E-handelsløsninger: Open Source vs. Closed Source - Et sikkerhedsspørgssmål.

Mikkel deMib Svendsen:

De fanatiske OpenSource fortalere forsøger i hvert fald altid at overbevise modstandere om, at de skam taler helt fejl med samme agression og "fresthed", som man ellers kun ser blandt religiøse fanatikere

Jeg overgiver mig helt til Pihl's kommentar ovenfor - dit indlæg her siger jo alt.

At du er fortørnet over at fanatikere opfører sig som - ja fanatikere, det kan vel ikke komme som nogen overraskelse. Fanatikere finder du alle vegne også blandt de kommercielle produkter - måske skal man passe på med at kaste med sten når man bor i et glashus...

Det bliver mit sidste indlæg i denne tråd med mindre den oprindelige spørger har flere og mere seriøse kommentarer.

Opdateringer er skam en væsentlig faktor i forbindelse med vurdering af sikkerheden - både de (helt rigtigt) ofte for langsomme opdateringer fra f.eks. MS, og de (ofte) alt for mange opdateringer fra OS - særligt på de systemer, hvor det er besværligt og der mange derfor ender med usikre systemer. Se bare hvor mange gamle WP installationer der stadig er rundt omkring ... Og ja, jeg ved da godt at man kan sige det er folks egen skyld, men faktum er stadig, at det for mange bliver praktisk uoverkommeligt at klare opdateringerne, når der er for mange og det er for svært.

Hej!

Efter min mening er alle online-systemer med enten open source eller closed source sårbare, hvis hackers virkelig har brugt lidt tid på dem. Det tager lidt længere tid at ødelægge/hacke et system med closed source end open source, men det er ikke umuligt.

Jeg mener, at den bedste måde at beskytte systemet på er, at systemet kun fås adgang igennem et gateway med den såkaldt dynamiske firewall.

Den dynamiske firewall kan til opgaver blokere adgang, i nogle tilfælde helt kommunikation for en bestemt funktion, f.eks. login-funktionen til systemet. Mit shopsystem er forsynet et sådant gateway. Hvis en kunde f.eks. angiver sit password forkert 5 gange bliver  han/hun blokeret  for adgang til login-funktionen i 4 timer (i virkeligheden må man angive sit password 5 gang hver 4 timer). På den måde som jeg regner ud vil det tage flere år for en hacker kan hacke en kundes password med et avanceret hackeværktøj.

I kan som et experiment bruge den shopid sh44599839 samt et forkert password til at logge på min demoshop. Tryk på Storehotel at komme på min hjemmeside.

Michael:

MS produkter er sårbare

Alle produkter er såbare. Ikke kun MS's.

Michael:

personligt bruger vi forskellige former for PHP, hvad det drejer sig om er betalings gatewayen disse er super encrypted, John mener at deres sikkerhed gør det umuligt a hacke.

Lige så snart en system skal kodes, så skal man tænke over sikkerheden. Det er uden betydning om det er .NET (MS), PHP eller Delphi (lever de stadig?) det bliver kodet i. Hvis man koder med hovedet under armen, så er alle teknologierne sårbare.

Nu vi snakker om Open Source, så læste jeg idag at Open Source miljøet ikke rigtigt vil acceptere Umbraco fordi det er lavet i .NET som ikke er open source.

Michael:

Så en måske forsimplet konklussion er at du kan bruge PHP uden problemer, deres betalings systemer fungerer, payment gatewayer er supersikre og ikke afhængigt af det program som du bruger til din shop.

Hold da op en gang sludder, som Niels siger så sikre den underliggende teknologi, ikke at en løsning bliver sikker hvad det er PHP eller noget andet. Der er igennem tiderne hacket rigtigt rigtigt mange PHP løsninger. Jeg har ikke noget empirisk bevis, men jeg vil faktisk tro at det er en af de mest hackede platforme (det er også en af de mest populærer).
IT-Sikkerhed sikkerhed handler i bund og grund om kompetente mennesker og at afsætte de fornødne resourcer, det burde John også vide!

Mikkel deMib Svendsen:

Ja, der er skam stadig en lille ihærdig gruppe af dem. Jeg begyndte selv at skrive noget Delphi for nogle år siden

Jeg har selv brugt Delphi 4-7 og det var et godt sprog... savner det lidt :)

Niels:

Jeg har selv brugt Delphi 4-7 og det var et godt sprog... savner det lidt :)

Ja, jeg synes faktisk også det var ret fedt - særligt for en amatør-programmør, som jeg, da man kan lave mange af de samme tunge ting som i f.eks. C++ men uden nødvendigvis at skulde holde styr på pointers og andre farlige ting :)