رفتن به مطلب

خطرات استفاده از محصولات نال شده


asadiy4n

پست های پیشنهاد شده

سلام و عرض ادب

دیروز به سایت اصلی قالب استادیار سر زدم دیدم اصلا از گوگل حذف شده، فقط از طریق تم فارست به فروش میرسه، چندتا از سایت های ایرانی هم که مستقیم از اونجا خرید کرده بودن و نال کرده بودن هم همین رو نوشتن و بهمین خاطر فروش رو متوقف کردن

فرض کنیم از تم فارست هم حذف میشد و کلا نویسنده و شرکت دیگه این محصول رو ارائه نمیکردن

1. با توجه به اینکه خیلی از بخشهای سایت با این قالب ساخته شدن در صورت بروز مشکل چیکار باید کرد؟

2. در صورتی که همچین اتفاقی بیفته این امکان هست که توسط توسعه دهنده های ایرانی مشکل برطرف بشه؟ چون میگن اگه قالب کد بشه قابل ادیت نیست

ممنون از راهنمایی دوستان

لینک به ارسال
  • asadiy4n عنوان را به خطرات استفاده از محصولات نال شده تغییر داده است
  • 1 ماه بعد...

خیلی از دوستان همین محصولات نال شده رو  به اسم اورجینال رو دارن تو سایت های معتبری به قیمت های زیاد می فروشن

 

  • پسندیدن 1
لینک به ارسال
  • 3 ماه بعد...
در در ۱۳۹۹/۵/۲۲ در 15:33، asadiy4n گفته است :

با عرض سلام و خسته نباشید خدمت تمام اساتید و اعضای انجمن

همینطور که میدونید در قوانین انجمن در بندهای 13، 14 و 15 هرگونه بحث در مورد محصولات تجاری و نال شده در انجمن ممنوع شده.

شاید برای کاربران سوال پیش بیاد که دلیل این امر چی هست ؟

1: دلیل اول و البته مهمترینش: احترام به کپی رایت

دوستان توجه داشته باشید یک برنامه نویس و یا گروه برنامه نویسی چقدر هزینه کرده و زحمت کشیده تا یک محصولی که اکثرا هم این محصولات دارای یک نسخه ساده تر و رایگان هم هستند رو تولید کنه. مسلما استفاده از این محصول بصورت رایگان 100٪ حرام، غیر اخلاقی و اصلا کار درستی نیست.

2: امنیت خود شما!

هدف از ایجاد این انجمن کمک به کاربرانی هست که از وردپرس استفاده می کنند یکی از این مباحث هم امنیت هست. دوستانی که دانسته و یا ندانسته به کپی رایت احترام نمیذارن متاسفانه به سراغ محصولات تجاری نال شده میرن، این تایپیک هم به همین دلیل ایجاد شده تا متوجه بشند که استفاده از محصولات برای کسانی که قصد استفاده از این نوع محصولات رو دارند، علاوه بر غیر اخلاقی بودن این مسئله میتونه چه خطراتی برای آنها داشته باشد.

الف) نال شده چیست ؟!

در واقع زمانیکه صحبت از اسکریپت Null شده می شود یعنی نرم افزاری که بدون استفاده از لایسنس اصلی و بدون پرداخت هرگونه هزینه ای تهیه شده است و شرکت تولید کننده هم از این محصول هیچ پشتیبانی نمی کند. به زبان ساده تر اسکریپ Null شده یعنی اسکریپت کرک شده و کرک هم یعنی دور زدن سیستم لایسنسینگ یک نرم افزار ، با توجه به اینکه اکثر اسکریپت هایی که به عنوان Null Script معرفی می شوند بصورت Open Source هستند بدیهی است که براحتی امکان دسترسی به سیستم اعتباردهی و لایسنسینگ آنها نیز قابل دسترس است .

ب) مشکلات

  • شما مجوز معتبر ندارید

  • شما به روز رسانی های نرم افزار را دریافت نمی کنید

    • توسعه دهندگان فعال تم و پلاگین وردپرس به طور مرتب نسخه های به روز رسانی که بهبود عملکرد و بهره برداری از سایت شما. با هر نسخه، پیشرفت های مختلفی می آید: رفع اشکال، ترفند ها، تکه های امنیتی، و ویژگی های جدید. اما زمانی که یک تم یا افزونه نال شده را در سایت وردپرسی خود نصب کرده اید، این سرویس فوق العاده ضروری را که در اختیار کاربران حقوقی مجاز است را رها کنید. در نتیجه، به عنوان یک مشتری بدون تأیید با پلاگین های منسوخ، شما در نهایت با یک وب سایت ناامن که در هر زمان در خطر است تبدیل میشود.

  • شما پشتیبانی از سوی سازنده دریافت نمی کنید

    • افزونه های پرمیوم اغلب دارای ویژگی ها و تنظیماتی نسبتا دشوار هستند که باید توسط کاربر پیکربندی شود. برای بسیاری از افزونه های حرفه ای، مستندات و آموزش ها فقط برای کاربران مجازِ در دسترس هستند. همچنین کاربران مجاز از پشتیبانی رایگان ۲۴/۷ برخوردار خواهند بود. اما کاربرانی که از افزونه های نال شده استفاده می کنند، از دریافت کمک ها محروم هستند زیرا مجوز معتبر ندارند و توسعه دهنده افزونه آنها را تأیید نمی کند.

    • در این انجمن هم همونطور که ذکر شد در این موارد هیچ گونه کمکی انجام نمیگیره

  • سایت شما را نا امن و آسیب پذیر می کند

    • هنگامی که یک کسب و کار را شروع میکنیم، نگرانی اول ما این است که آن را درست و ایمن پیاده سازی کنیم تا کاربران بتوانند به راحتی از سایت بازدید کنند و به اندازه کافی جذب شوند و زمانی را در سایت صرف کنند. اما چه اتفاقی می افتد اگر کاربران شما قادر به هماهنگی با سایت شما نباشند؟ اگر سایت در چند ثانیه از دسترس خارج شد!؟ و اگر کاربر به طور دائم با مانع های ناخواسته، پنجره های مزاحم که مانع از استفاده از سایت می شود رو برو شد!؟ این دقیقا همان چیزی است که وقتی یک سایت وردپرسی را با افزونه ها و پوسته های نال شده اجرا می کنید، اتفاق می افتد.

  • امکان بروز حملات از سوی نرم افزارهای مخرب، جاسوس افزارها و هکرها

    • از آنجا که شما هیچ به روز رسانی، ویژگی های جدید، حفاظت یا پشتیبانی از توسعه دهنده را دریافت نمی کنید، سایت وردپرس شما در این مرحله بسیار آسیب پذیر می شود تا از ویروس ها، نرم افزارهای مخرب و بدترین حالت هکرها جلوگیری شود. پلاگین ها و تم های نادیده شده اغلب دارای کد مخرب هستند که اطلاعات را سرقت می کنند و هکرها را در دسترس قرار می دهند. اگر شما یک بازار آنلاین یا وب سایت عضویت دارید، این می تواند کشنده باشد. این کدهای مخرب و اسکریپتها می توانند اطلاعات محرمانه از سایت شما را به سرقت برسانند. مانند نامهای کاربری، رمزهای عبور، آدرسهای ایمیل، شماره کارت اعتباری و اطلاعات پرداخت.

  • امکان از دست دادن اطلاعات شخصی و اطلاعات

  • تاثیر منفی در SEO

 

و اما انگیزه های ارائه دهندگان افزونه های نال شده

ارائه دهندگان محصولات نال شده قادر خواهند بود کدها و اسکریپت های مخرب را در نسخه های نال شده تزریق کنند. هنگامی که شما از این ماژول ها در سایت خود استفاده می کنید، این کد ها به صورت مخفی فایل ها را آلوده می کنند.

ساده ترین مشکلاتی که به همراه داشته باشند

  • اجرای تبلیغات خود در سایت شما
  • لینک های هرزنامه
  • پاپ آپ

علاوه بر این، این ارائه دهندگان حتی می توانند اطلاعات شخصی شما مانند نام، شناسه، آدرس ایمیل و اطلاعات بانکی شما را سرقت کنند.

 

افزونه هایی که از مارکت های داخلی میخریم و بصورت مستقیم بروزرسانی میشن ، اینا معتبر هستن؟!

لینک به ارسال
در 1 ساعت قبل، saeedjodat گفته است :

افزونه هایی که از مارکت های داخلی میخریم و بصورت مستقیم بروزرسانی میشن ، اینا معتبر هستن؟!

اگر یک افزونه ایرانی باشه مشکلی نداره در غیر اینصورت خیر

افزونه های خارجی فقط باید از سایت اصلی سازنده خریداری بشه

 

  • پسندیدن 1
لینک به ارسال
  • 7 ماه بعد...

@asadiy4n
ببخشید، داخل پرانتز میخواستم یک مشکلی رو عرض کنم:

وقتی وارد این گفتگو میشیم، چرا مستقیم به صفحه آخر نمیره؟ لطفا کاری کنید که مستقیم وارد صفحه آخر بشیم. الان باید بریم خودمون دکمه صفحه دوم رو بزنیم. این آزاردهنده هستش.

لینک به ارسال
در 35 دقیقه قبل، milad-day گفته است :

@asadiy4n
ببخشید، داخل پرانتز میخواستم یک مشکلی رو عرض کنم:

وقتی وارد این گفتگو میشیم، چرا مستقیم به صفحه آخر نمیره؟ لطفا کاری کنید که مستقیم وارد صفحه آخر بشیم. الان باید بریم خودمون دکمه صفحه دوم رو بزنیم. این آزاردهنده هستش.

ممنون بابت پیشنهادتون

البته مشکل نیست،

کاربری که تازه وارد مطلب میشه باید از اول مطلب رو بخونه نمیشه مستقیم به آخرین پاسخ هدایت بشه

  • پسندیدن 1
لینک به ارسال

@asadiy4n

تشکر از توجهتون و توضیحات تون.

به نظرم یک مشکل محسوب میشه، هم عموم جاها بدین منوال نیست، هم اینکه واسه این کار راهکاری وجود داشته و اونم اینه که دیدگاه اولیه که مربوط به طرح سوال هستش در همه صفحات هست.

کسی هم جدید بیاد، این دیدگاه اولیه رو می تونه بخونه، نظری بده یا نده. اگر لازم دید، میره نظرات سایر نفرات رو هم در صفحات قبل می خونه.

ولی برای کسی که در جریان نظرات هست، مثل عموم کاربران، این آزاردهنده هستش. / ممنون میشم تصحیح بفرمایید

یک پیشنهاد دیگه هم دارم: اگر موافق هستین، یک گفتگو رو مخصوص وجود نقدها، پیشنهادها، گزارش ایرادها در خصوص انجمن ایجاد نمایید. تا بصورت مجتمع یک جا جمع بشه. اینجوری هم من نظر نامرتبط با گفتگو درج نکنم خدمت شما ^_^

  • تشکر 1
لینک به ارسال
  • 1 سال بعد...

سلام خسته نباشید.

میخواستم بدونم الان من برای سئو موشک خودم افزونه های ایرانی اورجینال گرفتم در آینده به مشکل بر میخورم؟

تقریبا چند سالی هست که سئو موشک افتتاح شده ولی تا الان خداروشکر هیچ مشکلی نداشتم.ولی بحث استاد یکم منو به فکر فرو برد خواستم از تجربه اساتید بزرگ هم استفاده کنم.

ممنون میشم راهنماییم کنید.

لینک به ارسال
  • 1 ماه بعد...
در در ۱۳۹۹/۵/۲۵ در 20:27، iamerfanzareie گفته است :

الان ما تمام محصولاتی (شامل افزونه ها و قالب ها) را که داخل سایت ها هست برای فروش نال شدست دیگه؟اخه قیمت ها خیلی پایینه و تفاوت قیمت وجود داره

یعنی مثلا یک افزونه یک سایت 20 تومنه و نامحدود کاربر و یک سایت دیگه 80 تومن و تک کاربر

درصورتی که سایتی که نامحدود کاربر میده هم تقریبا میشه گفت معتبره

حالا یک سری نال شده خوبه یک سری نال شده بد 

حالا سوال اینجاست که کسی که اشنایی با امنیت نداره چجوری تشخیص بده افزونه یا قالب کلی سایتی که استفاده میکنه نال شده از نوع بد هست و کد مخرب داره و اصلاح کنه؟

عرفان عزیز سلام
کلاً نباید از نال استفاده بشه

و یه نکته : دقیقاً ملاک شما از سایت معتبر ( داخل ایران ) چیه؟ آیا سایتی که محصولات بقیه رو بدون اجازه میفروشه و کاملاً غیرقانونیه، معتبره

سایت هایی مثل همین انجمن یا فروشگاهی برای وردپرس در ایران که کارشون کلا قانونی باشه انگشت شمار هست

ما یک استارتاپ رو راه اندازی کردیم دقیقاً با تمرکز روی قانونی بودن و ایرانی بودن به اسم کراسنو

امیدواریم که فرهنگ کپی رایت کمی وضعیتش بهتر بشه در ایران

ویرایش شده توسط asadiy4n
حذف لینک
لینک به ارسال
در در ۱۳۹۹/۵/۲۲ در 15:33، asadiy4n گفته است :

با عرض سلام و خسته نباشید خدمت تمام اساتید و اعضای انجمن

همینطور که میدونید در قوانین انجمن در بندهای 13، 14 و 15 هرگونه بحث در مورد محصولات تجاری و نال شده در انجمن ممنوع شده.

شاید برای کاربران سوال پیش بیاد که دلیل این امر چی هست ؟

1: دلیل اول و البته مهمترینش: احترام به کپی رایت

دوستان توجه داشته باشید یک برنامه نویس و یا گروه برنامه نویسی چقدر هزینه کرده و زحمت کشیده تا یک محصولی که اکثرا هم این محصولات دارای یک نسخه ساده تر و رایگان هم هستند رو تولید کنه. مسلما استفاده از این محصول بصورت رایگان 100٪ حرام، غیر اخلاقی و اصلا کار درستی نیست.

2: امنیت خود شما!

هدف از ایجاد این انجمن کمک به کاربرانی هست که از وردپرس استفاده می کنند یکی از این مباحث هم امنیت هست. دوستانی که دانسته و یا ندانسته به کپی رایت احترام نمیذارن متاسفانه به سراغ محصولات تجاری نال شده میرن، این تایپیک هم به همین دلیل ایجاد شده تا متوجه بشند که استفاده از محصولات برای کسانی که قصد استفاده از این نوع محصولات رو دارند، علاوه بر غیر اخلاقی بودن این مسئله میتونه چه خطراتی برای آنها داشته باشد.

الف) نال شده چیست ؟!

در واقع زمانیکه صحبت از اسکریپت Null شده می شود یعنی نرم افزاری که بدون استفاده از لایسنس اصلی و بدون پرداخت هرگونه هزینه ای تهیه شده است و شرکت تولید کننده هم از این محصول هیچ پشتیبانی نمی کند. به زبان ساده تر اسکریپ Null شده یعنی اسکریپت کرک شده و کرک هم یعنی دور زدن سیستم لایسنسینگ یک نرم افزار ، با توجه به اینکه اکثر اسکریپت هایی که به عنوان Null Script معرفی می شوند بصورت Open Source هستند بدیهی است که براحتی امکان دسترسی به سیستم اعتباردهی و لایسنسینگ آنها نیز قابل دسترس است .

ب) مشکلات

  • شما مجوز معتبر ندارید

  • شما به روز رسانی های نرم افزار را دریافت نمی کنید

    • توسعه دهندگان فعال تم و پلاگین وردپرس به طور مرتب نسخه های به روز رسانی که بهبود عملکرد و بهره برداری از سایت شما. با هر نسخه، پیشرفت های مختلفی می آید: رفع اشکال، ترفند ها، تکه های امنیتی، و ویژگی های جدید. اما زمانی که یک تم یا افزونه نال شده را در سایت وردپرسی خود نصب کرده اید، این سرویس فوق العاده ضروری را که در اختیار کاربران حقوقی مجاز است را رها کنید. در نتیجه، به عنوان یک مشتری بدون تأیید با پلاگین های منسوخ، شما در نهایت با یک وب سایت ناامن که در هر زمان در خطر است تبدیل میشود.

  • شما پشتیبانی از سوی سازنده دریافت نمی کنید

    • افزونه های پرمیوم اغلب دارای ویژگی ها و تنظیماتی نسبتا دشوار هستند که باید توسط کاربر پیکربندی شود. برای بسیاری از افزونه های حرفه ای، مستندات و آموزش ها فقط برای کاربران مجازِ در دسترس هستند. همچنین کاربران مجاز از پشتیبانی رایگان ۲۴/۷ برخوردار خواهند بود. اما کاربرانی که از افزونه های نال شده استفاده می کنند، از دریافت کمک ها محروم هستند زیرا مجوز معتبر ندارند و توسعه دهنده افزونه آنها را تأیید نمی کند.

    • در این انجمن هم همونطور که ذکر شد در این موارد هیچ گونه کمکی انجام نمیگیره

  • سایت شما را نا امن و آسیب پذیر می کند

    • هنگامی که یک کسب و کار را شروع میکنیم، نگرانی اول ما این است که آن را درست و ایمن پیاده سازی کنیم تا کاربران بتوانند به راحتی از سایت بازدید کنند و به اندازه کافی جذب شوند و زمانی را در سایت صرف کنند. اما چه اتفاقی می افتد اگر کاربران شما قادر به هماهنگی با سایت شما نباشند؟ اگر سایت در چند ثانیه از دسترس خارج شد!؟ و اگر کاربر به طور دائم با مانع های ناخواسته، پنجره های مزاحم که مانع از استفاده از سایت می شود رو برو شد!؟ این دقیقا همان چیزی است که وقتی یک سایت وردپرسی را با افزونه ها و پوسته های نال شده اجرا می کنید، اتفاق می افتد.

  • امکان بروز حملات از سوی نرم افزارهای مخرب، جاسوس افزارها و هکرها

    • از آنجا که شما هیچ به روز رسانی، ویژگی های جدید، حفاظت یا پشتیبانی از توسعه دهنده را دریافت نمی کنید، سایت وردپرس شما در این مرحله بسیار آسیب پذیر می شود تا از ویروس ها، نرم افزارهای مخرب و بدترین حالت هکرها جلوگیری شود. پلاگین ها و تم های نادیده شده اغلب دارای کد مخرب هستند که اطلاعات را سرقت می کنند و هکرها را در دسترس قرار می دهند. اگر شما یک بازار آنلاین یا وب سایت عضویت دارید، این می تواند کشنده باشد. این کدهای مخرب و اسکریپتها می توانند اطلاعات محرمانه از سایت شما را به سرقت برسانند. مانند نامهای کاربری، رمزهای عبور، آدرسهای ایمیل، شماره کارت اعتباری و اطلاعات پرداخت.

  • امکان از دست دادن اطلاعات شخصی و اطلاعات

  • تاثیر منفی در SEO

 

و اما انگیزه های ارائه دهندگان افزونه های نال شده

ارائه دهندگان محصولات نال شده قادر خواهند بود کدها و اسکریپت های مخرب را در نسخه های نال شده تزریق کنند. هنگامی که شما از این ماژول ها در سایت خود استفاده می کنید، این کد ها به صورت مخفی فایل ها را آلوده می کنند.

ساده ترین مشکلاتی که به همراه داشته باشند

  • اجرای تبلیغات خود در سایت شما
  • لینک های هرزنامه
  • پاپ آپ

علاوه بر این، این ارائه دهندگان حتی می توانند اطلاعات شخصی شما مانند نام، شناسه، آدرس ایمیل و اطلاعات بانکی شما را سرقت کنند.

 

جناب اسدی بابت این پست از شما متشکرم

خوشحالم که هنوز هستن افرادی مثل شما که روی این بحث حساسیت دارن

باعث افتخار هست که عرض کنم ما یک مارکت راه اندازی کردیم برای محصولات فقط ایرانی و آماده همکاری با همه دوستان عزیز هستیم

و البته از جامعه wp-parsi و مخصوصا مدیران این انجمن توقع داریم از ما حمایت کنن

ویرایش شده توسط asadiy4n
حذف لینک
لینک به ارسال
در در ۱۳۹۹/۸/۱۹ در 09:09، HAMRAH گفته است :

ولی مسئله اینجاست وقتی میخای بخری همه چیز رو قبول میکنن ،حالا شما میفرمایید در قالب قرارداد خب بصورت آنلاین قرارداری نداره، لینک پرداخت و دانلود

بعد خرید تیکت میزنی و میگی فلان امکان رو میخام و هزینه هم میدم ، یا خیلی دیر جواب میدن یا میگن نمیتونیم، فقط مشکلات رو حل میکنن

اینجا هم پولت رفته و هم کلی داستان داری

 

ببینید یه مسئله ای هست که من تیم خودمون رو مثال میزنم

شما یک امکان پیشنهادی برای یک محصول دارید، دو حالت پیش میاد:

1- پیشنهاد شما اختصاصی هست و فقط برای سایت های انگشت شماری کاربرد داره

2- پیشنهاد شما عمومی هست و به درد همه وب سایت ها میخوره

در حالت 1 امکان اضافه کردن به محصول به شدت کاهش پیدا می کنه

در حالت 2 اگر تیم ما مواردی با اولویت بیشتر رو نداشته باشه، در دستور اجرا قرار میده. در غیر اینصورت باید بره به موقعیت زمانی مناسب در لیست کارها

لینک به ارسال
در در ۱۴۰۰/۲/۱۰ در 07:32، p30p گفته است :

خیلی از دوستان همین محصولات نال شده رو  به اسم اورجینال رو دارن تو سایت های معتبری به قیمت های زیاد می فروشن

 

دوست عزیز معروف بودن با معتبر بودن خیلی فرق می کنن

باید ببینی اون سایت کارش درسته یا نه

لینک به ارسال
در در ۱۴۰۰/۵/۲۹ در 01:19، saeedjodat گفته است :

افزونه هایی که از مارکت های داخلی میخریم و بصورت مستقیم بروزرسانی میشن ، اینا معتبر هستن؟!

به نظر من حتی افزونه های ایرانی رو نباید از هر جایی خرید

از بعضی مارکت ها یه افزونه میخری، باید یه افزونه پیشنیاز دیگه برای مدیریت لایسنس و آپدیتش رو هم نصب کنی

که اون پیشنیازه مرتبط درخواست میفرسته به سایت مارکت برای معتبر بودن لایسنس محصول

لینک به ارسال
  • asadiy4n این مورد را قفل کرد موضوع
مهمان
این موضوع برای عدم ارسال قفل گردیده است.
×
×
  • اضافه کردن...