מערכות מוכנות: הסקר הגדול!!

[smargaliot]

הגיע הזמן לעשות פה סקר
וורדפרס
ג'ומלה
דרופל
מערכות מותאמות אישית

ברור לי מי לוקח מקום ראשון

 

[טפטפת]

אתה יודע שבקלפי אסור לעשות תעמולת בחירות????????

 

[israel]

אתה הולך להתאכזב משהו

 

[Haim]

סודיות ההצבעה

להפתעתי, גיליתי שההצבעה אינה סודית
בלחיצה על הלינק של מספר המצביעים רואים את שמות המצביעים.
יתכן וזה יכול להשפיע במידת מה על טהרת שיקול דעת המצביע....

 

[trew]

אני חושב שההשוואה בין תוכנה על ידי מתכנת לבין מערכת תוכן היא לא נכונה כי ההבדל במחיר הוא לא ממש גדול הוא ענק מה גם שזה תלוי איזה מתכנת לקחת

 

[drvvv]

היה מעניין להצליב את הסקר עם נתוני הידע של המצביעים, כלומר כמה מבין המולהבים ממערכות cms מודעים ליכולות בכתיבת קוד עצמאית לעומת הגדרת מערכות קיימות.

וכן גם להיפך..

 

[trew]

אין כמו לכתוב קוד עצמאי רק שזה תלוי מה רמת המתכנת שבך וכמה ידע יש לך באבטחת מידע
אחד היתרונות בקוד פתוח זה בדיוק זה שהרבה אנשים עוברים על הקוד כל אחד מתמחה במשהו אחר ואז לא מגיעים למקרים כאלו
http://idkn.wordpress.com/2010/11/24/code-injection/
אגב כמובן שאני המתכנת הכי טוב בעולם ואני גם מבין באבטחת מידע ממש טוב
אני הסיבה שמערכות ה-CMS קורסות וכו' וכו'

 

[Haim]

אבטחת מידע

אין כמו לכתוב קוד עצמאי רק שזה תלוי מה רמת המתכנת שבך וכמה ידע יש לך באבטחת מידע
אחד היתרונות בקוד פתוח זה בדיוק זה שהרבה אנשים עוברים על הקוד כל אחד מתמחה במשהו אחר ואז לא מגיעים למקרים כאלו

במחילה על הבורות, אבל אני לא מבין מה צורך יש לרוב רובם של האתרים באבטחת מידע מעבר לסטנדרט?
מלבד מערכת תשלום באמצעות כרטיסי אשראי, שכמובן לא צריך לשמור בשרת בשום אופן (אני ממליץ להשתמש במערכות סליקה מאושרות ע"י חברות אשראי כמו פלאכארד , טראנזילה או פייכארד - שאז נתוני הכרטיס מועברים ישירות לחברת אשראי)

א) כמה פעמים קורה שפורצים לאתר?
ב) איזה נזק כבר יכול להגרם לאתר? מקסימום איזה האקר טורקי משועמם יחליף את התמונות לדגל פלסטין? אז בשביל זה יש גיבוי יומי בשרתי איחסון.
ג) איזה מידע סודי אפשר לגנוב מאתר תדמיתי של איזה אירגון או בעל מקצוע? או מחנות מקוונת? רשימת המוצרים שלא מופיעים באתר כעת בגלל שאין אותם במלאי?

לדעתי, הסיכון היחיד הוא - מה שקרה ל-"הומלס" שגנבו את הסיסמאות של המשתמשים יחד עם כתובות האימייל שלהם. (שברוב המקרים אימייל + סיסמא (ובד"כ זו אותה סיסמא בכל מקום) הם גם הכניסה לחשבון פייפל ועוד)
אז בשביל זה צריך להשתמש באמצעי הצפנה כמו שכבר דנו כאן, בפורום, לא מזמן.
http://www.prog.co.il/showthread.php?t=53839

 

[wmw]

אז בשביל שקלול הנתונים של שמוליק, יש לי נסיון קצר בג'ומלה.
ובשביל הנושא של אבטחת מידע.

כשאני בונה אתר מותאם אישית, אין להאקר כל דרך לדעת כיצד ואיך איבטחתי את המערכת
ואם אני אשים CMS ללא כל אבטחה, תחת תיקיה בשם .khj1H6MBNlRih למשל, אין כמעט סיכוי שהיא תיפרץ...

לעומת זאת, ביום בו יוצא טלאי אבטחה למערכת מוכנה, הפירצה שהוא מתקן גלויה לכל האקר, ולכן, מי שלא יתקין אותה מיידית, יוכל למצוא את עצמו נפרץ.

כמובן שלכל דבר יש צד לכאן ולכאן, ואין מה לנפנף בייתרון למערכת זו או אחרת, כי זו מטרת הסקר, פשוט לבדוק את העדפות חברי הפורום.

 

[smargaliot]

ראית אצלי בתגובה התייחסות למי להצביע???
מחכה לראות את ההצבעה שלך...

אתה יודע שבקלפי אסור לעשות תעמולת בחירות????????

 

[danielkatz]

אוסור להשתתיייף!

במחילה על הבורות, אבל אני לא מבין מה צורך יש לרוב רובם של האתרים באבטחת מידע מעבר לסטנדרט?

...

א) כמה פעמים קורה שפורצים לאתר?
ב) איזה נזק כבר יכול להגרם לאתר? מקסימום איזה האקר טורקי משועמם יחליף את התמונות לדגל פלסטין? אז בשביל זה יש גיבוי יומי בשרתי איחסון.
ג) איזה מידע סודי אפשר לגנוב מאתר תדמיתי של איזה אירגון או בעל מקצוע? או מחנות מקוונת? רשימת המוצרים שלא מופיעים באתר כעת בגלל שאין אותם במלאי?

לדעתי, הסיכון היחיד הוא - מה שקרה ל-"הומלס" שגנבו את הסיסמאות של המשתמשים יחד עם כתובות האימייל שלהם. (שברוב המקרים אימייל + סיסמא (ובד"כ זו אותה סיסמא בכל מקום) הם גם הכניסה לחשבון פייפל ועוד)

מתוך השאלה שלך ברור שאתה מדבר על אתרים קטנים, כמעט ללא או ללא תוכן דינאמי, וללא אזכור של "שירותים" (האתר לא עושה, הוא מציג) ללקוח.
תחת קטגוריה זו בד"כ יכנסו אתרי תדמית ומידע קטנים ותו לא.

מה אם האתר שלך אמור לחשוף "שירותים" כלשהם ללקוח? לדוגמה ניהול חשבונות, IM, פורום וכדו'?

מה אם לאתר שלך יש יותר מ3 משתמשים קבועים (כולל את בעל האתר ואשתו)? מה אם האתר שלך מכיל מידע אישי אודות גולשיו? או מידע עסקי של בעל האתר?

אכן, זה יהיה בזבוז זמן, כסף, וכשרון נוראיים לקחת מתכנת בשביל לבנות אתר כזה. בעקרון ייתכן שיספיק גרפיקאי עם ידע בdreamweaver... או מערכת CMS עבור תסריטים קצת יותר דינאמיים. אבל עד כאן!

ישנם מקרים בהם אין מנוס מלשכור מתכנת, עם נסיון באבטחה, ולא, לא בשביל סליקה, אלא בשביל להגן על האתר עצמו, ועל המידע העסקי\אישי שהוא מכיל.

בגדול, זו גם התשובה שלי לסקר. אם השאלה הייתה השוואה בין מערכות CMS הייתי מצביע את האפשרות "אין לי מושג ירוק", אבל ברגע שמופיע האפשרות: "מערכת מותאמת שנבנת מאפס על ידי מתכנת" התשובה שלי היא InvalidCastException (או בעברית, מה עניין שמיטה אצל הר סיני?).

נ.ב. השאלה שלך עונה קצת על השאלה הבאה של drvvv:

היה מעניין להצליב את הסקר עם נתוני הידע של המצביעים, כלומר כמה מבין המולהבים ממערכות cms מודעים ליכולות בכתיבת קוד עצמאית לעומת הגדרת מערכות קיימות.
וכן גם להיפך..

 

[מבקר לרגע]

בחרתי בוורדפרס, משום שהוא המנגנון הקל ביותר - בעיני - לאתרים "קלים", ובעיני היא המערכת המתאימה ביותר לאדם מן השוק.

לאתרים כבדים ומסובכים יותר, אני חושב שאין כמו כתיבת קוד עצמאי.

 

[Shia]

היה מעניין להצליב את הסקר עם נתוני הידע של המצביעים, כלומר כמה מבין המולהבים ממערכות cms מודעים ליכולות בכתיבת קוד עצמאית לעומת הגדרת מערכות קיימות.

וכן גם להיפך..

למזלנו התוצאות גלויות והקהילה קטנה, לכן קל לעשות כמה אבחנות:

1) כמעט כל התומכים במערכת שנבנית על ידי מתכנת, מתפרנסים מכתיבת תוכנה.

2) מאידך, מתוך תומכי וורדפרס ניתן להבחין במשתמשי אינטרנט מנוסים שמצאו כלי גמיש ונוח לשימוש ולהתאמה אישית רבה מאוד מבלי להיות כבולים לאנשי תוכנה יקרים.

3) דרופל זכתה גם לקולות של משתמשים "ירוקים" שאין להם נסיון של ממש.

 

[good_say]

2) מאידך, מתוך תומכי וורדפרס ניתן להבחין במשתמשי אינטרנט מנוסים שמצאו כלי גמיש ונוח לשימוש ולהתאמה אישית רבה מאוד מבלי להיות כבולים לאנשי תוכנה יקרים.

אם אני לומדת PHP - אני יכולה להסתדר לבד?

 

[izzy]

בגדול, זו גם התשובה שלי לסקר. אם השאלה הייתה השוואה בין מערכות CMS הייתי מצביע את האפשרות "אין לי מושג ירוק", אבל ברגע שמופיע האפשרות: "מערכת מותאמת שנבנת מאפס על ידי מתכנת" התשובה שלי היא InvalidCastException (או בעברית, מה עניין שמיטה אצל הר סיני?).

נ.ב. השאלה שלך עונה קצת על השאלה הבאה של drvvv:

דניאל שלום,

אני חושב שבמקרים רבים (אולי אפילו ברוב המקרים) עדיף להתבסס על דרופל שהיא ממש framework שרבים וטובים משתמשים בו ואפילו חברות התוכנה הגדולות בישראל כ ewave comerx ועוד מפעילות צוותי דרופל מיוחדים כי הם הבינו שחבל להם להמציא את הגלגל ולמחזר מערכות שפותחו אי שם בשנות התשעים ועברו אדפציה עם שיני הזמן. שלא לדבר על הבית הלבן, דוגמה שמלמדים בסשן הראשון של כל קורס דרופל

אני באמת חושב שעם כל הכבוד למתכנת, עדיף שישקיע את הכשרון שלו באיך לשכלל ולמקסם, לנצל ולהתאים את המערכת המוכנה לצרכי הלקוח דבר שנצרך בכל מקרה מאשר שיחשוב על איך לבנות מערכת ניהול תוכן מאפס.

יש מקרים מסויימים שבהם אסכים שלא כדאי להתבסס על דרופל ורק בשבועות האחרונים נתקלנו בדרישות לדטה קיוסק שבהחלט לא התאימו לדרופל ופיתחנו את הפרוייקט ב plain php. בדר כלל מדובר במערכות שלא מתבססות על יחידות מידע או מסיבות שונות.

לסיכום: אני חושב שהשמיטה כן קשורה להר הסיני שלנו.

 

[Haim]

מה אם האתר שלך אמור לחשוף "שירותים" כלשהם ללקוח? לדוגמה ניהול חשבונות, IM, פורום וכדו'?

מה אם לאתר שלך יש יותר מ3 משתמשים קבועים (כולל את בעל האתר ואשתו)? מה אם האתר שלך מכיל מידע אישי אודות גולשיו? או מידע עסקי של בעל האתר?

הבאת מספר דוגמאות, שלכאורה דורשים אבטחה, אבל לא הסברת מה הסכנה הטמונה בהם.
1) איזו סכנה יש בפריצת פורום?
2) למה שבעל האתר יחזיק באתר מידע עיסקי חסוי? אם מישהו זקוק לזה - שישלח לו באימייל
3) איזה מידע אישי אודות הגולשים אמור להחזיק אתר נורמלי? (אולי, מספר טלפון - אז גם את זה אפשר להצפין כמו הסיסמא).
4) אם באמת רואים שיש צורך להחזיק מידע חסוי ורגיש באתר, אז בוודאי שיש צורך להשתמש בשירותי מומחי האבטחה. אבל, לדעתי, 90% של האתרים לא זקוקים לזה.
כמו שבדירה רגילה מסתפקים בפלדלת סטנדרטית, אבל אם מישהו מוכר תכשיטי יוקרה בבית אז הוא מתקין גם מערכת אזעקה וטלויזיה במעגל סגור. ואם הוא סוחר סמים, אז הוא מצטייד גם בציוד לגילוי האזנות וכו'
אבל כמה דירות אתה מכיר שמצויידות במערכות הגנה מעבר לפלדלת?
כמו שאדם עשיר שומר כסף בבנק ולא בבית, ככה אדם עשיר במידע חסוי שומר אותו במחשב האישי ולא בשרת אינטרנט.

 

[Shia]

אם אני לומדת PHP - אני יכולה להסתדר לבד?

גם בלי יכולת בתכנות ניתן להקים אתרים קטנים ובינוניים בעזרת וורדפרס ומגוון התוספים הזמינים עבורה ברשת.

מי שלמד PHP יכול לשנות ולהתאים מספר גדול יותר של רכיבים במערכת ובכך להשיג מידה רבה עוד יותר של גמישות.

אז התשובה היא כן.

 

[drvvv]

למזלנו התוצאות גלויות והקהילה קטנה, לכן קל לעשות כמה אבחנות:

1) כמעט כל התומכים במערכת שנבנית על ידי מתכנת, מתפרנסים מכתיבת תוכנה.

2) מאידך, מתוך תומכי וורדפרס ניתן להבחין במשתמשי אינטרנט מנוסים שמצאו כלי גמיש ונוח לשימוש ולהתאמה אישית רבה מאוד מבלי להיות כבולים לאנשי תוכנה יקרים.

3) דרופל זכתה גם לקולות של משתמשים "ירוקים" שאין להם נסיון של ממש.

אפשר גם לפרש את זה בדיוק הפוך.

רוב התומכים במערכות מוכנות, חסרי נסיון וידע בתכנות, כך שאין להם באמת את הכלים והמקצועיות לבצע השוואה אמיתית, והם מסתמכים בעיקר על שמועות והטיית ליבם כלפי יכולתיהם המוגבלות.
לעומת זאת לרוב המתכנתים יש רקע כלשהו במערכות מוכנות, והם יכולים ללמוד את העבודה איתם בקלות (רוב עבודת התכנות זו למידה יומיומית של מערכות אחרות), הם לא בדיוק מתפרנסים מכתיבת קוד, אלא מהצעת פתרונות ללקוחות.
אם אני יכול להתקין וורדפרס ללקוח שמשלם עשירייה ולחסוך 80% מזמן הפיתוח, הרי שאני ירוויח הרבה יותר, חבל שבמציאות, הלקוח גם יקבל מוצר "שונה" (ביטוי עדין למוצר שלא מותאם לו, ויהיה לו תמיד קשה מאוד לפתח אותו הלאה בדיוק לפי התוכנית העיסקית שלו, בלי לפרוץ כל היום את המרובעות של המערכות).

הצטערתי מאוד לראות שהתגובות היפות והחכמות של יריב וממשיכיו נמחקו בשחזור של הסופ"ש ואודה להם מאוד באם יוכלו להשקיע ולהעלות את זה שוב!

 

[דינקיס]

בשביל מה יש את המטמון של גוגל?
הנה הקישור לתגובה של יריב, ככה יהיה לו יותר פשוט לשחזר אותה

http://webcache.googleusercontent.c...ל!!"+יריב&cd=1&hl=iw&ct=clnk&client=firefox-a

 

[drvvv]

תגובתו של יריב (את הליקים כבר אני לא יכול לשחזר)

החלטתי לשבור שתיקה רועמת.

למה שתקתי?
היות שאני לא חושב שיש תחרות בינמערכתית או תחרות בינאישית בקרב המתכנתים.
כאן או כאן, כל אחד יוציא מוצר ע"פ רמתו ויכולתו, ואם ירצה יותר יצטרך עזרה.
לכן אני רואה בעצם הדיון החוזר הזה לגביי מערכות מוכנות וקוד פרטי כבזוי ולא ענייני.
הפורום הופך ממקום שאנשים יוכלו לקבל סיוע למקום התנגחות מגוחך!
רוצים לעבוד עם דרופל או WP תפדלו, העיקר שתוציאו איכות.

למה לשבור שתיקה?
היות שאני קורא שטויות שקשה לי לראות בפורום זה, ואני אומר, אתה חושב שאתה מבין באבטחת מידע? אתה לא מבין כלום, יודע למה? כי הפורץ יכול להיות תמיד צעד אחד לפניך, אבטחת מידע היא לוחמה רחבה יותר מהקוד שלך וגם אם תיזהר מאד מהזרקת SQL אולי תפגע מהזרקה אחרת. גם מערכות מוכנות אינן חסינות ואינם מאובטחות טוב יותר!
אני יותר ממבין בתחום!

קלות שימוש?
WP - ללא ספק הזמן שייך לה. קלות ההתקנה שלה אפשרה לאנשים שאינם מבינים חצי דבר להקים אתרים, מקדמי אתרים שקונים דומיינים בשקל ומקימים אתרים לרוב לצורך קידום לקוחותיהם מתפרנסים מזה חזק.
התוצאה, WP חילחלה גם ללקוחות וכולם למדו כמה קל להשתמש. WP היא מלכת הכיתה - הפופולרית.

אני מומחה ג'ומלה, את זה כולם כבר יודעים, ואני לא מאמין שהליבה של WP או דרופל איכותית באותה מידה, אבל זו נקודת מבט סובייקטיבית מאוד, אישית, היסטורית ואינה נוגעת לאיש כלל וכלל.

אני בא מעולם התוכנה אל עולם בניית אתרים ולכן אני לא רואה או מחפש את הקלות של WP.
אם צריך לכתוב ללקוח משהו פרטי ודאי שאכתוב זאת כרכיב לג'ומלה שבה בחרתי לפני שנים ובה התעמקתי, אם הייתי אז בוחר בדרופל אז באיגרת זו היו שמותיהם מוחלפים כסידרם.

למה להתחרות, למה לגרום לכותבי תוכנה או למשתמשי WP תחושת עליבות, איש יעשה כישר והטוב.
בהצלחה לכולכם באשר אתם יוצרים, מעטים האנשים שמערים את היצירה שבתחום.
מעטים מבינים את סיוטי הדיבוג ובניית האלגוריתם הנכון.
אני מצדיע לכם מפתחי הקוד ומפוצצי הקירות.
אני מעריך גם אותכם מקימי האתרים בשני שקל.
אני נדהם ממכם כותבי התכנים ומקדמי האתרים.
יישר כוח לכולכם.