Блог SoaringHawk » Плагины для WordPress http://blog.soaringhawk.name Результат – показатель истинных намерений! Sun, 22 Jan 2012 06:13:14 +0000 en hourly 1 http://wordpress.org/?v=3.1.3 MaG PL Redirector [Версия 0.1 Beta] http://blog.soaringhawk.name/mag-pl-redirector-versiya-01-beta.html http://blog.soaringhawk.name/mag-pl-redirector-versiya-01-beta.html#comments Mon, 18 Feb 2008 00:07:07 +0000 SoaringHawk http://blog.soaringhawk.name/2008/02/18/mag-pl-redirector-versiya-01-beta/

Плагин «исправляет» все ВНЕШНИЕ ссылки в комментариях. Теперь все ссылки идут яваскриптом. На данный момент исключением является только свой собственный домен (он не подвергается «корректировке»). :smile:

Скачать: MaG PL Redirector

]]> http://blog.soaringhawk.name/mag-pl-redirector-versiya-01-beta.html/feed 0 Обновление плагина «Anti-XSS attack» http://blog.soaringhawk.name/obnovlenie-plagina-anti-xss-attack.html http://blog.soaringhawk.name/obnovlenie-plagina-anti-xss-attack.html#comments Sat, 09 Feb 2008 13:36:59 +0000 SoaringHawk http://blog.soaringhawk.name/2008/02/09/obnovlenie-plagina-anti-xss-attack/

Плагин Anti-XSS attack всё-таки можно обойти. Если кратко, то в плагине проверяется вхождение «родного» адреса в адрес реферера. Таким образом можно сформировать url, содержащий адрес атакуемого сайта и выполнить POST. Плагин в данном случае не сработает, поскольку в referer будет содержаться адрес атакуемого сайта.

По этой причине автор переписал плагин. Теперь он строго проверяет входящий и «родной» host’ы и в случае несовпадения выдает соответствующее предупреждение.

Если вы использовали предыдущую версию, то рекомендуется его обновить. Текущая версия 0.4 beta. :smile:

]]> http://blog.soaringhawk.name/obnovlenie-plagina-anti-xss-attack.html/feed 0 MaG CL Redirector [Версия 0.2] http://blog.soaringhawk.name/mag-cl-redirector-versiya-02.html http://blog.soaringhawk.name/mag-cl-redirector-versiya-02.html#comments Sat, 26 Jan 2008 15:51:52 +0000 SoaringHawk http://blog.soaringhawk.name/2008/01/26/mag-cl-redirector-versiya-02/

Переписал плагин. Теперь все ссылки идут яваскриптом. Не нужно ни каких дополнительных файлов. :smile: А спамерам по прежнему нет ни какого смысла спамить, т.к. для поисковиков такие ссылки просто не существуют. :razz:

Скачать: MaG CL Redirector

]]> http://blog.soaringhawk.name/mag-cl-redirector-versiya-02.html/feed 2 Плагин «Anti-XSS attack» для WordPress http://blog.soaringhawk.name/plagin-anti-xss-attack-dlya-wordpress.html http://blog.soaringhawk.name/plagin-anti-xss-attack-dlya-wordpress.html#comments Mon, 21 Jan 2008 23:07:16 +0000 SoaringHawk http://blog.soaringhawk.name/2008/01/22/plagin-anti-xss-attack-dlya-wordpress/

Во всех версиях WordPress есть дыры. Другое дело, что не все они определены и известны. Таким образом злоумышленник может обнаружить уязвимость и сформировать специальный запрос к вашему сайту и тем самым, например, получить админский доступ.

Ситуация может развернуться еще хуще. Например злоумышленник может написать небольшую html-страницу, где разместить скрытую форму, которая автоматически будет, скажем добавлять пользователя с админскими правами на ваш сайт. А поскольку большинство из нас не разлогинивается после работы с блогом, то после захода на ссылку злоумышленника вы по-сути от своего имени (и с вашими разрешениями) создадите еще одного админа.

Проблема (XSS) касается не только WordPress, но и всех других «движков» и скриптов.

Подробности и ссылка для скачивания там. :wink:

]]> http://blog.soaringhawk.name/plagin-anti-xss-attack-dlya-wordpress.html/feed 0 MaG CL Redirector [Версия 0.1 Beta] http://blog.soaringhawk.name/mag-cl-redirector-versiya-01-beta.html http://blog.soaringhawk.name/mag-cl-redirector-versiya-01-beta.html#comments Tue, 18 Dec 2007 12:16:20 +0000 SoaringHawk http://blog.soaringhawk.name/2007/12/18/mag-cl-redirector-versiya-01-beta/

===== Русский =====

Описание:
Плагин «исправляет» все ВНЕШНИЕ ссылки в комментариях и делает внешние ссылки внутренними. :) Теперь просто все внешние ссылки будут пропускаться через редирект-скрипт.

Установка:
1. Скопируйте папку «mag-cl-redirector» из архива в папку wp-content/plugins на сервере.
2. Скопируйте файл «mag-go.php» из архива в корневую папку вашего блога.
3. Активируйте плагин в контрольной панели.

Наслаждайтесь. :smile:

===== English =====

The plug-in «corrects» all EXTERNAL links in comments and convert external links to internal. :) Now all external links will be simply passed through a redirect-script.

Installation:
1. Copy folder «mag-cl-redirector» from archive in wp-content/plugins on a server.
2. Copy file «mag-go.php» from archive in root folder of your blog.
3. Activate plug-in in the control panel.

Enjoy. :smile:

Download

]]> http://blog.soaringhawk.name/mag-cl-redirector-versiya-01-beta.html/feed 0 MaG Set nofollow [Версия 1.0] http://blog.soaringhawk.name/mag-set-nofollow-versiya-10.html http://blog.soaringhawk.name/mag-set-nofollow-versiya-10.html#comments Sun, 16 Dec 2007 01:06:12 +0000 SoaringHawk http://blog.soaringhawk.name/2007/12/16/mag-set-nofollow-versiya-10/

Плагин добавляет атрибут rel=»external nofollow» во все ссылки в комментариях. СпамИрам СмертЪ! :razz:

Установка:
Содержимое архивчика поместите в папку «wp-content/plugins». Затем активируйте плагин в админке и все. Ничего больше настраивать не надо, все уже работает. :smile:

Just adds special attribute rel=»external nofollow» to all comment links.
Now spammers will not receive effect from links.

Just unpack archive in a «wp-content/plugins» directory and activate plugin in the admin control panel.
Enjoy. :smile:

Download

]]> http://blog.soaringhawk.name/mag-set-nofollow-versiya-10.html/feed 0