Zmena na webovej stránke SBZ |
|
|
Napísal Edo Velecký
|
10. 02. 2016 |
Untitled
Počas posledného víkendu bolo niektorými členmi SBZ nahlásené napadnutie našej webovej stránky vírusom, respektive bola ohlásena nefunčknosť webovej stánke. Napadnutie našej webovej stránky tzv. škodlivým kódom, konkrétne vírusom zvaným HTML Framer, bolo potvrdené aj providerom našej stránky. Toto napadnutie sa prejavovalo výpadkom stránky SBZ a stránky datábazy pri ich načítaní.
Uvedené webové stránky SBZ sa mi podarilo očistiť od škodlivého kódu. Zároveň však vystala otázka ako zabrániť prípadnému opakovaniu tejto situácie.
Vírusy sa na webové stránky dostávajú pomocou tzv. bezpečnostných dier v programovom vybavení. Dá sa oprávene predpokladať, že viaceré takéto diery su aj v (staršom) redakčnom systéme, pomocou ktorého bola naša stránka vytvorená. Domnievam sa, že takáto bezpečnostná diera existuje aj v doplnku redakčného systému, ktorý sa používa pre tvorbu komentárov a pokladám za možné, že cez komentárový systém došlo ku napadnutiu našej stránky.
Preto komentárový systém na stránke SBZ od 12. februára odstavím. Zvolil som riešenie, ktoré ponechá viditeľné doteraz použité komentáre, ale nové komentáre nebude možné pridávať. Pokiaľ ohľadom tohto riešenia a jeho zdôvodnenia niečo nie je jasné, tak do uvedeného termínu možno k tomuto textu pridávať komentáre (s obmedzenou dĺžkou textu 512 znakov) a na prípadné otázky skúsim dať odpoveď.
|
Nemáte oprávnenie pridať komentár.
|
Komentár
Pre migrovanie obsahu stranky na novy redakcny system nie je k dispozicii software.
Prenos obsahu by bolo treba urobit kombinaciou na mieru siteho softwaru a mnozstva administrativne j prace. Ide o prenos vyse 1700 textov, pricom mnohe z nich vyzaduju individualne riesenia, znalost sucasneho systemu a znalost noveho systemu.
"Stale plati, ze nase stranky vyzaduju totalnu rekonstrukciu. Tato rekonstrukcia vsak vyzaduje naozaj vela casu a trpezlivosti, cim ja osobne nedisponujem, kym u inych (ak vobec nejaky iny je...) plati to iste a naviac nemaju dostatocne znalosti. Takze je mozne, ze sa tato
situacia bude opakovat dovtedy, kym raz system uz nebudeme vediet obnovit. To potom len bude prskania ..."
Dobré riešenie by bolo nechať to urobiť niekomu, kto má skúsenosti s vývojom web stránok nad zvoleným redakčným systémom. Nemusí to byť drahé, napríklad medzi študentmi nájdeme určite vhodného človeka za rozumnú cenu. SBZ by ale muselo nejaké prostriedky investovať.
Vopred ďakujem za odpovede.
Vzdanie sa komentárového systému je podľa mňa krok späť.
Nezda sa mi preto, ze by informovanost velmi utrpela, ked sa zbavime komentaroveho systemu (aj ked to nerobim rad). Mimochodom, ziaden takyto system nemaju nielen susedne zvazy, ale aj drviva vacsina europskych zvazov.
Existuje dobre a overene riesenie tejto situacie. Popisem v nasledujucej odpovedi.
Nevyhoda: podla mna neexistuje skutocny zaujem o diskusiu. Existuje len druh bulvarneho zaujmu o hadky, ktore v komentaroch obcas boli.
RSS informačný kanál komentárov k tomuto článku.