طراحی سایت با جوملا و عواقب آن!! :)

[Saeed_Shamsi 758]

با سلام

 

یکی از دوستان عزیز یه تایپی زده بود و در مورد "طراحی سایت با جوملا و عواقب آن!" مواردی  رو بیان کرده بود

 

بهتر دیدم چند مورد رو توضیح بدم

مورد اول اینکه جوملا یک فریم ورکه و یک cms هم به همراه این فریم ورک اریه میشه که ما توسط این cms داریم از قدت اون فریم ورک استفاده میکنیم  و هر کسی برنامه نوسی بلد باشه میتونه توسط اسن فریم ورک یه cms دیگه بنویسه   پس بهتر فقط نگیم اسکریپت // عمل هم یک CMS و هم یک CMF کاملی هست

 

امینت : اصلا امنیت یعنی چی ؟ هر موقع بحث امنیت میاد بحث ویندوز و لینوکس // open source or closed source // هم کنارش  میاد چون بشخصه با هر  دوی  این سیستم عامل ها کار کردم و دارم کار  میکنم با یک مثال این بحث رو تشریح کنم

ما یک گاوصندق داریم این در  یک اتاق با چندین لایه بتونی و فولادی و ..داره محافظت میشه اینجا معلومه که هرکسی نمیتونه به راحتی به این دست پیدا کنه ولی اگه کسی بهش دست پیدا کنه نسبتا به راحتی میتونه به خود گاوصندق هم نفوذ کنه .. البته این به اینجا ختم نمیشه اگه این فرد بیاد این راهکار رو در  اختیار دیگران هم قرار بده دیگه میشه نورالانور  و هر  کی که این راه رو بدونه میتونه پدراین گاوصندق رو دراره ! باور کنید ، والا    ||  و شرکت سازنده تا فهمه و بیاد کشف کنه از کجا داره میخوره ..!! حالا اگه این گاوصندق عزیز مارو بدزده دیگه .. (به این میگن closed source که اینجا میشه همون ویندوز)

حالا ما میایم این گاوصندق رو وسط میدون آزادی :دی ولی از دور و از چندین جا و حسگرمختلف میپاییمش و هر که از اونجا رد میشه میتونه هر بلایی خواست و تونست سر این گاوصندق عزیز ما بیاره موقعی که ما ببینیم یکی توست از خط قرمز های ما رد بشه با اون کاری نداریم فقط سریع میاییم ون نقطه ضعفش رو برطرف میکنیم و خودمون هم یه برسی هایی باشدت بیشتر روش انجام میدیم و میزاریم اونجا ببمونه و این روند رو طی میکنیم..  (اینم میشه open source)

 

حالا یه سوال در  مورد امنیت ؟  // به نظرتون درعمل امنیت کدوم گاوصندقمون بیشتره ؟ 

جوملا هم یک سیستم اوپن سورسه

 

سئو: موردی  که باید بهش اعتراف کرد سئو جوملا 1.5 نسبت به وردپرس پایین بود و باید توسط افزونه ها به دادش میرسیدی ولی سئو و ساختار جوملا در  نسخه های 1.6 به بالا کلا تغییر پیدا کرده چون شاهد تغیرات اساس در  فریم ورک جوملا بودیم و حالا در  جوملا 2.5 و 3 دیگه این حرف معنی نداره که سئوی جوملا پایینه یا حداقل این تفاوت در حد صفر هست حالا اگه از افزونه های مثل sh404sef یا  امسال این هم که استفاده کنی به جرات میتونم بگم برا خودش ابر غولی میشه که هرکسی نمیتونه براحتی به پاش برسه   // البته این نکته هم خالی از لطف نیست بگم اگه شما اندکی با قواعد سئو اشنا باشید با سئوی خود جوملا هم میتونید غوغا کنید و نیازه آنچنانی به افزونه ها هم ندارید

 

اگه شما فکر میکنید ازفزونه های جوملا یک ضعف امنیتی هست میتونید ازشون استفاده نکنید یا هزینه کنید که افزونه ی اختصاصی تری براتون نوشته بشه ، خوب ما هم باید نون بخوریم

 

درضمن بهتر این رو هم بگم که من با cms های مختلفی کار  کردم و به حد کافی با ساختارشون اشنا هستم و دو تا از  این مورد ها Joomla!  و  WP هست

 

زندگیتان سپید

یاحق

[دفاعی 872]

سلام

سعید جان متاسفانه بعضی از دوستان بی انصاف تشریف دارن + تعصب بیجا

چون دارن با یه سیستم دیگه کار میکنن و با اون راحتن میگن جوملا بدرد نمیخوره

یا برعکس

متاسفانه ما هنوز یاد نگرفتیم به عقاید همیدگه احترام بذاریم و یکم خودخواه هستیم

من اگه با جوملا راحتم نمیتونم بگم وردپرس خوب نیست یا مثلا ساده و بی فایدست

شما که حرفه ای هستی این چیزا رو متوجه میشی

ایشالا دوستانمونم حرفه ای بشن یا حداقل رفتار حرفه ای داشته باشن

[Saeed_Shamsi 758]

سلام

سعید جان متاسفانه بعضی از دوستان بی انصاف تشریف دارن + تعصب بیجا

چون دارن با یه سیستم دیگه کار میکنن و با اون راحتن میگن جوملا بدرد نمیخوره

یا برعکس

متاسفانه ما هنوز یاد نگرفتیم به عقاید همیدگه احترام بذاریم و یکم خودخواه هستیم

من اگه با جوملا راحتم نمیتونم بگم وردپرس خوب نیست یا مثلا ساده و بی فایدست

شما که حرفه ای هستی این چیزا رو متوجه میشی

ایشالا دوستانمونم حرفه ای بشن یا حداقل رفتار حرفه ای داشته باشن

 

با سلام

من هم حرفه ای نیستم ولی سعی میکنم شبیهشون باشم

 

همه ما باید این رو قبول کنیم که هر سیستمی مزایا و معایت خاصی داره و مطلق خوب یا بد نیست حداقل cms های تراز اول دنیا..

مثلا اگه قرار باشه یه سایت بلاگی داشته باشیم وردپرس سرتر از همست ولی اینکه من هم از وردپرس استفاده کنم یا نه این یه بحث جدایی هست // من به شخصه استفاده نمیکنم ولی ین دلیل بر ضعف وردپرس نیست دلیل بر این داره که من رو جوملا قدرت مانوبر فوق العاده بالایی دارم و...

 

پس انتخاب یک سیستم به قدرت و تخصصه متخصص و نیاز های پیش روی اون  والبته پشتیبانی اون سیستم بستگی داره

 

یا حق

[مصطفی صفرعلی 2,891]

با سلام

 

سعید جان مثال گاو صندوقت جالب بود امیدوارم اتفاقی برای گاوصندوق شما نیفته . وسط میدون جای خوبی نیست ، برادر . تا بخوایم از این ترافیک لاکردار گذر کنیم ، آش و با جاش میبرن

 

بگذریم ....

 

نرم افزارها همانطور که اشاره کردید یا کد باز هستند و یا کد بسته و یا اگر بازم هست من در جریان نیستم ، شایدم نیمه باز باشند

 

دوستان حالا چرا راه دور بریم ؟! همین ویندوزی که الان داریم ازش استفاده میکنیم ، از کجا مطمئنید که خود مایکروسافت اطلاعاتتون رو سرقت نمیکنه ؟

 

همین ویندوزی که میلیاردها نفر دارن ازش بعنوان یک سیستم عامل Close Source استفاده میکنن و هیچ راهی هم برای اثباتش نیست . نمیگم مایکروسافت و یا بقیه سازنده ها دزد هستند ولی اگرم باشند چون چیزی رو نمیشه اثبات کرد خودش تبدیل میشه به بزرگترین عیب برای نرم افزارهای کد بسته یا Close Source

 

هدف از این مثال دزد کردن کسی نبود بلکه بیانی واضح تر برای درک بروز مشکلات احتمالی بزرگی (البته میتونند بدون مشکل هم باشند) که میتونه ناشی از نقص در کدنویسی حالا از روی عمد یا سهو در این دست از نرم افزارها باشه بود

 

البته نرم افزارهای اپن سورس هم نمیگم خالی از عیب هستند ولی اهمیت معایب این دسته (اپن سورس) کجا و اون دسته کجا ...

 

موفق و پیروز باشید

یا حق

[Saeed_Shamsi 758]

با سلام

 

اوپن سورس غمی از  این بابت نداره که گاوصندشو بدزدن چون خودش اینو در اختیار عموم قرار داده وکسی هم بخواد به این گاوصندق نفوذ کنه یا بدزده باهاش کاری نداره میگه شما شکستی ، بردی نوش جان ولی بار دومی وجود نداه که تو و امسال تو بتون از  همین راه این کار رو تکرار کنند برا همین هم هست که لینوکس جزو امن ترین هاست بدونه چون و چرا

 

البته من با کل سیستم عامل لینوکس موافق نیست !! چون برا خودش معایب اساسی هم داره مثلا شما برا فوتوشاپ معدل اوپن سورسی در  حدو اندازه فوتوشاپ ندارید ! یه دونه گیمپ هست که اونم در  این حدوواندازه ها نیست ولی بلخر هرچیزی معایب و مزایایی خودشو داره یکی از این مزایایی اوپن سورس امنیت خیلی بلاش هست

 

ولی در  بحث cms  ها ،  cms  های موجود مثل سیستم عامل مک میمونند با این تفاوت که اوپن سورس هستند

 

یا حق

[m4mali 478]

با سپاس فراوان

از سرور گرامی جناب آقای شمسی و دوستان دیگه.

 

قبل از هر چیز از پاسخ بسیار زیبایی که بیان کردید یک بار دیگه تشکر می کنم و خیلی خوشحالم که بدون تعصب و با گشاده رویی به تاپیکی که توسط بنده ایجاد شده بود پاسخ دادین.

 

مثالی که در مورد گاوصندوق زدین بسیار جالب بود و خیلی خوب تفاوت امنیت در سیستم های open source رو توضیح دادین. شاید فقط این نکته رو هم  بهش اضافه کرد بد نباشه  که اون آقا دزده، تمام نقشه ها و تکنولوژی هایی که ما در قفل ها و لولا ها و ... و حتی آلیاژی رو که ما واسه بدنه استفاده کردیم رو میدونه. و این باعث میشه که ما باید اینقدر تو طراحی دقت کرده باشیم که حتی اگه یه روزی کلید گاوصندوق گم کنیم کسی که اونو درست کرده هم دیگه نتونه بازش کنه. و این واقعا یه کاره سخت و دشواره که جوملا بنظرم بخوبی از پسش بر اومده.

 

بنظر من هم سیستم های اپن سورس در اکثر موارد ایمن تر هستن و شاید توی بعضی از قسمت ها امنیت شون پایین تر باشه که اونم بهایی که باید به عنوان اپن سورس بودن پرداخت.

به عنوان مثال لینوکس در مورد rootkit ها خیلی آسیب پذیر تر از ویندوز هست . چرا چون هکر با وجب به وجب سیستم آشناست. میتونه کدها رو جوری پنهان کنه که به سختی قابل تشخیص باشه. جوملا هم از این نقطه ضعف رو داره چون یک سیستم اپن سورس هستش.

این نکته ای که توی مقاله شاید به نوعی بهش اشاره شده باشه . که بنظر من بهایی که سیستم های اپن سورس می پردازن واقعا مقرون به صرفه است.

 

من خیلی به لینوکس علاقه مندم تا جایی که به خودم زحمت دادم wine نصب کردم و برنامه های ویندوزی رو با هر بد بختی شده روش اجرا میکنم که کارم راه بیوفته . و خونه روی pc تا مدتی اصلا ویندوز نداشتم. (که البته الان متاسفانه شکست خوردم تا حدودی و مجور به نصب ویندوز در کنار ابونتو شدم )ولی این نباید باعث بشه که من تعصبی بشم و اگه یه مقاله در مورد لینوکس بخونم و متفاوت با نظراتم باشه چشم و گوشم و ببندم و یک نه بزرگ بگم.

 

در مورد performance هم اگر لازمه من تاپیک جدا گونه ای بزنم ؟ اگر خیر، منتظر نظرات زیبایی جنابعالی هستیم.

 

با سپاس فراوان از زمانی که برای مطالعه تاپیک قبلی اختصاص دادین.

[m4mali 478]

 

 

بنظر من هم سیستم های اپن سورس در اکثر موارد ایمن تر هستن و شاید توی بعضی از قسمت ها امنیت شون پایین تر باشه که اونم بهایی که باید به عنوان اپن سورس بودن پرداخت.

به عنوان مثال لینوکس در مورد rootkit ها خیلی آسیب پذیر تر از ویندوز هست . چرا چون ه-ک ر با وجب به وجب سیستم آشناست. میتونه کدها رو جوری پنهان کنه که به سختی قابل تشخیص باشه. جوملا هم از این نقطه ضعف رو داره چون یک سیستم اپن سورس هستش.

این نکته ای که توی مقاله شاید به نوعی بهش اشاره شده باشه . که بنظر من بهایی که سیستم های اپن سورس می پردازن واقعا مقرون به صرفه است.

 البته فکر کنم جوملا با md5 checksum  این مشکل رو تا حدود زیادی حل کرده . فقط میمونه افزونه ها.

How_to_determine_a_package_checksum

ویرایش شده دی 92 توسط تیرداد

[Saeed_Shamsi 758]

با سلام

 

Wine )

خوب  مومن اگه میخوای همه چیزهای تجاری ویندوز رو  تو لینوکس هم داشته باشی از  فلسفه ای  اوپن سورس دور  میشی  ولی wine هم برا خودش عالمیه و عملا یک assimilator خوبی است

 

در  مورد عملکرد و کارایی هم  جوملا ابهابی یا سوالی در ذهن شما و یا دیگر دوستان باشه مطرح کنید در حد توان و سواد خودم پاسح خواهم داد البته در  میان گفته هایم در پست های قبلی سعی کردم مواردی رو برسونم و لی بیش از  اون نیاز ندیدم

ولی باز  من خدمتم

 

یا حق

[m4mali 478]

با سلام

 

Wine )

خوب  مومن اگه میخوای همه چیزهای تجاری ویندوز رو  تو لینوکس هم داشته باشی از  فلسفه ای  اوپن سورس دور  میشی  ولی wine هم برا خودش عالمیه و عملا یک assimilator خوبی است

 

در  مورد عملکرد و کارایی هم  جوملا ابهابی یا سوالی در ذهن شما و یا دیگر دوستان باشه مطرح کنید در حد توان و سواد خودم پاسح خواهم داد البته در  میان گفته هایم در  تایپیک های قبلی سعی کردم مواردی رو برسونم و لی بیش از  اون نیاز ندیدم

ولی باز  من خدمتم

 

یا حق

 

البته من با کل سیستم عامل لینوکس موافق نیست !! چون برا خودش معایب اساسی هم داره مثلا شما برا فوتوشاپ معدل اوپن سورسی در  حدو اندازه فوتوشاپ ندارید ! یه دونه گیمپ هست که اونم در  این حدوواندازه ها نیست ولی بلخر هرچیزی معایب و مزایایی خودشو داره یکی از این مزایایی اوپن سورس امنیت خیلی بلاش هست

 

مشکل من هم همین فتوشاپ و این طور چیزاست. ولی فکر کنم یه عزم جهانی لازمه تا لینوکس کاربراش زیاد باشن. اونوقت شرکت هایی مثل adobe و autodesk هم میان روی لینوکس سرمایه گزاری میکنن. شاید اگه یه شرکت بزرگ از لینوکس حمایت کنه این اتفاق بیوفته. همون طوری که واسه اندروید شد و گوگل خیلی حمایت کرد.و این باعث شد اندروید سیستم های موبایل رو متحول کنه. ببینیم یه روزی از دست سلطه مایکروسافت میشه رها شیم.

ببخشید فک کنم دیگه تاپیک داره منحرف میشه . دیگه این بحث رو ادامه نمیدم.