باگ های موجود چه هستند وراه صحیح مقابله با آنها چیست؟

[delfanatash]

درود

دقيقا باگهايي كه توي تنظيمات يك سايت و يا هاست امكان داره وجود داشته باشه چيه كه ما بتونيم در مورد اونا تنظيمات استاندارد رو انجام بديم

این را در این جداگانه مطرح کردم که دوستان در موردش یحث نمایند
پایدار و سر بلند باشید

[delfanatash]

درود
این موضوع از اینجا منتقل شده

http://www.mambolearn.com/forum/index.php/topic,31673.msg156869/topicseen.html#msg156869

پایدار وسربلند باشید

[مهدی.]

سلام سید !
خوبی ؟

والا هروقتی هر باگی شناسایی بشه طبیعتاْ اصلاح میشه سریعاْ ! اگر کسی بدونه باگ چیه و کجاست خوب بیکار که نمیشینه ! طبیعتاْ برطرفش میکنه !

شاید من منظور شما رو متوجه نشدم ! میشه بیشتر توضیح بدید !؟

هیچکس تنهاتر از خدا نیست

[delfanatash]

درود بر شما مهدی جان پسر مهربان خوبید
حقیقتش این مورد را همانطور که مسیرش داده شده از طرف یکی از دوستان کاربر مطرح شده بود ولی با موضوعات دیگه مشترک بود من فقط مستقلش کردم تا در مورد شناخت باگ ها ونحوه مقابله با اونها بحث بشه
هدف فقط ارائه اطلاعات بیشتر در مورد باگ و نحوه شناخت و پیدا کردن اونا و رفع مشکلات امنیتی بود
که هر کدام از دوستان هرچی دارن بنویسند
پایدار وسر بلند باشید

[محمود مراديان]

سلام . ممنونم از آقاي دلفاني عزيز.
منظور من باگ هاي برنامه نويسي مديريت محتوا نبود . منظورم اينه كه باگ هاي امنيتي كه امكان داره ما كاربرا به اشتباه تو سايت خودمون ايجاد كنيم شامل چه چيزهايي ميشه و راه حلش چيه.
به عنوان مثال يكي از باگ ها استفاده از شناسه كاربري پيشفرض admin هست كه اگر پسورد يك كلمه اي باشه كه تو فرهنگ لغات وجود داشته باشه سايت ما براحتي هك ميشه.
البته شايد من به نا درست از كلمه باگ استفاده كردم . منظورم حفره هاي امنيتي هست كه كاربرا ندونسته ايجاد ميكنن.

[مهدی.]

بارها و بارها در این رابطه بحث شده ! در ویکی هم به این منظور مقالاتی موجود است ! اما متاسفانه ... !

پرمیشن فایلها و پوشه ها.
استفاده از رمز عبور برای پوشه ادمین.
استفاده ترکیبی از اعداد و حروف و علائم برای رمزها.
عدم استفاده از ملحقات نال شده.
استفاده از هاستینگ معتبر و بروز.
استفاده از ملحقات معتبر و کمترین استفاده از ملحقات.
بروز نگه داشتن سیستم مدیریت محتوا و ملحقات نصب شده.
و ... .

هیچکس تنهاتر از خدا نیست

[piroozman]

سلام و خسته نباشید خدمت همه دوستان عزیز و قدیمی
نوروز بر همگان مبارک باد
من با توجه به این دو تاپیک:
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
سوالی داشتم:
من علاقه ای ندارم که از مامبو به جوملا مهاجرت کنم ، با توجه به عرض بنده ، مسئله این است که اگر مثلا در مامبو باگی پیدا شود و خدای ناکرده هکی صورت بگیرد ، مامبولرن تا چه زمانی مامبو را ساپورت می کند و خدمات می دهد و به رفع مشکل کمک می کند؟
آیا ساپورت مامبو تا ابد ادامه دارد؟ با توجه به صحبت های دوستان ، مامبو قرار است دیگر ادامه فعالیت ندهد و ورژن جدید رسمی منتشر نکند؟
با تشکر از راهنماییتون

[mersad]

دروود

پروژه مامبو هنوز به پایان نرسیده و اتمامش قطعی نیست
از اون مهمتر اینه که هنوز در مامبو باگی دیده نشده با گذشت این همه مدت !

شاد و سلامت در پناه ایزد

[piroozman]

سلام
ممنون که پاسخ دادید ، ولی پاسخ سوالات اصلیم رو هنوز تو انجمن پیدا نکردم ، لطف بفرمایید در صورت امکان به این سوالات پاسخ دهید ممنون میشم:
1.با توجه به اینکه با گذشت این همه مدت از انتشار آخرین نسخه مامبو هنوز هیچ باگی پیدا نشده ، می توان نتیجه گرفت که امنیتش از جوملا بیشتره؟
2.فرض بر اینکه پروژه مامبو به اتمام برسد ، آیا بعد از آن اگر باگی در مامبو پیدا بشه ، این انجمن مامبولرن ساپورت لازم رو برای رفع باگ می دهد؟
3.آیا صحبتی در مورد اتمام پروژه مامبو شده؟چرا می خوان به این پروژه خاتمه بدهند؟
4.اگر من نخواهم به جوملا مهاجرت کنم ، به نظر شما اشکالی داره؟(چه از لحاظ امنیتی و چه از لحاظ دیگر)

با تشکر فراوان

[mersad]

ج1) جوملا طرفداران بیشتری داره و در نتیجه دشمنان بیشری داره > امنیت موضوع نسبی هست و نمیشه گفت کدام بیشتر کدام کمتر
ج2) تا زمانی که پروژه مامبو باز باشه و کار بکنه تیم مامبولرن در ایران از مامبو پشتیبانی خواهد کرد
ج3) فعلاً صحبتی نیست و در حال بررسی هستند
ج4) تا این لحظه که مشکل امنیتی نداشته اید و از لحاظ امکاناتی از جوملا کمتر هست ( افزونه ها ) که اگر نیازی ندارید میتونید به استفاده از مامبو ادامه بدید

شاد و سلامت در پناه ایزد