Как вы считаете, какой форум безопаснее?

Question

[Иван Тихонов]

Много читал отзывов, но в основном все старые и противоречащие. У знакомых, работавших с форумами, тоже мнения разделились. Какой форум сейчас наиболее безопасен? Кто- то говорит, что разницы нет, тот же phpBB, IPB или еще какой, что дыр находят равномерно во всех. Кто- то говорит, что IPB лучше, причем старых обкатанных версий. Хочется собрать побольше отзывов.


Какое ваше мнение по этому вопросу?

Answer 1

[ZloiZmei]

Как ни странно, по исследованию Яндекса доля уязвимых сайтов на IPB и на Vbulletin больше чем на phpbb. К сожалению, чисто по форумам они данные не приводят. Если смотреть уязвимости по securitylab — ситуация обратная, но они далеко не про все пишут. За последний год уязвимостей по этим трем вообще не показывают.

Вообще основная проблема в том что админы:
1) ленятся обновляться;
2) ставят всякие левые хаки;
3) пренебрегают антивирусами, косячат на хостинге и т.д. — это уже к форумам не относится.

Так что следите, обновляйтесь, и не используйте сторонние дополнения — и будет вам счастье. Лучшая защита это мозг.

Answer 2

[vanxant]

Simple Machines Forum.
Уже несколько лет им пользуюсь, всё прекрасно. Вспоминая invision — аж оторопь берет.

Comments

[Иван Тихонов]

А что с IPB не так было? Может, с Simple Machines Forum все хорошо, потому что его никто и не пытался нагнуть, или случаи были?

[vanxant]

На IPB за два года так и не смог залатать все дыры. В закрытые ветки постоянно получали доступ всякие нехорошие конкуренты.
На SMF сразу как рукой сняло. Главное обновляться вовремя (там прямо в админке большое красное напоминание, если вышел очередной патчик).

Answer 3

[sn4ke]

Я за IPB и vBulletin. Всё же они коммерческие, и код их не такой уж и открытый.
Но по ветке безопасности считаю, что будет безопаснее тот, в котором администратор проекта будет более прошарен. Гибкая настройка + некий handmade с файлами, которые к примеру могут выдать версию дадут довольно большой прирост в безопасности. Ну и обязательные обновления

Comments

[cachealot]

ipb3й версии — дикий ужас как по мне,

[Иван Тихонов]

Кто за IPB высказывался тоже говорят, что лучше взять старую ветку, что новые свистелки с перделками только больше фронт для атаки дают и мало кому нужны, плюс версии уже хорошо обкатанные и пропатченные. Но пока пособираю еще отзывов, у самого опыта с форумами пока мало, поэтому послушаю еще уже более опытных камрадов.

[Fedcomp]

На ipb 2.3.* куча незакрытых неуязвимостей. После этого они говорят что старые ветки безопаснее? отнюдь. Да и установка расширений на 2.3.* та еще свистопляска.

[cachealot]

к сожалению с точки зрения использования ipb 2.3.* был намного удобней и кушал меньше ресурсов.
купил 3тью ветку, после того как форум растерял свою посещаемость поняли что лучше вернуть 2ку. Все эти свистоперделки 3й версии пошли только во вред.

Answer 4

[holyorb2]

IPB или vBulletin, потому что на них построены классные мощные форумы и там сидят постоянно админы, которые за ним следят

Answer 5

[SonicGD]

Я за IPB. Уже 6 лет админю форумы на нём.

Answer 6

[Troytft]

Если руки из плеч, то не важно какой, все они «с изюминкой», но IPB нравится больше.