มีเหตุผลที่ดีสำหรับโมดูลที่จะเข้าถึงโกลบอล / crypt / key จากระยะไกล?

ยกโทษให้ความไม่รู้ของฉัน แต่ใช้รหัสลับในการถอดรหัสข้อมูลวีโอไอพีใช่มั้ย มีเหตุผลที่ดีสำหรับโมดูลที่เข้าถึงนี้หรือไม่? ฉันพบรหัสนี้หลังจากติดตั้ง Advanced Content Manager ...

<div id="banana-tracker">
<?php
    $stores = Mage::app()->getStores();
    $key = (string)Mage::getConfig()->getNode('global/crypt/key');
    $date = (string)Mage::getConfig()->getNode('global/install/date');
    $serverIp = $_SERVER['SERVER_ADDR'];

    $params = 'key='.$key.'&date='.$date.'&';

    foreach($stores as $store)
    {
        $params .= 'store_'.$store->getCode().'='.urlencode(Mage::app()->getStore($store->getId())->getBaseUrl(Mage_Core_Model_Store::URL_TYPE_LINK)).'&';
    }
?>
<img src="http://www.advancedcontentmanager.com/images/distant/banana-tracker.gif?<?php echo $params; ?>time=<?php echo time(); ?>&serverip=<?php echo $serverIp; ?>" />

ใช่ ... มีเหตุผลที่ดี
พวกเขาต้องการทราบและเข้าสู่ระบบในกรณีที่ :)

คุณควรถอนการติดตั้งส่วนขยาย (ส่วนใหญ่อาจเป็นไปได้) คุณไม่ควรใช้ส่วนขยายที่ "โทรศัพท์กลับบ้าน" ไม่ว่าจะส่งข้อมูลอะไรกลับบ้าน

คุณอาจต้องการแสดงรายการส่วนขยายที่นี่เพื่อให้ผู้อื่นเห็น: รหัสตลก / ไร้ประโยชน์ / น่ากลัวจากส่วนเสริมของวีโอไอพี

เราได้รับคำขอสนับสนุนเกี่ยวกับคุณลักษณะนี้ในวันนี้ เราแก้ไขแล้วและลบรหัสชิ้นนี้ รุ่นใหม่พร้อมให้บริการสำหรับลูกค้าของเราในพื้นที่ลูกค้าของพวกเขา (ฟรีเนื่องจากเราเสนอการอัปเดตแบบไม่ จำกัด )

ฉันรู้ว่าเราจำเป็นต้องพิสูจน์สิ่งนี้ดังนั้นลองทำดังนี้

• เป้าหมายของตัวติดตามนี้เป็นเพียงเพื่อติดตามการใช้ส่วนขยายของเราที่ไม่ได้รับอนุญาต
• ตัวติดตามถูกแสดงในพื้นที่ผู้ดูแลระบบเท่านั้น (ไม่มีลูกค้าของคุณหรือใครอื่นนอกจากคุณและเราสามารถมองเห็นได้)
• เราลบสิ่งนี้ในฐานข้อมูลของเราด้วย
• กุญแจสำคัญคือการเข้ารหัสรหัสผ่านผู้ดูแลระบบของคุณเท่านั้น ตามที่เราใช้ในการทำงานกับทุกคนโดยการร้องขอการสนับสนุนคุณอาจส่งข้อมูลประจำตัวของคุณถึงเราทางอีเมลสำหรับการสนับสนุน หากเราต้องการรหัสผ่านของคุณเราจะส่งโดยตรง ... มันไม่ใช่เป้าหมาย
• แม้จะใช้รหัสผ่านรหัสผ่านของคุณก็ยังคงถูกเข้ารหัส และผู้ดูแลระบบวีโอไอพีจะบล็อกผู้ใช้หลังจากมีบางอย่าง

เรารับรู้ว่ามันเป็นความผิดพลาดและนี่คือจุดแข็งของชุมชนและระบบโอเพ่นซอร์ส: เราสามารถแก้ไขและปรับปรุงได้เร็วขึ้นมาก ขอขอบคุณทุกท่านที่แจ้งเตือนเราเราจะใช้ความพยายามมากขึ้นเกี่ยวกับช่องโหว่ในขณะนี้