Gratis Wordpress teman kan infektera din webbplats

Siobhan Ambrose på Worpress mu har skrivit en ordentlig artikel om faran med att ladda ner gratis teman som du hittar på Google bland annat.I en genomgång av dom 10 första sökresultaten på google under termen "Free Wordpress themes" så tittar Soibhan på problemet med att fria teman ibland inkluderar krypterad kod. Den krypterade koden, som kallas base64,  kan i stort sett innehålla vad som helst och i dom flesta fallen gör dom det också.Koden läggs oftast in i temats fot och i genomgången av dom 10 olika gratissidorna så hittade Soibhan att 8 av webbplatserna inkluderar base64 krypterad kod, en av webbplatserna hade tema som var minst sagt märkligt med mängder av missade funktioner och en sida med bra och godkända teman: Wordpress.org.Chip Bennet har gjort en motsvarande undersökning för 30 gratis teman och resultaten är skrämmande. Så gott som alla har base64 som innehåller länkar åt olika håll eller till och med malware. Han noterar också att dom flesta bryter mot Wordpress trademark, vilket är lite tragiskt.Otto visar hur malware för wordpress ser ut och det är lite skrämmande hur enkelt det är att inte bara infektera sitt eget konto, men också hur enkelt det är för webbhotell att råka illa ut om nödvändiga motåtgärder är tagna. Genom att lägga upp ett gratis wordpress tema kan du få hela din webbplats förstörd eller ännu värre!Om du ska ladda ner gratisteman så gör det från källor som du kan lita på. Några exempel är Wordpress.org självklart, men också Smashing Magazine kan läggas till listan över källor som inte lägger in base64 i sina gratis teman.Om du misstänker att du har ett tema som kan innehålla base64 krypterad kod som du inte vet vad det innehåller så kan du ladda ner och installera ett par plugins som kan hjälpa till att identifiera problem:

TAC (Theme Authenticity Checker)
• Exploit Scanner
• Theme-Check

Här visar Themelab hur illa det står till med gratis teman...Läs även Tommys artikel på samma tema.