Мишган: Ну человек говорил про про пароли эккаунтов. Однако я не вижу смысла хранить их в md5 тем более если это пароли форума. Для интернет банкинга имеет смысл, а для обычных приложений все же нет.
Идея тут простая, даже если будет взломан сервер, утечки пароля не произойдёт и не придётся при восстановлении безопасности менять пароли всем пользователям оптом.
То есть сугубо вопрос параноидальности.
Gray: Вы можете себе представить софт, который бы, продаваясь сейчас за такую цену, не смог бы работать на Windows XP - ему, вишь, Windows 95 надо?
Jurasic Wars
Jagged Alliance
Crusaner
Не прут на моей XP без досбокса, хоть ты тресни.
Правда я не в курсе сколько они щаз стоят :)
saman: говоря про Open Source, я имел ввиду, что бесплатные скрипты порой лучше бывают, чем платные. Да и данный скрипт нельзя назвать Open Source, т.к. у него лицензия другая....
Опен Сорс это всего лишь "Открытый Исходник", и совсем не противопоставление "Проприетарный".
Lor: Между прочим, вы сами того не понимая, сформулировали одну из заповедей успеха для любого разработчика програмного обеспечения.
Вам бы подучиться где ... ;)
Вслед за пониманием указаной "истины" приходит понимание что: "Создай программу которой сможет пользоваться даже идиот и только идиот сможет ей пользоваться".
Принцип интерфейса "одна большая кнопка" хорош лишь там где он хорошь, и не более того.
russie: Разработчик мог самостоятельно выяснить, какая версия php стоит у клиента? - без сомнений, мог! Мог предвидеть, что у некоторых хостеров уже стоит php5 и что таких хостеров будет все больше и больше - без вопросов!
Насколько я смог прочитать, разработчик сразу предупредил что "php4".
Предсказания в комплект не входят.
И тем более претензия "да другом сервере у меня всё работало", это уже не факт что к разработчику. Хостеры они тоже любят "творчески" подойти к процессу настройки.
Посему единственное что можно точно инкриминировать разработчикам "если ты настаривал, то чего же не проверил?". И это серъёзно.
Даже использование phtml это повод потыкать пальцем и поржать, но в сложившейся традиции это не так уж преступно.
На сервере у меня оно обрабатывается, ну так, на всякий случай, пусть лучше будет, чем будут проблемы.
И коммерческий хостинг который не поддерживает phtml, конечно имеет на это право, но это свинство по отношению к клиенту.
Lor: Только у криволапых идиотов програма, работающая в старой версии компилятора будет не работать в новой. Да, бывают ситуации, когда новая версия не поддерживает чего то, но - это исключительные случаи, которые вменяемые програмисты должны предусмотреть - это аксиома.
О боже, я вижу Гения, который знал что Zend решит объявить "неправильным" использование phtml, что откажется от register_globals и прочие "прелести", которые хостер устанавливает "по умолчанию".
О Гений, просвети нас, ждать ли нам ещё выкрутасов типа "а мы в 6-й версии не бдем поддерживат var в классах"?
russie: Muxa и vjazanie: я бы понял вашу позицию, если бы не один момент: как говорит DM., разработчики скрипта имели полный доступ к его ftp-аккаунту.
А можно увидеть мою позицию в виде цитатки, к которой было это "но"?
Много ли Вы знаете нормальных хостингов у которых стоит 4 и не планируется ее смена ?
Много. Они, в отлчии от Вас, понимают что php4 отличается от php5 не просто "маленькой циферкой", и отдают себе отчёт что в клиентских скриптов написаных под php4 возникнут проблемы.
И они предпочитают подстраховаться что бы у клиентов не возникло проблем.
Ваш хостер просто не захотел позаботится о Вас, и в "переписке" свалил всю вину на разработчика.
Ну так в этом случае можете бытьвувереным, что не только деньги на скрипт были потрачены зря, но и деньги на такой хостинг.
Вас "развели на бабки" все заинтересованые стороны. :)
DM.: При установке начали идти ошибки и тому подобное (простите но не програмист я и пишу как могу) Моя переписка с техподдержкой хостера пришла к мнению что скрипт был написан под PHP 4 а 5 версия...
Не горячитесь... 5-я версия это 5-я версия, и чем дольше Вы будете настаивать что это ошибки разработчика, тем больше неправым станете.
Я вот пошёл по указаной Вами ссылке и нашёл следующее
DM.: Например данный скрипт у меня очень сильно конфликтовал на хостинге где установлен PHP 5. Спасибо хостеру - мне помогли установить.
Смею Вас уверить, чем больше Вы говорите, тем меньше Вы становитесь правы.
Если бы Вы просто упирали на проблему с общедоступностью паролей, то были бы на 100% правы.
Но вот отквоченая претензия уже является демонстрацией Вашей неправоты. И чем больше таких необоснованых претензий Вы выдвините, тем более неправы станете.
DM.: Спасибо хостеру - мне помогли установить.
И кстати, если бы хостер включил обработку для phtml файлов (на всякий случай, что бы у его клиентов не возникало озвучиваемых проблем) то проблемы бы не возникло. :)
юзер-агент
Вы считаете что юзер-агент влияет на вопрос "соединения с сервером"?
Пробовал заходить под Яндексом - сервер откликается нормально.
А "заходить под Яндексом" это как?
Ну человек говорил про про пароли эккаунтов. Однако я не вижу смысла хранить их в md5 тем более если это пароли форума. Для интернет банкинга имеет смысл, а для обычных приложений все же нет.
Идея тут простая, даже если будет взломан сервер, утечки пароля не произойдёт и не придётся при восстановлении безопасности менять пароли всем пользователям оптом.
То есть сугубо вопрос параноидальности.
Вы можете себе представить софт, который бы, продаваясь сейчас за такую цену, не смог бы работать на Windows XP - ему, вишь, Windows 95 надо?
Jurasic Wars
Jagged Alliance
Crusaner
Не прут на моей XP без досбокса, хоть ты тресни.
Правда я не в курсе сколько они щаз стоят :)
говоря про Open Source, я имел ввиду, что бесплатные скрипты порой лучше бывают, чем платные. Да и данный скрипт нельзя назвать Open Source, т.к. у него лицензия другая....
Опен Сорс это всего лишь "Открытый Исходник", и совсем не противопоставление "Проприетарный".
За "лицензию" отвечают совсем другие слов.
но это уже тема для другого флейма :)
Между прочим, вы сами того не понимая, сформулировали одну из заповедей успеха для любого разработчика програмного обеспечения.
Вам бы подучиться где ... ;)
Вслед за пониманием указаной "истины" приходит понимание что: "Создай программу которой сможет пользоваться даже идиот и только идиот сможет ей пользоваться".
Принцип интерфейса "одна большая кнопка" хорош лишь там где он хорошь, и не более того.
Вам бы подучиться где ... ;)
Разработчик мог самостоятельно выяснить, какая версия php стоит у клиента? - без сомнений, мог! Мог предвидеть, что у некоторых хостеров уже стоит php5 и что таких хостеров будет все больше и больше - без вопросов!
Насколько я смог прочитать, разработчик сразу предупредил что "php4".
Предсказания в комплект не входят.
И тем более претензия "да другом сервере у меня всё работало", это уже не факт что к разработчику. Хостеры они тоже любят "творчески" подойти к процессу настройки.
Посему единственное что можно точно инкриминировать разработчикам "если ты настаривал, то чего же не проверил?". И это серъёзно.
Даже использование phtml это повод потыкать пальцем и поржать, но в сложившейся традиции это не так уж преступно.
На сервере у меня оно обрабатывается, ну так, на всякий случай, пусть лучше будет, чем будут проблемы.
И коммерческий хостинг который не поддерживает phtml, конечно имеет на это право, но это свинство по отношению к клиенту.
Только у криволапых идиотов програма, работающая в старой версии компилятора будет не работать в новой. Да, бывают ситуации, когда новая версия не поддерживает чего то, но - это исключительные случаи, которые вменяемые програмисты должны предусмотреть - это аксиома.
О боже, я вижу Гения, который знал что Zend решит объявить "неправильным" использование phtml, что откажется от register_globals и прочие "прелести", которые хостер устанавливает "по умолчанию".
О Гений, просвети нас, ждать ли нам ещё выкрутасов типа "а мы в 6-й версии не бдем поддерживат var в классах"?
Muxa и vjazanie: я бы понял вашу позицию, если бы не один момент: как говорит DM., разработчики скрипта имели полный доступ к его ftp-аккаунту.
А можно увидеть мою позицию в виде цитатки, к которой было это "но"?
Много. Они, в отлчии от Вас, понимают что php4 отличается от php5 не просто "маленькой циферкой", и отдают себе отчёт что в клиентских скриптов написаных под php4 возникнут проблемы.
И они предпочитают подстраховаться что бы у клиентов не возникло проблем.
Ваш хостер просто не захотел позаботится о Вас, и в "переписке" свалил всю вину на разработчика.
Ну так в этом случае можете бытьвувереным, что не только деньги на скрипт были потрачены зря, но и деньги на такой хостинг.
Вас "развели на бабки" все заинтересованые стороны. :)
При установке начали идти ошибки и тому подобное (простите но не програмист я и пишу как могу) Моя переписка с техподдержкой хостера пришла к мнению что скрипт был написан под PHP 4 а 5 версия...
Не горячитесь... 5-я версия это 5-я версия, и чем дольше Вы будете настаивать что это ошибки разработчика, тем больше неправым станете.
Я вот пошёл по указаной Вами ссылке и нашёл следующее
Технические требования: PHP4 | Apache 1.3 | MySQL | Zend Optimizer
http://www.webcat.net.ru/1001.htm
Всё честно и открыто. И Ваша претензия "не работает под php5" она вообще то "чОрный ПиАр" для Вас, а не для разработчика.
Если Вы, как Вы признаётесь, не разбираетесь в технических вопросах - не предъявляйте претензий по техническим. :)
Например данный скрипт у меня очень сильно конфликтовал на хостинге где установлен PHP 5. Спасибо хостеру - мне помогли установить.
Смею Вас уверить, чем больше Вы говорите, тем меньше Вы становитесь правы.
Если бы Вы просто упирали на проблему с общедоступностью паролей, то были бы на 100% правы.
Но вот отквоченая претензия уже является демонстрацией Вашей неправоты. И чем больше таких необоснованых претензий Вы выдвините, тем более неправы станете.
Спасибо хостеру - мне помогли установить.
И кстати, если бы хостер включил обработку для phtml файлов (на всякий случай, что бы у его клиентов не возникало озвучиваемых проблем) то проблемы бы не возникло. :)
Этот нет. Он в ZEND
А проблема как раз в опенсорсной части :)
Если набрать строку http://www.****.ru/include/classified.inc.phtml то скачивался НИЧЕМ НЕ ЗАЩИЩЕННЫЙ файл со всеми паролями.