Неправильно. Вернее не о том. Нужно думать о сайте (о ТЗ, задачах и тп), а не о смене специалистов. Особенно при отсутствии предмета.
На популярные паблик-движки везде и всегда хватает как специалистов так и тех, кто так думает, а по факту ничего, кроме покнопать "установить плагин" и поставить ворованный шаблон с вирусами не могут. И что хуже - не понимают что они делают.
SeVlad: Это топик по Wordpress. По СЕО, HTML, CSS, JS, общих вопросов безопасности и тп пожалуйста, спрашивайте в соответствующих темах и разделах сёрча.
Для этого сайтовладельцу не нужно перекладывать на ЮА :) Он прекрасно может мониторить сайт своими скрипатами или сервисами типа этого и\или этого. Это гораздо надёжней и оперативней.
Единственный момент, не отлавливаемый др. средствами - плагины браузеров (проблема о которой ты упоминал). Тут соглашусь. Если твоя разработка поможет сайтовладельцу, то вещь безусловно нужная.
Однако я думаю, что вскоре эта дыра пофикситься производителями браузеров или др средствами.
холостяков не трож!
Тебе-то чего беспокоится? Тыж в ресторанах питаешься. У тя-то, поди и ножей в доме нет. :)
Неть....
Эх.. Ведь правда ж:
К выводу пришли такому: руки всё решают.
...
Вот правильная мультиварка!
koketkade, блин, я слюной захлебнулся. Костер, казан, свежий воздух :) А у нас сегодня +15 и ветрюган. И 2 недели дожди шли. :(
Самая защищенная система - самопис.
Эффект неуловимловимого джо :) По факту в самописах на неск. порядков больше дыр, чем в паблик-движках.
А когда в последних находят уязвимости - их тут же латают.
И для полноты картины. Так же точно уязвимости находятся и в серверах и др. ПО. А движок сайта - это оч. малая часть потенциальной опасности.
В мультиварки в стораз вкуснее блюда получаются
Холостяк? ;)
Теоретически никаких бяк не может быть в ява-скрипт,
Ещё как могут. Например, вместо анкор выдать пользователю <a href="link">анкор</a>. И это самое простое.
Они
Ты ща кого имел ввиду?
Я вообще-то об злоумышленниках, которые
легко обходится злоумышленником по IP.
Правильно ли я рассуждаю?
Неправильно. Вернее не о том. Нужно думать о сайте (о ТЗ, задачах и тп), а не о смене специалистов. Особенно при отсутствии предмета.
На популярные паблик-движки везде и всегда хватает как специалистов так и тех, кто так думает, а по факту ничего, кроме покнопать "установить плагин" и поставить ворованный шаблон с вирусами не могут. И что хуже - не понимают что они делают.
Skytop, утомил!
Это топик по Wordpress. По СЕО, HTML, CSS, JS, общих вопросов безопасности и тп пожалуйста, спрашивайте в соответствующих темах и разделах сёрча.
Что бы "мониторить" нужно выполнять js-код тот же и проверять уже результат. Этого ни "сервисы" никто другой не делает.
Ещё как делают :)
Кроме того любой внешний мониторинг бесполезен и легко обходится злоумышленником по IP.
Заколебётся всё прописывать :) Хост-трекер (и тп) знаешь как работает? Тут также.
А я тем временем уработал 2,5 литра пива. Перехожу на яблочное вино.
И пропустил мои вопросы?😕 Или секреты? ;)
что в браузере мы точно знаем что искать.
Для этого сайтовладельцу не нужно перекладывать на ЮА :) Он прекрасно может мониторить сайт своими скрипатами или сервисами типа этого и\или этого. Это гораздо надёжней и оперативней.
Единственный момент, не отлавливаемый др. средствами - плагины браузеров (проблема о которой ты упоминал). Тут соглашусь. Если твоя разработка поможет сайтовладельцу, то вещь безусловно нужная.
Однако я думаю, что вскоре эта дыра пофикситься производителями браузеров или др средствами.