DevProTalk
Strana 2 od 8 < 1 2 345678 >
Prikažite 40 poruka iz ove teme na jednoj stani

DevProTalk (http://www.devprotalk.com/index.php)
-   Marketing i SEO (http://www.devprotalk.com/forumdisplay.php?f=13)
-   -   Black Hat Spam - Maturskiradovi.net (http://www.devprotalk.com/showthread.php?t=8555)

LiquidBrain 15. 03. 2010. 17:01
Citat:
Originalno napisao Dragana Vukajlovic (Napišite 81624)
Nisam ni mislila na joomle-u i sl... mislim na plaćene CMSove. Na kraju ispada da se više isplati kupiti licencu nego platiti popriličan račun za server i slično jer ga neki plug-in (iza koga stoji OS zajednica?) isuviše opterećuje iz meseca u mesec. A da ne pričam o ovakvim rupama gde svako može da "hakuje" sajt.
Komercijalna CMS resenja nisu sigurnija od OpenSource resenja, iako mnogi misle da jesu.

Iako mozemo svakog dana videti da se objavio neki propust za neko od OpenSource resenja, isto tako budi sigurna da svaki dan se nadje i propust za neku od komercijalnih varijanti.

Samo sto u ovom slucaju postoji razlika, propusti za OS resenja se objave javno, dok se propusti za komercijalna resenja uglavnom ne objavljuju, iz vise razloga.

Tako da najbolja varijanta je drzati sav software up to date, jer ako za neki sistem nije objavljen propust, to ne znaci da ga nema, vec da ili josh uvek nije pronadjen, ili ga je neko nasao, i nece da objavi detalje zarad svog licnog interesa.

bluesman 15. 03. 2010. 17:58
Da, ali za open source rešenja svaki wannabe hacker može da nađe listu svih propusta kao i način na koji može da ih iskoristi, sve što treba da uradi je da pronađe blogove koji još nisu upgrade-ovali sistem, a to nije ni malo teško.

Kod komercijalnih rešenja, sve se završava bez previše pompeznosti, a i tamo je malo teže naći problem jer i nema toliko puno ljudi koji imaju uvid u kompletan kod.

LiquidBrain 15. 03. 2010. 18:14
Citat:
Originalno napisao bluesman (Napišite 81631)
Da, ali za open source rešenja svaki wannabe hacker može da nađe listu svih propusta kao i način na koji može da ih iskoristi, sve što treba da uradi je da pronađe blogove koji još nisu upgrade-ovali sistem, a to nije ni malo teško.

Kod komercijalnih rešenja, sve se završava bez previše pompeznosti, a i tamo je malo teže naći problem jer i nema toliko puno ljudi koji imaju uvid u kompletan kod.
To sto nema uvid u kompletan kod, ne znaci da ne postoje nacini kako moze da mapira funkcionalnost.. ili bar da proba...

http://en.wikipedia.org/wiki/Security_through_obscurity

A sto se tice wannabe hacker-a, tu nije kriv opensource software, tu su krivi vlasnici tih blogova koji ne updateuju sam software.

Patch za opensource aplikaciju, generalno uglavnom izadje za manji vremenski period nego za neki komercijallni paket...

mungos 15. 03. 2010. 18:32
Off Topic: Dragana hakerko! :1058:

bluesman 15. 03. 2010. 18:55
@LiquidBrain: da krivi su vlasnici blogova isto kao što su krivi kupci Toyote što se zaglavljuje papučica za gas :)

LiquidBrain 15. 03. 2010. 19:44
Isto kao sto je Toyota besplatno popravila sve automobile, tako je i za software dostupan patch.

Ogovornost nije nicija do tvoja ako sam necesh da odvezesh auto na servis, ili da updatujesh blog.

I sam znash da savrsen proizvod bez gresaka ne postoji, tako da sve sto je bitno je upravo podrska koju imash kada nesto krene po zlu.

bluesman 15. 03. 2010. 19:53
Pa jeste, ali pricamo o tome da je daleko veci broj nesreca kada se to desi Toyota, posto ima 20 miliona automobila, nego recimo Subaru kojih ima mnogo manje. Da batalimo te stilske figure, prostim recima daleko je lakse naci propust na nekom wp kojeg koristi X miliona ljudi, kojima je dostupan kompletan source code, nego na nekom zatvorenom sistemu koji nije toliko popularan.

LiquidBrain 15. 03. 2010. 20:32
@blues,
mesas babe i zabe.

OpenSource sistemi su jako dobro istestirani, zato sto gomila ljudi ih koristi i veca je grupa korisnika koji budu podlozni nekom propustu. Samim tim, neki software koji je malo duze razvijan,
ima pokrpljene sve te rupe, jer su iste nadjene i prijavljene.

Kod komercijalnih resenja, manja je grupa korisnika i nisu toliko interesantni za masovno iskoriscavanje i stoga nema toliko javno prijavljenih propusta. Ali opet sa druge strane, ti sistemi su jako retko prelezali decje bolesti, jer nisu dovoljno testirani, i samim tim, pronaci propust u nekom takvom sistemu je lakse.

Naravno, ovde ne pricamo o script kidijima, koji nadju exploit i pokrenu ga. Od takvih se branish updateom i u OS i u komercijalnoj varijanti.

Ovde ne pokusavam da ubedim bilo koga koje resenje je bolje, svakako sve ima svoje prednosti i mane. Samo hocu da kazem da opensource software nije losiji od komercijalnih resenja bar sto se tice sigurnosti.

PS. Problem kod OS resenja je taj sto recimo vlasnici blogova vole da instaliraju hiljade pluginova, koje je ko zna ko pisao, i koji su po nekom nepisanom pravilu jako lose napisani (uz par izuzetaka).

bluesman 15. 03. 2010. 20:42
Šta su babe a šta žabe?

p.s. Najveća prednost OS je gomila pluginova, ako to oduzmeš vlasnicima blogova, onda im ne treba ni klot CMS

LiquidBrain 15. 03. 2010. 20:50
Babe = sigurnost aplikacija
Zabe = popularnost aplikacija

A sto se tice PS-a, tu si skroz u pravu. Ali opet postoje pluginovi koji su dobri i imaju dobar suport. Sve sto je potrebno je da ne instaliraju sve sto im padne pod ruku, vec malo da istraze i provere to sto koriste.


Vreme je GMT +2. Trenutno vreme je 19:17.
Strana 2 od 8 < 1 2 345678 >
Prikažite 40 poruka iz ove teme na jednoj stani

Powered by vBulletin® Verzija 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © DevProTalk. All Rights Reserved.

Mišljenja, saveti, izjave, ponude ili druge informacije ili sadržaji nastali na Sajtu su vlasništvo onoga ko ih je kreirao, a ne DevProTalk.com, tako da ne morate da se oslanjate na njih.
Autori poruka su jedini odgovorni za ovakve sadržaje. DevProTalk.com ne garantuje tačnost, kompletnost ili upotrebnu vrednost informacija, stavova, saveta ili datih izjava. Ne postoje uslovi pod kojima bi mi bili odgovorni za štetu ili gubitak koji je posledica bilo čijeg oslanjanja na nepouzdane informacije, ili bilo kakve informacije nastale kroz komunikaciju između registrovanih članova.
Web sajt može sadržavati linkove na druge web sajtove na Internetu ili neke druge sadržaje. Ne kontrolišemo niti podržavamo te druge web sajtove, niti smo pregledali bilo kakve sadržaje na takvim sajtovima. Mi nećemo biti odgovorni za legalnost, tačnost ili prikladnost bilo kog sadržaja, oglasa, proizvoda, usluga ili informacije lociranim na ili distribuiranih kroz druge web sajtove, niti za bilo kakvu štetu nastalu kao posledica takvih informacija. DevProTalk.com drži i čuva druga prava vlasništva na web sajtu. Web sajt sadrže materijale zaštićene copyright-om, zaštitne znakove i druge informacije o pravu vlasništva ili softver. Članovi mogu poslatu informacije zaštićene pravima vlasništva njihovih nosilaca i ona ostaju zaštićena bez obzira da li su oni koji prenose te informacije to naveli ili ne. Osim informacija koje su u javnom vlasništvu ili za koje dobijete dozvolu, nemate pravo da kopirate, modifikujete ili na bilo koji način menjate, objavljujete, prenosite, distribuirate, izvršavate, prikazujete ili prodajte bilo koju informaciju zaštićenu pravima vlasništva. Slanjem informacija ili sadržaja na bilo koji deo DevProTalk.com, Vi automatski dozvoljavate i predstavljate garanciju da imate pravo da dozvolite DevProTalk.com ili članovima DevProTalk.com bespovratnu, kontinualnu, neograničenu, globalnu dozvolu da koriste, kopiraju, izvršavaju, prikazuju i distribuiraju takve informacije i sadržaje i da iz takvih sadžaja koriste bilo koji deo u bilo koje svrhe, kao i pravo i dozvolu da koriste gore navedene sadržaje. Svi zaštitni znakovi (trademarks), logotipi, oznake usluga, firme ili imena proizvoda koji se pominju na ovom web sajtu su vlasništvo kojim raspolažu njihovi vlasnici.