Black Hat Spam - Maturskiradovi.net

[bluesman]

Pa jeste, ali pricamo o tome da je daleko veci broj nesreca kada se to desi Toyota, posto ima 20 miliona automobila, nego recimo Subaru kojih ima mnogo manje. Da batalimo te stilske figure, prostim recima daleko je lakse naci propust na nekom wp kojeg koristi X miliona ljudi, kojima je dostupan kompletan source code, nego na nekom zatvorenom sistemu koji nije toliko popularan.

[LiquidBrain]

@blues,
mesas babe i zabe.

OpenSource sistemi su jako dobro istestirani, zato sto gomila ljudi ih koristi i veca je grupa korisnika koji budu podlozni nekom propustu. Samim tim, neki software koji je malo duze razvijan,
ima pokrpljene sve te rupe, jer su iste nadjene i prijavljene.

Kod komercijalnih resenja, manja je grupa korisnika i nisu toliko interesantni za masovno iskoriscavanje i stoga nema toliko javno prijavljenih propusta. Ali opet sa druge strane, ti sistemi su jako retko prelezali decje bolesti, jer nisu dovoljno testirani, i samim tim, pronaci propust u nekom takvom sistemu je lakse.

Naravno, ovde ne pricamo o script kidijima, koji nadju exploit i pokrenu ga. Od takvih se branish updateom i u OS i u komercijalnoj varijanti.

Ovde ne pokusavam da ubedim bilo koga koje resenje je bolje, svakako sve ima svoje prednosti i mane. Samo hocu da kazem da opensource software nije losiji od komercijalnih resenja bar sto se tice sigurnosti.

PS. Problem kod OS resenja je taj sto recimo vlasnici blogova vole da instaliraju hiljade pluginova, koje je ko zna ko pisao, i koji su po nekom nepisanom pravilu jako lose napisani (uz par izuzetaka).

[bluesman]

Šta su babe a šta žabe?

p.s. Najveća prednost OS je gomila pluginova, ako to oduzmeš vlasnicima blogova, onda im ne treba ni klot CMS

[LiquidBrain]

Babe = sigurnost aplikacija
Zabe = popularnost aplikacija

A sto se tice PS-a, tu si skroz u pravu. Ali opet postoje pluginovi koji su dobri i imaju dobar suport. Sve sto je potrebno je da ne instaliraju sve sto im padne pod ruku, vec malo da istraze i provere to sto koriste.

[mrdr]

Originalno napisao LiquidBrain

Sve sto je potrebno je da ne instaliraju sve sto im padne pod ruku, vec malo da istraze i provere to sto koriste.

A kako mislis da to provere?

Na stranu sto wp na svakih petnaest dana izbacuje novu verziju kojom krpi prethodni bag kao da toliko dugo testiranje ne znaci nista.

Ne kazem da se moze proizvesti softver bez ijednog buga, ali kod wpa je to stvarno preterano i to pogotovo u poslednje vreme. Pre godinu dve nije bilo tako.

Kao da zure da izbace sto noviju verziju bez kvalitetnog beta testiranja.

[bluesman]

Ja mislim da to nisu babe i zabe, ali ok ... neka ti bude (mrzi me da pricam stalno o istim stvarima)

[artur_dent]

I stvarno je veliki problem, kliknuti u admin panelu na upgrade - koji te inace uvek upozori kada postoji nova verzija (1 klik) i uvek imati najsveziju verziju kroz 3.5 sekunde.

Stvarno da li moze jednostavnije od toga? Nema skidanja paketa razlika, prebudzavanja teme prckanja po kodu plugina samo 1 klik do sigurnosti.

Sistem je siguran koliko je admin pouzdan - prosto.

[MorenoArdohain]

@artur_dent nije to tako jednostavno, jer upgrade WP-a znaci da pluginovi mozda nece raditi (nekompatibilnost), a upravo su oni najcesce busni, a ne sam WP. Mora se cekati da se i pluginovi updatuju, sto moze da potraje.

[ivanhoe]

^ http://www.joomlaexploit.com/

EDIT: a da ne bude da branim WP: http://wordpressexploit.com/

[mangia]

Mislim 2 propusta dnevno... Koliko trebaš da budeš blesav da bi branio Joomlu. Ne kažem da svi sad trebaju sjesti i pisati svoj softver ali malo razumijevanja za admine ne bi bilo na odmet...