Введите адрес подозрительного ресурса, где вы нашли дополнения для OpenCart
Варез (от wares, мн.ч. software — Программное Обеспечение, ПО) — незаконным путем распространяемое программное обеспечение с нарушением авторских прав, взломанным и модифицированным исходным кодом.
Обычно код модифицируется, чтобы можно было его использовать бесплатно, но в виде «бонуса» пользователи взломанных дополнений (модулей и шаблонов) получают разного рода вредоносное ПО — трояны, майнеры, скрытую рекламы и т.д. Ведь взломщики стараются не просто так, а чтобы как-то монетизировать свою деятельность.
Веб-сайты, распространяющие взломанное ПО, часто кодируют его файлы с помощью функции eval(). Об опасности использования этой функции вы можете прочесть в официальной документации PHP:
Предостережение Использование eval() может быть очень опасно, поскольку позволяет исполнить произвольный код. Использование данной функции не рекомендуется. Если вы полностью убеждены, что нет иного способа воспроизведения необходимого функционала, обратите особое внимание на исключения обработки данных.
Данный веб-сайт предназначен для того, чтобы помочь пользователям OpenCart отличать легальные ресурсы, где выкладываются подлинные модули и шаблоны для OpenCart, от варезников, где распространяется взломанное и вредоносное программное обеспечение под видом легального.
К сожалению, владельцы варезников все больше наглеют и пытаются зарабатывать на своих посетителях, пользуясь их неосведомленностью. Для этого они делают свои веб-сайты похожими на легальные площадки, поэтому неопытному человеку очень легко запутаться среди всех этих ресурсов.
Понять, что вы столкнулись с варезником, не так уж сложно, если знать их характерные черты:
Конечно, это не все признаки того, что ресурс однозначно представляет опасность, поэтому если вы не уверены, с каким именно ресурсом имеете дело, воспользуйтесь этим сайтом и просто введите адрес подозрительного ресурса в поле ввода. Если нам что-либо известно об указанном ресурсе, вы сразу получите информацию.
Вообще говоря, отличать легальные ресурсы от нелегальных, распространящих взломанное и вредоносное программное обеспечение под видом легального, очень легко по той простой причине, что легальные ресурсы можно пересчитать по пальцам одной руки. На данный момент (2021-й год) на просторах СНГ и ближайших соседей существует всего 4 крупных маркетплейса:
Разумеется, существует также официальный сайт OpenCart.com и соответствующий мировой маркетплейс, но мы не будем рассматривать западные площадки, потому что рассматриваем только отечественный рынок и отечественных же пиратов и мошенников.
Кроме того, в список не вошли личные сайты или площадки авторов дополнений, поскольку за ними сложно уследить в силу их многочисленности и малой популярности, а проверить их подлинность можно элементарно связавшись с самим автором.
Поэтому если вы видите площадку, не являющуюся личным проектом автора и не перечисленную выше — с вероятностью в 99% это нелегальный ресурс, распространяющий варез.
Отвечаю на вопрос: «А кто вы вообще такие, что определяете легальность площадок и почему я должен верить вам на слово?».
Многие участники сообщества OpenCart давно знают меня под ником RGB (обратите внимание на мою дату регистрации, количество публикаций и покупок моих дополнений). Этот простой проверочный сервис создан мною и регулярно наполняется благодаря моим коллегам и неравнодушным участникам сообщества с одной простой целью — защитить как разработчиков, так и простых пользователей OpenCart от злоумышленников и паразитов, зарабатывающих на чужом труде.
Вы всегда можете узнать из темы с обсуждением данного сервиса о том, что он существует с мая 2018-го года. За все это время ни один разработчик не усомнился в данных сервиса, а некоторые даже сделали собственные аналоги. Сервис регулярно советуют пользователям, имевшим неосторожность связаться с варезом (вероятно, вы тут оказались именно по этой причине).
Этот сервис уже знают многие «герои» с вареза, поэтому я допускаю вероятность создания пиратских клонов сервиса с целью его дискредитации, так что если вы нашли на просторах сети что-то подобное, но с другим списком легальных/нелегальных ресурсов — перейдите в вышеуказанную тему и сверьте адрес сервиса.
Должно быть очевидно, что доступ к профилю RGB и к его публикациям есть только у меня, поэтому если кто-то где-то представляется мною и предлагает использовать проверочный сервис с адресом, отличающимся от warez.rip (раньше использовался адрес check.mnmkr.com), то это точно не я и доверять этой информации не стоит.
Если у вас остались вопросы, можете связаться со мной следующим образом:
Почта: opencart.check@gmail.com.
Форум: RGB
Хочется выразить огромную благодарность всем, кто в свое время помогал и продолжает помогать с наполнением базы пиратских ресурсов.
Абсолютным лидером в плане активности является AlexDW, за что ему отдельное спасибо! Всем, кого смог вспомнить по перепискам и связанным темам, в частности:
А также тем, кто пожелал сохранить анонимность - спасибо! Заранее прошу прощения у тех, кого забыл отметить.
Несмотря на то, что некоторые считают саму эту затею борьбой с ветряными мельницами, знайте - без вас всего этого не было бы.
Если вы хотите проверить обнаруженный вами сайт – сообщите, пожалуйста, на нашу почту opencart.check@gmail.com. или в личные сообщения RGB