кто, как и на каком основании был заблокирован? Для информирования и в назидание, так сказать, чтобы в курсе происходящего была не только администрация, а и другие члены сообщества. UPD: Тема создана https://opencartforum.com/topic/24503-%D1%81%D0%BF%D0%B8%D1%81%D0%BE%D0%BA-%D0%BD%D0%B0%D1%80%D1%83%D1%88%D0%B8%D1%82%D0%B5%D0%BB%D0%B5%D0%B9-%D1%84%D0%BE%D1%80%D1%83%D0%BC%D0%B0-%D0%B8%D0%BB%D0%B8-%D0%B4%D0%BE%D1%81%D0%BA%D0%B0-%D0%BF%D0%BE%D0%B7%D0%BE%D1%80%D0%B0/
- 14 відповідей
-
- 2
-
-
- жулики и воры
- единая россия
- (і ще 4)
