Theme Nulled là gì? Khi bạn sử dụng theme hoặc plugin nulled nó có an toàn không, trong bài viết này ItsmeIT sẽ giải thích rõ ràng từ “nulled” dựa trên kinh nghiệm và sự hiểu biết của một developer.
Hiểu rõ plugin & theme Nulled là gì? Sử dụng có an toàn không?
Trước tiên, hãy hiểu rõ từ “nulled”, trong tiếng anh nó có nghĩa là “không có giá trị”. Trong thế giới của WordPress, thuật ngữ “nulled” được sử dụng để nói về những phiên bản theme hoặc plugin đã được chỉnh sửa từ bản gốc, thường là bẻ khóa và loại bỏ giấy phép (license key). Vì vậy nó gọi là không có giá trị về mặt giấy phép bản quyền sử dụng.
Sử dụng theme nulled có phạm pháp không?
Việc sử dụng theme nulled có thể vi phạm pháp lý và quyền sở hữu trí tuệ, tùy thuộc vào quy định của từng quốc gia. Thông thường, việc sử dụng theme nulled được xem là vi phạm các điều khoản sử dụng và giấy phép bản quyền của nhà phát triển gốc, vì các theme và plugin thường được bảo vệ bởi quyền sở hữu trí tuệ. Hành vi sửa đổi, phân phối hoặc sử dụng chúng mà không có giấy phép có thể là bất hợp pháp.
Tuy nhiên, trên mã nguồn mở WordPress, có một số theme và plugin được phát hành dưới giấy phép GNU General Public License (GPL), phiên bản 2.0 (GPL2). Theo giấy phép này, bất kỳ ai cũng có quyền sử dụng, sao chép, sửa đổi, phân phối và thậm chí bán theme và plugin đó. Vì vậy trong nhiều trường hợp thì sử dụng theme nulled được coi là hợp pháp nhé.
Sử dụng theme nulled có an toàn không?
ItsmeIT không khảng định việc sử dụng theme hoặc plugin là có àn toàn hay gây nguy hiểm với các mối đe dọa nhiễm virus hoặc mã độc cho trang web của bạn. Trang web “https://itsmeit.co” của mình đang sử dụng nhiều plugin “nulled” mà không sảy ra bất kỳ vấn đề gì.
Vấn đề chính là do chính bạn, bạn có biết cách bảo mật trang web của bạn hay không, bạn có kiến thức để sử dụng plugin/theme nulled hay không. Tất nhiên ItsmeIT không cổ xúy cho việc sử dụng nulled và cũng sẽ cung cấp cho bạn những kiến thức khi sử dụng theme hoặc plugin nulled.
Những mối nguy hiểm đe dọa khi sử dụng theme nulled?
Để chỉ ra những nguy hiểm của plugin hoặc theme Nulled là gì, ItsmeIT sẽ giải thích như sau:
Gắn mã độc:
Mỗi sản phẩm plugin/theme được tạo ra có các file mã nguồn như PHP, JS để cung cấp các chức năng phục vụ cho trang web. Kẻ xấu có thể thêm các đoạn mã độc nhằm kiểm soát trang web của bạn, đăng bài viết trái phép, chuyển hướng người dùng đến các trang web không an toàn như web 18+, web cá độ, web lừa đảo, bitcoin, hoặc thậm chí lấy thông tin từ trang web của bạn.
Gắn phần mềm độc hại:
Tương tự như những mối nguy hiểm đã đề cập ở trên, tuy nhiên, mối nguy hiểm nghiêm trọng hơn xảy ra khi bạn tải về file theme hoặc plugin nulled mà không phải là một file chức năng của Wordpress.
Thay vào đó, đó là một file *.exe chứa virus hoặc các file “bash shell” chứa mã độc hại chạy trên Linux. Khi bạn bấm vào file đó, nó có thể gây ra những hậu quả đáng sợ như thay đổi đuôi của toàn bộ file của bạn sang một định dạng khác, hoặc tự động phát tán gửi tin rác cho bạn bè người thân của bạn.
Có phải tất cả các plugin/theme nulled đều chứa mã độc không?
Câu trả lời cho câu hỏi này là: KHÔNG.
Trên thực tế, mình đã thấy sự thay đổi gần đây từ việc phân phối các theme, plugin nulled không hoàn toàn chứa các mã độc hay các phần mềm độc hại. Nó hướng tới đăng ký và tải xuống trả phí như một mô hình kinh doanh chính trên các trang web cung cấp các chủ đề và plugin WordPress đó. Giống như sử dụng giấy phép GPL2 như ItsmeIT đã đề cập ở trên.
Nhưng không phải trang web nào bán theme và plugin Wordpress rẻ đều an toàn, điều quan trọng nhất là bạn phải có kiến thức để sử dụng, kiểm tra file trước khi sử dụng trên trang web của minh. Cũng có rất nhiều web tải file theme/plugin được chia sẻ từ các diễn đàn sau đó đăng bán giá rẻ và sử dụng nó kinh doanh như là của mình, đôi khi còn không biết đảm bảo an toàn nhất có thể cho người dùng. Nếu bạn mua từ những trang web đó thì cũng chính là sử dụng nulled và có an toàn hay không thì không chắc.
Sự khác biệt giữa theme nulled và theme chính thức ?
Như itsmeit đã giải thích ban đầu, nulled có nghĩa là theme hoặc plugin không có giá trị về bản quyền hay nói cách khác là bản quyền đã bị vô hiệu hóa, có thể sử dụng đầy đủ các tính năng mà không cần bản quyền (license key). Về cơ bản thì các chức năng không bị thay đổi. Chỉ có điều bạn sẽ không nhận được sự hỗ trợ chính thức từ nhà cung cấp.
Có nên sử dụng plugin, theme nulled hay không ?
Câu trả lời cho câu hỏi này phụ thuộc vào sự hiểu biết và kinh nghiệm của bạn. Nếu bạn có đủ kiến thức về các mã độc hại hoặc biết cách kiểm tra và quét file có an toàn hay không, khi đó bạn có thể kiểm soát và làm chủ được plugin hoặc theme nulled đó.
Thông thường, để chèn mã độc vào plugin hoặc theme, kẻ tấn công sẽ sử dụng các hàm như eval, base64_decode, file_get_contents, preg_replace và các kỹ thuật mã hóa obfuscated. Vậy để kiểm tra xem một file có chứa mã độc hoặc virus không, bạn có thể sử dụng công cụ Virustotal.
Công cụ này quét và phân tích file bằng nhiều công cụ phát hiện mã độc khác nhau. Bên cạnh đó, bạn cũng có thể sử dụng plugin Wordfence để quét và bảo vệ trang web của bạn. Đây là hai phương pháp đơn giản và tương đối an toàn khi sử dụng plugin hoặc theme nulled trên nền tảng Wordpress.
Trên trang web itsmeit.co của mình, mỗi bài viết chia sẻ plugin hoặc theme Wordpress đều có hình ảnh hướng dẫn cài đặt và sử dụng cụ thể, vì mình biết không chỉ những người am hiểu và có kiến thức sử dụng mới tải về và ngoài ra còn có rất nhiều bạn mới chưa có kinh nghiệm. Chính vì vậy bạn có thể hiểu ngoài quét virus trên Virustotal, mình còn dùng những kinh nghiệm và kiến thức của một developer để test plugin hay theme đó có àn toàn để chia sẻ hay không.
Nên sử dụng plugin, theme nulled cho mục đích nào?
Theo cá nhân ItsmeIT thì chỉ một mục đích duy nhất đó là test. Bạn đang chuẩn bị xây dựng và phát hành một trang web để bán hàng, làm blog, báo.v.v bạn có thể tải những plugin/theme nulled để cài đặt và sử dụng để test xem có phù hợp hay không, theme có nhẹ, tốc độ tải trang có nhanh hay không, có dễ sử dụng và nâng cấp sau này không trước khi bạn đưa ra quyết định trả phí để mua hoặc trang web của bạn được chính thức phát hành.
– Advertising –
