Леонид Каганов: дневник

Получил архив с кодом. Очень много файлов, очень велик общий объем кода, очень много времени и сил потребуется на его аудит.

Но даже беглый взгляд показывает, что пакет содержит, например, систему теневых самообновлений:

// ЗАГРУЗКА ОБНОВЛЕНИЙ. МОЖЕМ ОБНОВИТЬ ЛЮБЫЕ ФАЙЛЫ
if(move_uploaded_file($_FILES['updateLinkatorFile']['tmp_name'],$fileName)) {

На моем сайте это недопустимо, потому что он является не только моей собственностью, но и движком-маткой, с которого происходят обновления (хотя и не теневые) всех остальных сайтов, где установлен мой движок.

Грубо говоря, если ваш сайт будет взломан хакерами, то они получат мгновенный доступ не только к вашему серверу, но и к моему. А это уже поставит под угрозу и все остальные сервера, где используется мой
движок (если их админ решит сделать апгрейд, не зная, что мой сервер захвачен).

Кроме того, вообще не факт, что ваш обширный пакет заработает с моим движком — они могут конфликтовать, потому что оба претендуют на работу с .htaccess и остальными ресурсами.

Варианта я вижу два:

1. Вы присылаете мне один короткий PHP-файл, который занимается только связью с вашей базой и выдачей блока ссылок, и не содержит ни руткитов, ни теневых самообновлений. Наверняка у вас такой простой вариант есть. Все остальное я сделаю сам.

2. Вы устанавливаете ваш могучий самообновляющийся пакет на собственном сервере, а мне даете код iframe-окна, куда будет подгружаться блок ссылок. И я его вставляю в код своей страницы.

Надеюсь на понимание.