Názory k článku
Prodaný plugin pro WordPress instaloval backdoor

Existuje nekdo koho by tohle u wordpressu prekvapilo?

Asi používat normálně nějaký CMS ale být obezřetný, co do něj doinstaluju. Většinu lidí by nenapadlo okamžitě stáhnout a zpustit nějakou hovadinu jako aplikaci, aniž by se informovali, co to je zač, co dělá a jestli náhodou nemá špatnou reputaci. Nechápu, proč by někdo jednal jinak u pluginů ale je pravda, že typičtí "kreativci" uvažují způsobem, který nás obyčejné smrtelníky přesahuje.

Je hele to je hezka galerka pro WP, tu chci... Aha, ona stoji 10 doláčů... Tak sup sup na torrent a stahovat. Z pohledu utocnika neni jednodusii cil nez davat "vylecene" nejoblibenejsi placene pluginy nekam ke stazeni

Drupal. Protoze nema "Store" a dela to jinak než WP. Protoze ma Security team, protoze na strance projektu jsou u downloadů takovy "zelený zámečky". Drupal protoze mel v podstate jediny vazny bezpecnostni problem za celou historii. Oproti tomu WP = https://www.root.cz/clanky/vice-nez-8-800-pluginu-pro-wordpress-ze-44-705-je-deravych/ Je potreba srovnat typy a zavaznosti tech zranitelnosti oproti tomu kdyz jsou nejake security issue v drupal modulech - tam je to zpravidla zneuzitelne uzivatelem s opravnenim administer něco. To je zasadni rozdil v pristupu obou komunit i v navrhu te aplikace.