Czy właściciel SWL ma prawo do

[cinek60]

Przed chwilą przeczytałem taki tekst w wątku seodopalacza i zamarłem:

Będzie to dla nas niezwykle pomocne, nie chcemy ręcznie grzebać w cudzych serwerach*.

Czy to prawda że właściciele SWL'i mogą sobie wchodzić na nasze serwery bez naszej zgody ? Przecież na serwerach są np sklepy internetowe w nich dane klientów.

[pandha]

tu nie chodzi po prostu o pomoc przy instalacji? podaj kontekst tego zdania. i jak niby mieliby wchodzic ci na serwer???

[Xann]

Przez skrypt e-weblinka nawet właściciel systemu nie ma praw wejścia na serwer a w innych systemach to nie wiem jak jest.

@Pandha, powodów wejsc na serwer jest multum począwszy od zwykłej ludzkiej ciekawości do instalowania PROXY bez wiedzy właściela serwera

[cinek60]

W których systemach przez instalke mogą wchodzić a w których nie ?

[pandha]

@Xann - rozumiem po co mieliby wchodzic, zadalem pytanie jak niby mieliby to zrobic

[Xann]

poprzez skryp instalacyjny, jak pogrzebiesz w archiwach forum to sie dowiesz o paru ciekawych "sprawach" z tym związanych jakie miały miejsce

ps. tak czy siak e-weblink pod tym względem jest bezpieczny, nie można wejść na serwer przez jego instalkę

[perplexus]

Każda instalacja obcych skryptów wiąże się z ryzykiem - i ludzie robią to na własną odpowiedzialność.

[Mion]

W których systemach przez instalke mogą wchodzić a w których nie ?

W żadnych z popularnych systemów! To ty zamieszczasz wymagane pliki na swoim koncie za pomocą FTP + tworzysz katalog do którego skrypt php swl'a będzie miał prawa do zapisu i odczytu. I na tym się kończy zewnętrzny dostęp do twojego konta.

[Maximus Marius]

Jak jest kod do można zajrzeć, nawet jak jest potraktowany jakims ściemniaczem to co to za problem odczytać,

kazdy swl zapisuje pliki na serwerze kwestia tylko na ile wlasciciel może wpływać na lokalizacje i nazwe pliku.

Wystarczy zamiast pliku z danymi dla swl zapisać plik php i gotowe

[SirZooro]

W niektórych systemach nawet tak nie trzeba kombinować, gdyż instalowane skrypty posiadają opcję autoupdate.

[cinek60]

Możesz podać w których ?

Mam zamiar robić zaplecze pod SWL''e i wole wiedzieć o takich żeczach, dziwne że właściciele systemów o tym nie informują

[jez]

Właściciel SWL ma prawo do tego, na co pozwala mu umowa z Użytkownikiem (regulamin).

Różne systemy w różny sposób określają wzajemne obowiązki.

W niektórych systemach nawet tak nie trzeba kombinować, gdyż instalowane skrypty posiadają opcję autoupdate.

Dokładnie; daje to możliwość automatycznej aktualizacji (nawet codziennej!) bez konieczności każdorazowego molestowania Użytkowników o nadpisanie plików. To już kwestia zaufania, w szczególności wtedy, gdy masz do czynienia np. z osobami ukrywającymi swoje dane.

Jako anegdotkę mogę powiedzieć, że np. ostatnio autoaktualizacja nadpisała z 500 stron rozniesionych przez naszych ukochanych tureckich hackerów :-), którzy dostawali się przez inne niezabezpieczone strony na współdzielonych domenach, czyli zadziałała jak antywirus. :-)

Oczywiście, każda osoba posiadająca takie możliwości, mogłaby (hipotetycznie) jako aktualizację wstawić absolutnie dowolny kod, stąd warto upewnić się, czy na tyle zabezpieczył się, aby w sposób bezpieczny i samodzielny dokonywać zmian. W przypadku SD, o ile nikt nie odkupi naszych dedykowanych IP i dedykowanych domen, a jest to technicznie niemożliwe, nie może być mowy o przekłamaniach.

Pozdrawiam, J.

P.S. Był kiedyś, lata temu, przykład dyskusji o funkcji eval() po stronie Użytkowników, ale wtedy akurat właściciel jednego ze starych SWL-i uciekł z kraju z pieniędzmi X wierzycieli. :-)