Kaj moram paziti pri kupovanju spletne strani?

Komentar:

- Security through obscurity ni security. Če ti bo kdo zares hotel shekat stran, bo imel verjetno precej lahko nalogo.
- To ni ravno res, razlika je samo v tem da custom rešitev že v štartu več stane, in potem dodatni strošek za dodatne želje v primerjavi z začetnim ni tako velik. To da lahko obstaja modul je lahko kvečjemu prednost (stroškovna).
- To je res da se izogneš avtomatiziranim napadom. Glede posodobitev me pa to kar si napisal spominja na OSCommerce in razne PHP projekte, ki niso modularno spisani. Če je stvar proper narejena ni treba nobenih fajlov odpirat.
- Ok to bi lahko rekel da je ena izmed glavnih prednosti, torej prilagodljivost že v štartu. Čeprav te modifikacija lahko še vedno manj stane kot pa čisto neka custom zadeva.

Ker odprto kodni projekti z veliko developerji pa imajo samo kvalitetno kodo, ki je vsaj 10x pregledana? Zdaj vsaj vem, zakaj je bilo toliko lukenj v phpbb, Wordpress, Joomla, ...

Ogromno je frameworkov, ki omogočajo kvalitentne custom rešitve, modularno zasnovane in omogočajo hiter razvoj.

EDIT: Joomla je tudi en drek.

true

technolog: cak, ti hoces rect da sploh pomislis na karkoli kar ni staticen html? :)

Itak noben CMS v tej debati ne more zmagat, niti tisti ki stanejo 5k€/leto.
Vsak ima svoje težave in prednosti.

Ne vem zakaj toliko poudarjate, da stranka pri custom CMSu ne more menjati ponudnika, seveda ga lahko, stranka dobi bazo in to je to. Kaj bi pa vi radi? Da se celotni CMS, z vsemi custom moduli, ki jih je podjetje razvilo podari konkurenci?
Kje živite? In ne, stranka ni plačala razvoja X modula, ampak samo en del tega razvoja, ostalo je plačalo podjetje samo, kot naložba za v prihodnje, ko ti pride druga stranka in želi enako funkcionalnost.
Ker če bi to bilo tako kot vi pravite, bi za vsako izdelano stran kasirali 10k€ kr smo pač v to vložli toliko in toliko ur.
Zato pa je dobro OOP in modularna zasnova CMSa.

> Ne vem zakaj toliko poudarjate, da stranka pri custom CMSu ne more menjati ponudnika, seveda ga lahko, stranka dobi bazo in to je to.

To je clusterfuck. Sem eno stranko pred casom selil iz njihovega lastniskega CMS-ja in ni prav nic fajn reverse engineerat bazo, ko ti recejo da ce hoces samo rect zivjo njihovih inzenirjem to placas vec kot odvetnika.

Ce se pogovarjamo o nekih industry standard cms-jih, pa obstajajo converterji in know-how povsod. Ce se avtorju CMS-ja ne da vec, gre pac do naslednjega providerja.

Prav ta teden smo imeli štorijo pri stranki, povozili so jim index datoteko, ter dali gor nek 1337 haxors napis, valda je stranka klicala na hosting (ni vzela našega), ta je rekel, da je kriv naš CMS, kateri ni posodobljen na zadnjo verzijo in da se naj na nas obrnejo.

Da CMS nima verzij (razen v razvojnem okolju) ne rabim razlagat.

Bom po točkah naštel kako se je zadeva razvijala
- stranka kliče in nam citira člene (in kazni) iz pogodbe
- kontaktiramo hosting
- odgovorijo, da se je to zgodilo samo naši stranki in da imajo na tem strežniku hostane še ostale strani
- zahtevamo vse loge
- hosting odgovori da držijo loge samo za 24ur
- zahtevamo ftp,nadzorno ploščo itd.
- vse datoteke so imele zadnjo spremembo na isti dan
- vsi logi so res bili samo za 24ur, ostali pobrisani
- naložen star apache, star proftpd in še nekaj drugih
- nekaj minut googlanja in takoj smo našli exploit kateri je izkoriščal apache luknjo
- kontaktiramo hosting, jim predstavimo dokaze, pogovor se snema
- kontaktiramo stranko, predvajamo posnet pogovor
- še v istem pogovoru je stranka z nami sklenila tudi pogodbo o vzdrževanju in hostingu
- zgodba se nadaljuje ko dobimo od hostinga odgovor kako bomo rešli blatenje našega imena

technolog je 28. avg 2012 ob 13:48 izjavil:

Jst govorim o takih custom CMSjih, ki jim jih po želji kadarkoli dam stranki, skupaj z vso izvorno kodo in komentarji. Licenca seveda preprečuje uporabo na drugem projektu.

Kje so sedaj slabosti? Zakaj privzemate, da so custom CMSji tajni? Your argument is invalid.

@HardPhuck: Niso vse vsebine cacheable.

BV se kregat, kaj izbrat je itak vedno očitno od potreb.

CMS izvaja "klice domov" ali kako veš, da se licenca spoštuje? Res me zanima, kako preprečuješ uporabo svoje lastne kode drugim podjetjem.

No, če si šel okrog direktnega odgovora, kako bi ti v pravni državi (sloveniji) dokazal da je X podjetje uporabljalo tvojo kodo brez tvojega dovoljenja.

In še enkrat, kako boš ti ugotovil, da podjetje uporablja tvojo kodo, da boš sploh lahko začel postopek proti njim?

Neumno vprasanje - seveda nocem stranke priklenit nase, kaj pa ce se mi kaj zgodi? (glede na to da sem s.p., torej one-man-army)
Ali ce se jih sam navelicam, ker ga zacnejo srat prevec?
Ali se zdruzijo z kakim podjetjem, ki ima in-house developerje?

Stranko obdrzim s kvalitetno storitvijo, sirso sliko in pocetjem, ki je dolgorocno dobro za stranko, ne pa z in-house CMSjem.

seveda, ce zeli is WP na Joomlo, potem ja, ce pa zeli ostati na WP in samo menjati izvajalca, potem nima nic dela, kot to, da najde drugega WP ponudnika.

RockyS: stranki daš obfuscated oziroma z Zend Encoderjem pohabljeno kodo (CMS del). Ti to ne zadostuje?

No, kako si se odločil?