О! Неплохое развитие сюжета:)
Geers, не хотите в качестве жеста доброй воли таки убрать модуль broken, из своей сборки, раз он против его использования в сборке?
Пока мы это я не знаем. Может там девелоперская лицензия была куплена?---------- Добавлено 14.01.2013 в 23:03 ----------
Давайте вместе посмотрим. Дайте, пожалуйста, ссылку на "там".
Эм... как-то повеяло неприятным. Вы купили компоненты и вставили в свою сборку? А что написано в лицензиях к этим компонентам? Вы можете так делать?
Geers, я тоже ни разу не кодер, но регулярно читаю ресурсы по безопасности и обновляю компоненты сайтов.
тут обе стороны постарались :) началась такая борьба за мир, что камня на камне не осталось :)
если что: мне показали... у вас там дырки... затыкайте.
Вы должны. Вы - конечный продавец. Вы покупаете в магазине салат, приходите домой, а он воняет. Обращаетесь в магазин и говорите, мол, в салате колбаса тухлая. А вам директор отвечает: а я что должен разбираться из какого мяса сделана колбаса?
Когда вы встаете в цепочку продаж, то так же отвечаете за продукт. Из-за того, что втулки оказываются бракованными отзывают партии машин производители машин, а не производители втулок.
broken, вы прекрасно понимаете, что "специально оставлять дырку" никто не будет: это полный подрыв собственного бизнеса. Никто в своем уме на это не пойдет. Все общеизвестные уязвимости публикуются и дело закончится крахом.
Если дырка есть - то это или халатность в силу малограмотности, или собственная закладка в силу преступных наклонностей.
Geers, кстати, рекомендую сходить на vamshop.ru
Там человек работает по тому же принципу - берет бесплатное ПО (osCommerce) делает сборку и продает. Посмотрите как у него сделано (доступна демоверсия для скачивания) - в каждом файле в коде есть ссылки на авторов, лицензии и условия использования. Безукоризненное обращение с авторскими материалами и соблюдением условий лицензий.---------- Добавлено 14.01.2013 в 22:34 ----------
шо, опять tinymse?
дык ведь и подавать эту информацию можно так, как на "Этом базаре": "вам тут школьник непонятно чего втюхивает", а можно вот так: "в данной сборке используется устаревшая версия АА.В.ССС, в которой присутствуют уязвимости, которые были закрыты в версииях после ВВ.СС.УУУ" рекомендую автору сборки обновить исходник, а покупателям проверить текущую версию и обновиться...
в "базарном случае" автор будет упирать на "школьник" и "втюхивает", а значит преследует вовсе не цель помочь людям, а цель личной разборки, а во втором случае будет убедительным, поможет всем... что выбирать - каждый решает сам...
