Эксперт по безопасности покидает команду PHP

Ах, какая трагедия.. гыы..

советую почитать что пишет человек tony2001 из команды разработчиков PHP на форуме:

http://phpclub.ru/talk/showthread.php?s=&threadid=94337&rand=17

В частности:

сегодня еще 21-е..

Такое чуйство, что ПР пошел по безопасности. Кого-то потом залечат, что мол "...ну ты же видел...". Был подписан на рассылку по этой теме, вот она пришла сегодня ...ч/з полгода.

Ну уж не знаю кто такой tony2001, наверняка с апозиции какой-то. Дело то не в этом ПР это или не ПР конкретной персоной. А в том что разработчики не уделяют внимания безопасности. Хотя рынок захвачен очень большой.

Вот что пишет сам он в своем блоге

"The reasons for this are many, but the most important one is that I have realised that any attempt to improve the security of PHP from the inside is futile. The PHP Group will jump into your boat as soon you try to blame PHP's security problems on the user but the moment you criticize the security of PHP itself you become persona non grata. I stopped counting the times I was called immoral traitor for disclosing security holes in PHP or for developing Suhosin"

И все же если проблемы начались, то история будет с продолжением. И тогда придется искать альтернативу сему.

Я уже два месяца как перешел полностью с PHP на ruby и в частности на ruby on rails, и не чуть не жалею об этом. ИМХО ситуация повторяется, как какихто 5-6 лет назад все программировали для web на перле, а потом он ушел на второй план и только фанаты или кто не захотел переучиваться до сих пор пишут на нем.

Я на php пишу только по мере необходимости простые скрипты, или модули к сайтам которые не хочу переводить на новую платформу.

ИМХО. Концепция с которой делали php с самого начала была в корне не верной и теперь пытаются делать заплатки, патчи, и тд, но они только тянут вереницу новых ошибок.

sun, Руби, говорят, потормознее будет маленько? Вообще, как впечатления, расскажите?

Но если говорить о ruby on rails(релсах) то, да, не скрою, НО гтовый продукт будет работать так же как php может даже быстрей, с чем это связано:

из-за того что в рельсах используется концепция быстрой разработки, в них не нужно прописывать SQL запросы. Если это делается то в очень специфических случаях.

Т.е. нам нужно узнать, к примеру, имя юзера, и имя лежит в другой таблице. В php мы бы делали запрос на объединение, потом доставали данные, и тд. В рельсах делается все вот так предположим юзер с ид 1

@user = User.find(1)

@user.data.firstname

Т.е. в переменной @user.data у нас уже хранится вся информация и любые данные из этой таблиц нам доступны.

В рельсах есть несколько настроек проекта это разработка готовый продукт и тесты

так вот когда вы переводите свой продукт в стадию готового, идет кеширование страниц которое поднимает производительность в разы.

Так что все уже предусмотрено.

В рельсах очень удобно сделана возможность командной разработки. Это я считаю, большой плюс.

Сам язык руби очень гибкий. Потому что он полностью придерживается концепции ООП.

И еще много-много всего можно говорить о руби и рельсах.

Сам руби работает также как и php. По крайней мере для Вас я думаю это будет незаметно на глаз :)

Ну вот а теперь представим, что все же, начались эти публикации дырок, сразу сколько эксплойтов понаделают? Тогда жизни хостерам не будет, ну и не только у них. А вот переход на новую платформу не все осилят по трудоёмкости, персонал переквалифицировать да и в финансовом плане.

Теже web-студии, которые ведут разработку на php, тоже понесут потери. Но тогда может и решится частично проблема с безопасностью и реагированием на новые баги и написанием заплаток.

Perl кстати хоть и ушел на второй план но тенденция к его возвращению наблюдается, хотя сейчас уже много платформ более новых и с большими планами.

Я не специалист по безопасности, но где в ПХП встренные функции низкого уровня с дырами? В библионеках на ПХП, возможно есть.

цитата:

@user = User.find(1)

@user.data.firstname

А, кто мешает на ПХП те же конструкции(обьекты, методы) написать один раз и пользоваться всю оставшуюся?

Перл, как мне кажется, кто хорошо владел, тот от него и не отказывался. ПХП для многих оказался хорош для быстрого старта, у Перла же синтаксис начинающих просто отпугивает. IMHO.

полностью согласен, все дело в простоте

Можно написать я не спорю, но зачем писать если уже все написано :) представте есть клиент который хочет сайт и не просто визитку, а социальную сеть, вы ему скажете что мы будем делать на php, но сначала нам нужно написать функционал, будем писать соглашения о названии переменных, классов, функций.

Есть другая организация которая пишет на рельсах, они ему мало того, что через день предоставят уже начатое и работающее решение(естествено не сделанное до конца, а просто скелет, но уже работающее, без дизайна), как вы думаете к кому пойдет клиент заказывать?

Когда тебе не нужно заниматься рутиной, то ты просто строишь приложение и начинаешь ощущать мощь технологии.

Первое что бросается в глаза когда начинаешь программировать на руби это нормально человеческое название методов, в php есть супер функция nl2br вот вы мне скажите если не знаешь что она делает можно догадаться о ее предназначении?