Oldal: 1 / 4 123 ... UtolsóUtolsó
Eredmény: 1 - 10 (37) összesen

Téma: Drupal, biztonság, jog és korrupció

  1. #1
    MAG
    MAG nem elérhető
    Bölcs MAG logója
    Csatlakozott
    08-08-15
    Hozzászólás
    578
    Thanked 1 Time in 1 Post

    Alapbeállítás Drupal, biztonság, jog és korrupció

    sziasztok! Ma hátast dobtam mert egy portál pályázatot megnyertek előttünk majd 10 hónap múlva a nyertes cég kirakott egy drupal alapú szájtot. Ez még nem is lenne baj, de egyértelműen látható, hogy a drupalhoz nem igazán értenek mert még a menüket sem tudták lefordítani magyarra és az egész egy tákolmány. Mindenképp szándékomban áll az ügyet megbolygatni és ezért a következő kérdéseim lennének:

    - A drupal biztonságilag mennyire megfelelő egy közület számára? A portál adatbázisában több ezer ember adatai fognak szerepelni nem csak a nick meg az e-mailcímmel hanem valószínűleg még egészségügyi adatokkal is - ez miatt különösen magas biztonsági megoldásokra van szükség.

    - Van olyan modul a drupálhoz amitől a honlap akadálymentesítettnek mondható? A pályázat legfontosabb kitétele ez volt és sehol sem látok semmit ami erre utalna.

    - A drupállal készített honlapok aljára köteles a készítő kitenni azt hogy a honlapot a drupal hajtja illetve melyik sablont használták?

    - Milyen fórumon lehet a korrupciógyanús pályázatokat kivizsgáltatni? Milyen jogi lehetőségek vannak?



  2. #2
    kow
    kow nem elérhető
    KowDerMei$ter kow logója
    Csatlakozott
    07-05-09
    Hely
    Budapest
    Hozzászólás
    1.447
    Begyűjtött 0 köszönetet
    0 hozzászólásával

    Alapbeállítás re: Drupal, biztonság, jog és korrupció

    Welcome to the Hungarian reality!
    Mutyisztán forever!

    - A drupal biztonságilag mennyire megfelelő egy közület számára? A portál adatbázisában több ezer ember adatai fognak szerepelni nem csak a nick meg az e-mailcímmel hanem valószínűleg még egészségügyi adatokkal is - ez miatt különösen magas biztonsági megoldásokra van szükség.
    Ha amatőrök, akkor nagyon valószínű, hogy meghagytak valami feltörhetőséget. Írd be a google-be, hogy "Drupal exploit" és mosolyogj. Azt, hogy milyen verziót használnak az oldalon, könnyű megállapítani, ott van rá pl. a: "backed software information" FF kiterjesztés.

    - Van olyan modul a drupálhoz amitől a honlap akadálymentesítettnek mondható? A pályázat legfontosabb kitétele ez volt és sehol sem látok semmit ami erre utalna.
    Passz, de jó támadási pont. Igazából egy másik CSS-t kellene csak behúzni, szép nagy fontokkal és kontraszttal, nem is kell ehhez feltétlen plugin.

    - A drupállal készített honlapok aljára köteles a készítő kitenni azt hogy a honlapot a drupal hajtja illetve melyik sablont használták?
    Nem, ez Joomla-val sem kötelező. A sablon készítője viszont fenntarthatja a jogot egy vissza link kérésére, általában ezért ingyenesek ezek a sablonok.

    - Milyen fórumon lehet a korrupciógyanús pályázatokat kivizsgáltatni? Milyen jogi lehetőségek vannak?
    http://www.anti-lop.hu/


    Utoljára módosítva: kow által : 2009-07-06 14:54

  3. #3
    MAG
    MAG nem elérhető
    Bölcs MAG logója
    Csatlakozott
    08-08-15
    Hozzászólás
    578
    Thanked 1 Time in 1 Post

    Alapbeállítás re: Drupal, biztonság, jog és korrupció

    Köszi, ez gyors volt! Az akadálymentesítéshez a css-est sem tudják valószínűleg megírni ha már a "Vote", "Events" meg "Search" szavakat sem sikerült magyarosítani.



  4. #4
    Szerkesztő Szikar logója
    Csatlakozott
    07-12-31
    Hely
    Kemenesszentmárton
    Hozzászólás
    213
    Begyűjtött 0 köszönetet
    0 hozzászólásával

    Alapbeállítás re: Drupal, biztonság, jog és korrupció

    Idézet MAG eredeti hozzászólása Hozzászólás megtekintése
    A drupal biztonságilag mennyire megfelelő egy közület számára? A portál adatbázisában több ezer ember adatai fognak szerepelni nem csak a nick meg az e-mailcímmel hanem valószínűleg még egészségügyi adatokkal is - ez miatt különösen magas biztonsági megoldásokra van szükség.
    Megfelelő, a nyílt forráskódúak közül a legbiztonságosabb. Azért mert valami egyedi fejlesztés, zárt forráskódú, nem jelenti azt, hogy feltétlenül biztonságosabb is (lásd Windows). De erről nem kívánok most szakmai vitát folytatni, mindenki képvisel egy irányvonalat, kár belefolyni most ebbe. Ha a weboldalt készítő csapat szakmailag megfelelő színvonalat képvisel, akkor a Drupallal is lehet olyan weboldalakat készíteni, amely az általad felsorolt kritérimoknak megfelel (biztonság, akadálymentesített, közigazgatásnak, nagy adatmennyiség stb.).

    Az meg már magánvélemény, hogy miért nyerték meg előttetek a pályázatot: valakinek a valakije, illetve valakinek hirtelen megugrott a készpénzmennyiség a zsebében.


    Utoljára módosítva: Szikar által : 2009-07-06 16:07

  5. #5
    MAG
    MAG nem elérhető
    Bölcs MAG logója
    Csatlakozott
    08-08-15
    Hozzászólás
    578
    Thanked 1 Time in 1 Post

    Alapbeállítás re: Drupal, biztonság, jog és korrupció

    Nem is lenne gond ha tényleg a pályázati kiírásnak megfelelően készült volna el a portál. De 10 hónap munka után ezt az asztalra tenni az a pofátlanság csimborasszója... a nyertes cégnek sehol nem találtam referenciáját, teljesen más a profiljuk és valószínűleg felvettek gyorsan egy emberkét tákolni.

    Azzal sincs gond ha valakinek a valakije és tisztességes munkát készít - teljesen OK hogy ha előnyben részesítik mert ismerik. Sajnos ebben az esetben ez nem így van nagyon úgy néz ki. A döntéshozókkal sajnos már vannak negatív tapasztalataim.



  6. #6
    ori
    ori nem elérhető
    Szerkesztő ori logója
    Csatlakozott
    09-03-03
    Hely
    Pannon mocsár
    Hozzászólás
    275
    Begyűjtött 57 köszönetet
    43 hozzászólásával

    Alapbeállítás re: Drupal, biztonság, jog és korrupció

    MAG! Ez Mo! Nagyon úgy tűnik az eset h vk vk-je. Természetesen megkapja a pénzt, a munkát meg 3.-4.-5. ember csinálja meg olcsóért. Feljelenteni nem érdemes, a feketéző autópálya építők sem buknak meg...


    Google.hu -> Meki -> Go

  7. #7
    'Say Hello To My Little Friend'
    Csatlakozott
    09-07-09
    Hely
    Erdély.MArosvásárhely
    Hozzászólás
    2.070
    Begyűjtött 0 köszönetet
    0 hozzászólásával

    Alapbeállítás re: Drupal, biztonság, jog és korrupció

    Idézet MAG eredeti hozzászólása Hozzászólás megtekintése
    - A drupal biztonságilag mennyire megfelelő egy közület számára? A portál adatbázisában több ezer ember adatai fognak szerepelni nem csak a nick meg az e-mailcímmel hanem valószínűleg még egészségügyi adatokkal is - ez miatt különösen magas biztonsági megoldásokra van szükség.
    Elég biztonságos. Átalában a szerveroldali biztonság a szűkkeresztmetszet. Főleg, ha legújabb verzió van fent.

    Idézet MAG eredeti hozzászólása Hozzászólás megtekintése
    - Van olyan modul a drupálhoz amitől a honlap akadálymentesítettnek mondható? A pályázat legfontosabb kitétele ez volt és sehol sem látok semmit ami erre utalna.
    Hát ha template olyan, akkor rendben. Tableless layout kell, különválasztott CSS, egyértelmű struktúra, menü listákkal, stb. Egy csomó dolog van itt.

    Idézet MAG eredeti hozzászólása Hozzászólás megtekintése
    - A drupállal készített honlapok aljára köteles a készítő kitenni azt hogy a honlapot a drupal hajtja illetve melyik sablont használták?
    Nem. Kivéve, ha ingyenes sablont használnak, aminek a készítője ezt kifejezetten kéri.

    Idézet MAG eredeti hozzászólása Hozzászólás megtekintése
    - Milyen fórumon lehet a korrupciógyanús pályázatokat kivizsgáltatni? Milyen jogi lehetőségek vannak?
    Ez Középkelet Európa. Itt egyeseknek a korrupció nem bűn, hanem életfilozófia.



  8. #8
    MAG
    MAG nem elérhető
    Bölcs MAG logója
    Csatlakozott
    08-08-15
    Hozzászólás
    578
    Thanked 1 Time in 1 Post

    Alapbeállítás re: Drupal, biztonság, jog és korrupció

    Odáig jutottam ezzel a dologgal, hogy találkozóra hívtak el a jövő héten. Hibalistát nincs szándékomban odaadni, a stratégiát még ki kell találni.



  9. #9
    Bölcs huncyrus logója
    Csatlakozott
    07-04-26
    Hely
    EU :)
    Hozzászólás
    541
    Begyűjtött 4 köszönetet
    4 hozzászólásával

    Alapbeállítás re: Drupal, biztonság, jog és korrupció

    [off]
    Az elöbb irtam egy hosszú és korrekt megoldáscsomagot neked, de a vbulletin lejárt akármi miatt nem engedte, utána meg elvezsett az info : ((((((((((((

    Így most újra összekapom magam...
    [/off]
    -----------------------------------

    A drupalnál ki kell rakni, hogy ingyéxar, kivéve ha megveszik kereskedelmileg. Template/Skin/Sablon/modulok/plugin detto.

    stratégia:
    - mutasd meg nekik, hogy lassú a drupal
    - mutass ellenpéldát rá a saját munkáidból
    - a drupal nem szép
    - erre is mutass egy kontra-sajátot : )
    - mutasd meg, hogy mennyi memoriát eszik a drupal
    - mutasd meg, hogy a tiéd mennyit nem!
    - főzz kávét
    - dőlj hátra
    - nézz animét
    - tegyél ajánlatot számukra ami kedvezőbb
    - mutasd meg ha kell, hogy mennyire nem biztonságos a drupal
    - ha kell törd meg
    - mutasd meg, hogy az adminfelület egy horror
    - mutasd meg, hogy a tiéd nem

    Mindemellett a drupal adatkezelése lassú, a template és menürendszere egy igazi szörny. De nem ragozom túl. egy open vacak. Ennyi.

    Ja és ha megnyered, 1% az enyém! stipi-stopi


    ui. és norbiápdét: tudok mutatni olyan közösségi oldalt és nagyportált, aminek az alapja szintén drupal, és az összege nem 6 hanem 7-8 számjegyű volt... ennek ellenére kb 30-40 másodperc alatt az egész borithato : D plussz 250 megát visz el a böngészőből (mind1 meikből) lassú, ronda és béna : D


    Cyrusmagus.hu - Informatika, Fantasy, Blog, Irások

  10. #10
    MAG
    MAG nem elérhető
    Bölcs MAG logója
    Csatlakozott
    08-08-15
    Hozzászólás
    578
    Thanked 1 Time in 1 Post

    Alapbeállítás re: Drupal, biztonság, jog és korrupció

    Nem kételkedem abban, hogy egy szakember aki valóban ismeri a Drupált az kitűnő megoldásokat tud készíteni. Jelen esetben ez nem így van, ezt Syshost kolléga is megállapította miután megnézte az említett honlapot.

    A normális dolog egy ilyen jellegű fejlesztésnél az lenne, ha egy harmadik felet, egy tanácsadót vennének be aki átlátja a projektet és kommunikál a site építőkkel ha házon belül nincs olyan aki ezekben a kérdésekben otthon van. A Drupál gyengéin felül az akadálymentesítés nagyon lényeges szempont ami teljesen kimaradt. És ez a gyenge pontjuk.

    Attól is tartok, hogy egy bűnbakot keresnek majd és a döntéshozók megússzák a felelősséget. A számomra persze a szerződésbontás lenne a legjobb és remélem belátják, hogy a mostani pályázat nyertesének nem sok köze van a honlapépítéshez.



Oldal: 1 / 4 123 ... UtolsóUtolsó

A téma címkéi:

Könyvjelzők

Hozzászólás szabályai

  • Új témákat nem hozhatsz létre
  • Válaszokat nem küldhetsz
  • Fájlokat nem csatolhatsz
  • A hozzászólásaidat nem módosíthatod
  •