porutchik: У хостеров может и есть. У клиентов нет :)
все у них есть, просто хостеры сами избаловали
---------- Добавлено 09.07.2016 в 12:57 ----------
argotel
никто не говорит про топовые конфигурации за миллионы, но вы должны понимать то что старый хлам не годиться для услуг хостинга если вы хотите что бы клиенты и админы серверов были довольны.
---------- Добавлено 09.07.2016 в 13:01 ----------
argotel:
Если так интересно, оборудование закупалось у поставщика со склада, полностью запакованные с оригинальными стикерами.
не рациональная трата денег
даже сейчас вы их не продадите за вменяемые деньги
---------- Добавлено 29.06.2016 в 12:19 ----------
admak: угу, не панацея. был когда-то в isp косяк при обновлении или автообновлении(которое включено по дефолту), после которого сервера просто дохли(они свои бинарники криво собрали). тут и уязвимостей не понадобилось, все из коробки.
откатывался назад на своих бекапах.
пусть лучше сервер сдохнет чем его порутают, думаю разница очевидна.
---------- Добавлено 29.06.2016 в 12:20 ----------
делайте снапшоты перед обновлением, это касается любого софта в том числе ОС тогда у вас не будет проблем.
kxk: Den73, Там XSS его можно куда угодно хоть в Битрикс внедрить.
Основано на невнимательности админа.
веста маленькая программа там должно быть сложно оставить xss
это проблема типична для бесплатного софта - до выпуска новой версии скорее всего никто не делает аудит безопасности.
можно заведомо писать софт с таким расчетом что бы через xss не смогли повысить привилегии т.к xss легко не заметить, это сессии с привязкой к ip и запрет изменения пользовательских данных без подтверждения по email/телефон.
У хостеров может и есть. У клиентов нет :)
все у них есть, просто хостеры сами избаловали
---------- Добавлено 09.07.2016 в 12:57 ----------
argotel
никто не говорит про топовые конфигурации за миллионы, но вы должны понимать то что старый хлам не годиться для услуг хостинга если вы хотите что бы клиенты и админы серверов были довольны.
---------- Добавлено 09.07.2016 в 13:01 ----------
Если так интересно, оборудование закупалось у поставщика со склада, полностью запакованные с оригинальными стикерами.
не рациональная трата денег
даже сейчас вы их не продадите за вменяемые деньги
опять жесть
неужели денег нету у новых хостеров на нормальное железо
shadow_mishka
если вы сами можете администрировать свою ОС то посредники лишнее звено.
CPU: 2x Intel Xeon E5
ОЗУ: 2048Мб DDR3
Диски: 50Гб SSD
600р
foxi
в 5 версии не вижу проблем.
в 4 да, есть куча проблем так и не решенных.
---------- Добавлено 29.06.2016 в 12:19 ----------
угу, не панацея. был когда-то в isp косяк при обновлении или автообновлении(которое включено по дефолту), после которого сервера просто дохли(они свои бинарники криво собрали). тут и уязвимостей не понадобилось, все из коробки.
откатывался назад на своих бекапах.
пусть лучше сервер сдохнет чем его порутают, думаю разница очевидна.
---------- Добавлено 29.06.2016 в 12:20 ----------
делайте снапшоты перед обновлением, это касается любого софта в том числе ОС тогда у вас не будет проблем.
тс знает толк в извpащениях
Мало уязвимостей было в платный панелях? :)
если честно то к примеру в isp мало.
---------- Добавлено 28.06.2016 в 17:42 ----------
Полнище. Думаю тут дело не в бесплатно/платно
дело как раз в бесплатно/платно
в платных риска поменьше будет но это не панацея...
Den73, Там XSS его можно куда угодно хоть в Битрикс внедрить.
Основано на невнимательности админа.
веста маленькая программа там должно быть сложно оставить xss
это проблема типична для бесплатного софта - до выпуска новой версии скорее всего никто не делает аудит безопасности.
можно заведомо писать софт с таким расчетом что бы через xss не смогли повысить привилегии т.к xss легко не заметить, это сессии с привязкой к ip и запрет изменения пользовательских данных без подтверждения по email/телефон.
вот вам и бесплатная панель.
pupseg
можно зарабатывать и оставаться объективными и не продажными, по мне те же banki.ru вполне себе объективные.