Видел давно тему, интересует как сейчас обстоит ситуация, натыкался кто-нибудь на вражеский код со скаченных в интернете обработок для 1С? А то платформа информирует об опасности, но на сколько она распространенная не понятно...

(0)Теоретически все может быть, на практике - есть куда более действенные способы..

не суй письку в розетку

(0) мне кажется, это больше гипотетическая возможность. Обработки в основном все качают с магазинов, а если быть точным - с одного всем известного. Там они модерируются и минусуются-плюсуются. Она ещё и сделать мало что успеет, а ее уже снесут к чертовой бабушке, никакого мега-распространения не получится.

(3) Несовсем так. Типовая очень активно качает внешние обработки в фоне, и автоматом устанавливает в программе. Это и патчи (расширения) и внешняя обработка для 1С отчетности и обработка ИПП и еще десяток обработок.
Так что подмена IP никто не отменял.
Другое дело это как с неуловимым Джо.

(3) Если скачал обработку - посмотри ее код на предмет того, какие настройки надо сделать, и что она вообще делает.

(4) И что, по HTTP качает?

была такая обработка "новогодний квест", лежала на инфостарте, в первых версиях в них был заложен бекдор - качала из инета ехе и запускала его...

(7) никого за такие фокусы не трахнули?

(4) c HTTPS это будет сложновато провернуть.
(5) ну, когда-то и трава была зеленее, и вода мокрее. Сейчас подобное представить себе сложно. В лучшем случае автору придется на месте предоставить все компоненты и долго объясняться, почему сделано именно так, и все равно по факту мало кто будет это качать и ставить.

(8) я кстати вспомнил ник "кошки рулят" он забанен там давно.

если интересно - могу подробно в админке рассказать

(9) если у человека есть доступ к компу для подмены IP то он имеет и доступ к базе, зачем ему такие сложности непонятно

а в чем сложность с хттпс?
разве 1с какие-то сертификаты проверяет?

(12) ну если у вас будет сертификат, выданный несоответствующему домену, то вы получите ошибку "Удаленный узел не прошел проверку" и все, никакая загрузка дальше не пойдет.
Т.е. нужно спереть и доменное имя, и сертификат для него. Не так-то это легко.