Új hozzászólás Aktív témák

  • NeverGone

    tag

    „Egyrészt a nem-célzott (automatizált) támadások alól mentesül (mivel kevés oldalt futtat a rendszer, senki nem foglalkozik vele) és a legtöbb kis cég célzott támadástól nem igazán kell tartson. Másrészt ha célzott támadásról van is szó, egy egyszerűbb rendszerben sokkal kevesebb a hibalehetőség, illetve lehet, hogy nem is hozzáférhető a forráskódja.”

    Látod, nem értelmezted, amit írtam. Az, hogy hozzáférhető a forráskódja, az ilyen esetben előny is lehet, mivel sokan átnézik és így hamar kiderülnek a hibák. Viszont egy olyan rendszerben, amit a fejlesztőn kívül senki sem ismer és senki sem néz át, számtalan rejtett hiba maradhat. Ezek jelentős része aztán csak a fejlesztő számára marad rejtve, a behatoló részére nem. Az egyszerűségre pedig nem mondtál semmit, mert egy párszár soros program is lehet feleslegesen túlbonyolított „spagettikódú”. Az egyszerűség a programtervezésnél kezdődik, de erre sok egyedileg fejlesztett rendszernél nincs idő és lehetőség, mert nem fizeti ki a megrendelő, a vevőnek gyors eredmény kell, stb.
    Az lehetséges, hogy egy adott célfeladatra specializált szoftverrel nagyobb teljesítményt érsz el, hiszen a Drupal sem csodaszer, emberek írják. Az ilyen szoftverrel pedig akkor fürödsz be, amikor a megrendelő valami teljesen más funkciót kér még a jelenlegi mellé, ami miatt programozhatod újra az egészet. Az alapos tesztelésre pedig ilyenkor már végképp nem marad idő.

    „És azt hiszem abban egyet értesz, hogy bármilyen komolyabb CMS esetén folyamatosan figyelni kell, hogy mikor javítanak egy biztonsági rést”

    A saját rendszert pedig még alaposabban kell folyamatosan figyelni, mert abban sok esetben nem is javítják a biztonság réseket. Amúgy pedig céges felhasználásnál minden szoftveren figyelni kell a frissítéseket, már az operációs rendszeren is.

    „De az van, hogy specializált/házi rendszerhez képest simán jó sok CPU/RAM/HDD-t eszik”

    Mivel gondolod, hogy többet eszik, mint sok olyan rendszer, amiben még belső gyorstárazási lehetőség sincs. Amúgy pedig ez már üzemeltetési történet és a szolgáltatóra tartozik. Az pedig, hogy idehaza sok a szar shared hosting az tény. Mint ahogy az is, amikor a megrendelő gyakran megveszi a legkisebb, legolcsóbb shared hoszting csomagot egy adatbázissal és 96 MB PHP memóriával, majd azon akar kihajtani 10+ publikus oldalt.

    [ Szerkesztve ]

Új hozzászólás Aktív témák