Часть 2. Недостатки конструктора сайтов SiteBlock.RU

В предыдущей заметке, мы кратко рассмотрели преимущества конструктора сайтов SiteBlock. Сегодня поговорим о недостатках, которые позволят сделать правильное решение и не совершить необдуманную покупку конструктора SiteBlock.RU. 

Итак, начнем с основных недостатков или моментов, которые являются важными параметрами.

  1. Это WordPress. Разработчик SiteBlock.RU умалчивается, что основной движок данного конструктора — WordPress. И все бы ничего, да вот версия конструктора 1.0 и 2.0 не обновляется. Таким образом, на момент написания данной заметки, этот конструктор работает на устаревшей версии WordPress, без возможности установить обновления. Думаю, вы понимаете последствия.
  2. Это плагин Brizy. К сожалению, разработчик SiteBlock.RU снова умалчивает это. Хотя, в версии 1.0 и 2.0 это можно увидеть в админке. В версии 3.0, данный плагин переименован в админке, однако, это тот же плагин Brizy. И нет никаких проблем, да вот он не обновляется и скорее всего, не является легально приобретенным.
  3. Лицензионная чистота. В конструкторе siteblock.ru версии 1.0 и 2.0 установлено достаточное количество PRO версий плагинов. При этом, они не обновляются и скрыты в админке. В том числе и плагин Brizy — не обновляется. Все это наталкивает на мысль, что данный конструктор сайтов siteblock.ru, использует пиратские версии плагинов. Остается надеяться, что они без шеллов.
  4. Установка конструктора при помощи Duplicator. Нет в этом ничего плохого, просто, это лишний раз показывает, что в данном конструкторе нет никаких разработок. Это просто кастомная сборка WordPress с набором плагинов.
  5. В версии конструктора 1.0 и 2.0 в базе данных, присутствуют скрытые пользователи. Таким образом, установив себе на хостинг данный конструктор, разработчик данной сборки, будет иметь полный доступ к коду вашего сайта. По данному пункту, хочу немного прояснить.

Тайный ход в конструкторе siteblock.ru — оплошность, безвинная задумка или злой умысел?

Приобретя конструктор siteblock.ru на официальном сайте, у вас будет два установочных файла. Это версия siteblock.ru 1.0 и 2.0. Проверить базу данных, можно без установки конструктора на хостинг. Покажу это на примере версии 2.0. Открываем архив и видим файл

Открываем архив и видим папку dup-installer. Открываем ее

Извлекаем из архива файл с названием dup-database__4febc86-22105027.sql

Открываем файл в любом текстовом редакторе и ищем в нем строку 

/* INSERT TABLE DATA: wp_users */

В результате, получаем картину

 
Из скрина видно, что в базе данных, присутствует три пользователя:

  • "ruslan"
  • "Admin"
  • "boss"

У каждого пользователя, указанна почта:

  • "ruslan" - momojiins@gmail.com
  • "Admin" - Admin@admin.ru
  • "boss - boss@rio.org.ua"

Стоит обратить внимание, что после установке конструктора siteblock.ru на хостинг, мы попадем на страницу, где будет указан логин и пароль к доступу в админку:

  • Логин: Admin
  • Пароль: Admin

При этом, нет нигде информации, что есть еще другие пользователи. Это не раздутая паника. Ведь таким образом, на любой сайт, который будет создан в данном конструкторе, будет доступ сторонним лицам. 

Не забываем, что при создании своего сайта, разработчик получит уведомление на свой почтовый адрес, где будет и ссылка на ваш сайт. Таким образом, разработчик будет знать о всех ваших сайтах и при желании, сможет получить к ним доступ.

Не просто доступ к сайту, а ко всему коду сайта. 

Например, установив конструктор сайтов и сменив пароль через базу данных для пользователя "ruslan", можно зайти в админку под данным логином и увидеть такую картину в разделе «Плагины»:


Ситуация в разделе «Обновления», не лучше. Не обновленные плагины и устаревшая версия WordPress:

 
Вот и сама версия WordPress:

По теме: «Изменение и сброс пароля в PhpMyAdmin. Смена e-mail для WordPress без подтверждения.» Используя данный способ, вы можете с легкостью войти в админку конструктора сайтов siteblock.ru под логином  "ruslan" или "boss".

И естественно, при попытке обновить все плагины, обновляются только Free версии. Все версии Pro, выдают ошибку лицензии. Выводы, делайте сами.

По поводу логина "ruslan". В оф. группе VK конструктора siteblock, администратором группы является Руслан. Совпадение?

И проблема не в том, что разработчик так поступил, а в том, что разработчик скрыл эту информацию. Это особенно пугает, когда при попытке найти информацию про электронную почту momojiins@gmail.com, попадается пост с данным e-mail на сайте, который сливает взломанные плагины, темы и скрипты:


Не хочу принципиально прилагать ссылку на данный пост, однако, это меня лично, крайне настораживает, что пользователь на таком сайте, оставляет сообщения. От сюда, возникают мысли, а не здесь ли «разработчики» конструктора сайтов siteblock взяли все плагины?

Подобный отзыв, есть на сайте отзывов


 

Ссылка на отзыв: https://otzovik.com/review_10835138.html

Что это за версия siteblock 3.0 на KWORK?

Мне вот тоже не известно. Версию 3.0, можно сейчас купить тут. Ранее, покупал сборку 3.0 у другого продавца, он сейчас удалил аккаунт. 

Примечательно, что в данной сборке  siteblock 3.0, убраны все версии PRO плагинов. Оставлена только PRO версия плагина Brizy (конструктора сайтов). С данным продавцом не связывался, однако, складывается впечатление, что это совершенно другая версия конструктора и вовсе не от создателей  siteblock.ru

Важно заметить, что в данной версии, удалены все левые пользователи. Это приятно радует. В добавок, теперь можно настраивать обновления WordPress, плагинов и устанавливать свои. По сравнению с предыдущими версиями SiteBlock, данная версия, кардинально отличается в плане безопасности и надежности.

Наличие плагинов в конструкторе SiteBlock.

Ниже, приведу список плагинов, которые доступны в разных версиях сборок конструктора siteblock.ru

Плагины, доступные в версиях 1.0:

Плагины, доступные в версиях 2.0:

Плагины, доступные в версим 3.0:

В данной версии siteblock 3.0, можно данные плагины обновлять и/или удалять. Есть возможность добавить свои. При этом, плагин Brizy Pro скрыт из раздела установленных плагинов. Если посмотреть, то плагин, не может обновляться. Скорее всего, он не лицензионный. В любом случае, в данной версии 3.0, только один плагин, который под вопросом.

Как понимаете, происхождение PRO версий во всех сборках, под вопросом. Исходя из того, что они не обновляются, большая вероятность того, что это нелицензионные плагины.

Поддержка конструктора siteblock.ru

Исходя из того, что в официальной группе siteblock VK, нет ответов на вопросы пользователей, складывается впечатление, что поддержка отсутствует:

С августа 2020 года, нет никакой информации о выходе новых обновлений данного конструктора. Данная ситуация, наталкивает меня на мысль, что версия siteblock 3.0 не является разработкой от данных товарищей.

На оф. сайте, нет ответов на вопросы пользователей о том, когда выйдет новое обновление

Более того, как было замечено в комментарии, разработчики так и не предоставили обучающие видео. Хотя, чему тут учится, если это обычный WordPress. Сейчас достаточно материалов по вопросам создания сайтов на WordPress.

По теме:

Стоит ли приобретать конструктор сайтов siteblock?

Если и покупать, то через биржу фриланса. В предыдущей заметке, писал об этом. Это будет дешевле и надежнее. 

Со своей стороны, настоятельно НЕ рекомендую использовать данный конструктор сайтов. Все плагины версии PRO, которые добавлены в разные версии (1.0, 2.0, 3.0), имеют смутную историю происхождения, исходя из анализа всех файлов.

Более менее безопасно выглядит версия 3.0. В ней удалены левые пользователи. Таким образом, у разработчика не будет доступа к коду сайтов, на которых установлена данная CMS. При этом, Pro версия плагина Brizy, не обновляется и с большой долей вероятности, скачана с вареза (сайты, которые распространяют взломанные плагины). Использовать такие плагины опасно, так как в них могут быть бекдоры и шеллы.

Куда проще, купить хостинг для WordPress и установить данную CMS. Потом, установить самостоятельно все плагины, из списка выше. Только те версии, которые доступны бесплатно. При желании, вы можете купить платные плагины. В любом случае, это будет безопаснее. 

Если вы новичок и хотите создать самостоятельно свой сайт, воспользуйтесь конструктором сайтов Nethouse.

Nethouse

Это простой способ, без особых навыков, создать свой сайт. Не стоит экономить на том, что важно. Сэкономив изначально на сайте, вы можете в будущем получить больше проблем и дополнительных растрат.

При этом, вы можете ознакомится с данным решением, если вам необходимо создать небольшой сайт-визитку или Лендинг. При возникновении вопросов, вам поможет отзывчивое сообщество пользователей и разработчиков.

На данном блоге, есть полезная подборка, для самостоятельного создания сайтов, под разные задачи.

Конечно, если вам сайт не нужен или, вы создаете его под сомнительные задачи, тогда, можете рассмотреть приобретение конструктора по выгодной цене.

При этом, вы всегда можете найти исполнителя на разработку сайта, по доступным ценам и провести безопасно сделку. Ниже, список самых популярных фриланс бирж в СНГ.

  • Биржа фриланс услуг. Стоит рассмотреть для жителей Украины (много исполнителей из Украины). Одна из надежных бирж фриланса в СНГ. В целом, данная биржа, работает с клиентами и исполнителями из всех стран бывшего СССР. Дискриминации на бирже, по политическим различиям – нет. Здесь ценят как заказчиков, так и исполнителей. Узнать больше...
  • Считается биржа фриланса №1 в России. Работает с клиентами и исполнителями по странам СНГ. Многие исполнители из России и других стран СНГ. Узнать больше...
  • Выгодная биржа фриланса для заказчиков в плане доступности цен. Оптимальный вариант заработка для начинающих и опытных фрилансеров. Фриланс биржа, работает с клиентами и исполнителями из России и стран СНГ. Узнать больше...

Это куда безопаснее, чем использовать конструктор сайтов сомнительным происхождением. 

Добавлено 17.12.2021

Приведенные в данной заметки ссылки на кворки, где можно было купить дешевле конструктор SiteBlock.RU, уже неактивны. Единственное место, где можно купить конструктор сайтов siteblock.ru, это на официальном сайте создателей данной сборки.

Добавлено 25.12.2021

Автор сборки siteblock.ru, сменил дизайн своего сайта. Теперь, сайт содержит только ссылку на бесплатную загрузку архива со сборкой и инструкцией по установке + видео.

Для бесплатной загрузки, вам нужно указать свой электронный адрес:


Если не хотите указывать свою почту, можете воспользоваться любым сервисом временной почты: https://www.google.com/search?q=временная+почта&oq=временная+почта&ie=UTF-8

Старую версию сайта siteblock.ru, можете посмотреть в Wayback Machine (ВебАрхив): https://web.archive.org/web/20211220041620/https://siteblock.ru/

При нажатии на кнопку «Инструкция» на сайте siteblock.ru, вы перейдете на YouTube канал автора сборки.

И помните, что сборка содержит «тайный» вход и авторы сборки siteblock.ru, могут получить доступ к вашему сайту. Есть ли у создателей сборки злой умысел или нет, мне не известно. Действуйте на свой страх и риск. Информация описанная в данной заметке и в предыдущей, полностью актуальна на данный момент.

Tags:

Отправить комментарий

Новые Старые