Qual'è l'open source più sicuro? postato il 21/02/2009 15:11:21 nel forum programmazione, gdrcd, open source, hosting
Ciao a tutti!
Voglio creare un nuovo GDR via Chat e vorrei sapere, secondo voi, qual'è l'opensource che da migliori garanzie di sicurezza.
Grazie delle risposte!
Pagine → 1 2
21/02/2009 15:28:20
se vuoi qualcosa di sicuro evita TUTTE le versione di GDRCD, e forse eviterei pure OpenGDR.
Tuttavia sono OS, di conseguenza più propensi, di altri, alle debolezze perchè il codice è conosciuto dai più. Ti consiglio, quindi di farne uno da capo a fondo così da essere più sicuro :)
21/02/2009 16:46:45
quello fatto da te stesso :D
21/02/2009 16:57:52
Il problema è che non so come impostare la sicurezza su un sito php.
Se gli open source sono così fallabili, mi potreste almeno indicare un posto dove prendere i "trucchi" per rendere sicuro il mio codice?
Secondo voi quali sono i 'buchi' più pericolosi che si possono creare quando si scrive un codice da 0?
21/02/2009 17:03:50
21/02/2009 17:16:54
direi che il trucco sta nel mettersi l'animo in pace e leggersi pagine e pagine di articoli su internet.
Ne trovi su html.it o su php.net, ma anche da tante altre parti :)
LE più comuni ti diranno di usare mysql_real_escape_string (e ti faranno fare l'if per verificare se hai magic_quote on od off). Ti diranno di usare htmlentities, di fare con un str_replace la cancellazione di quei caratteri mysql come il % che non vengono tolti dall'escape ma che sono potenzialmente dannosi.
In verità il discorso è ben pù ampio.
Per sicurezza in senso generalizzato si potrebbe considerare ogni tipo di errore non previsto; un software deve girare bene e non si deve mai dare nulla per scontato (hume docet).
Ad esempio è meglio mettere un captcha in fase di iscrizione per evitare iscrizioni massive che ti buttano giù il db, è meglio controllare che eventuali campi di tipo int (sul database) siano realmente numeri (come variabili php) altrimenti la query non viene eseguita e si potrebbero verificare malfunzionamenti..
E' importante controllare che ogni parte "gestionale" sia severamente controllata, ecc, ecc, ecc :)
21/02/2009 18:29:54
21/02/2009 20:39:03
se devi usare un os il codice più pulito, sicuro e ben organizzato tra quelli presenti (detto soprattutto dagli sviluppatori degli stessi os) è accent....
21/02/2009 21:00:10
bhe quando crei un gdr ma anche un sito ricorda di eseguire svariati controlli su ogni input...
cmq come os consiglio anche io accent..
22/02/2009 01:36:19
22/02/2009 13:59:32
Alla fine mi sono messo a scrivere un codice completamente da zero.
Sto anche sperimentando un approccio abbastanza nuovo: voglio provare a escludere completamente i frame, per ottenere un prodotto che, seppur non al 100%, sia accessibile.
Ma, come dicevo prima, quello che mi fa più paura è la sicurezza.
Ora torno a leggermi i vari articoli per internet
Pagine → 1 2
Rispondi alla Discussione Aggiungi ai Preferiti Inoltra Discussione Forum Programmazione, GDRCD, Open Source, Hosting Elenco Forum
sheevah ha recensito Il Grande Blu
I dati del generatore di rank sono stati aggiornati!
Exclusive Villa GdR → Las Vegas, azzardo, vizi, soldi, intrighi... Più le sue luci sono scintillanti, più le sue ombre sono oscure. La città che non dorme mai, vi aspetta.
Ex Gratia GDR: Quest | Una visita all'Accumulatore
raxhodyastaff ha risposto alla discussione: [GDRCD 5.x] Tutorial: incremento/decremento multiplo abilità
anima ha risposto alla discussione: Kingdom Hearts GDR
necrophoria ha recensito Macabre Tales
Sea of Conquest → Vivi un'avventura tra i mari! Dal cuore del Mare del Diavolo, un paradiso piratesco brulicante di magia, tesori e avventure, salperai verso l'ignoto!
anima ha aperto una nuova discussione: Kingdom Hearts GDR
AlterEgo: Scoperto il Lago delle Fate
staff shadowland ha risposto alla discussione: [GDRCRD 5.6.0.5] Funzione deprecata da vecchio codice a nuovo
Il gestore di Miami Gdr ha risposto alla recensione di playerlolita
The Coven → Negli scorci di luce delle paludi della Louisiana fioriscono nuove ombre. Estend e la Congrega ti aspettano per vivere emozionanti avventure!
World of Tanks: Arriva Duke Nukem!
The Coven: BADGE UNLOCKED -Le imprese non passano inosservate
One Piece Redemption gdr: Nuovi regolamenti rivisti
La categoria Browser Game raggiunge i 3.500 giochi catalogati!
RAID Shadow Legends → Plasma i tuoi eroi fino a farli diventare vere e proprie armi viventi e assembla i più epici gruppi d'assalto mai visti finora!
Advergaming - Advergaming e In-game advertising: Attori e contesti di una forma emergente di Internet marketing
Regno di Alziora - Fantasy Magazine presenta Il gdr fantasy Regno di Alziora ai suoi lettori..
SuperHeroes - Marvel e DC: eroi di strada vs eroi cosmici
Successo dei PbC - Una chiave di lettura del successo dei Play by Chat in Italia a cura di Yoshi
World of Tanks - Lanciati in epiche battaglie spalla a spalla con altri giocatori. Conquista la supremazia nel mondo dei Carri Armati!
Menzoberrazan - Entra negli oscuri cunicoli dei Drow. Leggi la nostra recensione di questo particolare GDR
Lupus in Forum - Intervista al gestore di Lupus in Forum il gioco ispirato al gioco di carte Werewolf!
Terre di Hangaroth - Recensione del gdr ambientato nel 1409 in un mondo fantasy classico: Le Terre di Hangaroth