امنیت

[milmil]

سلام دوستان
میخواستم بدونم با وجود open source بودن مامبو .واقعا امنیت داره ؟؟؟؟؟
چون من میخواستم برای خودم و با راحنمایی دوستان یک فروشگاه اینترنتی بسازم وچون اطلاعات زیادی از برنامه نویسی نداشتم و هم این سیستم مجانی هست منو جذب کرد ولی میخواستم بدونم امنیت داره ???!!!!!!

[مهدی.]

سلام
دوست من امنيت مامبو در بين ديگر مديريت محتوا ها برتر هستش.
اما امنيت سايت شما تا حدود بسيار زيادي به سرور دهنده و يا ميزبان هاستتون بر ميگرده و در درجه بعدي رعايت نكات ايمني در مامبو كه سطح دسترسي و نصب كامپوننتها و ماژولها و حتي مامبوت غير پيشفرض باعث نفوذپذيري خواهد شد.

اين موضوع هم نه براي مامبو و ديگر مديريت ها بلكه براي همه برنامه نويسي هاي گرون قيمت هم صدق ميكنه.

البته امنيت رو بايد خوب شناخت و راه هاي جلوگيري ... ها رو گرفت.

موفق و پيروز باشيد.

[DesignX]

سلام

اگر اصولشو رعایت کنید 100% امنیت داره در ضمن در انجمن جستجو کنید در این باره زیاد بحث شده



یا علی

[dj_ahmad]

اگه به سايت milw0rm مراجه كنيد ميبينيد كه اكثر قريب به اتفاق باگهاي مامبو مربوط به كامپوننت هايي است كه ديگران براي اين سيستم نوشتن!هسته مامبو بدون مشكل بوده.ميشه گفت يكي از بهترين انتخاب هاست......

[atoofy]

سلام. در مباره ي مامبو دوستان فرمودند. اما :

میخواستم بدونم با وجود open source بودن مامبو .واقعا امنیت داره ؟؟؟؟؟

به نظرم اصلا اين تفكر در مورد اپن سورس غلطه. مگه لينوكس اپن سورس در بسياري از موارد امنيتي حتي از ويندوز هم جلوتر نيست؟
همين اپن سورس بودن به افزايش امنيت كمك مي كنه.

يــــــــــــــــــاعــــ ـــــــــلي

[مهدی.]

آقا در كل اينو ميخواهيم بگيم كه از مامبو بدون هيچ ترسي استفاده كن و تنها دقت بايد بكني و اگر پچي براي ارتقا اومد در اولين فرصت از اون استفاده كني تا هرگز مشكلي برات پيش نياد. در رابطه با هاست هم حتماً از هاستينگهاي معتبر بگير تا امنيتشون بالا باشه.

ديگه تصميم با خودته!

موفق و پيروز باشيد.

[milmil]

مرسی دوستان

[سعید]

در خصوص امنيت در متن باز يك توضيح بدم كه متأسفانه برخي از همكاران كه بار علمي شون رو كمتر از بار تجاري و بار وبگردي تقويت كردند ( و معمولا استفاده از متن باز منافعشون رو به خطر ميندازه) ايجاد شبهه مي كنند و مي گن سيستم مجاني از اسمش پيداست كه هك ميشه
در جواب اين موارد بايد گفت كه اولا امنيت نرم افزارهاي غير متن باز در گرو عدم اطلاع سايرين از متن اونها و حفره هاي امنيتي هست
اگر روزي كسي از اونها باخبر بشه ...

در برنامه هايي مثل سيستم مديريت محتواي مامبو، امنيت در گرو عدم اطلاع از سورس نيست، بلكه برعكس با باز بودن سورس با نوعي تحدي طرف هستيم (به بيان عاميانه اين سورس ، اگه مردي هك كن! )

ثانيا با وجود باز بودن سورس و رايگان بودن متن باز ها دامنه استفاده و در معرض هك قرار گرفتن به مراتب بيشتره و در صورتي كه حفره اي وجود داشته باشه، در كمترين مدت گزارش شده و رفع ميشه. نمونش سيستم برادر مامبو يعني جوملا هست كه در آخرين نسخش در مدت كوتاهي چندين ريليز جديد داشت
البته در مورد مامبو اين طور نبوده و بارز ترين مزيت مامبو نسبت به سيستم هاي مشابه همين امنيت بالاست كه تا حالا موردي مبني بر هك شدن از طرف هسته گزارش نشده

و ثالثا كساني كه مدعي امنيت پايين مامبو هستند اگر واقعا خودشون به اين موضوع اعتقاد دارند، يا هك كنند يا به كسي بگن هك كنه يا يك گزارش مبني بر هك شدن مامبو از طرف هسته پيدا كنند (تأكيد مي كنم فقط خود مامبو نه سيستم هاي مشابه و ضمنا از طرف هسته نه اكستنشن ها)

پس از نظر هسته مامبو هيچ جاي نگراني نيست
با انتخاب يك سرور امن و رعايت نكات امنيتي كه به كاربران توصيه شده و دوستان در بالا ذكر كردند با خيالي راحت از مامبو استفاده كنيد

[demo]

قطعا نرم افزار هاي open source امنيت بالايي دارند

اين‌طور نيست كه نرم افزار هاي open source فاقد هر گونه اشكال امنيتي باشد، خير، ولي باز بودن كد منبع آن باعث مي‌شود تا بسياري از اشكالات امنيتي پيش از ايجاد خسارت و در مراحل توسعه و برنامه نويسي برنامه پيدا شده و رفع شوند. در صورتي كه اشكالي نيز در برنامه‌هاي منتشر شده يافت شود، به‌دليل موجود بودن كد منبع به‌سرعت برطرف مي‌گردد.

[مهدی.]

اينم يادتون باشه كه مامبو ميليونها ميليون كاربر داره و مطمئن باشيد از ميان اين تعداد بسياري به مسائل نفوذ به سايتها مسلط هستند و اگر مامبو ضعيف باشه و راه نفوذي داشته باشه گزارش ميكنن و مشكل سريعاً حل ميشه.
دوستي كه در اينباره براي اولين بار باهاش صحبت ميكردم گفتش كه اگر هم به مامبو راه نفوذ پيدا كني، آنچنان نميشه خرابكاري كرد.

اميدوارم اين بحث بيشتر ادامه پيدا نكنه. ديگه هركي بياد توي اين تاپيك يه سره ميره مامبو نصب ميكنه و موارد امنيتي رو رعايت ميكنه و با خيال راحت شب ميخوابه.

موفق و پيروز باشيد.