Newsgroup: it.lavoro.professioni.webmaster
Titolo: Joomla - ahimè ci risiamo

Nuove brutte notizie dal team di sviluppo Joomla
http://www.joomla.org/content/view/1843/74/
Le falle non si chiudono a quanto pare.
E ancora una volta bisogna ripatchare tutto, per fortuna alcune di queste
ultime segnalazioni le avevo già identificate e corrette alcune settimane
fa.
ciao
S.

 Le falle non si chiudono a quanto pare.
I software open source nascondendosi dietro la scusa della gratuità 
spesso propinano ad ignari utilizzatori software schifosi, scritti da 
scimmie bendate ed ubriache.
Se volete più sicurezza mandateli a quel paese.

Se volete più sicurezza mandateli a quel paese.
Se volete più sicurezza non usate queste schifezze!
Esistono CMS (framework) opensource decisamente più evoluti sia dal punto di
vista dell'architettura che della sicurezza.
Due nomi per tutti: Typo3, EzPublish.
Scaricateli e cominciate a studiarli!
Nick Carter

Proprietario ha scritto:

MITICOOOO
hai ragione

 Se volete più sicurezza mandateli a quel paese.
Sei davvero cretino, non come insulto ma come aggettivo.
La qualità dei software open è paragonabile, se non superiore, a quelli 
closed (in alcuni contesti), e nell'ambiente IT si vedono molte imprese, 
anche tra le fortune 500, migrare a sistemi aperti.
Ti invito ad andare a fare un giro su securityfocus e confrontare, 
ovviamente a parità di diffusione, le vulnerabilità di sistemi chiusi 
con le vulnerabilità di sistemi aperti, quello che noterai sono che non 
esistono differenze. Prendi per esempio i router cisco o le ultime 
vulnerabilità di windows server che, non essendo patchabile, è stato 
RITIRATO, giusto per essere attuali.
La mia azienda sviluppa software open, ci fa gran business, raddoppia il 
fatturato ogni anno ed ha un portfolio clienti di tutto rispetto e non 
mi risulta che tra il mio staff ci siano scimmie bendate e ubriache.
Certo le vulnerabilità capitano, A TUTTI.
Ora, prima di rispondere, posta perfavore il link della tua azienda così 
vediamo chi sei e quanto sei bravo, se poi sviluppi applicativi 
metticeli a dispozione, stanotte ci smanettiamo un po' (anche a codice 
chiuso) e vedrai che qualche buchino lo troviamo.
Se nessuno ha ancora trovato vulnerabilità in quello che scrivi è 
semplicemente perché le tue applicazioni sono usate da quattro gatti.
Cla!
-- 
docebocms.org
 [Open source CMS]
docebolms.org
 [Open source e-learning]
docebokms.org
 [Open source web based file archive]
Non sono eterno, prendete appunti


No comment.
Se ti sto a elencare le castronerie fatte dagli idioti che hanno 
programmato $AS_DI_DATABASE_PESANTE_E_MOLTO_COSTOSO la finiamo a capodanno.
Fede che fra un po' diventa domatore di elefanti

 mi risulta che tra il mio staff ci siano scimmie bendate e ubriache.
CUT
Sono pienamente d'accordo con te.
Se dovessi pensare di fare tutto da solo non ci salterei fuori (e non avrei
nemmeno il 10% del tempo necessario). 
Purtroppo aumenta la notorietà di questi CMS e anche i problemi.
ciao
S.

 semplicemente perché le tue applicazioni sono usate da quattro gatti.
Subscribe al 100%.
-- 
BArrYZ
[_Sign?_] 

Se volete più sicurezza mandateli a quel paese.
e soprattutto fatevi ridare i soldi!  :-)
-- 
abbraccio espedienti 365 giorni l'anno.
(generata da: 
http://www.phibbi.com/extra/gswe.php
)
il mio indirizzo email è valido ma filtrato: inserite 
la parola newsgroup nel subject per essere letti.

hai ragione
ma vorrei vedere se giochereste ancora coi computer se doveste pagare
qualcosa per quel che vale, dai.


l...@email.it
 ha scritto:

Già fatto
Dipende ovviamente da cosa c'è da fare
Se il sito deve essere una cacchetta per divertirsi e scrivere due
cavolate va benissimo joomla e altri prodotto pro-hacker (esempio i
miei siti di cacca)
Se il sito è aziendale e deve aver un certo tipo di immagine e
stabilità, l'imprenditore, se lo è, non pensa ai 10 euro, ma investe
nella propria immagine e stabilità perciò spende per pagare un buon
programmatore (non io, faccio solo da tramite) capace anche di seguire
il lavoro in un certo modo. Nessuno è infallibile, però è più
difficile far fuori uno script personalizzato e seguito e sconosciuto
che uno script conosciuto come la Maddalena
Più uno script è conosciuto e divulgato e usato, maggiore è la
possibilità di maiali che ci provano
E' normale
La storia degli script lo insegna
phpnuke
mambo
phpbb
yabb
invision
certo che il mio scriptino cippadance forum non lo caga nessuno...
bye

 miei siti di cacca)
Un anno e mezzo che utilizzo joomla e non sono stato mai defacciato[1], 
ma gli _hacker_ non mi si filano nemmeno di striscio, che gran peccato.
Un po' invidio questa tua grande popolarita'.
[1] Magari perche' tengo monitorato il server e magari perche' aggiorno 
costantemente.
-- 
Per altro, ogni tanto ho come la sensazione che tu non capisca un cazzo 
neppure di news, oltre che di smtp.
 
Il Cat su Dmitry

Neoviruz ha scritto:
come ti ho già detto
tromba di più

 >rendere il sistema non utilizzabile ma in modo sottile ?
Se NT puo' installarsi via FTP, e' la tua risposta.
 
Leonardo Serni

 
http://www.joomla.org/content/view/1843/74/
Dov'e' la brutta notizia? e' solo l'annuncio del rilascio della nuova
versione che risolve alcuni ptoblemi di sicurezza, dal mio punto di
vista e' una BUONA notizia!
-- 
http://www.vivishanghai.com
vivi la tua Shanghai in italiano