Kommentare zu: verschlüsselte Premium Plugins … wie übersetzt man die ?

Von: codestyling

codestyling — Fri, 24 Sep 2010 14:19:50 +0000

Ich kenne diesen Thread sehr wohl aber auch offensichtlich derjenige, der es gecryptetd hat. Denn keiner der Decrypter kann es fehlerfrei auseinandernehmen, da es in dem vermutlich zugrunde liegenden Packer eine geringfügige Änderung gibt, die es verhindert, damit sauber auseinander genommen zu werden.
Wie gesagt, nicht meine Baustelle. Ich warne nur davor und hab einstweilen WordPress Team in Kenntnis gesetzt, daß diese GPL Violation vorliegt.

Von: Carsten

Carsten — Fri, 24 Sep 2010 14:03:09 +0000

Ich frage mich, warum du bei der Analyse nicht auf diesen Post gestoßes bist. Dort sind 3 Decrypter für diesen Murks verlinkt, die den aufwand des dekodierens auf null senken.

http://wordpress.org/support/topic/encrypted-theme-heres-how-to-decode-it?replies=195

Von: codestyling

codestyling — Thu, 23 Sep 2010 22:20:28 +0000

Die GPL besagt, daß Plugincode (nach langer Diskussion und Klarstellung seitens Auttomatic) der GPL unterliegt. Ich will diese Diskussion hier allerdings nicht großartig führen, dazu gibt es massenweise Blogs mit Monsterthreads. So “verschlüsselt” kann man das zwar laufen lassen und verkaufen, muß dem Käufer aber dann auch eine plain Version mit liefern. Diese spezielle Violation der GPL ist schon direkt auf Matt’s Tisch gelandet.

Ein Subscribe Plugin läuft hier noch nicht, denn der Blog ist seeehr alt. Der Neuaufguss (intern) wird das dann bekommen, die aktuellen Interals erlauben das momentan leider nicht.

Von: Patrick

Patrick — Thu, 23 Sep 2010 22:08:36 +0000

Blöde Base64-Kodierung, das kann man doch nicht verschlüsselt nennen
Hmm wenn ich ein Plugin entwerfe, muss das dann auch unter der GPL stehen oder darf das dann halt nur nicht auf wordpress.org gehostet werden?

P.S.: Hier fehlt mir das Subscribe-To-DOI-Comments-Plugin irgendwie…

Von: Dirk

Dirk — Wed, 15 Sep 2010 18:43:58 +0000

Stimmt, im IRC-Channel geht’s wohl am schnellsten.

Von: Thomas Schmidt

Thomas Schmidt — Wed, 15 Sep 2010 10:20:42 +0000

Richtig. Ich habe das gerade im IRC-Channel #wordpress diskutiert. Die WP-Admins dort sagen, man soll ihnen verschlüsselte Plugins melden. Also X 3. #wordpress

Von: Dirk

Dirk — Tue, 14 Sep 2010 17:52:25 +0000

Das schöne an diesen Plugins ist: Man wird sie nie im WordPress-Pluginverzeichnis finden können, da dort nur GPL-Kompatible Plugins gehostet werden. Falls man doch einen solchen Schrottklumpen da findet, sollte man X informieren, da diese „Verschlüsselung“ nicht GPL-Konform ist.

Wobei X gleich zwei stellen sind: 1. WordPress.org für die Entfernung des Plugins, 2. Die FSF zur Verfolgung des GPL-Verstoßes.

Von: Thomas Schmidt

Thomas Schmidt — Tue, 14 Sep 2010 15:32:35 +0000

Ich halte es für einen Verstoß gegen die GPL, wenn der Quellcode nicht sichtbar ist. Man darf ja auch keinen Java-Bytecode oder komprimierten JavaScript-Code ohne Zugriff auf die Originaldaten unter GPL anbieten. Wäre also zu hinterfragen, ob dieses Plugin wirklich unter GPL lizensiert ist und wer dafür geradesteht.

Von: realloc

realloc — Tue, 14 Sep 2010 09:03:13 +0000

Danke für diesen informativen Artikel. Ich setze selbst auch das Codestyling Localization-Plugin ein und bin sehr zufrieden mit der kompletten Leistung. Bisher ist mir noch keines dieser “Premium-Plugins” untergekommen, und ich würde vermutlich auch vermeiden, so etwas einzusetzen. Das Sicherheitsrisiko wäre mir einfach zu groß. Zudem scheinen ja auch Performance-Gründe dagegen zu sprechen …