The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от opennews (?), 12-Дек-12, 19:42 
В сети зафиксировано (https://isc.sans.edu/diary/Joomla+and+WordPress+Bulk+Exploit... массовое  распространения вредоносного кода через сайты, работающие под управлением движков Joomla и WordPress. Атака совершается на устаревшие версии движков или дополнений к ним, содержащие неисправленные уязвимости (например, эксплуатируется уязвимость (http://secunia.com/advisories/49206/) в популярном дополненим Joomla Content Editor). Из-за недосмотра администраторов уязвимые сайты в большом количестве остаются на просторах сети, процесс поиска и эксплуатации таких системы теперь автоматизирован злоумышленниками.

Всем пользователям  Joomla и WordPress рекомендуется убедиться, что их системы, а особенно установленные нестандартные дополнения, обновлены до последней доступной версии и в случае если это не так, незамедлительно провести обновление. Проверить свою систему на внедрение вредоносного кода можно проанализировав JavaScrpt-файлы на наличие iframe-вставок ("find . -print0 -name \*.js | xargs -0 grep -i iframe"). Дополнительно можно проверить наличие бэкдора, который устанавливается на поражённые системы в форме файла "/images/stories/story.php".


URL: http://www.h-online.com/open/news/item/Joomla-sites-misused-...
Новость: http://www.opennet.ru/opennews/art.shtml?num=35583

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –21 +/
Сообщение от ОнанВарварemail (?), 12-Дек-12, 19:42 
Не зря я использую Drupal!
Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +31 +/
Сообщение от Аноним (-), 12-Дек-12, 20:13 
Вы так рады, что у вас другой сорт г..на. Это просто поразительно!
Ответить | Правка | Наверх | Cообщить модератору

83. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –1 +/
Сообщение от anonymous (??), 13-Дек-12, 10:35 
А что тогда в новости пишут про Joomla? Врут, поди?
Ответить | Правка | Наверх | Cообщить модератору

102. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от DIO (?), 13-Дек-12, 12:02 
ну когда же вы научитесь читать хотябы анонс новости?...
Ответить | Правка | Наверх | Cообщить модератору

130. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +2 +/
Сообщение от Michael Shigorinemail (ok), 13-Дек-12, 20:40 
> Вы так рады, что у вас другой сорт г..на. Это просто поразительно!

Нет, жумлятники неисправимы.

drupal -- это _совсем_ другой проект и с безопасностью там _намного_ лучше.  Бегом на secunia.com -- и сразу напоминаю, что помимо "цифирек" надо ещё severity и impact сравнивать.

А за предложение развернуть joomla лучше сразу на дыбу, саппортить-то честно всё равно откажутся.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +6 +/
Сообщение от anonim (?), 12-Дек-12, 20:14 
Поверь, хрен редьки не слаще.

Вот если бы ты сказал: "Не зря я использую симфони!", я бы еще тебя понял. Хм... наверное. А так... Имхо, гнилая сама идея клепания сайтов на основе CMS. Мало того, что в смысле скорости разработки выигрыш не очевиден, так еще и все дыры у всех одинаковы!(((

Короч, писать нужно на фреймворках. А лучший из них - это Django.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

5. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –1 +/
Сообщение от jedie (?), 12-Дек-12, 20:22 
Жирный минус. Потому что Drupal сейчас базируется на Symfony.
Ответить | Правка | Наверх | Cообщить модератору

104. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +1 +/
Сообщение от DIO (?), 13-Дек-12, 12:06 
разрабы дрюкала и симфони об сием знают или вы новости гугл транслейтом переводите?
Ответить | Правка | Наверх | Cообщить модератору

106. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от RedRat (ok), 13-Дек-12, 12:55 
Гугль вам в руки: http://symfony.com/blog/symfony2-meets-drupal-8

"Today, I want to officially announce that Drupal will adopt some of the Symfony Components for their upcoming version 8. And I'm not talking about some minor components, they are embracing our vision and they will use the major components that will allow them to build a great low-level architecture for Drupal 8: HttpFoundation, HttpKernel, Routing, EventDispatcher, DependencyInjection, and ClassLoader".

Ответить | Правка | Наверх | Cообщить модератору

112. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от jedie (?), 13-Дек-12, 16:32 
ты вообще сам понял, что написал?
Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

8. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –12 +/
Сообщение от 123 (??), 12-Дек-12, 20:53 
И чем он реально лучше .ASP MVC? LINQ есть?
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

27. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +10 +/
Сообщение от Аноним (-), 13-Дек-12, 01:43 
> И чем он реально лучше .ASP MVC? LINQ есть?

А на ASP.NET пишут вообще только инвалиды-извращенцы, которых роняли в детстве. Если посмотреть на то что получается в результате.

И вообше, понтоваться MVC в 2012 году может только отмороженный напрочь дотнетчик, до которого доползло наконец что оказывается есть такая хрень - MVC. Для остальных вебдевелов MVC уже много лет как стал обыденной технологией. Понтоваться им никому уже в бошку не приходит. Это как понтоваться тем что ты воздухом дышать научился.

Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +1 +/
Сообщение от Аноним (-), 13-Дек-12, 03:10 
>>Чем оно лучше инвалида? Костыли есть?

//fixed

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

48. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –1 +/
Сообщение от Клыкастый (ok), 13-Дек-12, 09:43 
видимо тем, что базируется на маргинальной платформе, не?
Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

100. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +1 +/
Сообщение от ананим (?), 13-Дек-12, 11:31 
в веб?
в веб маргинальной платформой является винда.
Ответить | Правка | Наверх | Cообщить модератору

101. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Клыкастый (ok), 13-Дек-12, 11:37 
> в веб?
> в веб маргинальной платформой является винда.

об том и речь!

Ответить | Правка | Наверх | Cообщить модератору

111. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от ананим (?), 13-Дек-12, 14:13 
тады ой.
Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +4 +/
Сообщение от Аноним (-), 13-Дек-12, 01:35 
> А лучший из них - это Django.

Проблема только в том что на нем не сделано вообще ни одного продукта подтверждающего этот громкий тезис.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

28. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от anonim (?), 13-Дек-12, 02:18 
Если вы о CMS, то это потому что они на Django нужны как некий "неуловимый Джо".

А вот hi-end продуктов на Django вагон и маленькая тележка. Только лично у меня более десятка успешных проектов, а ведь другие разрабы вряд ли меня глупее и вряд ли пишут меньше. Вот и считайте.

Ответить | Правка | Наверх | Cообщить модератору

74. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +1 +/
Сообщение от другой аноним (?), 13-Дек-12, 10:15 
> А вот hi-end продуктов на Django вагон и маленькая тележка. Только лично у меня более десятка успешных проектов

Хе, ЧСВ у человека выше, чем Гималаи

Ответить | Правка | Наверх | Cообщить модератору

114. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 17:33 
> А вот hi-end продуктов на Django вагон и маленькая тележка. Только лично
> у меня более десятка успешных проектов,

А критерий успеха кто определяет? Разработчик? Уй, а давайте тогда серийные убийцы будут судить себя сами?

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

30. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +2 +/
Сообщение от www (??), 13-Дек-12, 03:03 
Если речь о том что на нём сделано:

http://www.disqus.com/
http://instagram.com/
http://pinterest.com/
...

кроме того читая блоги разработчиков этих и других крупных ресурсов можно узнать как best practices, так и использовать какие либо "батарейки" к фреймворку.

За CMS на Django, по своему опыту не могу ничего сказать, но поигравшись понравилась CMS Mezzanine:

http://mezzanine.jupo.org/

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

52. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –3 +/
Сообщение от Аноним (-), 13-Дек-12, 09:50 
> http://www.disqus.com/

Горбатый сервис комментирования. Нафиг это уродище надо - не понятно.

> http://instagram.com/

А это вообще изврат какой-то.

> http://pinterest.com/

Впервые слышу.

Ответить | Правка | Наверх | Cообщить модератору

105. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +4 +/
Сообщение от DIO (?), 13-Дек-12, 12:09 
"Аноним"
^^^^^^^^^^
хм.. впервые слышу...
Ответить | Правка | Наверх | Cообщить модератору

115. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –1 +/
Сообщение от Аноним (-), 13-Дек-12, 17:34 
> хм.. впервые слышу...

Экий вы слоупок, дяденька.

Ответить | Правка | Наверх | Cообщить модератору

110. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +4 +/
Сообщение от www (??), 13-Дек-12, 14:03 
http://www.disqus.com/
удобный сервис, блоги можно поключить на html, всю фильтрацию от спама берут на себя, авторизация openid, и др. плюшки. А самое главное огромное количество посетителей, и соответсвенно нагрузка, под которую грамотно развивают приложение на Django.

http://instagram.com/
стремительно набравший популярность сервис обмена фотографиями(то что ложится на Django).
за что и был куплен Facebook (все помнят цифру), очень было интересно почитать как маштабируется приложение, и как несколько людей отлично справились с задачей.

и т.д.
сразу понятно что аноним либо троль, либо просто пишет коменты от балды, не думая и не зная чужого опыта.

Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

49. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +1 +/
Сообщение от User (??), 13-Дек-12, 09:45 
http://expert.ru на django работает, например
Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

53. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –1 +/
Сообщение от Аноним (-), 13-Дек-12, 09:51 
> http://expert.ru на django работает, например

А на вордпрессе работает столько сайтов что сюда список не втиснется. И?

Напоминает анекдот про войну чукч и китайцев.

Ответить | Правка | Наверх | Cообщить модератору

103. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от DIO (?), 13-Дек-12, 12:05 
во всем согласен кроме как четкое название фреймворка и не потому что он плохой или хуже чем кто-то более другой а только потому что идеальных нет и джанго в том числе к идеальным не относится.
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

6. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +7 +/
Сообщение от Аноним (-), 12-Дек-12, 20:27 
Какая разница, что ты используешь, если ты идиот, которого не волнует своевременное обновление ПО на сервере?
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

138. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Алексей (??), 14-Дек-12, 12:05 
Это что получается, статичные сайты - самые защищенные от взлома?
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

4. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –3 +/
Сообщение от Аноним (-), 12-Дек-12, 20:21 
Не думаю, что надо использовать CMS, в создании которых принимала активное участие Misrosoft.

Есть же хорошие вещи - TYPO3, Magnolia и другие.

Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –9 +/
Сообщение от all_glory_to_the_hypnotoad (ok), 12-Дек-12, 21:48 
все CMS на пыхе генитически дырявое гогно. Ни один вменяемый разработчик не будет девелопить на пыхе.
Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +3 +/
Сообщение от CssfPZS (ok), 12-Дек-12, 21:51 
> все CMS на пыхе генитически дырявое гогно. Ни один вменяемый разработчик не
> будет девелопить на пыхе.

Только ассемблер, только хардкор?
Если критикуете, то альтернативу приводите.

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +3 +/
Сообщение от ананим (?), 12-Дек-12, 22:02 
неа. думаю это был агитатор асп, дотнета и вообще мс.
Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +1 +/
Сообщение от CssfPZS (ok), 12-Дек-12, 22:07 
> неа. думаю это был агитатор асп, дотнета и вообще мс.

Любитель зондов значит?
Мы тут таких не любим!

Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 06:19 
>> неа. думаю это был агитатор асп, дотнета и вообще мс.
> Любитель зондов значит?
> Мы тут таких не любим!

кто это "вы", и кого вы любите?

Ответить | Правка | Наверх | Cообщить модератору

82. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –1 +/
Сообщение от SubGun (ok), 13-Дек-12, 10:30 
"Они", это те, кого Фрейд назвал бы "латентными гомосексуалистами" из-за слишком частого употребления выражений: "анальный зонд", "нагибать", "опускать". И "Они" никого не любят)
Ответить | Правка | Наверх | Cообщить модератору

84. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 10:36 
> "Они", это те, кого Фрейд назвал бы "латентными гомосексуалистами"

ASP-дотнетчики - явно не латентные. Они просто лица нетрадиционной ориентации. Это если очень вежливо и политкорректно. Когда заходишь на сайт на ЭТОМ, напрашиваются намного менее цензурные и более колоритные комментарии. Ибо типовой сайт на дотнете грузится в разы лольше сайтов на чем либо еще, тормозит, глючит, сделан как будто топором. И вообще, сразу видно высокооплачиваемых профессионалов. Из той же когорты что и капитан Коста Конкордии примерно.

Ответить | Правка | Наверх | Cообщить модератору

109. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от ананим (?), 13-Дек-12, 13:50 
>"Они", это те, кого Фрейд назвал бы "латентными гомосексуалистами" из-за слишком частого употребления выражений: "анальный зонд", "нагибать", "опускать". И "Они" никого не любят)

да хоть зоофилы — это не имеет отношения к веб разработке.

Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

47. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +1 +/
Сообщение от asd (??), 13-Дек-12, 09:32 
perl, python
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

55. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –1 +/
Сообщение от Аноним (-), 13-Дек-12, 09:52 
> perl, python

Ну и где на этом нормальные CMS?

Ответить | Правка | Наверх | Cообщить модератору

131. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Stellarwind (?), 14-Дек-12, 02:32 
На perl например Slash (slashdot.org)
Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от тоже Анонимemail (ok), 12-Дек-12, 22:11 
> все CMS на пыхе генитически дырявое гогно

Докажите этот высер статистикой по эпидемиям сайтов на Битриксе.
Да, он менее распространен, но на нем делают "жирные" сайты, потенциально куда более интересные для злоумышленников, чем joomla-мусор. И платность отнюдь не способствует их своевременному обновлению.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

56. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 09:53 
> Докажите этот высер статистикой по эпидемиям сайтов на Битриксе.

Насчет дыр не скажу а вот гогно с точки зрения пользователя эталонное. Да и вебдевы его крыли на чем свет стоит. За кривой код и конские условия поддержки.

Ответить | Правка | Наверх | Cообщить модератору

108. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от тоже Аноним (ok), 13-Дек-12, 13:32 
"Песня кончилась, но у меня еще есть, что сказать!"
Разговор как раз за дыры, если что. И высер был за них же.
То, что Битрикс кондов и неудобен, никакого отношения к безопасности не имеет.
Ответить | Правка | Наверх | Cообщить модератору

116. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 17:35 
> Разговор как раз за дыры, если что. И высер был за них же.

Да пусть покажут дырки в phpbb3 хотя-бы. В какой-нибудь zope на питоне их явно больше.


Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +4 +/
Сообщение от Аноним (-), 12-Дек-12, 22:13 
чсв не жмет? поди прочитал пару вступительных глав 'пистон для чайников' и пальцы иначе как веером уже не сгибаются?
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

57. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 09:54 
> пальцы иначе как веером уже не сгибаются?

Да это все питонисты такие. У них крЮтая цмска за 20 минут пишется. Правда почему-то они очень удивляются когда результат считают наколенной поделкой. Которой он и является.

Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –3 +/
Сообщение от demimurychemail (ok), 12-Дек-12, 22:47 
а как же facebook?
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

20. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +4 +/
Сообщение от АнонистАнонистович (?), 12-Дек-12, 22:55 
> а как же facebook?

Стойло для скота не должно быть хорошим, оно должно быть красивым.

Ответить | Правка | Наверх | Cообщить модератору

117. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 17:44 
> Стойло для скота не должно быть хорошим, оно должно быть красивым.

А инстаграм - не стойло чтоли? Какие-то очень избирательные виляния попой. А упомянутый тут disqus - это вообще сервис для сурпе-лохов которые каким-то чудом сделали сайт но напрочь не осилили нормальный CMS поставить и коменты настроить. Абсолютно уродская хренотень для умственно отсталых "вебмастеров".

Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +3 +/
Сообщение от Аноним (-), 12-Дек-12, 23:39 
Это те, которые во второй раз ПХП переписывают?
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

59. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –1 +/
Сообщение от Аноним (-), 13-Дек-12, 09:57 
> Это те, которые во второй раз ПХП переписывают?

А у питона вообще дефолтный интерпретер - убер-тормоз. И есть еще 2 недоноска которые пытаются это исправить. Не очень успешно, в силу убогости и недоношенности. Тем временем у мордокниги дело все-таки на мази.

Ответить | Правка | Наверх | Cообщить модератору

45. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 09:30 
> все CMS на пыхе генитически дырявое гогно.

Да вообще-то баги бывают на программе писанной на любом ЯП. В том числе и секурити-баги. Помнится недавно у питонистов тоже вполне годные дырки нашлись в их, кхе-кхе, Zope :).

> Ни один вменяемый разработчик не будет девелопить на пыхе.

Видимо вменяемым такие индивиды считают только тех кто по палатам вместе с Наполеонами распихан.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

7. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +4 +/
Сообщение от Миша Рыцаревъ (?), 12-Дек-12, 20:52 
О господи боже, неушто мой сайт про кладбища теперь взломают?
Ребята помогите, отдам чем могу, правда окромя тела своего, ничего нету у меня.
Господи спаси нас.
Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Жека (??), 12-Дек-12, 21:30 
Миша, откуда столько нервов, шо с вами такое?
Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от тень_pavel_simple (?), 12-Дек-12, 21:45 
толсто же^hуть
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

34. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от б.б. (?), 13-Дек-12, 04:23 
у Миши логин радиолюбительский...
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

43. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от AlexAT (ok), 13-Дек-12, 09:23 
Плохо не то, что сломают кого-то. Плохо то, что толпы хомяков, ходящие на этого кого-то, получат троян в подарок.
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

94. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +1 +/
Сообщение от anonymous (??), 13-Дек-12, 10:52 
Вот скажи, хирург, спасший жись человеку в очередной раз и зашедший на тот же сайт c дома, он хомяк?
Ответить | Правка | Наверх | Cообщить модератору

95. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от AlexAT (ok), 13-Дек-12, 10:55 
> Вот скажи, хирург, спасший жись человеку в очередной раз и зашедший на
> тот же сайт c дома, он хомяк?

В интернете - хомяк. А в больнице и на операционном столе хомяки - мы. Это вообще очень относительное понятие.

Ответить | Правка | Наверх | Cообщить модератору

118. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 17:45 
> В интернете - хомяк. А в больнице и на операционном столе хомяки - мы.

Ну дык. Мы же не лезем к нему с топором мясника, показывая что хреначить надо не так а вот так? :)

Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +1 +/
Сообщение от Аноним (-), 13-Дек-12, 09:27 
> О господи боже, неушто мой сайт про кладбища теперь взломают?

С кладбища полезут червяки и зомби! Вай как страшно!

А если серьезно, то если вы осилили поставить сабж, то и заапгрейдить осилите.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

46. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от anonymous from da LOR (?), 13-Дек-12, 09:31 
Твоё тело нам не нужно. У тебя много других тел имеетсо...
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

13. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 12-Дек-12, 21:56 
Это традиция такая говорить о PHP в негативном ключе. А можно мне линк на хорошую CMS написанную на питоне? Под словом хорошая я имею ввиду функциональная, активно разувающаяся, популярная.
Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от anoname (?), 12-Дек-12, 22:19 
И чтобы еще сносно работало, а не отдавало контент по чайной ложке в час.
Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от angra (ok), 13-Дек-12, 03:45 
Скорость отдачи контента конечным пользователям равная скорости отдачи статики в nginx будет достаточной? Правда это не на питоне, но и не на пыхе.
Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 12-Дек-12, 23:40 
Пожалуйста. http://www.springsource.org/spring-framework
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

58. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +3 +/
Сообщение от Аноним (-), 13-Дек-12, 09:56 
>> А можно мне линк на хорошую CMS написанную на питоне?
> Пожалуйста. http://www.springsource.org/spring-framework

JEE-фреймворк — это оказывается CMS на Python. Ну да, действительно, какая разница?…

Ответить | Правка | Наверх | Cообщить модератору

63. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +1 +/
Сообщение от Аноним (-), 13-Дек-12, 10:01 
> JEE-фреймворк — это оказывается CMS на Python. Ну да, действительно, какая разница?…

Питонисты, сэр!


Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от YetAnotherOnanym (ok), 12-Дек-12, 23:46 
> разувающаяся

T9? :)

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

29. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 02:19 
Plone.
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

64. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 10:01 
> Plone.

Zope :)

Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Adui (?), 13-Дек-12, 04:03 
на Рельсах = http://locomotivecms.com/
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

36. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от б.б. (?), 13-Дек-12, 06:57 
а можно пример хорошей cms на php? под хорошей я понимаю быструю, безопасную, работающую и на 5 клиентов и на 5 млн., с бэкендами на много БД, и чтобы роуты не зависели от вебсервераю
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

40. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 08:46 
> а можно пример хорошей cms на php?

Ты сначала хоть что-то дельное на питоне вообще покажи. Чего не хотелось бы в трэш сразу отправить. Ну вот например если мы о CMS, покажи на питоне нечто уровня livestreet например?

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от б.б. (?), 13-Дек-12, 09:51 
>> а можно пример хорошей cms на php?
> Ты сначала хоть что-то дельное на питоне вообще покажи.

pyramid, flask, bottle

аналогов по соотношению цена/качество в php нет вообще, по одной простой причине - на ноль, увы, делить нельзя.

Ответить | Правка | Наверх | Cообщить модератору

69. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 10:09 
>> Ты сначала хоть что-то дельное на питоне вообще покажи.
> pyramid, flask, bottle

Ну да, есть такая хрень. И какие плюсы у оных? "На питоне" - это не плюс. Это буллшит. Для лично меня это пожалуй даже минус, глядя на местных питонистов пишущих за 20 минут "wannabe-CMS".

> аналогов по соотношению цена/качество в php нет вообще, по одной простой причине
> - на ноль, увы, делить нельзя.

Если это единственный аргумент в пользу указанных поделий - пройдите пожалуйста в сад. Мнение типов с больным ЧСВ не способных аргументировать выбор кроме как "зато не на пыхе" к рассмотрению вообще принимать глупо.

На любом ЯП можно написать и хреновую программу и хорошую. А в целом о ЯП выводы можно сделать посмотрев какие программы обычно на этом пишут. На питоне чаще всего написана какая-то невнятная хрень без явных сильных сторон vs конкуренты или просто откровенная наколенщина.

Ответить | Правка | Наверх | Cообщить модератору

98. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от бедный буратино (ok), 13-Дек-12, 11:09 
> Ну да, есть такая хрень. И какие плюсы у оных? "На питоне"
> - это не плюс. Это буллшит.

Гибкость, масштабируемость, возможность делать реальные вещи быстро и удобно. Какая разница, 20 минут или не 20? Где тратилось 60 - тратится 20. Где тратилось 6000 - тратится 500. Все задачи состоят из мелких подзадач, плюс немаловажна такая вещь, как интеграция мелких модулей в одно решение. И тут, куда не плюнь, всё выходит быстрее, удобнее и нагляднее.

Код на bottle.py, который wiki за 23 минуты, поймёт, что он делает, даже тот, кто вообще python не знает. :)

> Если это единственный аргумент в пользу указанных поделий - пройдите пожалуйста в
> сад. Мнение типов с больным ЧСВ не способных аргументировать выбор кроме
> как "зато не на пыхе" к рассмотрению вообще принимать глупо.

Я не могу полагаться на joomla, потому что завтра меня сломают, украдут данные и дискредитируют бренд. Я лучше потрачу денег, и сделаю так, как мне надо. И php здесь не может обеспечить достаточного качества и достаточной масштабируемости. Если нет лишних нескольких миллионов долларов, чтобы написать свой hiphop, решающий проблемы php, php лучше вообще не выбирать, потому что потом аукнется так, что потребуется в разы больше денег и времени, чтобы исправлять проблемы.

С нормальным каркасом проблем меньше, изначально.


> На любом ЯП можно написать и хреновую программу и хорошую. А в
> целом о ЯП выводы можно сделать посмотрев какие программы обычно на
> этом пишут. На питоне чаще всего написана какая-то невнятная хрень без
> явных сильных сторон vs конкуренты или просто откровенная наколенщина.

На python написан neutron ide. На nodejs - cloud9. Какой есть хороший аналог на php?

На ruby написан redmine/chiliproject. На python - trac/bloodhound. Какой есть хороший аналог на php?

Да, на php есть owncloud. Но недостатки сервероориентированности php мне просто не дают им воспользоваться. И веб-сервер я менять не хочу. Какой мне толк с приложения, если я не могу его просто взять и запустить? В python/ruby/node есть и удовлетворение всех зависимостей, и я могу просто запустить приложение, ЧТОБЫ ЕГО ПОПРОБОВАТЬ И ОЦЕНИТЬ. В php есть, наверное, замечательные приложения, о которых я так и не узнаю. И у php огромные проблемы с безопасностью, от парадигмы "что вижу, то и пою", до мотивации писать небезопасный код плюс отсутствие автообновления.

Ответить | Правка | Наверх | Cообщить модератору

119. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 18:32 
> Гибкость, масштабируемость, возможность делать реальные вещи быстро и удобно.

Вы так говорите как будто у других с этим огромные проблемы. Вон ливстрит например - обслуживает целую хабру с дофига юзерей. И вообще чего-то лучше для коллективных бложиков как-то мне вообще не попадалось.

> Какая разница, 20 минут или не 20? Где тратилось 60 - тратится 20.

Нормальная CMS не пишется ни за 60 минут, ни за 20. И даже плагин к ней за столько не пишется. Хотя у быдлокодеров от софтостроения еще и не такие пируэты встречаются.

> Где тратилось 6000 - тратится 500. Все задачи состоят из мелких подзадач,

Просто у вас они судя по всему поставлены так: быстренько слупить бабла чисто за кодинг, а там пусть хоть потоп. Ну знаете, с такими наколенщиками очень геморно иметь дело. Потому что наколенщик потом раз и в кусты. А поддерживать самопал становится некому. Или наколенщик начинает конкретно борзеть, требуя неадекватные объемы бабла. В общем получается полный залет. Т.е. затраты дофига бабла с отстойным результатом.

> плюс немаловажна такая вещь, как интеграция мелких модулей в одно
> решение. И тут, куда не плюнь, всё выходит быстрее, удобнее и нагляднее.

...при том - исключительно для самого наколенщика.

> Код на bottle.py, который wiki за 23 минуты, поймёт, что он делает,
> даже тот, кто вообще python не знает. :)

Но функционал медиа-вики с таким же набором фич и такой же степенью обезглюченности не появится и за год вкалывания большой команды. Не то что за 23 минуты. Просто до питонистов как-то не допирает что создание качественного продукта - это не только "ударными темпами накодить за 20 минут действующий макет". Есть некоторая разница между созданием на коленке за полчаса (действующей) ракеты для фейерверков и построением ракеты способной затолкать на орбиту спутник.

>> "зато не на пыхе" к рассмотрению вообще принимать глупо.
> Я не могу полагаться на joomla, потому что завтра меня сломают, украдут
> данные и дискредитируют бренд. Я лучше потрачу денег, и сделаю так, как мне надо.

Ваше право. Тем не менее, есть проекты на php которые не ломают. И есть на том же питоне которые ломают. По поводу чего такие брызги попаболи по всему форуму уже несколько достали.

> И php здесь не может обеспечить достаточного качества

Я почему-то думал что пишет не ЯП а программист. Если у одних может а у других нет - выводы напрашиваются. Ну или идите, сломайте уже phpbb3, наконец? Только не надо про всякие левые плагины взятые с потолка и писанные фиг знает кем втирать. Вполне конкретный продукт разломайте, ага?

Сам вордпресс кстати тоже не то чтобы сильно дыряв. Ломают обычно кучу плагинов писанных черт знает кем и как. Такими же наколенщиками как вы в основном, за 20 минут. Потому и ломают. Ибо за 20 минут - ни архитектуры, ни безопасности, ни тестирования. Вообще ни-хре-на. Да и у джумлы как видно из новости сломали какой-то аддон. Чем тут сама джумла виновата - вообще непонятно. Тем что разрешила аддоны вгружать чтоли? Ну вот и расплата за гибкость, фигли :)

> и достаточной масштабируемости.

А чем таким пых принципиально хуже в плане масштабируемости чем все остальное?

> Если нет лишних нескольких миллионов долларов, чтобы написать свой hiphop, решающий проблемы php,

...то можно пойти и нагло взять уже открытый hiphop забесплатно, ололо :)

> php лучше вообще не выбирать, потому что потом аукнется так, что потребуется
> в разы больше денег и времени, чтобы исправлять проблемы.

Ну да, наверное именно поэтому тот же питон юзают только богатые корпорации. А мелким проектам оплачивать услуги всяких буратин-велосипедистов попросту контрпродуктивно.

> С нормальным каркасом проблем меньше, изначально.

Тезис нормальности каркаса не подтвержден наличием нормальных продуктов на основе оных. Которые хотя-бы конкурировать с пыховской вебней смогут без скидок, чтоли.

> На python написан neutron ide. На nodejs - cloud9. Какой есть хороший аналог на php?

Понятия не имею. Мне не требуется ни ide на питоне, ни облако на JS. Ни аналоги этого на пыхе. У меня такое ощущение что вы просто западаете на всякий маркетинговый буллшит, судя по перечисленному.

> На ruby написан redmine/chiliproject.
> На python - trac/bloodhound. Какой есть хороший аналог на php?

А никакого. К счастью. Поэтому нормальные люди ставят отдельно медиавики и отдельно багтрекер. А раздолбаи - что-то из этих 2 уродов. Так что в итоге получается уродская вика, которой никто не пользуется из-за ее у...щности и недоношенный багтрекер, в который идут только если там вообще ядерные взрывы от работы программы. А лишний раз с таким крапом дело иметь никто добровольно не желает. Нахрен нужны эти гибриды подъемного крана и экскаватора я честно говоря вообще не понимаю. По крайней мере, конкретная реализация затеи в этих двух - просто АД.

> Да, на php есть owncloud. Но недостатки сервероориентированности php мне просто не
> дают им воспользоваться. И веб-сервер я менять не хочу.

Не очень понял насчет вебсервера. Зачем его менять? Пых вроде работает с почти любым. Какие-то извращенцы его даже к IIS вроде прикручивать умудряются. Хоть мне и не совсем понятен смысл этого деяния, но каждый дро^W как он хочет.

Лично мне на данный момент наиболее симпатичен нжинкс, но это в основном за реактивную отдачу статики и умно сделанное кеширование в статику (вот там - масштабируемсть, если с умом юзануть, это да).

> Какой мне толк с приложения, если я не могу его просто взять и
> запустить? В python/ruby/node есть и удовлетворение всех зависимостей,

Спасибо, у меня в системе для этого есть пакетный менеджер. Какая-то левая посторонняя активность велосипедистов, пытающихся делать сие в обход оного - unwelcome.

> у php огромные проблемы с безопасностью, от парадигмы "что вижу, то и пою",
> до мотивации писать небезопасный код

Не вижу никакой особой мотивации. Более того, доверия к поделкам написанным за 20 минут я тоже как-то не испытываю. Ибо автор вообще ни в зуб ногой как выглядит нормально поставленный процесс разработки качественного софта.

> плюс отсутствие автообновления.

Как бы обновление кода той или иной скриптоприблуды и аддонов - на совести ее авторов. А сам пых пакетный менеджер обновит. Приблуду тоже в принципе может, если она в репах есть. А вот потуги с выносом недо-аналога ПМ куда-то в сторону - нафиг-нафиг. Нафига мне 2 сущности в системе пытающихся делать одно и то же?

Ответить | Правка | Наверх | Cообщить модератору
Часть нити удалена модератором

139. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Michael Shigorinemail (ok), 15-Дек-12, 10:59 
Причина удаления -- второе слово последней строки.

PS: re #133

Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

38. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 08:14 
> Это традиция такая говорить о PHP в негативном ключе. А можно мне
> линк на хорошую CMS написанную на питоне? Под словом хорошая я
> имею ввиду функциональная, активно разувающаяся, популярная.

А также форум, вики, ... да в общем что угодно. Питонисты много орут, но ничего дельного написанного на питоне мне найти вообще ни назу не удалось.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

39. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –2 +/
Сообщение от б.б. (?), 13-Дек-12, 08:37 
>> А также форум, вики, ... да в общем что угодно. Питонисты много орут, но ничего дельного написанного на питоне мне найти вообще ни назу не удалось.

А на php уже написали что-то дельное или похожее на адекватное?


Форум и вики на нормальном фреймворке пишутся за 20 минут с перекурами. Кастомизация под текущую задачу - вот основа, и пока php-шники пытаются типовое кривое решение заставить работать так, как им нужно, и подстраиваются под возможности, пользователи всех остальных нормальных языков, наоборот, делают те возможности, которые им нужны, и ту интеграцию, которая их устраивает. Потому что это быстро и просто. А ширпотреба потому и нет, что нет быдла, которому этот ширпотреб впаривать.

Схема простая:
культура быдла -> ширпотреб -> сначала каркас и под него идея -> php
культура умных -> решения -> сначала идея, потом её реализация, учитывая ВСЕ нюансы -> всё остальное, ruby, python, java, nodejs, да хоть haskell

Нахрена нужно типовое решение, которое дольше переделывать, если своё можно создать быстро и развивать удобно? Язык программирования - для того, чтобы ПРОГРАММИРОВАТЬ, а не для того, чтобы искать "где скачать компоненту, которая добавляет вон то вон для того". К тому же, с php с его велосипедами, чтобы что-то нормальное сделать, кроме форума, нужно потрудиться. Поэтому, что бы кто не писал, библиотек не хватает, возможностей не хватает, и получается на выходе всегда только или вики, или форум, или cms :)

Ответить | Правка | Наверх | Cообщить модератору

41. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 08:58 
а Вы и ОС для себя самостоятельно написали при этом не используя готовых компонентов и браузер тоже?
Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от б.б. (?), 13-Дек-12, 09:49 
> а Вы и ОС для себя самостоятельно написали при этом не используя
> готовых компонентов и браузер тоже?

Зачем? ОС же мне не php-шники писали.

php - это, кстати, единственный из популярных веб-языков, где нет npm/gem/pip (гусары - молчать про pear) и быстрого удовлетворения зависимостей. И с компонентами совсем плохо, если в delphi их был миллион и один, то в php их меньше, чем у конкурентов. И пока в python вызвано 5 модулей, php-шник пишет 250-й их аналог.

Ответить | Правка | Наверх | Cообщить модератору

60. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 09:58 
>> а Вы и ОС для себя самостоятельно написали при этом не используя
>> готовых компонентов и браузер тоже?
> Зачем? ОС же мне не php-шники писали.
> php - это, кстати, единственный из популярных веб-языков, где нет npm/gem/pip (гусары
> - молчать про pear) и быстрого удовлетворения зависимостей. И с компонентами
> совсем плохо, если в delphi их был миллион и один, то
> в php их меньше, чем у конкурентов. И пока в python
> вызвано 5 модулей, php-шник пишет 250-й их аналог.

просто загугли про Composer


Ответить | Правка | Наверх | Cообщить модератору

61. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +1 +/
Сообщение от AlexAT (ok), 13-Дек-12, 09:59 
И пока пистонисты ищут сторонние наколенно-сделанные модули, в PHP - вуаля - используются _штатные_ модули на C/C++, включенные в двиг :)
Ответить | Правка | Наверх | Cообщить модератору

65. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –1 +/
Сообщение от б.б. (?), 13-Дек-12, 10:02 
> И пока пистонисты ищут сторонние наколенно-сделанные модули, в PHP - вуаля -
> используются _штатные_ модули на C/C++, включенные в двиг :)

Через 700 лет независимые от веб-сервера роуты в php появятся, хоть тушкой, хоть чучелом?

А то берёшь, ставишь owncloud на nginx+php-fpm, и хренаксь, не работает, потому что роут вида /tralala.php/tralala не обрабатывает.

Ответить | Правка | Наверх | Cообщить модератору

67. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +1 +/
Сообщение от AlexAT (ok), 13-Дек-12, 10:05 
> А то берёшь, ставишь owncloud на nginx+php-fpm, и хренаксь, не работает, потому
> что роут вида /tralala.php/tralala не обрабатывает.

А прикинь - это вопрос к вебсерверу, а не к PHP.

Ответить | Правка | Наверх | Cообщить модератору

70. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от б.б. (?), 13-Дек-12, 10:10 
> А прикинь - это вопрос к вебсерверу, а не к PHP.

А прикинь, в фреймворках на python, ruby, node такой проблемы нет, как класс, пока php-шники занимаются самооправданием. Им в лицо тыкаешь "вся ваша хрень уязвима к такой-то матери", а у них нет никаких проблем. Им тыкаешь в очевидные проблемы, а они ищут крайних. Вот и получается вся культура неадекватности и грязи, в такой культуре не может родиться качественный, быстрый и безопасный код.

Вы не поняли: вы не тупые, потому что выбрали php, вы выбрали php, потому что тупые

Ответить | Правка | Наверх | Cообщить модератору

75. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от AlexAT (ok), 13-Дек-12, 10:16 
> Им тыкаешь в очевидные проблемы, а они ищут крайних.

А прикинь - URL разбирает Web-сервер, а не движок PHP :) Но тебе эти детали видимо не известны. Можно накостылить и заставить плагины разбирать путь, но это:
а) не универсально;
б) костыль.

> Вы не поняли: вы не тупые, потому что выбрали php, вы выбрали
> php, потому что тупые

Это вы не поняли - бывают профессионалы, пишущие код для решения массовых задач на ОДНОЙ платформе, и знающие её вдоль и поперек. А бывают "хоть на чём угодно за еду", о которых вы и говорите. Первые стоят дороже, но и выхлоп дают качественнее. Хоть на пыхе с мусклом, хоть на сях с постгресом, хоть на яве с ораклом - но на чём-то одном. Это не значит, что они не могут на чём-то другом писать, это значит, что они гарантируют результат только на своей профессиональной платформе.

А написать говно, простите, можно на любом языке.

Ответить | Правка | Наверх | Cообщить модератору

79. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –2 +/
Сообщение от б.б. (?), 13-Дек-12, 10:22 
> А прикинь - URL разбирает Web-сервер, а не движок PHP :) Но
> тебе эти детали видимо не известны.

Я писал свой веб-сервер, полностью свою реализацию, с нуля, и уж не вам учить меня, как это работает.

> разбирать путь, но это:
> а) не универсально;
> б) костыль.

А можно хоть раз в жизни посмотреть на рельсы или на любой вменяемый фреймворк, и понять, как это работает, и как это удобно.

А ваши веб-серверы и так разбирают путь. Потому что никто не пишет index.php?a=b, а пишут /a/b/, но всё это вебсервероспецифично. И разбирается не духом святым, а анализатором.

Хотя бы почитали, ради разнообразия, про wsgi, про middleware и про многие другие УДОБНЫЕ вещи.


>> Вы не поняли: вы не тупые, потому что выбрали php, вы выбрали
>> php, потому что тупые
> Это вы не поняли - бывают профессионалы, пишущие код для решения массовых
> задач на ОДНОЙ платформе, и знающие её вдоль и поперек. А
> бывают "хоть на чём угодно за еду", о которых вы и
> говорите. Первые стоят дороже, но и выхлоп дают качественнее. Хоть на
> пыхе с мусклом, хоть на сях с постгресом, хоть на яве
> с ораклом - но на чём-то одном.

Да нахуя кому-то нужен эксперт по написанию форумов? Пусть он хоть наизусть php знает, он в потолок упёрся и долбится. На php эти поделки и появляются, потому что пишутся, пишутся, а выходят кривыми и корявыми. На нормальных языках у тебя есть каркас и неограниченные возможности, что хочешь, то и пиши. Только это будет быстрее, проще и лучше в поддержке. Нахрена кому-то в 21 веке эксперт по ручной дойке коров с поддержкой mysql, будь он хоть 772 раза профессионал?

Ответить | Правка | Наверх | Cообщить модератору

81. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от AlexAT (ok), 13-Дек-12, 10:29 
> Я писал свой веб-сервер, полностью свою реализацию, с нуля, и уж не
> вам учить меня, как это работает.

Ну и где он сейчас? :)

> А можно хоть раз в жизни посмотреть на рельсы или на любой
> вменяемый фреймворк, и понять, как это работает, и как это удобно.

А можно просто освоить конфиг вебсервера, и понять, что никаких проблем с реализацией штатными средствами нет, и писать для этого своих вёбсерверов не нужно.

> Да нахуя кому-то нужен эксперт по написанию форумов? Пусть он хоть наизусть

Баттхёрт детектед.


Ответить | Правка | Наверх | Cообщить модератору

90. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –2 +/
Сообщение от бедный буратино (ok), 13-Дек-12, 10:47 
>> вам учить меня, как это работает.
> Ну и где он сейчас? :)

Это было 7 лет назад, если не больше. Какая разница, где - просто я прекрасно знаю весь протокол, потому что лично его реализовывал. На бейсике. :)


> А можно просто освоить конфиг вебсервера, и понять, что никаких проблем с
> реализацией штатными средствами нет, и писать для этого своих вёбсерверов не
> нужно.

Я не могу заставить owncloud работать с nginx+php_fpm. Я не могу заставить работать и другие проекты, которые полагаются на .htaccess.

И мне намного удобнее, когда я пропишу роуты и действия на них, чем я буду стандартную структуру php "что вижу, то и пою" переделывать в несвойственной ей манере. А потом ещё для каждого проекта править конфиг веб-сервера, синхронизируя конфиг и скрипт. Это ОЧЕНЬ неудобно.


>> Да нахуя кому-то нужен эксперт по написанию форумов? Пусть он хоть наизусть
> Баттхёрт детектед.

А кто ещё может получиться из эксперта по php + mysql? Он потратит месяц, напишет миллион строк кода, но он просто НЕ ЗНАЕТ, что тут можно было бы обойтись тремя днями. Веб-специалист должен выдавать решения, а не код на определённом языке. Если он делает плохо из-за своей некомпетентности и узости мышления, то зачем он нужен?

Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

87. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 10:40 
> Я писал свой веб-сервер, полностью свою реализацию, с нуля, и уж не
> вам учить меня, как это работает.

И как, он уже порвал хоть тот же нжинкс по производительности и функциональности? :)

> На нормальных языках у тебя есть каркас и неограниченные возможности,

Ну да, а если мне надо компьютер - мне что первым делом строить? Установку по получению монокристаллического кремния? Или завод по производству оборудования для фотолитографии?

Ответить | Правка | Наверх | Cообщить модератору

91. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от бедный буратино (ok), 13-Дек-12, 10:49 
>> На нормальных языках у тебя есть каркас и неограниченные возможности,
> Ну да, а если мне надо компьютер - мне что первым делом
> строить? Установку по получению монокристаллического кремния? Или завод по производству
> оборудования для фотолитографии?

Консоль и апт-гет. И можно построить любую систему с любой оболочкой под любые задачи.

Хотя я не думаю, что вы слышали про такое. :)


Собственно, то, что большинство php-разработчиков на php используют windows, а большинство рельсовых, джанговых и других - macosx или linux, уже многое говорит об философии и мышлении пользователей. :)

Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

120. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 18:37 
>> строить? Установку по получению монокристаллического кремния? Или завод по производству
>> оборудования для фотолитографии?
> Консоль и апт-гет. И можно построить любую систему с любой оболочкой под любые задачи.

Нене, недостаточно хардкорно. Позвольте уж начать с универсального фреймворка по производству кастомизабельных чипов. Кастомизировать - так уж от и до.

> Хотя я не думаю, что вы слышали про такое. :)

Слышали, слышали. Уже давно слышали. И пользую на свое благо, уж лет наверное так 7 :)

> рельсовых, джанговых и других - macosx или linux, уже многое говорит
> об философии и мышлении пользователей. :)

А я то думал что это говорит о простоте запуска пыха в каждой дырке, чем вы так и бряцали...

Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

71. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 10:11 
> А прикинь - это вопрос к вебсерверу, а не к PHP.

Питонистам такую мелочь знать не обязательно. Хотя отдельные представители вида упарываются настолько что пишут на пистоне (!!!) свой сервер. С шахматами и поэтессами. Как это работает при условии что у вас не Cray - несложно догадаться.

Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

76. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от б.б. (?), 13-Дек-12, 10:17 
> Питонистам такую мелочь знать не обязательно. Хотя отдельные представители вида упарываются
> настолько что пишут на пистоне (!!!) свой сервер. С шахматами и
> поэтессами. Как это работает при условии что у вас не Cray
> - несложно догадаться.

А прикинь, в cakephp свой сервер для разработки. и написан НА ПИТОНЕ.

Впрочем, попытки найти каких-то питонистов выдают быдло с головой. Быдлу слово не давали. Пока быдло не поймёт, что никаких питонистов не существует, разговор бесполезен.

Отныне я на каждое сообщение о питонистах буду отвечать "питонистов не существует", независимо от контекста. 1000 раз спровоцируют - 1000 раз отвечу. Если это php-шников хоть чему-то научит - честь мне и хвала. Если же как всегда - ну что с них взять, php-шники. Хотя, зная уровень php-шника, я ещё подумаю, стоит ли марать руки об эту грязь или всё-таки попытаться им объяснить нехитрую мысль.

php - вообще не такая плохая вещь, по сравнению с php-шникам, вечно закомплексованное чмо, которое от того, что php за язык не считают, что ни в google ни в yandex и близко к php не подойдут, уже с фекалиями себя готово сожрать.

Ответить | Правка | Наверх | Cообщить модератору

89. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 10:44 
> А прикинь, в cakephp свой сервер для разработки. и написан НА ПИТОНЕ.

Да я уж понял что больных на голову питонистов - есть.

> Впрочем, попытки найти каких-то питонистов выдают быдло с головой. Быдлу слово не
> давали. Пока быдло не поймёт, что никаких питонистов не существует, разговор бесполезен.

Так чего вы вякаете тогда? Вы же эталонный пример с http://lurkmore.to/%D0%9D%D0%B5%D0&... :)

> php - вообще не такая плохая вещь, по сравнению с php-шникам, вечно
> закомплексованное чмо, которое от того, что php за язык не считают,

Понимаете ли, в каждой ветке орут "php suxx" явно не пхпшники. Что как бы намекает на то у кого там комплексы :).

P.S. я кстати вообще не phpшник ни разу. Это не отменяет массы лулзов которую вы генерите :)

Ответить | Правка | Наверх | Cообщить модератору

93. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от бедный буратино (ok), 13-Дек-12, 10:52 
> Так чего вы вякаете тогда? Вы же эталонный пример с http://lurkmore.to/%D0%9D%D0%B5%D0&...
> :)

Ссылки на газету жизнь или шоу малахова будут? Там и инопланетяне встречаются. А люди, которые поклоняются нарочито бредовому, истеричному, идиотичному и категоричному стилю - обычно непробиваемы для дискуссии, потому что их верховный Джа учит их совсем другому, со здравым смыслом резко далёкому.


> Понимаете ли, в каждой ветке орут "php suxx" явно не пхпшники. Что
> как бы намекает на то у кого там комплексы :).

То есть, от этих уязвимостей нужно всем возрадоваться? И похвалить разработчиков, что слова php и слова "дыра" стали синонимами? :)


> P.S. я кстати вообще не phpшник ни разу. Это не отменяет массы
> лулзов которую вы генерите :)

Вас, наверное, и когда ребёнка палкой бьют, смешит? Или когда кто-нибудь в лужу упадёт?

Ответить | Правка | Наверх | Cообщить модератору

121. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 18:43 
> Ссылки на газету жизнь или шоу малахова будут? Там и инопланетяне встречаются.

По конкретно той ссылке синдром таких поциентов описан очень качественно и правдоподобно.

> А люди, которые поклоняются нарочито бредовому, истеричному, идиотичному
> и категоричному стилю -

Я что-то не врубился. Вы рещили сами себя покритиковать?
- Вы регулярно задвигаете бредовые тезисы про написание вики или форума за 20 минут.
- Вы регулярно впадаете в истерику услыщав слово php.
- Ваше ЧСВ давно превысило 9000.

> обычно непробиваемы для дискуссии, потому что их верховный Джа
> учит их совсем другому, со здравым смыслом резко далёкому.

Ну я в этом не виноват. Вы с вашим Джа там и разбирайтесь. А то утомили уже.

>> Понимаете ли, в каждой ветке орут "php suxx" явно не пхпшники. Что
>> как бы намекает на то у кого там комплексы :).
> То есть, от этих уязвимостей нужно всем возрадоваться?

Ну я не знаю, в соседней ветке про питоновую zope и ее дыры вы что-то не верещали и помалкивали в тряпочку.

> Вас, наверное, и когда ребёнка палкой бьют, смешит? Или когда кто-нибудь в лужу упадёт?

А это вы наверное рещили доказать тот кусок который про "идиотично". Вариант!

Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

66. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –1 +/
Сообщение от б.б. (?), 13-Дек-12, 10:05 
> И пока пистонисты ищут сторонние наколенно-сделанные модули, в PHP - вуаля -
> используются _штатные_ модули на C/C++, включенные в двиг :)

И запомни, быдло, хорошенько запомни. Не бывает питонистов. Бывают нормальные люди, которые пишут для веба на всём, кроме php, и им без разницы, python, ruby, node (ЧТО ЛУЧШЕ ПОДХОДИТ К ЗАДАЧЕ, ТО И ВЫБИРАЮТ) и бывают php-шники, которые пишут только на php и используют только mysql (даже для поля из 100 записей).

Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

68. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от AlexAT (ok), 13-Дек-12, 10:05 
> И запомни, быдло, хорошенько запомни. Не бывает питонистов. Бывают нормальные люди, которые пишут для веба на всём, кроме php, и им без разницы,

Ну да, пишут на всём за еду. Охотно верю.

Ответить | Правка | Наверх | Cообщить модератору

72. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –2 +/
Сообщение от б.б. (?), 13-Дек-12, 10:13 
> Ну да, пишут на всём за еду. Охотно верю.

О, голодранцы всё на деньги свели. Как обычно, класс "быдлокодер недумающий".

Нормальным людям, на нормальных проектах, которые дают деньги (слышишь, быдлишка, дают, а не получают), такие нахрен не нужны, если их проще разогнать и взять нормальных. Хотя то быдло, которое по ту сторону, которое как в том анекдоте "минет - это когда в рот берут", тому да, не понять, те и стриптиз готовы танцевать, лишь бы платили.

Речь вообще не об этом. Речь идёт о качественных массовых веб-проектах. И да, когда человек принимает решение, он должен знать, что подойдёт для задачи лучше. Когда ему дали в руки php и метлу, тогда это не человек, а быдло и уборщик, и его мнение равно примерно 0.0000000000000000000. И они не могут заниматься выбором, им приходится только заниматься самооправданием и провоцировать нормальных людей на форумах.

Ответить | Правка | Наверх | Cообщить модератору

77. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от AlexAT (ok), 13-Дек-12, 10:18 
Когда ему дали в руки python и метлу, тогда это не человек, а быдло и уборщик, и его мнение равно...

Fixed. Нужное вписать. До тугодума так и не доходит, что быдлу можно дать любой язык, оно от этого быдлом быть не перестанет, и пистон его внезапно элитарием не сделает.

Ответить | Правка | Наверх | Cообщить модератору

80. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 10:23 
> Fixed. Нужное вписать. До тугодума так и не доходит, что быдлу можно
> дать любой язык, оно от этого быдлом быть не перестанет,

У этого гражданина все симптомы НеБыдла - http://lurkmore.to/%D0%9D%D0%B5%D0&... (подробный гид по разновидностям)

Ответить | Правка | Наверх | Cообщить модератору

88. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от бедный буратино (ok), 13-Дек-12, 10:42 
> Fixed. Нужное вписать. До тугодума так и не доходит, что быдлу можно
> дать любой язык, оно от этого быдлом быть не перестанет, и
> пистон его внезапно элитарием не сделает.

Фишка в том, что я говорю про другие языки, а у всех присутствующих - комплекс python, они так прицепились к python, что не оторвать. Как будто это решит все их проблемы с массовыми уязвимостями, которые упомянуты в заголовке. Или роуты нормальные добавит. Или mediawiki тормозить перестанет (я так и не смог php-вики заставить нормально, как нужно мне, работать, использую или redmine/chiliproject, или trac).

Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

122. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 18:52 
> Фишка в том, что я говорю про другие языки,

Ну так я и говорю: разделил весь мир на "PHP" и "НеPHP". Практически 1:1 маппинг деления на "быдло" и "небыдло" :). За что вам и ссылка на описание этого эффекта во весь рост. Да, там стебно и люто, а узнавание себя в таком неприглядном типажике вызывает попаболь. Понимаю.

> оторвать. Как будто это решит все их проблемы с массовыми уязвимостями,
> которые упомянуты в заголовке.

Там про какие-то дырявые плагины в основном. Ну да, я согласен: нефиг ставить дырявые плагины к CMSкам. Да, бакланы этим грешат. А поскольку пишут эти плагины зачастую умники думающие что за 20 минут можно что-то дельное написать - оно вот так вот, да. Ну и сетевой софт апдейтить надо. Nobody is perfect. Те кто говорит что это не так - заведомо врут и выдают желаемое за действительное.

> Или роуты нормальные добавит. Или mediawiki тормозить перестанет

Медиавику вообще кэшануть в статику почти целиком. Будет вылетать как снаряд из базуки.

> (я так и не смог php-вики заставить нормально, как нужно
> мне, работать, использую или redmine/chiliproject, или trac).

Вот уж где вика абсолютно угробищная - так это там. У обоих. Реализовано едва ли процентов 10 от синтаксиса и так криво что лучше б разработчики этих недоносков яду выпили.

Ответить | Правка | Наверх | Cообщить модератору

78. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 10:19 
> Нормальным людям, на нормальных проектах, которые дают деньги (слышишь, быдлишка, дают,

ЧСВ такое ЧСВ.

> Речь идёт о качественных массовых веб-проектах.

Таковых на питоне вообще толком не замечено. Тем более что вы тут сами эпично зафэйлили, вякнув про 20 минут. За 20 минут можно написать только образцово-показательную наколенщину.

Ах да, если что - я имею полное право судить о качестве. Это мой хлеб. Иногда даже с маслицем.

Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

86. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от бедный буратино (ok), 13-Дек-12, 10:40 
> Таковых на питоне вообще толком не замечено. Тем более что вы тут
> сами эпично зафэйлили, вякнув про 20 минут. За 20 минут можно
> написать только образцово-показательную наколенщину.

За 23 минуты можно написать каркас wiki на bottle.py, при этом получив очень подробный, очень понятный код, в одном файле, со всеми роутами и прочими прелестями.

Это то, чего php не даст никогда. Я на php писал с 2002 по 2010 год, да и сейчас иногда... и примерно представляю, что он может, и что - нет.

Ответить | Правка | Наверх | Cообщить модератору

92. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 10:50 
> За 23 минуты можно написать каркас wiki на bottle.py, при этом получив
> очень подробный, очень понятный код, в одном файле, со всеми роутами
> и прочими прелестями.

И тем не менее, это будет с точки зрения окружающих всего лишь очередной, 100500-й по счету наколенной поделкой.

А чтобы это стало сравнимо с MediaWiki по функционалу, качеству, стабильности и прочая - это надо убабахать несколько лет работы крупной команды. Как ни крути. Потому что чудес не бывает.

> и примерно представляю, что он может, и что - нет.

Может в конечном итоге вменяемая команда, пардон. И чаще всего что-то дельное у них получается на пыхе. Почему - да фиг знает. Наверное потому что он изначально под написание вебни заточен.

Ответить | Правка | Наверх | Cообщить модератору

96. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –1 +/
Сообщение от бедный буратино (ok), 13-Дек-12, 10:59 
> А чтобы это стало сравнимо с MediaWiki по функционалу, качеству, стабильности и
> прочая - это надо убабахать несколько лет работы крупной команды. Как
> ни крути. Потому что чудес не бывает.

Если бы в mediawiki вбухали бы все эти часы, но на нормальном каркасе - не было бы этих ужасных проблем с производительностью, на которые они по нескольку миллионов долларов в год с несчастных детей собирают.

У mediawiki много очевидных проблем.


Для меня - мне не нужен функционал. Я просто беру питоновский txt2tags, и получаю удобное написание текста, удобное конвертирование почти в любой формат, и всё нужное мне. Мне не нужны функции mediawiki, которые там неудобны. А те, которые мне были бы удобны, их там просто нет. И мне нет никакого смысла публиковать свою вики, потому что она очень удобна для меня, но малополезна для других. Проще на этом же каркасе сделать нормально - это в любом случае, будет эффективнее, чем раз за разом решать проблемы с mediawiki "а может ли она вот это".

И всё равно, wiki, которая в trac/redmine, мне нравится больше. К тому же, база знаний обязана с чем-то связываться, а связать mediawiki с чем-то не так уж и просто.

У mediawiki нет каких-то достоинств. Просто она уже есть, и всё. Это не значит, что язык php хорош, а только значит то, что когда её писали, php был модным. А теперь им приходится расхлёбывать проблемы, а мне - нет.


> Может в конечном итоге вменяемая команда, пардон. И чаще всего что-то дельное
> у них получается на пыхе. Почему - да фиг знает. Наверное
> потому что он изначально под написание вебни заточен.

Мне некоторые php-шники заявляли, что контроль версий вообще не нужен. Или говорили, что svn всему голова. Трекер, нормальный учёт, разделение, проектирование - почему-то часто php-шники этим брезгают. Зато у каждого первого комплекс собственной невъеьбенности.

И, опять же, в google нет ни одного php. Хотя они делают хорошие массовые высоконагруженные проекты. То же самое и с yandex. Почему? Если бы php был реально хорош, он бы там использовался.

Ответить | Правка | К родителю #92 | Наверх | Cообщить модератору

125. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +1 +/
Сообщение от Аноним (-), 13-Дек-12, 19:49 
> Если бы в mediawiki вбухали бы все эти часы, но на нормальном
> каркасе - не было бы этих ужасных проблем с производительностью, на
> которые они по нескольку миллионов долларов в год с несчастных детей собирают.

Если к вам начнет ломиться на сайт вся планета - вы тоже будете тратить на содержание серваков приличные суммы. И не факт что другие ЯП выступят тут серебряной пулей. Ну разве что может си/си++ какой-нить, но на них такое монстрило забодаешься писать. Разве что конвертануть штукой типа хипхопа.

> У mediawiki много очевидных проблем.

А идеального софта вообще не бывает.

> Для меня - мне не нyжен функционал.

А мне - нужен. Я не нанимался работать с кривыми обрубками с горбатым и куцым субсетом устоявшегося синтаксиса. Так что если кому влом ставить нормальную вику - тем хуже для него: он просто никогда не увидит меня в своей вике. Заметьте, в случае совпадения интерсов эта работа могла бы быть сделана совершенно даром в случае если мне полезен некий проект :)

> Я просто беру питоновский txt2tags, и получаю удобное написание текста,
> удобное конвертирование почти в любой формат, и всё нужное мне.

Вот только я не вижу: в каком месте тут совместное редактирование получается? Ну или почему это недоразумение и костыли вообще с викой сравнивается? Для меня вика - это такой "мультиплеерный редактор текста", заточенный на совместное создание статей аккумулирующих знания по некоему интересному участникам топику в котором они разбираются.

> Мне не нyжны функции mediawiki, которые там неудобны. А те, которые мне были бы
> удобны, их там просто нет.

Не мои проблемы. Что мне надо от wiki я уже озвучил выше. В ваших словах я вообще не понял - каким боком это вообще вика? Фич вики в основном в мультиплеерном редактировании + аккумуляции знаний множества индивидов. У вас ни того ни другого не прозвучало. Ну еще может быть ревизии там всякеие и прочая и возможность их сравнения, отката и прочая. Но это уже так, полезные мелочи.

> И мне нет никакого смысла публиковать свою вики, потому что
> она очень удобна для меня, но малополезна для других.

Тогда это бред а не вика. Вики заводят с целью совместной аккумуляции знаний. Ведь 2 головы лучше чем одна. А 100 - еще лучше. А миллионы - так вообще зашибись. Сколько будет в конкретной вике - зависит от, однако вика для одного человека - это что-то типа игры в футбол в гордом одиночестве :)

> Проще на этом же каркасе сделать нормально - это в любом случае, будет
> эффективнее, чем раз за разом решать проблемы с mediawiki "а может ли она вот это".

Я вроде бы популярно озвучил что я ожидаю от вики. А то что вы озвучили - это вообще не о виках а о чем-то другом. Почему это в один ряд с виками запихнуто я вообще не понимаю.

> И всё равно, wiki, которая в trac/redmine, мне нравится больше.

А мне - ни разу не нравятся. Ибо кривые кастрированные обрубки.

> К тому же, база знаний обязана с чем-то связываться, а связать mediawiki с
> чем-то не так уж и просто.

Я уже озвучил что мне прежде всего надо от вики. А у вас получается что черт с ним что хреновая база знаний, черт с ним что оно неюзабельно, зато - встроено. Вот только простое наблюдение показало что вики встроенные в трак и редмайн обычно вообще никто никогда не редактирует совсем. Лень всем в такое угребище соваться.

> У mediawiki нет каких-то достоинств. Просто она уже есть, и всё.

Она уже есть. Она хорошо делает то ради чего всем и надо от вики. За это ее и любят.

> проблемы, а мне - нет.

У водителя самоката проблем меньше чем у водилы фуры. Это однако не значит что получится успешно заменить фуру самокатом.

>> потому что он изначально под написание вебни заточен.
> Мне некоторые php-шники заявляли, что контроль версий вообще не нyжен.

Наверное и некоторые программеры на других ЯП это могут заявить. Вы же врядли опрашивали вообще всех программеров мира, правда? :)

> Или говорили, что svn всему голова. Трекер, нормальный учёт, разделение,
> проектирование - почему-то часто php-шники этим брезгают.
> Зато у каждого первого комплекс собственной невъеьбенности.

А как с этим согласуется ваше немеряное ЧСВ и заявы про написание вики за 20 минут? :)

> И, опять же, в google нет ни одного php.

Зато в гугле навалом других велосипедистов. Вон snappy эти додики вообще написали левой пяткой, искусственно выдумав там нужду в C++. Хотя либу в 2 счета портанули на гольный си, т.к. плюсов там используется чуть менее чем ничего. И вто такие приколы у гугля повсеместно.

> Хотя они делают хорошие массовые высоконагруженные проекты.

Вообще-то они делают их весьма штучно, а способность обработать нагрузку достигается нехилой распределенностью инфраструктуры прежде всего.

> То же самое и с yandex. Почему? Если бы php был реально хорош, он бы там использовался.

Ну да, мы как всегда выдернем только удобные примеры и не заметим неудобные, типа фэйсбуков всяких или хотя-бы местных вконтактов.

Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

135. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от бедный буратино (ok), 14-Дек-12, 03:16 
>> Или говорили, что svn всему голова. Трекер, нормальный учёт, разделение,
>> проектирование - почему-то часто php-шники этим брезгают.
>> Зато у каждого первого комплекс собственной невъеьбенности.
> А как с этим согласуется ваше немеряное ЧСВ и заявы про написание
> вики за 20 минут? :)

Подрастёшь, узнаешь какие-то другие критерии, кроме как "работать за зарплату" - поймёшь. Проект должен быть полезным и качественным не потому, что за это деньги платят - это плохая мотивация.


>> И, опять же, в google нет ни одного php.
> Зато в гугле навалом других велосипедистов. Вон snappy эти додики вообще написали
> левой пяткой, искусственно выдумав там нужду в C++. Хотя либу в
> 2 счета портанули на гольный си, т.к. плюсов там используется чуть
> менее чем ничего. И вто такие приколы у гугля повсеместно.

Какая разница. У них даже форум поддержки трёх инвалидов не написан на php. Хотя google это апофеоз вебни.


>> То же самое и с yandex. Почему? Если бы php был реально хорош, он бы там использовался.
> Ну да, мы как всегда выдернем только удобные примеры и не заметим
> неудобные, типа фэйсбуков всяких или хотя-бы местных вконтактов.

Фейсбук МУЧАЕТСЯ с php. Конкретно мучается. Что там у вконтакта - не скажу, но помнится, и его ломали из-за уязвимости в php.

Ответить | Правка | К родителю #125 | Наверх | Cообщить модератору

62. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от б.б. (?), 13-Дек-12, 10:01 
Просто прочти заголовок новости.
Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

42. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +1 +/
Сообщение от Аноним (-), 13-Дек-12, 09:23 
> А на php уже написали что-то дельное или похожее на адекватное?

Ну хоть тот же phpbb3, например. Открытый, дырок - примерно ноль, вполне приличный форум. А на питоне форумы нормальные вообще где? Мало? Окей, MediaWiki - лучший двигун вики который я когда либо видел. CMS? Окей, livestreet - нормально будет? Ну и вот так - куда ни ткни.

> Форум и вики на нормальном фреймворке пишутся за 20 минут с перекурами.

Вот только где они, эти форумы и вики? Вы уж извините, но за 20 минут нормальная программа не получается. Получается 100500-я по счету наколенная поделка. Которой никто пользоваться не захочет даже если приплатить. Ибо отходы мозговой деятельности.

> Кастомизация под текущую задачу - вот основа, и пока php-шники пытаются
> типовое кривое решение заставить работать так, как им нужно, и подстраиваются
> под возможности, пользователи всех остальных нормальных языков,

Я почему-то думал что языками пользуются программисты, а не пользователи :)

> наоборот, делают те возможности, которые им нужны, и ту интеграцию, которая
> их устраивает. Потому что это быстро и просто. А ширпотреба потому и нет, что нет
> быдла, которому этот ширпотреб впаривать.

Илитизм такой илитизм :). "Зато на питоне" - как правило единственное "достоинство" подобного софта^W наколенного поделия.

Я конечно понимаю что до питонистов туго доходит, но есть некая разница между созданием нормального продукта, от которого пользователей не выворачивает и наколенной поделкой, в попыхах слабанной каким-то укуренным бабуином за 20 минут.

> Схема простая:

Можно еще проще: ЧСВ такое ЧСВ :)

> Нахрена нужно типовое решение, которое дольше переделывать,

Вы не поверите, в 99% случаях никто его не переделывает. Оно уже и так умеет все что от него требовалось.

"Какой идиот пойдет в автосалон за автомобилем, если можно затариться запчастями под завязку и самому за месяцок неспешно свинтить именно то что хотелось?"

> если своё можно создать быстро и развивать удобно?

А зная каждый винтик в авто - его намного проще дорабатывать. Заодно навыки сварки освоите, приобретете скиллы автомеханика, обработки металлов, ... :)

> Язык программирования - для того, чтобы ПРОГРАММИРОВАТЬ, а
> не для того, чтобы искать "где скачать компоненту,

Остался только вопрос: где нормальные программы на рекламируемом вами ЯП? Ах, их должен написать сам пользователь, с нуля? Круто придумано. А вы тогда сгоняйте за рудой и выплавьте сталь, если хотите себе автомобиль, ага? :)

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

50. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –1 +/
Сообщение от б.б. (?), 13-Дек-12, 09:47 
>> Остался только вопрос: где нормальные программы на рекламируемом вами ЯП?

Никто не рекламирует ЯП. Люди делают то, что считают нужным, на разных языках. И при этом поделки на php за километр обходят.

Это у php-шников комплекс неполноценности, потому что, сколько бы они не пыжились доказать написанием 555 cms, что php - это серьёзно, никто их всерьёз не воспринимает, не воспринимал и воспринимать не собирается. Как класс. Вот эти комплексы с них и лезут.

Ответить | Правка | Наверх | Cообщить модератору

73. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 10:14 
> Никто не рекламирует ЯП. Люди делают то, что считают нужным, на разных языках.

Пусть делают. Только вот наколенные поделия сляпаные за 20 минут о которых вы вещали - это именно наколенные поделия, как ни крути. А именно нормальных качественных продуктов на питоне, да чтоб еще лучше конкурентов хоть чем-то кроме "зато не пых" и/или "зато питон" - хрен найдешь.

> И при этом поделки на php за километр обходят.

Вы так прикольно выдаете желаемое за действительное, что ваш отрыв от реалий выглядит просто эталонной иллюстрацией сферических коней в вакууме :)

> Это у php-шников комплекс неполноценности,

По-моему громче всех орут тут явно не php-шники. Стало быть и комплексы не у них.

Ответить | Правка | Наверх | Cообщить модератору

85. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от бедный буратино (ok), 13-Дек-12, 10:38 
>> Пусть делают. Только вот наколенные поделия сляпаные за 20 минут о которых вы вещали - это именно наколенные поделия, как ни крути. А именно нормальных качественных продуктов на питоне, да чтоб еще лучше конкурентов хоть чем-то кроме "зато не пых" и/или "зато питон" - хрен найдешь.

Хрен найдёшь php в гугле, яндексе и подобных it-монстрах. Вот это внушает уважение. И то, что я на нормальном фреймворке смогу сделать то, что мне надо, с нужным функционалом и интеграцией, тоже внушает уважение.

Почему нет 500 массовых форумов на django/rails? А хрен его знает, но ни разу не понадобились. Единственное, для чего я спустя 2 года вернул php - это owncloud, но оно не заработало. В python же я могу и зависимости удовлетворять одной командой, и всегда заработает, если я просто запущу python server.py или script/rails server webrick, и я смогу взять и посмотреть.

А толку от решений типа drupal, где после установки стартовая страница грузится 30 секунд, или mediawiki, где импорт небольшого дампа и каждая страница грузится по 50 секунд - тоже большого нет. В php много решений, но нет таких, которые я мог бы реально применять день ото дня. И хороших надёжных быстрых гибких и безопасных каркасов на все случаи - тоже нет.


>> По-моему громче всех орут тут явно не php-шники. Стало быть и комплексы не у них.

Новость про уязвимости в php. И внутри 55 претензий к python и другим языкам. Ничего более нелепого и представить нельзя. Я же вас обвиняю не в вашей страсти к php - она не причина, она - следствие. Это вы превентивно, раз вас так унизили, начинаете всех вокруг задевать.

Ответить | Правка | Наверх | Cообщить модератору

97. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –1 +/
Сообщение от Аноним (-), 13-Дек-12, 11:01 
> Хрен найдёшь php в гугле, яндексе и подобных it-монстрах.

Ну да, а ничего что мордокнига и местный вконтакт на оном написаны? Первый кстати вполне стал IT-монстром, который любой яндекс за пояс заткнет. Да и вордпресс отсутствием популярности явно не страдает, они вроде как входят в top busiest sites.

"Если факты не потверждают теорию, от них надо избавиться!" - как-то так? :)

> Вот это внушает уважение. И то, что я на нормальном фреймворке смогу сделать то,
> что мне надо, с нужным функционалом и интеграцией, тоже внушает уважение.

Прокачка ЧСВ такая прокачка :)

> же я могу и зависимости удовлетворять одной командой, и всегда заработает,
> если я просто запущу python server.py

...при условии что версия питона подошла :)

> mediawiki, где импорт небольшого дампа и каждая страница грузится по 50 секунд - тоже большого нет.

Понимаете ли, никто не импортирует дампы раз в час. Поэтому на время данной операции всем в разумных пределах пофиг. А вот при повседневном использовании как WIKI а не средство задротства на код - MediaWiki заткнет эти наколенные поделия с гигантским отрывом. С точки зрения собственно пользователей WIKI генерящих в ней контент. Ы?

> И хороших надёжных быстрых гибких и безопасных каркасов на все случаи - тоже нет.

Каркас - это полдела. At the end of day, засчитывается не каркас а автомобиль в целом. И если он в целом ведро с гайками - да всем похрену какой там хороший был каркас.

> Я же вас обвиняю не в вашей страсти к php - она не причина,

Ну еще бы. Я вообще не PHPшник. Я просто констатирую тот факт что нормальная вебня, которой еще и пользоваться на практике можно почему-то чаще всего оказывается сделанной на пыхе. О чем орущие на пых почему-то тактично молчат в тряпочку.

Ответить | Правка | Наверх | Cообщить модератору

99. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +1 +/
Сообщение от бедный буратино (ok), 13-Дек-12, 11:16 
>> Хрен найдёшь php в гугле, яндексе и подобных it-монстрах.
> Ну да, а ничего что мордокнига и местный вконтакт на оном написаны?
> Первый кстати вполне стал IT-монстром, который любой яндекс за пояс заткнет.
> Да и вордпресс отсутствием популярности явно не страдает, они вроде как
> входят в top busiest sites.

Я уже говорил про hiphop, который служит одной цели - заставить весь этот написанный уже на php код нормально работать. Они там только и делают, что проблемы php решают. Спроси у разработчиков, если бы они это делали с нуля, выбрали бы php? :)


> Понимаете ли, никто не импортирует дампы раз в час. Поэтому на время
> данной операции всем в разумных пределах пофиг. А вот при повседневном
> использовании как WIKI а не средство задротства на код - MediaWiki
> заткнет эти наколенные поделия с гигантским отрывом. С точки зрения собственно
> пользователей WIKI генерящих в ней контент. Ы?

mediawiki тормозит. там даже при установке предлагаются наборы из костылей, которые пытаются хоть что-то с этим сделать. по моей практике - бесуспешно. Только через систему мощных серверов и кэшей всё это хоть как-то работает, но если пройтись профилировщиком - останется только плакать в тряпочку.


>> И хороших надёжных быстрых гибких и безопасных каркасов на все случаи - тоже нет.
> Каркас - это полдела. At the end of day, засчитывается не каркас
> а автомобиль в целом. И если он в целом ведро с
> гайками - да всем похрену какой там хороший был каркас.

Так это именно php-решения постоянно разваливаются от некачественности, собственно, именно об этом и новость, что доверие php-решениям вышло боком.


>> Я же вас обвиняю не в вашей страсти к php - она не причина,
> Ну еще бы. Я вообще не PHPшник. Я просто констатирую тот факт
> что нормальная вебня, которой еще и пользоваться на практике можно почему-то
> чаще всего оказывается сделанной на пыхе. О чем орущие на пых
> почему-то тактично молчат в тряпочку.

Там крайне мало нормального. Или нормальное на словах, но тормозит. Или намертво прибито к apache и mysql, что создаёт лишние пробелмы уже на этапе "просто оценить, что это". Или запускается, работает, а потом тебя через это похакали грязным способом - о чём и новость.


Нормально - это когда качественно, быстро, гибко и безопасно. И если я уважаю своих пользователей, чтобы избавить их от отказов, от утечек данных, от тормозов и от "а вот этой функции не будет, потому что нужно всё переделывать" - я лучше сделаю один раз и хорошо, а не разверну php-пакет быстрого реагирования и всё остальное время буду постоянно решать проблемы и упираться в сложность развития и поддержки.

Ответить | Правка | Наверх | Cообщить модератору

124. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от www (??), 13-Дек-12, 19:44 
>> Хрен найдёшь php в гугле, яндексе и подобных it-монстрах.
> Ну да, а ничего что мордокнига и местный вконтакт на оном написаны?
> Первый кстати вполне стал IT-монстром, который любой яндекс за пояс заткнет.
> Да и вордпресс отсутствием популярности явно не страдает, они вроде как
> входят в top busiest sites.

Вот коментарий бывшего технического директора и инженера Facebook, которые основали компанию Quora, о Python, и о том почему они отказались начинать новый проект на ПХП и выбрали Python & Scala.
http://www.quora.com/Quora-Infrastructure/Why-did-Quora-choo...

Кстати про Facebook, Вы  похоже и не знаете как там сейчас всё работает...фейсбук нанял очень крутого спеца по C/C++, сделали транслятор hiphop, и фактически основная часть кода работает вообще не на ПХП. С ПХП же они не перешли, только изза дилемы с обратной совместимостью имеющегося софта..

читал блог разработчиков, так как интересуют хайлоад проекты, прямую ссылку сейчас не вспомню но найти её не проблема.


Про Google, почти на всех американских Python конференциях - PyCon присутсвуют, с докладами, тех.спецы из Google.
Про GAE с поддержкой python & java, от него писать не буду, сами знаете.

Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

126. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –1 +/
Сообщение от Аноним (-), 13-Дек-12, 20:00 
> Quora, о Python, и о том почему они отказались начинать новый
> проект на ПХП и выбрали Python & Scala.

Ну вот и посмотрим насколько им все это поможет.

> http://www.quora.com/Quora-Infrastructure/Why-did-Quora-choo...

1) Абсолютно наглый сайт, требующий зарегаться попапом. Must die вообще иррелевантно тому на чем написан такой шит.
2) Ну посмотрим как у них будет дело с популярностью.
3) Блеяния при pypy улыбнули. Ну да, подумаешь недопилок. Подумаешь, реализует субсет языка. Зато когда-то там в будущем оно, может быть, подает надежды. Лол.

> hiphop, и фактически основная часть кода работает вообще не на ПХП.

Я в курсе про оный. Тоже костылик, типа pypy, только в отличие от - работает на должном уровне уже сейчас. А не когда-то там, может быть, через сколько-то там лет. Небольшая разница.

Ответить | Правка | Наверх | Cообщить модератору

132. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Мастер (?), 14-Дек-12, 03:04 
Не обращайте внимание на Троля, не все кто работает с php, такие упоротые, кому то требуется поддерживать существующие проекты.
Но новые мы пишем на других языках.
Ответить | Правка | Наверх | Cообщить модератору

136. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от бедный буратино (ok), 14-Дек-12, 03:20 
> Я в курсе про оный. Тоже костылик, типа pypy, только в отличие
> от - работает на должном уровне уже сейчас. А не когда-то
> там, может быть, через сколько-то там лет. Небольшая разница.

Хипхоп - это кастомный проект под конкретно facebook. И что значит "используется". Пришли и кулаком по столу стукнули "или вы пишете под hiphop, или будете уволены". Какая там альтернатива-то? Сказать "извините, нам надоело это ковыряние, facebook закрывается"? Нет, они ВЫНУЖДЕНЫ в этом ковыряться.

Ответить | Правка | К родителю #126 | Наверх | Cообщить модератору

123. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +2 +/
Сообщение от www (??), 13-Дек-12, 18:57 
как жаль что Анонимы ничего не видели кроме ПХП:

http://python.su/forum/
http://djangobb.org/
http://www.djangopackages.com/

http://flask.pocoo.org/extensions/

http://wiki.python.org/moin/
http://moinmo.in/MoinMoinWiki

так же рекомндую посмотреть сюда:
http://pypi.python.org/pypi
и сюда:
http://pypy.org/

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

127. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  –4 +/
Сообщение от Аноним (-), 13-Дек-12, 20:05 
> http://moinmo.in/MoinMoinWiki

Нет, почему же, это угробище мы, анонимы, на ваше несчастье видели. Редкостная дрянь. Особенно по сравнению с медиавики. Зато эти клоуны не забыли дописать внизу страницы что на питоне. Вот почему пыхпыхеры не занимаются такой хренью и вместо этого пищут то что еще и реально использовать потом можно? Ну в общем не зря оно .in.

> http://pypy.org/

Ага, обрубки от языка с массой лимитов, которые где-то сбоку живут - это круто.

Ответить | Правка | Наверх | Cообщить модератору

129. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +2 +/
Сообщение от www (??), 13-Дек-12, 20:20 
Тут выше как раз новость была что в MediaWiki добавили WYSIWYG-редактирование, а в MoinMoinWiki уже давно. Этим и отличалась  по удобству. рад что вторая версия сейчас в активной разработке.

http://pypy.org/ - "масса лимитов" это модули на С?


Вы вёбмастер по роду деятельности?

Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от exn (ok), 13-Дек-12, 07:09 
это же прекрасно, кому-то будет работа , а если есть хоть капля мозгов (судя по триду - никто не обременен такой ношей) - будут и деньги.

хорошо что нет застоя

Ответить | Правка | Наверх | Cообщить модератору

107. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 13:19 
> find . -print0 -name \*.js | xargs -0 grep -i iframe

Вы издеваетесь?

Ответить | Правка | Наверх | Cообщить модератору

113. "Уязвимые сайты на базе Joomla и WordPress в массовом порядке..."  +/
Сообщение от Аноним (-), 13-Дек-12, 17:27 
А теперь смотрим сюда http://www.webtoolkit.eu/wt Сайты на C для настоящих прогрммеров
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру