Black Hat Spam - Maturskiradovi.net

[cvele]

Ja se izvinjavam na trolu unapred, nisam nista citao i nemam nesto volju, ali jednostavno moram da pitam:

Ako postoji Black Hat Spam, sta je White Hat Spam?

[Dragan Varagić]

Originalno napisao cvele

Ako postoji Black Hat Spam, sta je White Hat Spam?

Izostavio sam detalj da se radi o black hat SEO spam varijanti - čovek je ovo uradio zbog postavljanja linka do svog sajta radi poboljšanja rejtinga...

[Ivan]

Originalno napisao LiquidBrain

Komercijalna CMS resenja nisu sigurnija od OpenSource resenja, iako mnogi misle da jesu.

Tacno ali kod komercijalnih resenja imas koga da zoves da sredi problem (postoji odgovornost).

@cvele

Verovatno misle na nacin na koji je doslo do SPAM-a, da li se do toga doslo legalnim (iznajmljivanje resursa) ili nelegalnim (hacking) putem ... ?


U svakom slucaju na kraju je kriv ljudski faktor tj neodgovornost (ili neupucenost) vlasnika sistema.

[nn.nn]

Originalno napisao Ivan

Tacno ali kod komercijalnih resenja imas koga da zoves da sredi problem (postoji odgovornost).

Biva, al' ne mora da znači. Pitanje odgovornosti je... malo nategnuto. Možeš da računaš na "Thank you for calling". Da li to znači da će problem nužno biti i ispravljen u prihvatljivom vremenu? Čini mi se da ima primera koji to demantuju, npr. IE. Šta možeš da uradiš, da tužiš proizvođača? Vidi EULA. Možeš li da platiš nekom da ti to sredi? Teško, closed source, nema pristupa, a i EULA te ograničava. Ključna vrsta odgovornosti u takvom slučaju je tržišna, a to baš i nije neka garancija ako pričamo o bezbednosti (čini mi se da je neko ovde pričao da je Oracle bušan ko sir). Jedino ako misliš na odgovornost tipa "nobody ever got fired for buying IBM".

Uostalom, šta su komercijalna rešenja? Kod open sourcea nekada postoji opcija komercijalne podrške, bilo direktno od autora ili od third party firmi koje zarađuju od takve podrške. Ako nema, opet ne znači da nemaš koga da zoveš. Ako se softver aktivno razvija ili ako je popularan, obično je neko (autor?) zainteresovan da popravi security propust. A možda i donacija pomogne.

Da ne budem pogrešno shvaćen, ne tvrdim da je (nužno ) open source bolji od closed source komercijalnih rešenja, samo ne vidim da se u praksi pokazalo da se generalizacija isplati. Ako te interesuje bezbednost, podrazumeva se da znaš šta radiš, u šta se upuštaš.

Uostalom, bezbednost je uvek nekakav kompromis. Da li bi WP bio bezbedniji da je closed source komercijalano podržan softver? Moguće, nema jednostavnog načina da utvrdimo. Da li bi bio toliko popularan? Verovatno ne.

[bluesman]

Originalno napisao nn.nn

Uostalom, bezbednost je uvek nekakav kompromis. Da li bi WP bio bezbedniji da je closed source komercijalano podržan softver? Moguće, nema jednostavnog načina da utvrdimo. Da li bi bio toliko popularan? Verovatno ne.

Sad bi ti rekao

Originalno napisao LiquidBrain

mesas babe i zabe.
Babe = sigurnost aplikacija
Zabe = popularnost aplikacija

Koliko je meni poznato, kada je software open source i recimo ti provališ neki problem, prijaviš problem i onda čekaš sledeći release da vidiš da li su sredili to (najverovatnije jesu). Kada je "closed source" i platio si debelo nekome za taj software, ti pošalješ ticket a oni se polome da ti reše problem što pre. Ako to ne urade - odlazi im izvor prihoda i navlače lošu karmu.

Kada bih ja imao nešto od čega mi zavisi posao, ja bih se uvek opredelio za neko komercijalno rešenje, za nekoga ko mi garantuje da će svi eventualni problemi biti otklonjeni u najkraćem roku.

BTW, što se Joomla tiče, dok sam držao hosting ja sam zabranjivao ljudima da koriste Joomla ... jeste bilo grubo "my way or the highway" ali mi je u par navrata Joomla, odnosno propusti u njoj, napravila gomilu posla ... a naravno, ljudima ne možeš objasniti da nije posao hosting provajdera da im održava sistem ažuran i da im "sređuje kada nešto pukne".

[Leftfield]

Originalno napisao bluesman

BTW, što se Joomla tiče, dok sam držao hosting ja sam zabranjivao ljudima da koriste Joomla ... jeste bilo grubo "my way or the highway" ali mi je u par navrata Joomla, odnosno propusti u njoj, napravila gomilu posla ... a naravno, ljudima ne možeš objasniti da nije posao hosting provajdera da im održava sistem ažuran i da im "sređuje kada nešto pukne".

Apsolutno se slažem. Ja i ne tvrdim da je Joomla primjer bezbjednosti, ili čak i blizu toga, ali svakako se ne može pacerski karakterisati da je najgora. Sve sami stručnjaci.

[blogowski]

Od obavestenja domaceg Black Hat primera, napravili ste raspravu Open Source vs. Komercijalni. Pa jos - na primeru bloga??!! ))

[LiquidBrain]

Originalno napisao bluesman

BTW, što se Joomla tiče, dok sam držao hosting ja sam zabranjivao ljudima da koriste Joomla ... jeste bilo grubo "my way or the highway" ali mi je u par navrata Joomla, odnosno propusti u njoj, napravila gomilu posla ... a naravno, ljudima ne možeš objasniti da nije posao hosting provajdera da im održava sistem ažuran i da im "sređuje kada nešto pukne".

Zato, se server konfigurise da sve naloge na shared hostingu drzi izolovane jedne od drugih, i onda kada nekom hakuju sajt, lepo kazesh, nije nas problem...

A sem toga, malo je suludo dozvoliti da se vise web aplikacija izvrsava kao jedan user...

[nn.nn]

Sad bi ti rekao...

Da me nisi pomešao sa nekim?

Originalno napisao bluesman

Koliko je meni poznato, kada je software open source i recimo ti provališ neki problem, prijaviš problem i onda čekaš sledeći release da vidiš da li su sredili to (najverovatnije jesu). Kada je "closed source" i platio si debelo nekome za taj software, ti pošalješ ticket a oni se polome da ti reše problem što pre. Ako to ne urade - odlazi im izvor prihoda i navlače lošu karmu.

To je lepa teorija, al' se praksa nešto drugačije pokazala. Ljudi obično ne kupuju softver zbog sigurnosti, već zbog toga što (misle da) radi ono što im treba. Neko i obrati pažnju na sigurnost kad kupuje, al' daleko od toga da sumnjiva sigurnost ruši softverske imperije. Kao što rekoh, vidi npr. pod Oracle, da ne bude stalno MS.

Kada bih ja imao nešto od čega mi zavisi posao, ja bih se uvek opredelio za neko komercijalno rešenje, za nekoga ko mi garantuje da će svi eventualni problemi biti otklonjeni u najkraćem roku.

Možda bi neko trebalo da javi u Google, da ne propadnu.

Ubr, ne znam da li bi priznao pod "zavisi mi posao", al' čini mi se da koristiš više od jednog open source programa bez komercijalne podrške, pa se ne buniš. jQuery, PHP, MySQL, Linux...

[Hellas]

Originalno napisao bluesman

BTW, što se Joomla tiče, dok sam držao hosting ja sam zabranjivao ljudima da koriste Joomla ... jeste bilo grubo "my way or the highway" ali mi je u par navrata Joomla, odnosno propusti u njoj, napravila gomilu posla ... a naravno, ljudima ne možeš objasniti da nije posao hosting provajdera da im održava sistem ažuran i da im "sređuje kada nešto pukne".

Mislim nije da se sad nesto razumijem u servere i održavanje istog, ali vjerujem da je ovo čisto bilo do pogrešne konfiguracije servera.