Temat: Serwis miejski - jaki CMS

Aldona Malinowska:

Była tylko 6 miesięczna gwarancja, ale atak nastapił po upływie tych miesięcy.

Firma nie może odpowiadać za błędy w oprogramowaniu na licencji, sam autor zazwyczaj wyklucza taką odpowiedzialność w zapisach licencyjnych.

Potem dowiedziałam się, że przy tego typu systemach gotowych o otwartych źródłach wykonawca powien w umowie zadeklarować obowiązek aktualizacji oprogramowania joomli

"powinien"? nie ma takiego obowiązku, jeśli umowa nie obejmuje administrowania serwisem.

- niestety takiego zapisu w naszej umwie nie było (skłamałabym twierdząc, że nie ponoszę za to częściowej winy). Naprawił to oczywiście bezpłatnie, ale trwało to dość długo, a firma nie może pozwolić sobie na drugą taką wpadkę i jest zmuszona ponieść koszty zbudowania serwisu od nowa na rozwiązaniu, które zapewni większe bezpieczeństwo.

I tu dochodzimy do sedna. Edukacja kosztuje, zależy tylko jak się za nią płaci ;)

Temat: Serwis miejski - jaki CMS

Kuba Raksimowicz:
Stawiałem parę dużych serwisów

co znaczy "dużych"? ile odsłon dziennie?

druga nim administrować i zarządzać, pod tym względem opensourcowe CMSy jest nie do pobicia - fora, wsparcie, extensions itd... Dobrze skonfigurowany i zarządzany CMS działa.. dobrze :)

Tu bym si nie zgodził. Wszystko zależy od skali, wymagań i bezpieczeństwa. Strony o których mówisz zapewne nie są naprawdę duże i nie mają specjalnych wymagań.

Temat: Serwis miejski - jaki CMS

c'mon. jomle sromle, to jest dobre na jakieś proste małe serwisiki. możliwości ruchu też niewielkie.

Temat: Serwis miejski - jaki CMS

Marcin Śpiewak:

I tu dochodzimy do sedna. Edukacja kosztuje, zależy tylko jak się za nią płaci ;)

O tak ;) chytry płaci dwa razy!
Na swoje usprwiedliwienie dodam tylko, że budżet na stronę był skromny (6.000).
Mimo wszystko był to kosztowny błąd i bardzo bolesna nauczka!
Mam nadzieje, że nauka nie poszła w las ;)

Temat: Serwis miejski - jaki CMS

Aldona Malinowska:
Czy skoro my sami wybraliśmy opcje na joomli sami sobie jesteśmy winni i powinniśmy wcześniej zasięgnąć wiedzy o niebezpieczeństwach jakie takie rozwiązanie ze sobą niesie?

Nie. Jedyna wasza wina to złe podejście :) Uważam, że serwisu internetowego nie wdraża się na zasadzie: podpisanie umowy, wykonanie przedmiotu umowy, fakturka i do widzenia.

Nie ma znaczenia, czy to joomla czy autorskie rozwiązanie. Warto po prostu współpracować cały czas z firmą 'od internetu' tak jak współpracuje się z prawnikiem, biurem rachunkowym.

Serwis żyje, zdarzają się niespodzianki (wychodzi nowe IE :), potrzeby rozbudowy i tak dalej. Dobra firma powinna mieć pieczę, pomóc, doradzić. Ale na allegro i zpn tego nie kupisz.

Temat: Serwis miejski - jaki CMS

Peter K.:
Dobra firma powinna mieć pieczę, pomóc, doradzić. Ale na allegro i zpn tego nie kupisz.

Peter, łatwo Ci mówić, bo obracasz się w tym środowisku i wiesz co jest dobre, a co złe. Nie wiem czy wogóle zdajesz sobie sprawę z tego jakie jest prawdopodobieństwo dobrego trafienia ;)
Jak trudno o dobrego fachowca.
Z autem sprawa jest jasna - chce mieć pewność jadę do salonu firmowego czy ASO, z budową serwisu jest kanał. Jak wyłonić wykonawcę, który podoła zleceniu skoro na stronach wszytskich są fantastyczne realizacje (jak się potem okazuje znajomych i byłych przyjaciół królika) informacje o wieloletnim doświadczeniu i zwykle wszytsko wygląda ok. I wcale nie piszę tu o oferentach z Allegro :)
Chyba jedyne co mozna zrobić to korzystać z usług fachowców z polecnia znajomych (ale tez nie jest różowo - kiedy dzwonie to Pan podaje mi odległy o co najmniej trzy miesiące tremin rozpoczęcia prac :) z powodu nadmiaru rozpoczętych już zleceń).

Temat: Serwis miejski - jaki CMS

Aldona Malinowska:
Jak trudno o dobrego fachowca.
Z autem sprawa jest jasna - chce mieć pewność jadę do salonu firmowego czy ASO, z budową serwisu jest kanał. Jak wyłonić wykonawcę, który podoła zleceniu skoro na stronach wszytskich są fantastyczne realizacje (jak się potem okazuje znajomych i byłych przyjaciół królika) informacje o wieloletnim doświadczeniu i zwykle wszytsko wygląda ok. I wcale nie piszę tu o oferentach z Allegro :)

Klepnąć kilka maili do ludzi dla których prace były wykonywane. Jeżeli coś poszło nie tak, w mig dostaniesz referencje okraszone być może inwektywami ;)

Chyba jedyne co mozna zrobić to korzystać z usług fachowców z polecnia znajomych (ale tez nie jest różowo - kiedy dzwonie to Pan podaje mi odległy o co najmniej trzy miesiące tremin rozpoczęcia prac :) z powodu nadmiaru rozpoczętych już zleceń).

To chyba najlepsza droga do szczęścia :) No i cóż począć, uzbroić się w cierpliwość albo zaproponować ekstra stawkę za przyspieszenie zlecenia. Może uda się im kogoś zatrudnić albo na stałe, albo do Twojego projektu. Coś takiego jak 'dobrze, szybko i tanio' nie istnieje. Jak ma być dobrze, to będzie długo, czasami drogo, a czasami adekwatnie.

Temat: Serwis miejski - jaki CMS

Aldona Malinowska:
Umowa nie zawierała zapisu o obowizku aktualizacji oprogramowania w celu dbania o bezpieczeństwo, czy mimo wszytsko twórca powinien ponosić odpowiedziałność za to co się stało? Ponad trzy tyg walczył z tym, żeby pozbyć się swiństwa i żeby strona znowu działała poprawnie nie strasząc uzytkowników komunikatem o tym że sieje trojanami.

Niekoniecznie była to wina skryptów. Wirus mógł 'wejść' na wasze konto ftp i zakazić wszystkie pliki do których miał dostęp. Czy powinien ponieść odpowiedzialność? Moim zdaniem nie. Tworząc serwisy dokładasz starań, by były bezpieczne. Zawsze może się jakaś kucha zdarzyć. Natomiast trzy tygodnie to trochę długo.

Temat: Serwis miejski - jaki CMS

Peter K.:

Aldona Malinowska:
Umowa nie zawierała zapisu o obowizku aktualizacji oprogramowania w celu dbania o bezpieczeństwo, czy mimo wszytsko twórca powinien ponosić odpowiedziałność za to co się stało? Ponad trzy tyg walczył z tym, żeby pozbyć się swiństwa i żeby strona znowu działała poprawnie nie strasząc uzytkowników komunikatem o tym że sieje trojanami.

Z programistami/informatykami jest troche jak z kelnerami - powiesz cos niemilego i napluja Ci do salatki :)

Mi sie wydaje, ze mogl to zrobic specjalnie lub poprostu przez nieuwage zostawil jakis wazny folder z uprawnieniami 777, a potem to juz latwo o jakiegos robaka.

Nie wiem tez czy powinien poniesc odpowiedzialnosc jezeli to nie z jego przyczyny. Ludzie czesto zapominaja, ze o serwer trzeba dbac i byc na biezaco.

ps. znam przypadki ze mechanicy w ASO montuja uzywane czesci, a oplata jest jak za nowe.Piotr Zdanowicz edytował(a) ten post dnia 16.03.10 o godzinie 14:41

Temat: Serwis miejski - jaki CMS

zrobię w Wordpress :)

Temat: Serwis miejski - jaki CMS

Jakiś czas temu miałem podobny problem z serwisami. Korzystamy w większości przypadków albo z WordPressa - do prostszych rozwiązań, albo z MODxCMS (mało znany w PL, ale moim zdaniem jeden z ciekawszych CMS'ów, w zasadzie CMF'ów) prosty i niesamowicie łatwy w adaptacji... w każdym razie problem z "wirusami" o których mówicie były globalny i z moich informacji nie dotyczył ani Joomli jako takiej, ani żadnego innego CMS'a. Problem leżał w oprogramowaniu do transferu plików na serwer ftp (Total Commander), którego bardzo dużo osób używa. Okazało się, że zapisując w nim hasło dostępowe jest jakaś luka która pozwala na wyciągnięcie go. A później wiadomo jaki był schemat...

Temat: Serwis miejski - jaki CMS

Aldona Malinowska:

Marcin Śpiewak:

Aldona Malinowska:

>czy mimo wszytsko twórca powinien ponosić odpowiedziałność za to co się stało?

a jaki był zapis w umowie?

Była tylko 6 miesięczna gwarancja, ale atak nastapił po upływie tych miesięcy. Potem dowiedziałam się, że przy tego typu systemach gotowych o otwartych źródłach wykonawca powien w umowie zadeklarować obowiązek aktualizacji oprogramowania joomli - niestety takiego zapisu w naszej umwie nie było (skłamałabym twierdząc, że nie ponoszę za to częściowej winy). Naprawił to oczywiście bezpłatnie, ale trwało to dość długo, a firma nie może pozwolić sobie na drugą taką wpadkę i jest zmuszona ponieść koszty zbudowania serwisu od nowa na rozwiązaniu, które zapewni większe bezpieczeństwo.Aldona Malinowska edytował(a) ten post dnia 14.03.10 o godzinie 17:44

Hm.. Ciężko wymagać aby twórca strony miał ją za darmo naprawiać po okresie gwarancji, bez względu czy to jest open source, czy nie.

Piszesz, że naprawiał 3 tyg. pewnie jakbyście mu zapłacili to zrobiłby w dzień albo 2. A tak robił płatne zlecenia, wasze spychał na później i trwało to 3 tyg. Oficjalna wersja, że była to poważna awaria.. ;) I tak chytry stracił kolejny raz.

A gdzie były backupy? Nie można było w godzinę z backupów przywrócić sajtu?? Co to za hosting?

A teraz chcecie zrobić pewnie na autorskim CMSie? Tu nie można oszczędzać - jak zamówicie kiepski (tani) cms, to jesteście ugotowani, niemalże skazani na jedną firmę, która zacznie prędzej, czy później walić ceny zaporowe, bo sama nie będzie mogła, nie będzie chciała/potrafiła wdrożyć kolejnych nowych funkcjonalności..

A co jak firma zniknie z horyzontu, trzeba będzie szukać poważnego programistę, który będzie musiał się wdrażać, uczyć, kombinować..

A w Joomla jak kolega wspomniał jest wszystko. No tylko ktoś od czasu, do czasu powinien zaktualizować do najnowszej wersji.

Open source jest tylko zaletą - wszystkie wady, luki bezpieczeństwa widać jak na dłoni.. tyle prób ataków, to wszystko wzmacnia Joomla.

No i na koniec: żaden najlepszy cms nie pomoże, jak hasła do serwera FTP zapamiętane są w Total Commanderze, Filezilla czy innym kliencie ftp. Robak go wykradnie i nie będzie musiał łamać żadnych zabezpieczeń. Będzie miał hasło do serwera. I co wtedy też twórca będzie usuwał z kodu robakowe doklejki za darmo?!

Temat: Serwis miejski - jaki CMS

Hm.. Ciężko wymagać aby twórca strony miał ją za darmo naprawiać po okresie gwarancji, bez względu czy to jest open source, czy nie.

Dokładnie, i nie chodzi mi tu nawet o błędy stricte programistyczne lecz o sprawy wynikające choćby ze zmian otoczenia w jakich dane systemy funkcjonują, np. zmiana wersji PHP na serwerze. Gdyby tak miało być no to przepraszam, przestajemy robić cokolwiek i charytatywnie przerabiamy serwisy wykonane na przestrzeni ostatnich kilku lat? :) Natomiast co do błędów to uważam, że w miarę możliwości powinno się takie ewidentne wtopy poprawiać nawet i po okresie gwarancji. Ale tutaj już każdy robi jak uważa, to kwestia własnej odpowiedzialności i podejścia do klienta.

A gdzie były backupy? Nie można było w godzinę z backupów przywrócić sajtu?? Co to za hosting?

Może backupy były już tylko z okresu po "awarii".

A teraz chcecie zrobić pewnie na autorskim CMSie? Tu nie można oszczędzać - jak zamówicie kiepski (tani) cms, to jesteście ugotowani, niemalże skazani na jedną firmę, która zacznie prędzej, czy później walić ceny zaporowe, bo sama nie będzie mogła, nie będzie chciała/potrafiła wdrożyć kolejnych nowych funkcjonalności..

A co jak firma zniknie z horyzontu, trzeba będzie szukać poważnego programistę, który będzie musiał się wdrażać, uczyć, kombinować..

A w Joomla jak kolega wspomniał jest wszystko. No tylko ktoś od czasu, do czasu powinien zaktualizować do najnowszej wersji.

Open source jest tylko zaletą - wszystkie wady, luki bezpieczeństwa widać jak na dłoni.. tyle prób ataków, to wszystko wzmacnia Joomla.

To kwestia wymagań jakie stoją przed danym serwisem. Jeśli komuś odpowiada Joomla czy inny open source to ok - ma wsparcie, wiele dodatków i dużą społeczność, na pewno zawsze znajdzie się ktoś kto będzie w stanie dokonać zmian w istniejącym systemie. Na pewno mniejsze są wtedy również koszty.

Problem pojawia się gdy klient chce mieć coś absolutnie pod siebie, coś czego żaden open source mu nie zapewni. Cóż więc innego pozostaje mu niż zlecenie dedykowanego systemu? Można przecież taką Joomlę bardzo mocno przerobić, ale wtedy traci chyba wszystkie swoje zalety - bo ani to dedyk, ani to open source,

Nie można mieć wszystkiego. Albo dopasowujemy się do szablonu jakim jest wybór jakiegoś open source i rezygnujemy z niektórych wymagań, albo też mamy system pisany pod siebie ale i ryzyko że wiążemy się na dłużej z konkretną firmą.

Temat: Serwis miejski - jaki CMS

Łukasz Gumowski:
Jakiś czas temu miałem podobny problem z serwisami. Korzystamy w większości przypadków albo z WordPressa - do prostszych rozwiązań, albo z MODxCMS (mało znany w PL, ale moim zdaniem jeden z ciekawszych CMS'ów, w zasadzie CMF'ów) prosty i niesamowicie łatwy w adaptacji... w każdym razie problem z "wirusami" o których mówicie były globalny i z moich informacji nie dotyczył ani Joomli jako takiej, ani żadnego innego CMS'a. Problem leżał w oprogramowaniu do transferu plików na serwer ftp (Total Commander), którego bardzo dużo osób używa. Okazało się, że zapisując w nim hasło dostępowe jest jakaś luka która pozwala na wyciągnięcie go. A później wiadomo jaki był schemat...

MODxCMS - jestem pod wrazeniem :) mozliwe ze serwis oprę na tym CMS-ie

Temat: Serwis miejski - jaki CMS

Aldona Malinowska:

Daniel Częstki:
nie będę bawił się w pisanie CMS-a bo i po co

Po co wogóle tworzy się autorskie CMSy?

Z prostego powodu - dla zastosowań komercyjnych, jeśli klient nie ma ochoty mieć kodu, który jest ogólnie dostępny.

Temat: Serwis miejski - jaki CMS

Filip Balicki:

Aldona Malinowska:

Daniel Częstki:
nie będę bawił się w pisanie CMS-a bo i po co

Po co wogóle tworzy się autorskie CMSy?

Z prostego powodu - dla zastosowań komercyjnych, jeśli klient nie ma ochoty mieć kodu, który jest ogólnie dostępny.

.. być może, ale ja bym się Pani Aldony zapytał też przewrotnie
po co zlecać autorskie grafiki skoro wszystko jest na stockach :-)

Temat: Serwis miejski - jaki CMS

Wojtek Reszkowski:

.. być może, ale ja bym się Pani Aldony zapytał też przewrotnie
po co zlecać autorskie grafiki skoro wszystko jest na stockach :-)

To też ;)

To z resztą jest chyba najważniejsza rzecz przy CMS i CRM - ogólnie dostępne za wględnie niskie koszty pozwalają się dostosować do potrzeb, o ile te potrzeby NIE SĄ zbyt specyficzne. Jeśli chce się mieć produkt idealnie dopasowny do swoich wymagań, które do tego nie wpisują się w ogólny trend, to raczej autorskie rozwiązania.

Temat: Serwis miejski - jaki CMS

Filip Balicki:
To z resztą jest chyba najważniejsza rzecz przy CMS i CRM - ogólnie dostępne za wględnie niskie koszty pozwalają się dostosować do potrzeb, o ile te potrzeby NIE SĄ zbyt specyficzne. Jeśli chce się mieć produkt idealnie dopasowny do swoich wymagań, które do tego nie wpisują się w ogólny trend, to raczej autorskie rozwiązania.

To oczywiście prawda. Ja bym powiedział, że funkcjonalność gotowych CMSów nie jest nawet 1% napisanych funkcjonalności a możliwa do napisania ilość funkcjonalności dąży do nieskończoności.

Jeżeli klient potrafi upchnąć swoje potrzeby do tego 1%
to znaczy, że niczym nie będzie się wyróżniał spośród tysięcy podobnych.

Temat: Serwis miejski - jaki CMS

Ja od siebie, jako autora/współautora systemów CMS, mogę dodać, że osobiście nie skorzystałbym nigdy z rozwiązań tanich/otwartych.

Pozostawiają wiele do życzenia, zarówno w kwestii funkcjonalności, jak i bezpieczeństwa. Ponadto są rozwijane przez ludzi, którzy często nie mają pojęcia co tak na prawdę chcą stworzyć (przykładem niech będą dziurawe, często źle działające wtyczki).

Moim zdaniem - należy się zacząć zastanawiać, gdy "profesjonalna" firma oferuje nam utworzenie serwisu na bazie open source'owego CMS. Oznaczać to może między innymi, że owa firma:
a) nie ma odpowiedniej wiedzy, wymaganej do stworzenia własnego oprogramowania
b) nie posiada odpowiedniego kapitału, który w procesie tworzenia rozwiązań typu CMS jest konieczny, gdyż są to projekty długofalowe i kosztowne
c) to grupa studentów, którzy wpadli na pomysł, żeby sobie szybko dorobić (niszcząc przy tym rynek)

Nie obce są mi przypadki, w których takie właśnie firmy niejednokrotnie wykonywały zlecenia za małe pieniądze ku początkowej uciesze zleceniodawców. Dobry nastrój jednak szybko pryskał, gdy należało coś w serwisie naprawić/rozwinąć. Wtedy okazywało się, że wyegzekwowanie jakiejkolwiek pracy graniczy z cudem.
Efekt - zleceniodawca musiał po raz kolejny wydać pieniądze, tym razem już większe, na profesjonalnego usługodawcę, z którym sprawę załatwiła szybko i sprawnie. Co więcej, usługodawca nadal świadczy swe usługi danej firmie i obydwie strony są zadowolone. Szkoda tylko pieniędzy wydanych na "tanie rozwiązanie".

Reasumując: rozwiązania droższe - autorskie - mają tą zaletę, że stoi za nimi konkretna firma, która - decydując się na stworzenie własnego produktu - raczej nie myśli o szybkim zniknięciu z rynku.
Kapitał, który ulokowała w procesie tworzenia z pewnością chciałaby odzyskać. Należy też zauważyć, że - ze względu właśnie na poniesione koszty - rozwiązania profesjonalne są dużo przyjaźniejsze użytkownikom, bezpieczniejsze, jak również łatwe do rozbudowy.
Tego wymaga rynek.Michał S. edytował(a) ten post dnia 09.04.10 o godzinie 10:32

Temat: Serwis miejski - jaki CMS

Michał S.:

Moim zdaniem - należy się zacząć zastanawiać, gdy "profesjonalna" firma oferuje nam utworzenie serwisu na bazie open source'owego CMS. Oznaczać to może między innymi, że owa firma:
a) nie ma odpowiedniej wiedzy, wymaganej do stworzenia własnego oprogramowania
b) nie posiada odpowiedniego kapitału, który w procesie tworzenia rozwiązań typu CMS jest konieczny, gdyż są to projekty długofalowe i kosztowne
c) to grupa studentów, którzy wpadli na pomysł, żeby sobie szybko dorobić (niszcząc przy tym rynek)

Pewnie podobnie uważają ludzie z Białego Domu oraz inne gwiazdy z Ameryki.
Przykłady wielu innych ważniejszych stron na Drupalu (http://buytaert.net/tag/drupal-sites).

Pozdrawiam