Black Hat Spam - Maturskiradovi.net

[bluesman]

@hellas: nisam odbacivao joomla zbog propusta u kodu već zbog žderanja resursa. Joomla je super kada trči u localhost, ali čim ima malo veću posetu - otima sve resurse koje može da dohvati. To se verovatno ne bi dešavalo kada bi ljudi imali neko znanje, ali obično su to bili neki koji su samo trpal i trpali i natrpavali stvari

[ivanhoe]

ma to je problem sa svi tim popularnim sistemima, realno za wordpress mozes za jedno poslepodne da provalis kako se prave pluginovi, nisam radio sam joomla modulima ali pretpostavljam da je slicno, i sto je najgore ne zahteva nikakvo znanje programiranja niti poznavanje samog sistema. Koliko puta sam samo video: "hi this is my first plugin", ili "I don't really know php, I'm programming in [stagod], but I needed this feature, so I hacked together this plugin...".

I normalno da to onda nije kod istog kvaliteta kao kad imas placenu ekipu koja razvija aplikaciju, pa usput napise i plugin, ali zna sistem u sitna crevca i ima pogled iz pticije perspektive na ceo projekat. Ali zato je besplatno i ima gomila pluginova. Kome to ne odgovara ima Vivvo koji je veoma bezbedan (radio sam tamo i znam kod u najsitnije detalje, tako da ovo nije odokativno, nego je stvarno odlicno napisan), ali naravno kvalitet te vrste se i placa...

[Mladjo]

Nalog da se uploda plugin na wordpress repository se dobije vrlo brzo i ne kontrolisu nesto detaljnije te plugine. A i to su sve free plugini pa se ljudi i ne trude, nego kad nesto rade pa zaostane ako nadju malo vremena uploduju. I ima i losih plugina i dobrih sa propustima. Ali generalno veliki je community pa ispravlja to i krpi i na kraju moze plugin da se pregleda pre nego sto se instalira

[Hellas]

Originalno napisao bOkIcA

Pristup joomli omogucava cesto i pristup mail serveru i slanju mass spama i dospevanju servera na crne liste... sto zadaje muku i ostalim korisnicima a i administratoru, a to je jedan od primera.
^ Tako da bih rekao da niste u pravu.

Da li cesto znaci i obavezno? Ako da onda nismo u pravu.

Originalno napisao bluesman

@hellas: nisam odbacivao joomla zbog propusta u kodu već zbog žderanja resursa. Joomla je super kada trči u localhost, ali čim ima malo veću posetu - otima sve resurse koje može da dohvati. To se verovatno ne bi dešavalo kada bi ljudi imali neko znanje, ali obično su to bili neki koji su samo trpal i trpali i natrpavali stvari

Tu se slazem. Trenuno administriram jedan Joomla sajt od ~40000 UV dnevno sa sam bog zna koliko clanaka na istom, sama Joomla i nije bila toliki resource hog medjutim pluginovi, e to je zlo sta smo progurali.

[Peca]

zanimljiv hack povezan sa ovom temom o kojoj smo pricali [wordpress i lose konfigurisan hosting] - http://www.informacija.rs/Vesti/Hako...assword-a.html

[cvele]

Originalno napisao Peca

zanimljiv hack povezan sa ovom temom o kojoj smo pricali [wordpress i lose konfigurisan hosting] - http://www.informacija.rs/Vesti/Hako...assword-a.html

Zaista je Wordpress u ovoj prici nebitan. Mogao je biti phpbb, vbullitin ili bilo koji drugi softver.
Ovo je prica o network solutions i slicnim hosting provajderima koji su lose konfigurisali lamp.

Na isti ovaj nacin, pre 5-6 godina, siroke narodne mase u Srbiji su se igrale za nesrecnim korisnicima Verata.

[Ivan]

^ Mislim da se na ES-u vrtela prica da su skorije imali isti problem ... evo je tema: http://www.elitesecurity.org/t371755...o-root-servera