Odpověď na názor

Odpovídáte na názor ke článku Bezpečnost - jak vyděsit uživatele.

  • 17. 8. 2008 4:52

    CandySan (neregistrovaný)

    Zastance joomly asi popudi prohlaseni o jeji slabe bezpecnosti, ale faktem je, ze problemy s ni jsou velike. Pokud je potreba znat prilis mnoho detailu a sam si vse overovat (aplikace userovi v tom moc nepomaha), pak se zvysuje riziko, ze neco opomene zkontrolovat a hned ho navstivi turek. Modul pro joomlu je joomla samotna - v ocich usera.
    Je to stejne jako s windowsama - pry jsou dokonale bezpecne, nemaji zadny problem a user se nema ceho bat - pokud nastane problem, pak je vina na strane vadne aplikace, nebo viru samotneho. Sice byl poskozen ci znefunkcnen system, ale jeho vina to neni, tak "riziko nehrozi".
    Stejne je to s joomlou - sice se vratka do systemu oteviraji i slabsim pruvanem, ale "je to zpusobeno spatnym uzivanim, modulem tretich stran atd... takze riziko nehrozi a je desne bezpecna".
    Nechci hazet spinu zbytecne, netesi me to, ale argumenty z tohoto zapisku povazuju za zavadejici.
    Naproti tomu si sice muzeme drupal strcit nekam, ale faktem je, ze s bezpecnosti z daleka takove potize nema i presto, ze moduly take patlaji ruzne treti strany a i presto, ze jeho uzivatele nejsou zas o tolik vice haklivi na bezpecnostni proverky...
    A kdyz uz jsme u toho, ze vyvojari drupalu sice nemaji kinderstube, ale zase se na oplatku nepisou cesty natvrdo do databaze (takze presuny byvaji snazsi - tedy standardne proveditelne) a vubec abstrakce je na daleko vyssi urovni. Ma to samozrejme nevyhodu v tom, ze kdyz neco nejezdi (nejde rozbehat), tak se clovek musi pidit ve zdrojaku aby objevil pricinu (obvzlast patrne kdyz clovek pouziva pg namisto mysql), ale zdrojaky joomly take nejsou nikterak lepe citelne (ty drupalovske jsou dle meho soudu uplne v pohode).

    Nakonec Joomla! ma psi hlavu a kdo vi zda pravem ci ne (ja bych prisahal ze pravem, ale muj nazor neni dulezity). Nakonec kazdy si ma vybrat to co mu vic chutna, ale argumenty z tohoto zapisku jsou stejne zavadejici jako argumenty windows bezpecnostnich expertu. Je zde vlastne receno, ze udrzet bezpecnost joomly vyzaduje velkou peci, ale zamlcuje se, ze vetsi nez u jinych podobnych systemu.