Wordpress дырявый?

Question

[Ali9664]

Сегодня услышал у одного чувака, что WP не подходит для государственных сайтов, потому что у него много дыр, это правда?

Comments

[Денис Янчевский]

Не подходит, так как не сертифицирован российскими бюрократами. Насколько я помню, сертификация есть только у Битрикс.

Answer 1

[yarovikov]

Лол, сайт белого дома на вп.
Если руки из жопы (как у 99% "вп-профи"), то, конечно, дырявый.

Comments

[Lord_Dantes]

Так сказать, по себе не судят :)

[yarovikov]

s l a v e, мозга хватило только на личности перейти? Сочувствую ;)

[Lord_Dantes]

yarovikov, вам видимо хватило чтобы пусто словить на 99 процентов всех разработчиков?

[yarovikov]

s l a v e, через меня прошло около 40 сайтов, сделанных фрилансерами. Угадайте, от скольких из них (в плане кода и подхода к проектированию) у меня не вытекли глаза? ))

[Lord_Dantes]

yarovikov, от тех что сделали фрилансеры? Потому-что вы видимо можете осуждать, но не к сожалению создать с нуля. Знаете такие люди тоже нужны)))

[yarovikov]

s l a v e, я свое портфолио и код не скрываю в отличие от ;)

[Lord_Dantes]

yarovikov, я ж ничего за вас не говорю, да думаю вы хороший разработчик в плане на доработках кода за другими. В таком случае - претензий нету)

[yarovikov]

s l a v e, влажные фантазии держите при себе, если не хватает ума пройти по паре ссылок

[yarovikov]

Byte255, гос.сайт гос.сайту рознь. Большинство из них выполняет чисто информативную роль. В штатах, например, считают нерациональным тратить миллионы на простую визитку (как это делают у нас сами знаете для чего). Ну и очевидно, что проект типа госуслуг должен писаться командой грамотных спецов без использования готовых cms

[Ali9664]

Не могли бы дать свой телеграм, нужна ваша оценка к одному сайту

[Андрей Ламзин]

В книге "Профессиональная разработка сайтов на Drupal" (авторы Мелансон Б и др.) утверждается на двадцатой странице, что сайт Белого дома whitehouse.gov написан на Drupal.
Или вы имели ввиду другой Белый дом?

[Ali9664]

Byte255, whitehouse.gov

[yarovikov]

Byte255, а лично проверить не? ) https://www.whitehouse.gov

[yarovikov]

Ali9664, yrvkv

[Андрей Ламзин]

yarovikov, Ваша правда (в коде есть ссылки на wp-content), а может это такой хитрый ход чтобы всех запутать? А на самом деле у них Joomla!

[Игорь Воротнёв]

Byte255, в книге видимо идет речь о предыдущей версии сайта, при президенте Обаме. Тогда он действительно был на Drupal. Впрочем, до него снова был WP.

Answer 2

[Вова Дружаев]

Умельцы могут взломать все что возможно. Был бы интерес.
Поэтому говорить о вордпресс... А другие cms не дырявые?
Если они менее популярные - это не делает их менее дырявыми.

Вот к примеру: замОк в двери - уязвим?
Конечно да. На 100%. Потому как можно его не трогая - разобрать часть стены.
Вордпресс расширяется темами, плагинами - вот вам и обход замкА

Answer 3

[Андрей Ламзин]

WP действительно очень хорошо ловит вирусы. Что касается государственных сайтов, я бы не стал их на php писать вообще, обратите внимание, сайты webmoney и сбербанка используют aspx. С чего бы это?

В книге "Профессиональная разработка сайтов на Drupal" (авторы Мелансон Б и др.) утверждается на двадцатой странице, что сайт Белого дома whitehouse.gov написан на Drupal.

Comments

[Игорь Воротнёв]

WP действительно очень хорошо ловит вирусы.

Полнейшая чушь. WP сам по себе никаких вирусов не ловит и не может ловить. Да и терминология "вирус" в контексте безопасности веб-сайтов некорректна. В любом случае, WP сам по себе безопасен. И уж точно безопаснее каких-то самоделок.

Что касается государственных сайтов, я бы не стал их на php писать вообще

Язык не имеет значения. Можно писать на Javascript, PHP, ASP, Java, C, Go и тд - на чем душа пожелает. Подчеркиваю - в том числе и на PHP. Язык не важен.

обратите внимание, сайты webmoney и сбербанка используют aspx. С чего бы это?

Масса причин, никак не связанных с тем, что вы думаете.

В книге "Профессиональная разработка сайтов на Drupal" (авторы Мелансон Б и др.) утверждается на двадцатой странице, что сайт Белого дома whitehouse.gov написан на Drupal.

Предыдущая версия сайта, при президенте Обаме была на Drupal.До нее был WordPress, сейчас снова WordPress.

[Андрей Ламзин]

Игорь Воротнёв, Чушь ли? Как вы объясните такую ситуацию:

Есть сервер. На нём два сайта на вордпресс, ещё один сайт - по сути самописный с использованием фреймвёрка fuel и несколько десятков сайтов по сути самописных, использующих фреймвёрк laravel.

За время существования проекта сервер проверялся сканером https://revisium.com/ai/ и в течении нескольких лет ни разу не было обнаружено угрозы на сайтах не использующих вордпресс.
При этом в каталогах сайтов, использующих wordpress с завидным постоянством находились вредоносные скрипты. Чаще всего бывал инфицирован файл post.php, но не только он. Права на файлы в каталогах сайтов wordpress часто менялись на 776 (если правильно помню), если правильно помню, был однажды добавлен скрипт спам-рассылок.
При этом оба сайта на вордпресс были практически с дефолтными настройками, у одного была изменена тема оформления, второй был по сути дефолтным блогом на котором вообще ничего не менялось, просто залиты скрипты и указан база данных.
Как позже выяснилось, существовал "доброжелатель", который возможно атаковал сервер, но почему ему не удалось например поразить адмиинку на fuel (копия кода которой у него весьма вероятно была), а с wordpress у него неоднократно получилось?

Язык не имеет значения. Можно писать на Javascript, PHP, ASP, Java, C, Go и тд - на чем душа пожелает. Подчеркиваю - в том числе и на PHP. Язык не важен.

Масса причин, никак не связанных с тем, что вы думаете.

Допустим, сейчас с интерпретатором PHP всё не так плохо, как в то время, когда создавался сайт webmoney, но что-то мне подсказывает, что среди массы причин могли быть похожие на https://xakep.ru/2012/09/04/59267/#toc02.

Предыдущая версия сайта, при президенте Обаме была на Drupal.До нее был WordPress, сейчас снова WordPress.

Видимо, республиканцы поддерживают wp, а демократы drupal... :)