Wordpress Açığı - Battı Balık Yan Gider

Geçenlerde de deep web sunucuları hacklendi. Hani bunlar internetin babasıydı? El elden, beyinde beyinden üstündür kardeşşş

Olaya dar görüşlü bakan arkadaşlarımızın Wordpress yazılımını beğenmiyor olması veya kötülemesi gayet normal bir durum.

Wordpress basit bir yapı değil ve basit bir iki cümle ile aşağılanacak yada bir kayıp yaşayacak bir yapıda değil.

13 yıldan fazladır var olan bir yapıdan bahsediyoruz ve her daim yenilikleri kendisine en kısa sürede uygulayan tek sistem. Yüzlerce yetkili geliştiricisi var, binlerce destekçi geliştiricisi var ve dünyada önde gelen güvenlik firmaları ile sürekli fikir alışverişi yapılan bir sistem.

3 binden fazla hazır tema 48 binden fazla hazır eklenti mevcut.

Normal şartlarda beş haneli (xx.xxx) rakamlara bile yaptırılamayacak bir sistemden bahsediyoruz.

100-200 TL'ye satılan scriptler ile Wordpress'i kıyaslayanlara zaten diyecek laf bulamıyorum, aklına şaşıyorum ben o kişilerin. Sistem geliştirmeyi sadece html,php,css zanneden bir, iki kişinin 3-5 günde yazdığı kıytırıktan teyyare scriptler ile 13 yıllık tecrübeyi, alanlarında profesyonel binlerce kişinin gecesini, gündüzünü bir tutan bir kişi zaten akıl yoksunudur. Bunu kimse hakaret olarak algılamasın doru olan bir şeyi yazıya döküyorum sadece.


1500 küsür dosyadan 140 küsür klasörden oluşan devasa bir sistemden bahsediyoruz.

İstediğinizi her hangi bir değişimi, geliştirmeyi yada düzeltmeyi dakikalar içerisinde kendi başınıza halledebildiğiniz bir sistem.

Yeri gelip blog olan bir sistem, yeri gelip forum olan bir sistem, yeri gelip e-ticaret olan bir sistem, yeri gelip film, soru-cevap, sözlük olabilen bir sistem. Herkesin ihtiyacına tek elden karşılık olan bir sistem.

Günümüzde kıytırık bir makarna markasının web sitesinin yazılımına bile 20 bin TL teklif edilirken size ÜCRETSİZ sunulan bir sistemden bahsediyoruz.


Hatalarmış, beyaz sayfalarmış yok efendim çok yavaşmış. Bunlar hep kullanıcı taraflı sorunlardır.

Gerekli şekilde ayarlama yapılan bir Wordpress'te ne hata olur, ne beyaz sayfa olur nede yavaş olur.


Açıklar her sistemde olabilir, açığı olmayan bir sistem şuan için hiçte mümkün görünmüyor.

Hayır şu soruyu soran yok mu kendisine; Ulan benim yaptırdığım script'i daha dün php öğrenmiş biri yazdı, bu wordpress'i ise profesyonel kişiler/ekipler yazdı şimdi ben hangisine güveneyim.



Açık olması gayet beklenebilecek bir şey, belkide daha ortaya çıkmamış başka açıklarda mevcuttur. Bu durum gayet normal bir şey bu denli büyük bir sistem için bırakın normali büyük bir başarı sayılması gereken bir şey.


UNKEF analogfikir

Kaldırın direk. Çözüm bulamazsınız. Kaç sürümü çıktı açığı kapatılamıyor. Kapanmaz da.. Bu kadar büyük bir sistemin açığı elbette olacak. Wordpress geçiş portalı + xenforo forum kullanıyordum. 3 ay öncesinde elemanın birisi wordpress girdi. Her istediğini yapabiliyordu elini kolunu sallayarak. Wordpressteki sıkıntı tüm sunucunun güvenliğini zedeliyordu. FTP'de sık sık base64 temizliyordum. Şimdi ise kaldırdım wordpress. Eskisi gibi tehdit edici unsurlar yok en azından artık..

wordpress sitelerimi "ücretsiz" olarak html ile kodlayacak babayiğit bir arkadaş varsa yardımını seve seve kabul edebilirim.

cihaneken

Yok aslında wordpress yeryüzündeki en mükemmel buluş hatta evrenin harikası. Hocam söylediklerinizde tek katıldığım "ücretsiz bir şeyler arayanalra çare" kabaca Türkiye'de webmaster veya yazılımcıyım diye geçinenler için BELEŞ olması kısmında haklısınız.
Gerisi cidden fiyasko:)

Hele ki şu son kısım yok mu
"Hayır şu soruyu soran yok mu kendisine; Ulan benim yaptırdığım script'i daha dün php öğrenmiş biri yazdı, bu wordpress'i ise profesyonel kişiler/ekipler yazdı şimdi ben hangisine güveneyim."

Yahu madem 13 yıllık bir tecrübe ve çalışma + yüzlerce klasörü binlerce dosyası bilmem nesi var ve bu kadar altın değerinde gibi anlatmışsınız ki sizin gibi böyle anlatanlar var(genelde wp teması yapanlar, wp site kurulur bilmem ne diye ilan verenler) yani bu sorunlara ticaret çıkarları doğrultusunda bakanlar wordpress sorunalarından ziyade över hep zaten. Size çıkarlarınızdan dolayı böyle konuşuyosunuz demiyorum yanlış anlamayın sakın. Belki siz de böyle konuşanlardan duydunuz veya wordpress bir siteniz var sevdiğiniz değer verdiğiniz bilemiyorum. Ama gerçekten bunlar hikaye.

Tamam saygı duyuyorum wordpress geliştirilmeye çalışılmış ve ücretsiz kaynak olarak sunulmuş takdir ediyorum. Fakat böyle abartmalara gerek yok. Yok çok büyük bir sistemmiş, dev şirketler kullanıyomuş(sadece tek sayfa küçük bir blog kısımları için kullananlar olabilir elbette) harici birkaç orta ölçekli gazete ve birkaç adını duyurmuş web siteleri hariç kimse kullanmaz bunu, kullanamaz.

Yıllardır açıklarından ve diğer çeşitli sorunlarından dolayı(herkes bilir ki admin panel, yazma hataları, kayma sorunları, durduk yere sitenin bembeyaz kalması, hack açıkları, cpu tüketim sorunu, yavaşlık vb.) herkes yakınır.

Ben kötülemek için yazmadım ki kötüleyince bir şey kazanmam zaten. Ben bu güne kadar birçok konu açtım wordpress ile ilgili ve hep en ince detayları üzerinde durmak istedim. Tek tük cevaplar geldi ve bu sayılı cevapların yarısı zaten boş boş övgülerden ibaret oldu. Övenler az önce söylediğim kitle. Çözümünü tartışıp nedenleri üzerinde durmak için grup kurayım dedim herkes girdiği gibi çıktı işlerine gelmedi kafa yormak. Ben 8-10 yıldır web işini hobi olarak yapıyorum ticaret güdümüm hiç olmadı ve ticaret yaptıysam hep para dağıtan taraf oldum bir şeyler için. Tecrübe için belki 10-15 bin tl harcamam oldu şimdiye kadar. Her çeşit sistemi de denedim kullandım. Elimde lisanslı 12 tane wordpress teması var en ucuzu 75-80 tl Türk geliştiricisinden almıştım. Diğerleri hep 40-50$

Kullanıcı kaynaklı sorunlar diyosunuz bu temalarda gram hata yok o kadar satın aldım ve sonra para verip tekrar wordpress uzmanıyız diyen firmalara tarattım baştan sonra her şeyi. Kullandığım tüm plugins/eklentiler lisanslı. Ama ben halen yavaşlık sorunu yaşadım, cpu kendinden geçti bir süre sonra zaten ve son olarak hack yedik.

He He haklısınız wordpress dev şirketler kullanıyo zaten wordpress yaaa.

Bu işin aslı şudur: Wordpress web sitesi açmak isteyenlere beleş diye gaz verir, web sektöründeki apıldama aşamasında olanlar içinse bir umut ve avunmadır.
Wordpress ile basit bloglar, basit tanıtım sayfaları ve küçük çaplı siteler vb. yapılabilir. Gerisi yalan olur.

BLOGGER candır gerisi heycandır hadi hackleyin :)

bengaripadam

Wordpress'le, joomla'yı kıyaslarsın anlarım, drupal'ı kıyaslarsın anlarım.


Ama kalkıpta Wordpress'le Blogger'i kıyaslamak nedir :P

JumperTech blogger kullanıyorum hocam :) elimdeki tek cms bu :D

İtiraf ediyorum hepimiz bloggerciyiz :p:D

Hocam kınama yapılacağına durumu bildirseniz bir çözüm bulsalar daha iyi olmaz mı?