Pewnie niektórzy mnie wyśmieją, ale należę do tej większej grupy ludzi która obsługuje komputer w biurze i nie zna się na programowych sprawach.
Do Drupala kupiłam sobie książkę, ale chęci i tak odeszły po jakimś czasie. Nie byłam w stanie przebić się przez zawiłość tego systemu, odrzuciło mnie to w końcu na dobre.
Niestety to toporny system jeśli chodzi o ludzką ergonomię. To ergonomia dla geeków programowych.

– Osoby wdrażające strony internetowe czy inne systemy informatyczne oparte o Open Source mają za zadanie przekazać zamawiającemu informacje dotyczące aktualizacji oraz kwestii dotyczących bezpieczeństwa.
Jak wspomniałeś aktualizacja jest łatwa, ale należy samemu ją zrobić.

– Wspomniałeś, że większość ofiar hakerów to strony internetowe oparte o systemy Open Source i duża część z nich nie jest aktualizowana. Jest tak zapewne dlatego, że te systemy są najczęściej używane na świecie, a ich właściciele nie mają świadomości zagrożenia.
Domorosły haker działa wg schematu, który znalazł w związku z daną luką w starszych wersjach jakiegoś ogólnie znanego systemu CMS. On nie będzie siedział nad złamaniem zabezpieczeń autorskiego systemu CMS, ponieważ chce zaliczyć jak najwięcej zainfekowanych stron.
Są też bardziej zaawansowani hakerzy, którzy szykują zaplecze stron zombi. Zarażają strony lub komputery osobiste ukrytymi trojanami, aby w przyszłości dokonać ataku DOS. A wygląda to tak, że w jednym momencie mnóstwo komputerów śle zapytania w jedno miejsce, przez co oblegana infrastruktura informatyczna przestaje funkcjonować, ponieważ nie jest w stanie przetworzyć napływu informacji.

Zgadzam się, że najlepsze systemy do zarządzania stron, jak przykładowo te wymienione w artykule WordPress czy Joomla, są sprawnie aktualizowane przez ekipę tworzącą dany system CMS. Ale problem jest w tym, aby to właściciele stron sami dbali o aktualizacje swoich witryn. Aktualizacja systemu w jego repozytorium nie oznacza aktualizacji strony! To trzeba samemu zrobić, nawet jeśli jest to jedno kliknięcie, tu mam na myśli WordPressa na którym działa moja witryna.

Druga sprawa to znajomość dziur. W open source są one znane wszystkim zainteresowanym, także i hakerom, ponieważ do każdej aktualizacji dostępne są opisy nowych funkcjonalności jak i poprawionych błędów.
Natomiast autorski system CMS jest obcym tworem dla potencjalnego hakera i musi się on bardzo dużo napracować w celu złamania zabezpieczeń. Tu zakładam oczywiście, że system jest dość dobrze zabezpieczony.
Dlatego ofiarami hakerów najczęściej padają strony oparte o systemy Open Source.

Niestety programy od środka, czyli w kodzie źródłowym, czasami wyglądają na niesamowicie pokręcone, co często wynika z modyfikacji przez kolejną osobę z zewnątrz, która nie ma czasu na dobre przetrawienie specyfikacji tak programu, jak i potrzeb klienta, po prostu wykonuje bez zastanowienia co jest do zrobienia i robi to najszybciej jak to możliwe, aby zlecenie było zaliczone, czyli opłacone.

Ale wracając do głównego wątku – różne są sposoby zarabiania pieniędzy, niekoniecznie to musi być siedzenie w biurze na etacie. Świat pędzi i zmienia się intensywnie. U nas w polskiej wsi jeszcze tego tak nie widać. Wieś tutaj ma także i pozytywne zabarwienie, wieś jest spokojna, urocza, bo bardziej związana z naturą. Aczkolwiek technologicznie wieś zostaje mooocno w tyle.