Black Hat Spam - Maturskiradovi.net

[LiquidBrain]

Originalno napisao Dragana Vukajlovic

Nisam ni mislila na joomle-u i sl... mislim na plaćene CMSove. Na kraju ispada da se više isplati kupiti licencu nego platiti popriličan račun za server i slično jer ga neki plug-in (iza koga stoji OS zajednica?) isuviše opterećuje iz meseca u mesec. A da ne pričam o ovakvim rupama gde svako može da "hakuje" sajt.

Komercijalna CMS resenja nisu sigurnija od OpenSource resenja, iako mnogi misle da jesu.

Iako mozemo svakog dana videti da se objavio neki propust za neko od OpenSource resenja, isto tako budi sigurna da svaki dan se nadje i propust za neku od komercijalnih varijanti.

Samo sto u ovom slucaju postoji razlika, propusti za OS resenja se objave javno, dok se propusti za komercijalna resenja uglavnom ne objavljuju, iz vise razloga.

Tako da najbolja varijanta je drzati sav software up to date, jer ako za neki sistem nije objavljen propust, to ne znaci da ga nema, vec da ili josh uvek nije pronadjen, ili ga je neko nasao, i nece da objavi detalje zarad svog licnog interesa.

[Leftfield]

Originalno napisao lurker

Svi CMS-ovi su manje vise busni, pogledajte samo joomla...

Ovo što pišu LiquidBrain i Bluesman ima debeelog smisla, mada se rado slažem sa LiquidBrain-om ali čvtsto poštujem i drugi stav.

Paušalne stavove kao ovaj tvoj sam čuo milion puta. Ajde Lukeru prosvijetli me, što se to dešava sa Joomla?

[lurker]

Originalno napisao Leftfield

Ovo što pišu LiquidBrain i Bluesman ima debeelog smisla, mada se rado slažem sa LiquidBrain-om ali čvtsto poštujem i drugi stav.

Paušalne stavove kao ovaj tvoj sam čuo milion puta. Ajde Lukeru prosvijetli me, što se to dešava sa Joomla?

http://www.google.com/search?hl=en&q...&aqi=&aql=&oq=

ili

http://www.google.com/search?hl=en&q...qi=g5&aql=&oq=

vs wordpress

http://www.google.com/search?hl=en&q...&aqi=&aql=&oq=

vs drupal

http://www.google.com/search?hl=en&q...&aqi=&aql=&oq=

etc

[Leftfield]

Ovo što ima više rezultata je razlog popularnosti i zato što je Joomla punokrvni CMS a ne blog tool, i dobro znamo da više padaju WP sajtovi i to serijski po nekoliko iljada odjednom. Drupal je sigurniji ali da ne širimo priču.

Moj Joomla sajt nema ama nikakvu zaštitu osim redovan apdejt, od prvog dana ti isti koji ispadaju na te tvoje prve rezultate pokušavaju da obore i ništa. Djeca. Nego daj ti konkretno komentar koda, sigurnosti, vrijeme apdejta, ovo ono, ostavi se ti ovih h4x0r fora.

[bluesman]

Da, ali za open source rešenja svaki wannabe hacker može da nađe listu svih propusta kao i način na koji može da ih iskoristi, sve što treba da uradi je da pronađe blogove koji još nisu upgrade-ovali sistem, a to nije ni malo teško.

Kod komercijalnih rešenja, sve se završava bez previše pompeznosti, a i tamo je malo teže naći problem jer i nema toliko puno ljudi koji imaju uvid u kompletan kod.

[LiquidBrain]

Originalno napisao bluesman

Da, ali za open source rešenja svaki wannabe hacker može da nađe listu svih propusta kao i način na koji može da ih iskoristi, sve što treba da uradi je da pronađe blogove koji još nisu upgrade-ovali sistem, a to nije ni malo teško.

Kod komercijalnih rešenja, sve se završava bez previše pompeznosti, a i tamo je malo teže naći problem jer i nema toliko puno ljudi koji imaju uvid u kompletan kod.

To sto nema uvid u kompletan kod, ne znaci da ne postoje nacini kako moze da mapira funkcionalnost.. ili bar da proba...

http://en.wikipedia.org/wiki/Security_through_obscurity

A sto se tice wannabe hacker-a, tu nije kriv opensource software, tu su krivi vlasnici tih blogova koji ne updateuju sam software.

Patch za opensource aplikaciju, generalno uglavnom izadje za manji vremenski period nego za neki komercijallni paket...

[mungos]

Off Topic: Dragana hakerko!

[bluesman]

@LiquidBrain: da krivi su vlasnici blogova isto kao što su krivi kupci Toyote što se zaglavljuje papučica za gas

[LiquidBrain]

Isto kao sto je Toyota besplatno popravila sve automobile, tako je i za software dostupan patch.

Ogovornost nije nicija do tvoja ako sam necesh da odvezesh auto na servis, ili da updatujesh blog.

I sam znash da savrsen proizvod bez gresaka ne postoji, tako da sve sto je bitno je upravo podrska koju imash kada nesto krene po zlu.

[Dragana Vukajlovic]

Originalno napisao LiquidBrain

I sam znash da savrsen proizvod bez gresaka ne postoji, tako da sve sto je bitno je upravo podrska koju imash kada nesto krene po zlu.

Milane, da me ne shvatiš pogrešno, ali mislim da si sam rekao ono što je najbitnije, a što je malopre i Ivan potvrdio - bitno je da imaš koga da cimaš za nedajbože!