Webshop systemer?

Under stresstest performer magento ikke særligt imponerende på CPU siden - det er vel at mærke ikke magentos egen skyld men derimod at det trækker så kraftigt på Zend frameworket og det er her hunden er begravet. Og lad mig endelig pointere at på en dedikeret server med et bestemt type software brugt til test var resultaterne meget klare og de faldt ikke ud til magentos fordel - men selvfølgelig har du et par 100'ere kunder om måneden kan det jo være ligegyldigt hvor godt softwaren skalerer.

Ang. det du skriver om Joomla så tyder det meget på at du ikke har nogen særlig indsigt i problematikken - der er _ingen_ joomla websites som har opdateret kode og som overholder de basale spilleregler der har problemer med defacements - ingen.

Den samme problematik vil du også have i alle andre systemer hvis du benytter dig af forældet kode med kendte sikkerhedshuller eller du hoster dem hos udbydere med tvivlsom sikkerhed.

For at tyvstjåle et citat fra en anden sammenhæng så kan det vel opsummeres i følgende slogan " Kun en tåbe frygter ikke forældet software " - men her er fordelen så ved at benytte sig af en af verdens mest udbredte cms platforme (8 millioner + downloads og estimeret 2+ millioner live websites på verdensplan og knap 4500 udvidelelser) jo netop at sikkerhedsopdateringerne ruller ud i eksprestempo hvis der er behov for det og at det er 1000 gange mere gennemtestet og forsøgt exploitet end små closed source systemer - Så hvis der er et problem skal det nok blive fundet og lukket.

Ronnikc:

Under stresstest performer magento ikke særligt imponerende på CPU siden - det er vel at mærke ikke magentos egen skyld men derimod at det trækker så kraftigt på Zend frameworket og det er her hunden er begravet. Og lad mig endelig pointere at på en dedikeret server med et bestemt type software brugt til test var resultaterne meget klare og de faldt ikke ud til magentos fordel - men selvfølgelig har du et par 100'ere kunder om måneden kan det jo være ligegyldigt hvor godt softwaren skalerer.

Ang. det du skriver om Joomla så tyder det meget på at du ikke har nogen særlig indsigt i problematikken - der er _ingen_ joomla websites som har opdateret kode og som overholder de basale spilleregler der har problemer med defacements - ingen.

Ronnikc:

Den samme problematik vil du også have i alle andre systemer hvis du benytter dig af forældet kode med kendte sikkerhedshuller eller du hoster dem hos udbydere med tvivlsom sikkerhed.

For at tyvstjåle et citat fra en anden sammenhæng så kan det vel opsummeres i følgende slogan " Kun en tåbe frygter ikke forældet software " - men her er fordelen så ved at benytte sig af en af verdens mest udbredte cms platforme (8 millioner + downloads og estimeret 2+ millioner live websites på verdensplan og knap 4500 udvidelelser) jo netop at sikkerhedsopdateringerne ruller ud i eksprestempo hvis der er behov for det og at det er 1000 gange mere gennemtestet og forsøgt exploitet end små closed source systemer - Så hvis der er et problem skal det nok blive fundet og lukket.

Helt enig! Dog kunne man efterlyse en arkitektur i joomla, hvor småfejl i koden ikke har katestrofale følger for hele systemet. Og det har historisk været et problem i mambo/joomla. Det er fakta.

/Hus

Selvfølgelig har småfejl ikke nødvendigvis katastrofale følger for hele systemet - men hvis det f.eks. handler om auth/login procedurer eller andre kerne funktioner er det jo klart at en exploit der opdages her har følgevirkninger igennem resten af systemet.

Selvfølgelig er der shopejere der ikke bekymre sig om sikkerheden - det kan man jo se på mængden af forældede oscommerce shops, som er hullet som en si, der faktisk findes i overflod på nettet i dag - men det ændre jo ikke ved at hvis man tager sin webshop seriøst, og ikke mindst sine kunder seriøst, så prioriterer man at det er sikkert for ens kunder at handle i webshoppen. Det er simpelthen for ringe hvis man har en webshop med kundedata i som man ikke gider at prioritere en vedligeholdelsesaftale på softwaren hvis man ikke selv har tid - det er ihvertfald ikke her man skal spare hvis man vil drive en forretning på nettet.

Derudover så vil det være voldsomt synd at sammenligne joomla 1.5x med mambo - der er godt nok sket meget siden Joomla brød ud fra Mambo og hele det struktruelle rammeværk er fuldstændigt forandret i dag med den nye MVC struktur (som MS også har planlagt at bruge i den nye version a .NET) og lige præcis MVC strukturen betyder faktisk at vi langt hen ad vejen i dag kan lave skræddersyede løsninger hvor vi reelt set ikke er inde og pille voldsomt meget i selve kernekoden i systemet så det i forhold til fremtidige opdateringer ikke bliver en ekstra omkostning fordi ens shop er skræddersyet og også skal vedligeholdes fremover.

Man skal også tænke på at det med den slags software og dynamiske systemer jo ikke er en statisk software man etablere sin webshop på - men et system som er i konstant fremdrift og hvis muligheder og omfang vokser hele tiden, så det med bare at installere noget og så forvente at nu er den hellige gral velbevaret eller at det er spild af tid at vedligeholde softwaren er nok en slem misforståelse og mon ikke de fleste windows brugere i dag forstår vigtigheden at løbende at opdatere sin software så man ikke får sikkerhedsproblemer.

Mon ikke det er til at overskue at koble sig på en mailingliste for sikkerhedsopdateringer / opdateringer og så ellers få gjort noget ved sagen de ca 10 gange om året der kommer nye opdateringer - det burde ihvertfald ikke tage hele ens produktivitet fra en, ihvertfald ikke hvis man laver bare en smule ;)

Hold da helt fest - det har da udviklet sig til noget af en diskussion.!

Er der ikke en af jer der kan svare mig på hvor jeg finder CSS-filerne i Goldenplanets Oscommerce system? Skal man ind via Ftp eller?

Men ved Goldenplanet - har jeg så stadig ikke det problem at vi har egen dedikeret server? Såvidt jeg lige kan forstå, så må de jo leve af det webhotel og support som man skal have med sammen med deres Openbizbox system. Eller tager jeg fejl her?

Jeg er faktisk meget i tvivl om, hvorvidt du kan have goldenPlanet på din egen server. På det ene side, må de jo være glade for at have en fuldt betalende kunde, som ikke belaster serveren. På den anden side, kan det være lidt svært for dem at afgøre hvornår du bruger deres system. Hvis du modificerer det til ukendelighed, er det så stadig deres system? Og hvor længe er du så bundet til at betale deres abonnement.

Det ville være smart hvis de har en god måde at gøre det på, men jeg tvivler. Prøv evt. at sprøge. Det skader jo ikke, og giv gerne svaret videre herinde. 

Goldenplanet er også en leje løsning - så det er nok ikke der du skal lede.