Black Hat Spam - Maturskiradovi.net

[ivanhoe]

Nije toliko pitanje commercial vs. free (ne znam sto mesate open source u to, posto je masa komercijalnih resenja takodje open src), pre je problem u nivou komplexnosti. Uzmes neki jednostavni sistem sa brdom html fajlova koji se edituju, vrlo verovatno da je lako naci neki veoma siguran, bio besplatan ili ne. S druge strane ako hoces da imas teme i widgete i pluginove za ovo i ono, i celu tu pricu, onda nuzno imas i komplexnost koda, i onda imas i rupe, i to jednako i u komercijanim i nekomercijalnim resenjima.

Sto se podrske tice, ni tu nije to bas tako crno-belo, jer to sto ti imas koga da zoves iz supporta je znacajnije oko instalacionih i slicnih problema, a kad su rupe u pitanju i uopste ispravke koda, pitanje je da li ce bas sad svi u firmi da ostave ono sto rade i da sednu da resavaju taj problem. Mozda u manjim firmama, ako nemaju neki drugi projekat u toku. Ako je neka druga frka (a u malim firmama je uvek frka) ili ako je firma velika pa ima vise timova, nivoa menadzmenta, mogu dani da prodju dok neki programer ne dobije konkretni task da popravi rupu. A masa malih "nekriticnih" izmena mogu vrlo lako da budu stavljenje na listu izmena tek za neki sledeci release. A onda posle dolazi testiranje, pa kad se vec pusta nova verzija, daj da ubacimo jos par nekih stvari, pa se to protegne. Pustanje nove verzije software-a je uzasna glavobolja za komercijalne projekte zbog limitiranih ljudskih resursa, i niko nece da se cima ako bas ne mora.

S druge strane kod community projekata uvek imas nekog sa par slobodnih sati ko ce da fiksa ono sto se njemu fiksa, pa ce i masa manjih stvari biti brzo zakrpljena, a ne samo one goruce. Generalno ako je problem dovoljno velik, a projekat dovoljno popularan, sigurno ce biti zakrepljen bar istom brzinom kao kod komercijalnih projekata.

E sad, stoji takodje i da community projekti pate od toga da niko nece dobiti otkaz ako nesto zezne, kao da ni ne postoji neka striktna kontrola ko od contributora koliko zna, pa onda kod tezi da postane zbrda-zdola pisan... al' ne moze i jare i pare...

[bluesman]

Ih, bre Pedjaa, šta ima veze o čemu pričamo - bitno je da se priča... kao u kafani, počneš od sinoćne utakmice pa završiš na teoriji zavere "da li su se ameri spustili na mesec ili je to bio fake"

[bluesman]

Mister, hajde, očiju ti, objasni mi zašto ti misliš da ljudi kupuju software? Zašto bi neko kupio recimo Vivvo ako može da ima WP besplatno? Eto ti case study

BTW, zar ti misliš da ozbiljne firme drže sve na google apps?

[nn.nn]

E, bre, bluesmane, ja sam mislio da si ti od tih ozbiljnih likova. Ništa ja tebi ne verujem i pravo da ti kažem, čini mi se da bacaš lešnike. Al' ako te to uveseljava, nek' bude da sam veverica. Valjda je blogerima dobar i WP, a Vivvo, bar koliko ja razumem, cilja na novine, magazine i slične (sad bi bilo lepo da se praviš da sam odgovorio na pitanje). Ima ozbiljnih on-line novina koje nisu pravljene na Vivvou, al' valjda ne moram to da dokazujem.

Ja kad kupujem software radim to jer dobijem nešto što nemam ako ne kupim (da isključimo pirateriju). Recimo, ne znam za adekvatnu zamenu za Photoshop. Ako mi treba web server, npr, ne moram da kupim Windows, imam Linux. A ti, ko'ko vidim, teraš ovaj forum na Windowsu?

Ubr, je l' ti to hoćeš da kažeš da je Google neozbiljna firma?

[bluesman]

Mister, sad bih ti rekao par stvari u afektu, ali mi je zabranio doktor.

[nn.nn]

Opušteno, nije mi bila namera da te nerviram. Peace, brother.

[nixa]

Nemoj da krene da ti se trese i druga ruka

[Ivan]

Originalno napisao nn.nn

Biva, al' ne mora da znači. Pitanje odgovornosti je... malo nategnuto.

Nategnuto jeste i nisam mislio da ulazim u pricu "Open Source vs. Komercijalni". Hteo sam da kazem da je uopste "security awareness" kod komercijalnih proizvoda/firmi veci jer priliv novca (i samim tim razvoj) direktno zavisi od poverenja kupaca koji daju lovu.

Uglavnom cela prica je zacarani krug gde bi svako trebao da odgovara za svoj deo u lancu bezbednosti ... Nije dovoljno i imati siguran app ako ga je korisnik instalirao sa default podesavanjima (npr: admin/admin), ili ako nije na vreme instalirao neku zakrpu.

IE nije merodavan jer na pocetku nije imao konkurenciju a kasnije nije bio primarni izvor zarade. Pokusavali su da security propuste sprece na druge nacine (DEP,ASLR,...).

Originalno napisao LiquidBrain

Zato, se server konfigurise da sve naloge na shared hostingu drzi izolovane jedne od drugih, ...

I dalje mogu, ako uhakuju neku web app, da salju SPAM, postavljaju viruse/malware, ... a to se na OS resenjima cesto desava ...

[_eW]

Hajde, sad svi da prestanemo da koristimo WP...
'Ajte molim vas...

[robi-bobi]

sto se koda tice: WP je los (bio je gori)
sto se sigurnosti tice: ima propusta

ja sam koristio drugu blog platformu: bolje napisana i sigurnija

medjutim, presao sam na WP - gomila gotovih komponenti, hiljade dobrih templejta

verovatno sam (sto se tice mojih licnih sajtova) vise PHP korisnik, nego developer

dakle, WP je tu da ostane
a Vivvo i ostali su takodje tu da popune praznine koje WP ostavlja ( i zarade na tome)