Black Hat Spam - Maturskiradovi.net

[LiquidBrain]

Originalno napisao bluesman

BTW, što se Joomla tiče, dok sam držao hosting ja sam zabranjivao ljudima da koriste Joomla ... jeste bilo grubo "my way or the highway" ali mi je u par navrata Joomla, odnosno propusti u njoj, napravila gomilu posla ... a naravno, ljudima ne možeš objasniti da nije posao hosting provajdera da im održava sistem ažuran i da im "sređuje kada nešto pukne".

Zato, se server konfigurise da sve naloge na shared hostingu drzi izolovane jedne od drugih, i onda kada nekom hakuju sajt, lepo kazesh, nije nas problem...

A sem toga, malo je suludo dozvoliti da se vise web aplikacija izvrsava kao jedan user...

[nn.nn]

Sad bi ti rekao...

Da me nisi pomešao sa nekim?

Originalno napisao bluesman

Koliko je meni poznato, kada je software open source i recimo ti provališ neki problem, prijaviš problem i onda čekaš sledeći release da vidiš da li su sredili to (najverovatnije jesu). Kada je "closed source" i platio si debelo nekome za taj software, ti pošalješ ticket a oni se polome da ti reše problem što pre. Ako to ne urade - odlazi im izvor prihoda i navlače lošu karmu.

To je lepa teorija, al' se praksa nešto drugačije pokazala. Ljudi obično ne kupuju softver zbog sigurnosti, već zbog toga što (misle da) radi ono što im treba. Neko i obrati pažnju na sigurnost kad kupuje, al' daleko od toga da sumnjiva sigurnost ruši softverske imperije. Kao što rekoh, vidi npr. pod Oracle, da ne bude stalno MS.

Kada bih ja imao nešto od čega mi zavisi posao, ja bih se uvek opredelio za neko komercijalno rešenje, za nekoga ko mi garantuje da će svi eventualni problemi biti otklonjeni u najkraćem roku.

Možda bi neko trebalo da javi u Google, da ne propadnu.

Ubr, ne znam da li bi priznao pod "zavisi mi posao", al' čini mi se da koristiš više od jednog open source programa bez komercijalne podrške, pa se ne buniš. jQuery, PHP, MySQL, Linux...

[nn.nn]

Originalno napisao Pedjaa

Od obavestenja domaceg Black Hat primera, napravili ste raspravu Open Source vs. Komercijalni. Pa jos - na primeru bloga??!! ))

'Si ti novi na DTP?

[bluesman]

Ih, bre Pedjaa, šta ima veze o čemu pričamo - bitno je da se priča... kao u kafani, počneš od sinoćne utakmice pa završiš na teoriji zavere "da li su se ameri spustili na mesec ili je to bio fake"

[bluesman]

Mister, hajde, očiju ti, objasni mi zašto ti misliš da ljudi kupuju software? Zašto bi neko kupio recimo Vivvo ako može da ima WP besplatno? Eto ti case study

BTW, zar ti misliš da ozbiljne firme drže sve na google apps?

[nn.nn]

E, bre, bluesmane, ja sam mislio da si ti od tih ozbiljnih likova. Ništa ja tebi ne verujem i pravo da ti kažem, čini mi se da bacaš lešnike. Al' ako te to uveseljava, nek' bude da sam veverica. Valjda je blogerima dobar i WP, a Vivvo, bar koliko ja razumem, cilja na novine, magazine i slične (sad bi bilo lepo da se praviš da sam odgovorio na pitanje). Ima ozbiljnih on-line novina koje nisu pravljene na Vivvou, al' valjda ne moram to da dokazujem.

Ja kad kupujem software radim to jer dobijem nešto što nemam ako ne kupim (da isključimo pirateriju). Recimo, ne znam za adekvatnu zamenu za Photoshop. Ako mi treba web server, npr, ne moram da kupim Windows, imam Linux. A ti, ko'ko vidim, teraš ovaj forum na Windowsu?

Ubr, je l' ti to hoćeš da kažeš da je Google neozbiljna firma?

[bluesman]

Mister, sad bih ti rekao par stvari u afektu, ali mi je zabranio doktor.

[nn.nn]

Opušteno, nije mi bila namera da te nerviram. Peace, brother.

[nixa]

Nemoj da krene da ti se trese i druga ruka

[Ivan]

Originalno napisao nn.nn

Biva, al' ne mora da znači. Pitanje odgovornosti je... malo nategnuto.

Nategnuto jeste i nisam mislio da ulazim u pricu "Open Source vs. Komercijalni". Hteo sam da kazem da je uopste "security awareness" kod komercijalnih proizvoda/firmi veci jer priliv novca (i samim tim razvoj) direktno zavisi od poverenja kupaca koji daju lovu.

Uglavnom cela prica je zacarani krug gde bi svako trebao da odgovara za svoj deo u lancu bezbednosti ... Nije dovoljno i imati siguran app ako ga je korisnik instalirao sa default podesavanjima (npr: admin/admin), ili ako nije na vreme instalirao neku zakrpu.

IE nije merodavan jer na pocetku nije imao konkurenciju a kasnije nije bio primarni izvor zarade. Pokusavali su da security propuste sprece na druge nacine (DEP,ASLR,...).

Originalno napisao LiquidBrain

Zato, se server konfigurise da sve naloge na shared hostingu drzi izolovane jedne od drugih, ...

I dalje mogu, ako uhakuju neku web app, da salju SPAM, postavljaju viruse/malware, ... a to se na OS resenjima cesto desava ...