Diskuze: modifikace a správa oprávnění
V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.
Tvůrce
Zobrazeno 6 zpráv z 6.
V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.
Mohl bych poprosit o názor třeba od Kit ?
Zajímalo by mně, jestli se to vyplatí dělat i navzdory tomu že by
uživatelé instalovali případně i z jiných zdrojů kde by tato "ochrana"
nepomohla
Ahoj,
to záleží asi hlavně na tom, zda ten systém hodláš volně šířit ve velkém, nebo ho budeš používat pouze u svých projektů. Pochopil jsem, že ho chceš spíš šířit, tak v tom případě by to byla skvělá funkce. Otázka je, zda to běžný uživatel vůbec chce vědět, nebo jestli to pochopí.
// Kitův názor se bohužel nedovíš, na ITNetwork se už neobjevuje
Rád bych ho spíš použil pro volné šíření.
No, to už je vlastně otázka konkrétního uživatele.
Hloupý uživatel si stejně stáhne případné modifikace odkudkoliv,ale tomu
kdo bude chtít dbát na bezpečnost webu by bylo doporučeno instalovat pouze
modifikace které bych uvedl na domovských stránkách.Tím by potom bylo
přehledné zobrazení oprávnění pro modifikaci, a pro mně zároveň velice
jednoduché kontrolovat jestli modifikace neprovádí nějaké nekalé věci
tím, že vše potenciálně nebezpečné by muselo běžet skrze API
Těžko říct, jak se ti povede tu api vůbec napsat, natož pak aktualizovat.
Říká se tomu aplikační sandbox. Jedná se o prostředí, ve kterém můžeš bezpečně spouštět cizí kód, aniž by mohl napáchat škody. Podívej se na http://php.net/….sandbox.php
Bez přímé podpory na platformě pro spuštění části kódu v rámci sandboxu nelze obecně zajistit bezpečnost při spuštění cizího kódu. Takže jakákoliv tvoje snaha takový kód napsat, je zbytečná. Pokud jsi schopen takové prostředí zajistit, pak to smysl má.
Zobrazeno 6 zpráv z 6.