Iskusio sam to na sopstvenoj kozi, ali dobro meni je najbitniji rezultat koji se ili postigne ili ne postigne a pljuvanje, negativizam ili primedbe me samo teraju da planirani rezultat ostvarim. Tako da i to ima nekih pozitivnih stvari :). Kao i u sportu - trener obicno najvise vice na najboljeg/najperskektivnijeg igraca (been there done that, again)

Mogu samo da kazem WOW neki ljudi razmisljaju :)

Ja ne razumem zasto se ti bunis, Ivan mu cini uslugu, a ucimo svi zajedno. Pa da nije foruma, i da nije tu Ivan, putShare bi nahebao zesce koliko ja vidim, bar u pocetku :1007:

Objasni to malo

@Ivan, ne vidim sta imam da preformulishem. Ako mislish da nisi objavio detalje tu gresish. Rekao si da postoji XSRF propust. To je sasvim dovoljno nekom da potrazi na google i znace kako da iskoristi takav propust.

To sto si koristio varijente za testiranje koje ne mogu da nacine stetu, to ne znaci da nisi pokusao. Sem toga narusavas kredibilitet samog servisa. Ne kazem da korisnici ne treba da znaju da neki servis ima propuste, naprotiv mislim da trebaju. Ali isto tako mislim da treba da prijavish vlasniku servisa pre, i das mu sansu da ispravi problem pre javnog objavljivanja.

@El Colonel, bunim se zato sto smatram da takav pristup nije konstruktivan.

@LiquidBrain

Za XSRF zna vecina korisnika (na svim sajtovima gde postoji) i to bez znanja da se tako zove (cemu sluzi bookmark neke precice npr). Taj tip propusta je opasan ako neko zeli da ga iskoristi (a u tom slucaju nece cekati mene) a sam po sebi je "design mistake".

Dakle, skrenuo sam paznju na nesto sto moze biti opasno ... ili sam mozda trebao da cutim ?

Zatim, sta hoces da kazes recenicom "... to ne znaci da nisi pokusao" ? Sta sam pokusao, da preuzmem kontrolu nad aplikacijom ? Tako sto sam ubacio string "fff;'a> u neku formu ili URL ? Nemoj da si smesan ...

Kredibilitet ne rusim ja, vec sam vlasnik. Zeleo je da cuje komentare, dobio ih je. Da, ne objasnjavam ponovo kako dizajneri kritikuju CSS i sl.

A to da sam trebao da prijavim propuste licno ... opet, covek je trazio da se sajt prokomentarise na forumu. A i ja nisam dobrotvorna ustanova (mada je veliki broj web sajtova u Srbiji dobio moj email u kome sam skrenuo paznju na odredjene propuste).

Ni u jednom trenutku nisam direktno narusio bezbednost korisnika, vec sam skrenuo paznju vlasniku da treba ispraviti neke stvari ako zeli da pruzi sto bolju uslugu.
Bas sam destruktivan ... zar ne ?

Ako zelis mozes otvoriti drugu temu gde mozemo diskutovati o mom radu i uopste stanju svesti ljudi u Srbiji po pitanju sigurnosti ... jer smo ovde vec otisli previse offtopic.

Skrecete sa moje teme :)

Ne, ne, ne... To je bilo nekada kada su ovaj forum posećivali "programeri" i "webmasteri". Sada smo svi prerasli u "Internet preduzetnike" i "startapere", tako da se markentiški i poslovni aspekt ne sme izostaviti. :D

Kao što Mileusna kaže, slažem se sa tim da ako se projekat predstavi treba ga prokomentarisati sa svih aspekata, uključujući poslovne i marketinške.

Moj poslednji Tweet ima veoma velike veze sa ovom temom: Guardian: Twitter makes the noise, Second Life makes the money. http://bit.ly/zjG7j

1. Veoma logično zvuči poslovni model koji se zasniva na ogromnom interesovanju korisnika, ali sa druge strane nije naročito vidljivo da P2P servisi generalno uzimaju velike pare. Naravoučenije - ovo je poslovni model koji je zasnovan na velikom interesovanju, ne na velikoj potražnji.

Kada je dominantna verovatnoća interesovanja, fokus poslovanja je "prevođenju", u ovom slučaju, velikog broja korisnika u premium korisnike. Kada je fokus poslovanja verovatnoća potražnje, fokus je direktno prevođenje u kupce.

Kod online igrica karakteristika prevođenja u kupce je dovoljno zainteresovati korisnika. Kod P2P servisa treba ubediti zainteresovanog da ne koristi samo 1-2 premium servisa (već ste videli ovde nekoliko komentara u tom pravcu).

2. Veliki problem P2P servisa ovog tipa je sama download ponuda.

Igrom slučaja (da li je nešto slučajno uopšte?) učestvovao sam u pripremnim radnjama za pokretanje jednog veoma naprednog P2P broadcast servisa u SAD. Tom prilikom su rađena naručena i samostalna istraživanja poslovnih modela (i modela zarade) P2P file sharing servisa, i jedan od zaključaka je bio da ovakvi servisi počinju da imaju smisla sa aspekta donošenja profita kada broj svih vrsta korisnika ide preko 2.000 u jednom momentu (ne u jednoj sec).

Drugi, još bitniji zaključak: Profit donosi kvalitetna struktura ovih korisnika - istraživanje je pokazalo da najkvalitetniji servisi ovog tipa znaju da imaju mnogo bolje rezultate u zadovoljenju raznolikih potreba user-a, u odnosu na mnogo manje kvalitetne servise koji imaju i po 3-5 puta veći broj korisnika u jednom momentu! Pod opisanim kvalitetom ovih servisa podrazumeva se mogućnost da potencijalni premium korisnik skoro sigurno pronađe ono što ga interesuje!

3. Po mom mišljenju, najveći problem ovih servisa jeste velika verovatnoća da će u jednom momentu narednih godina preovladati legalni servisi ovog tipa - pogledati primer razvoja prodaje muzike online.

Ako hoćete da ozbiljno razvijate servis ovog tipa, potrebno je dosta vremena, energije, pa i sredstava da se od ove priče na kraju i uzmu neke pare. I šta se dešava sa vašim uloženim resursima onog momenta kada počne masovna "hajka" na ove servise?

Raspitajte se kod Pece kako izgleda uložiti dosta toga, i kada vas odjednom nema nigde...

Ovo sve napisano ne znači da vi ne treba da radite ono što ste zamislili - sa srećom nek' vam je... Čisto, da vidite i drugačiju perspektivu razmišljanja o ovakvom tipu servisa...

@Dragan Varagić
Hvala na komentarima i sugestijama. Jasno nam je vecina navedenih stvari, pogotovu prica oko recimo downloada "legalne" muzike, i to je neki sledeci nas korak, ali provo treba imati zainteresovanu publiku - posle je veoma lako sve plasirati.

Nase najvece brige trenutno su kako "legalno" iz Srbije naplatiti servise korisnicima iz inostranstva.

Inace, zasto ovaj servis nije legalan? :)

Inace odgovor kako privuci uploadere, mozete naci na samoj pocetnoj stranici http://putshare.com/