Обсудим Студия DanStudio или вирусня на форуме

[Anarchist_YT]

Дорогие форумчане!

Не так давно благодаря одному пользователю форума мы обнаружили вирус в ресурсе "Перевод плагина Quests" от DanFM.
Ресурс был оперативно удален с форума, автор заблокирован, а все скачавшие его получили уведомление с просьбой удалить плагин, перекачать все плагины и ядро(для удаления вируса).

Во-первых, не советуем вам более доверять

Авторизуйтесь для просмотра ссылок.

. Студия, которая размещает вирусы, вряд ли заслуживает доверия, верно?
Во-вторых, этот случай вскрывает серьезную проблему. На данный момент для размещения перевода не требуется проверка ресурса. Я считаю, что следует подвергать обязательной премодерации все типы ресурсов.

 

[Кактус]

сделайте просто запрет на заливание того, что может стать вирусом там, где оно не требуется. например перевод плагина quests не требует изменения строк в самом плагине, как например в worldguard

 

[Anarchist_YT]

сделайте просто запрет на заливание того, что может стать вирусом там, где оно не требуется. например перевод плагина quests не требует изменения строк в самом плагине, как например в worldguard

Но переводы и Quests, и WorldGuard размещаются в одном разделе.

 

[BlackBaroness]

Я считаю, что следует подвергать обязательной премодерации все типы ресурсов.

Безусловно да. Если загружается не просто файл конфига, а исполняемый файл, он обязательно должен быть проверен

offtop

Студия, которая размещает вирусы, вряд ли заслуживает доверия, верно?

Было бы неплохо иметь пост об этом, чтобы можно было на него ссылаться. Ну, пост с историей про вирус.

 

[Hagaki]

Модерация может снизить скорость распространения контента.

Можно сделать необязательную проверку, а пока ресурс не проверен, позволять его скачать, но показывать табличку: "Наши модераторы еще не проверили ресурс, качаете на свой страх и риск".

Объединено 10 Июн 2022

А по поводу вируса - кто исследовал, как он работает? Куда внедряется?

 

[Anarchist_YT]

На данный момент активных модераторов хватает для проверки всех ресурсов

Объединено 10 Июн 2022

А по поводу вируса - кто исследовал, как он работает? Куда внедряется?

Судя по коду и жалобе - во все плагины.

 

[BlackBaroness]

Модерация может снизить скорость распространения контента.

Переводов с жарниками вроде бы не очень много, большая часть конфиги, а их проверять не нужно
Главное, чтобы обновления тоже модерировались