Покупка на ultron.pro! Не забудьте обновить ядро и компонент Gallery
Пару месяцев назад была куплена сборка на сайте ultron.pro для знакомого который открыл кафе.
Все было хорошо, пока сегодня не зашел на сайт и не обнаружил что он взломан.
Ядро было обновлено сразу до версии 2.7.3-pl. Но компоненты не стал обновлять.
Дак вот если собираетесь покупать не забудьте сразу обновить компонент Gallery, так как там стоит 1.7.0-pl который был взломан в 2018 году.
Почему то разработчик не позаботился проверить свои сборки на присутствие этого компонента, хотя прошло уже 2 года.
Собственно ответ тех поддержки был: сам дурак) А то что сборка с дырками по умолчанию продается, это нормально.
Да фиг с ним с моим сайтом. Но ожидать того что сборка по умолчанию пробита, как то даже в мысли не приходило. Советуешь еще потом зайти на этот сайт подобрать какой то шаблон себе. В итоге получаешь старую сборку, которая в принципе может не работать после обновления всех компонентов.
Вообще чтобы долго не замарачиваться проще скачать сайт целиком к себе на хостинг через команду:
Не сомневаюсь что в каждой дэмке сайта есть аналогичная дыра на ultron, так что если входите на дэмку какой то сборки, имейте хотя бы банальный антивирус чтобы не заразиться.
Все было хорошо, пока сегодня не зашел на сайт и не обнаружил что он взломан.
Ядро было обновлено сразу до версии 2.7.3-pl. Но компоненты не стал обновлять.
Дак вот если собираетесь покупать не забудьте сразу обновить компонент Gallery, так как там стоит 1.7.0-pl который был взломан в 2018 году.
Почему то разработчик не позаботился проверить свои сборки на присутствие этого компонента, хотя прошло уже 2 года.
Собственно ответ тех поддержки был: сам дурак) А то что сборка с дырками по умолчанию продается, это нормально.
Да фиг с ним с моим сайтом. Но ожидать того что сборка по умолчанию пробита, как то даже в мысли не приходило. Советуешь еще потом зайти на этот сайт подобрать какой то шаблон себе. В итоге получаешь старую сборку, которая в принципе может не работать после обновления всех компонентов.
Вообще чтобы долго не замарачиваться проще скачать сайт целиком к себе на хостинг через команду:
wget -r -k -l 7 -p -E -nc http://site.com/Не сомневаюсь что в каждой дэмке сайта есть аналогичная дыра на ultron, так что если входите на дэмку какой то сборки, имейте хотя бы банальный антивирус чтобы не заразиться.
Комментарии: 42
Авторизуйтесь или зарегистрируйтесь, чтобы оставлять комментарии.
Наши шаблоны имею компоненты версии, актуальной на момент создания сборки. Обновляются «внутренности» по мере обновления функционала (версии). Если покупатель сомневается, что сам поставит все правильно и обновится до актуальной версии — заказывает установку у нас.
В чате, лично я у вас спросил — обновляли Вы ядро и модули после установки?
Ответ: Ядро — да, модули — нет.
Что делать? Выяснили, что есть бэкапы, вы откатились (надеюсь) и обновили модули.
Все.
«Сам дурак» из вас никто не делал и даже не намекал. Что вы себе надумали — ваши проблемы.
Услуги восстановления сайта после заражения у нас нет и такой бизнес-схемы тоже :)
Вы ждали от меня извинений или вы напишите на modx.pro… я не вижу, причины извинятся, т.к. вас не обижал.
— в каком принципе она может не работать? Они все работают после обновлений, не вводите людей в заблуждение этими догадками.
В чем я ошибся?
Исправь ПО вопросов не будет, а не так как ты мне ответил что «Вы не обновились из за этого проблемы». Может ты не обновился, и из-за этого проблемы?
Так то я тоже разработчик и понимаю что любая дыра в моём ПО это огромная дыра, за которую я понесу какую то ответственность.
Я с твоего сервера качаю ПО с дыркой. Твой сервер вот и твоя ответственность. Ты за это деньги берешь.
Gallery делал товарищ бесплатно, он в принципе не какой ответственности не нес, с него спросить нечего кроме компетентности и то он уже на тот момент особо не учувствовал в разработки.
Ты же сейчас продаешь ПО с дырой, ну и просто на рекомендациях а МОЖЕТ вам стоит обновиться. Андрей? Исправь свои баги, будь добр.
но тот момент, что про такую проблему у сборок данного магазина начали говорить только сейчас уже говорит о многом.
Да, у нас не последней версии модули — это «признание» я вам написал ранее. Мы можем обновить, кому нужно или сказать как, а если вы упустили это случайно — ну бывает… Люди иногда забирают бэкапы сайтов на ядрах стрючих, обновляют их сразу и все, никто не жаловался.
И повторюсь, никто вас обидеть не хотел, если что то там вас задело.
Логично когда написано о том что там дыра.
Андрей, сборку которую я купил, когда исправишь?
Сейчас ты в курсе о ней. Твои действия…
Покупать это я не советую никому, прям совсем никому
Конечно, ситуация в которую попал @Андрей Степаненко очень не приятная и со стороны ultron-а нужно было хотя бы настоятельно предупредить о необходимости обновления, а лучше обновить заранее свое решение.
Собственно он для этого, как я понял, топик и создал. Тут, кроме плюса, добавить нечего)
P.S. Не имею отношения к ultron.pro но помогал настраивать однажды купленную там сборку — ну да, хотелось бы переписать кое-что, оптимизировать, сократить, улучшить… но ведь и так работает! Разве есть хоть один программный продукт, который вот прям некуда уже улучшать и оптимизировать?
Мне кажется вы все же преувеличиваете, говоря что вот прям совсем никому такие решения не подходят. В кейсе который я видел покупатель полностью доволен и я бы пожалуй мог советовать сборки ультрон. Надеюсь они просто обновят все до недырявых версий и окажут должную поддержку топикстартеру и инцидент будет исчерпан)
Ты знаешь что есть дыра, только что об этом услышал, твои действия?
Меня это удивляет. По этому это смахивает на услугу: ах ваш сайт упал, мы его восстановим $$$.
Разве не похоже?
Про то что я совершил ошибку, ок. Не кажется ли что ультрон зная о уязвимости и не исправляя еe совершает ошибку… считаю что это так.
Фиксирую: утроен сам не знает обновлял ли он свои демки или нет. При входе на сайт в полне реально может залиться какой то вирус. Где написано что это не так?
Да и ответ представителя магазина, это конечно адище. Если вы думаете покупать шаблон у ультрон про, лучше вот у Миши закажите…
К чему вешать обидные ярлыки, «падший» или «топовый» — пусть покупатели решают! Средняя цена готовой сборки там равна стоимости нескольких часов работы опытного программиста, который «в соло» за эти несколько часов ничего подобного (даже такого, как у ультрон, уровня культуры кода) сделать не сможет без аналогичных «своих сборок»
Конечно так круче, как @Михаил делает:
и лучше у него закажите, или на ultron купите сборку и обновите сразу, ничего сложного нажать несколько кнопок. По заверению ultron (@Андрей как я понял) в комментария к посту, обновления ставятся без проблем. И они уже обещали все исправить в 2 этапа (сначала инструкиция, потому что это быстро, а потом и обновление сборок), ну нормальный подход же, разве нет?
Что касается ультрона. То они продают опасное ПО, которое может перезаражать все и вся. Нет никакого оправдания. При желании этого ИПшника можно по судам затаскать (правда у нас в РФ суды это такая себе инстанция). Нормальный подход — это делать нормальную продукцию а не опасное гавно, разве нет?
По этому надо улучшать сервис. Хотя бы сборку обновить с компонентом Gallery чтобы другие не напарывались на эти грабли.
Смотри, вот я клиент, в сайтах мало что понимаю, денег нет а бизнес хочется мутить. Взял и купил шаблон, поставил и в душе не чувствую что там нужно где-то и что-то обновить. Я что, разработчик? Поставил как указано в инструкции и все. Эти шаблоны для кого? Для разработчиков или для клиентов? Видишь, даже такой опытный разработчик как @Андрей Степаненко и тот попался.
Так что, если ты хочешь быть терпилой и вечно искать причины не предъявлять претензии исполнителю, которому ты заплатил деньги, а получил проблемы — дело твое. Я продолжу писать что шаблоны ультрона хлам всратый и рекомендую клиентам не покупать эти шаблоны.
пиз....голословным, нужно как-то аргументировать, желательно по пунктам. Поэтому, взрослые ребята стараются впустую не молоть языком. Хотя бы потому-что понимают, что это крайности, и чем ниже уровень в решении споров, тем дороже итоговая цена конфликта. Ну то есть, когда ты излил душу, выговорился как следует, но нажил врагов, потратил время, испортил настроение себе и окружающим, а в итоге не добился никакого результата. А хуже когда ещё и получил в ответку. Кстати, сайт ultron существует с 2016 года, за 4 года аналогов больше не припомню, не то чтобы не хлам, а хоть каких-нибудь.Мне как-то похер кого я там нажил и кому испортил настроение. Возможно клиент найдет эту тему перед покупкой этих сборок и решит не покупать. Вот это и будет моя цель, а добьюсь я ее или нет, мне как-то, тоже похер. Но будет круто, если я избавлю людей от проблем с которыми столкнулся Андрей.
Я бы мог кинуть свой оффер, что могу дать клиенту нормальную и современную сборку его сайта, с которой будет приятно работать будущим разработчикам клиента, которая будет версионироваться через Github, а так же я могу привести не менее 5-ти пунктов, почему сборки ультрона редкое дерьмо, даже верстка во многих темах мало чем отличается. Я думаю можно легко найти больше 5-ти пунктов если потратить время и т.д. Да даже текущая тема дала еще один пункт… Но я не хочу тратить свое время на что-то большее, чем написание вот этих вот комментариев, благо много времени они не занимают… Все равно такие как ты будут считать мои аргументы профанацией. Но если ты готов оплатить мое время, я проведу аудит какой-нибудь темы ультрона (хотя это темами сложно назвать) и расскажу, почему не стоит их покупать.
А по поводу аналогов, модстор дал площадку для продажи тем. И как я уже сказал, лучше у Михаила взять шаблон, чем у ультрона купить сайт в архиве…
Была схожая ситуация, ко мне недавно пришла компания, которая своими силами развернула шаблон и только наполнила контент. Там с Gallery ровно такая же ситуация.
По поводу качества, вообще не согласен с комментами выше, которые валят ультрон. Это рассуждение чисто программистов, которые не видят задач бизнеса. Задача бизнеса одна — зарабатывать деньги, и если даже тема собрана на костылях, но решает задачи бизнеса, чем же она плоха? Это лучше, чем идеальная внутри тема, но которая не продает.
Ultron, как и любой маркетплейс, берёт с продавца комиссию. Если я правильно помню, то цифры следующие (пример из письма от вс, 26 янв., 10:12):
Требований по обновлению самих сборок к разработчикам они не предъявляют (исходя из того же письма). Поэтому не понятно, кто в конечном счёте должен следить за актуальностью версий дополнений и движкой в сборках. Вероятно сам покупатель (есть ли об этом какое-то предупреждение на видном месте или в справочном разделе — хз).
К чему это я. Маркетплейс, конечно, хороший, но конкретно этот момент продуман ну очень хреново. Лично я отказался сотрудничать с ними, но не по этой причине. К сожалению платные компоненты включить в сборку у них возможности нет. Было бы неплохо, если бы комиссии действительно оправдывали себя (защита покупателя, накопительные скидки, техническая поддержка и прочие, обязательные, для современного мира плюшки).