Oniks: DJ_Petrovich, вот поэтому и не использую готовые решения, кроме форумов. Идеальных продуктов не бывает, покупателю всегда приходится выбирать, чем он готов пожертвовать. ПО не исключение.
Jackyk: > Учтите, что Битрикс "запустится" не на каждом вирт. хостинге.
Интеграция базы юзеров форума и битрикса, если форум не битриксовый, судя по разговорам на их форуме - сверхзадача.
Ну вот, началось...
а как же хваленая модульность, дополняемость проекта?
Оказывается не все так просто? И придеться за "сверхзадачи" доплачивать? Хм, смысл тогда от такой системы?
Сказать друзьям о том, что у меня сайт на модном движке?
Или иметь уверенность что в тебе "не видели лоха" потому что тебя вообще никогда не видели?
Или, может быть, для того, чтобы научиться на своих ошибках?
Jackyk: Ну, по вопросам безопасности тут всё же надо проявлять разумное чувство меры. Одно дело - поставить металлическую дверь и не открывать незнакомым людям, а другое - нанять взвод охранников, окружить периметр "кактусом" и т.п.. Вот этот форум - это коллективный продукт, vbulletin. И что? И ничего страшного, никто не ломает ежедневно. А на крайняк - бэкапы имеются. Более того, ни один программер не создаст такого форума с нуля в разумное время. И с CMS точно также, в частности - с Битриксом.
ага, только вероятность попыток взлома у коллективных продуктов в разы выше чем у самописных движков, причем, зачастую трудозатраты на взлом идентичны.
Видимо, не то чтобы совсем не в теме, но судя по предыдущим постам человек в прошлом столкнулся с неквалифицированным и недобросовестным программистом. Теперь он решил что все его проблемы будут решены с помощью дорогих коммерческих.
Имхо, еще немного, и он вообще передумает затевать "некоммерческие проекты" за 4 килобакса.
Deni: Серьезный разработчик как минимум в состоянии провести аудит безопасности своего продукта. А если уязвимость и обнаружится то уверен что оперативно будет прикрыта.
А что ждать от програмиста небольшой студии который уехал в отпуск ?
Лично я уже был в такой ситуации. Взломали такой самописный движек. Програмист меня просто послал. У него банально не хватило квалификации на латание дыр.
Речь идет о "коллективной уязвимости", ибо 90% всех взломанных систем - коллективные. Так интересней - когда ложаться сразу тысячи серваков. :D
Просто когда я, как программист, беру такие "серъезные движки", то как раз от их кода, действительно, волосы становятся дыбом. Потому что, создается такое впечатление что они сами себя заходели запутать, и то что пишеться двумя-тремя функциями может расятнуться на несколко отдельных файлов. Исключений из этого почти не знаю.
Придет другой програмист
поэтому и говорю про долгосрочный суппорт одним человеком. Конечно, если Вы не хотите оплачивать суппорт вебстудии.
По поводу проекта - оптимальный вариант, имхо, найти человека, который не только напишет движок под Ваш проект, сделает дизайн и все настроит, но и будет постоянно оказывать суппорт, раз уж у Вас прект - действительно серьезный, а заказчик Вы - действительно требовательный.
В этом случае и человеку будет выгодней вести долгосрочный проект, и Вам спокойней, что есть с кого спросить и кому насовать.
DJ_Petrovich, вот поэтому и не использую готовые решения, кроме форумов. Идеальных продуктов не бывает, покупателю всегда приходится выбирать, чем он готов пожертвовать. ПО не исключение.
аналогично
> Учтите, что Битрикс "запустится" не на каждом вирт. хостинге.
Интеграция базы юзеров форума и битрикса, если форум не битриксовый, судя по разговорам на их форуме - сверхзадача.
Ну вот, началось...
а как же хваленая модульность, дополняемость проекта?
Оказывается не все так просто? И придеться за "сверхзадачи" доплачивать? Хм, смысл тогда от такой системы?
Сказать друзьям о том, что у меня сайт на модном движке?
Или иметь уверенность что в тебе "не видели лоха" потому что тебя вообще никогда не видели?
Или, может быть, для того, чтобы научиться на своих ошибках?
А если я куплю Lexus за $30000, а не уазик за $5000 то он что, лучше в 6 раз? Вы в каких попугаях "лучшесть" дизайна меряете?
видимо логарифмической линейкой, как в анекдоте.
(Анекдот стер, кто успел - тот прочитал)
Ну, по вопросам безопасности тут всё же надо проявлять разумное чувство меры. Одно дело - поставить металлическую дверь и не открывать незнакомым людям, а другое - нанять взвод охранников, окружить периметр "кактусом" и т.п.. Вот этот форум - это коллективный продукт, vbulletin. И что? И ничего страшного, никто не ломает ежедневно. А на крайняк - бэкапы имеются. Более того, ни один программер не создаст такого форума с нуля в разумное время. И с CMS точно также, в частности - с Битриксом.
ага, только вероятность попыток взлома у коллективных продуктов в разы выше чем у самописных движков, причем, зачастую трудозатраты на взлом идентичны.
Deni, мне кажется, вы вообще не в теме.
Видимо, не то чтобы совсем не в теме, но судя по предыдущим постам человек в прошлом столкнулся с неквалифицированным и недобросовестным программистом. Теперь он решил что все его проблемы будут решены с помощью дорогих коммерческих.
Имхо, еще немного, и он вообще передумает затевать "некоммерческие проекты" за 4 килобакса.
Серьезный разработчик как минимум в состоянии провести аудит безопасности своего продукта. А если уязвимость и обнаружится то уверен что оперативно будет прикрыта.
А что ждать от програмиста небольшой студии который уехал в отпуск ?
Лично я уже был в такой ситуации. Взломали такой самописный движек. Програмист меня просто послал. У него банально не хватило квалификации на латание дыр.
Речь идет о "коллективной уязвимости", ибо 90% всех взломанных систем - коллективные. Так интересней - когда ложаться сразу тысячи серваков. :D
почему он не ставит проверку русского текста? у меня только одно предположение - боится индексации монголов, болгар, сербов. :)
кто именно чего не ставит?
А он и не обещал поедать паги без своего счетчика... И со сцылками я б разобрался - странноватые они
Какие именно ссылки странноватые?
ну сейчас многие справедливо обидятся.
:) :) :)
Просто когда я, как программист, беру такие "серъезные движки", то как раз от их кода, действительно, волосы становятся дыбом. Потому что, создается такое впечатление что они сами себя заходели запутать, и то что пишеться двумя-тремя функциями может расятнуться на несколко отдельных файлов. Исключений из этого почти не знаю.
поэтому и говорю про долгосрочный суппорт одним человеком. Конечно, если Вы не хотите оплачивать суппорт вебстудии.
По поводу проекта - оптимальный вариант, имхо, найти человека, который не только напишет движок под Ваш проект, сделает дизайн и все настроит, но и будет постоянно оказывать суппорт, раз уж у Вас прект - действительно серьезный, а заказчик Вы - действительно требовательный.
В этом случае и человеку будет выгодней вести долгосрочный проект, и Вам спокойней, что есть с кого спросить и кому насовать.