[Linuxtrent] Re: riflessione sulla sicurezza di alcune applicazioni LAMP
- From: Flavio Visentin <THe_ZiPMaN@xxxxxxxxx>
- To: linuxtrent@xxxxxxxxxxxxx
- Date: Wed, 24 Feb 2010 11:15:53 +0100
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Mario Alexandro Santini wrote:
| se utilizzi in maniera professionale il sito, quello che conviene fare
| è installare tutto a parte.
Cosa intendi per "uso professionale"? Conosco service provider con qualche
centinaio di clienti che usano i pacchetti delle distro; nono sono usi
professionali? Conosco emeriti cazzoni che installano tutto a parte e
offrono servizi a terzi ma hanno siti bucati come forme di groviera (tanto
da beccarsi pure delle denunce); sono usi professionali?
Direi quindi che non è *sicuramente* "l'uso professionale" la discriminante
tra i due approcci.
Anzi nella mia personale e ridotta esperienza ho constatato che la scelta è
dettata prevalentemente dai ruoli ricoperti da chi decide.
I sistemisti preferiscono versioni pacchettizzate dalle distro perché sono
più manutenibili; gli sviluppatori preferiscono le versioni "originali"
perché hanno più controllo su quanto devono mettere, e tanto una volta
installata la loro roba non spetta più a loro preoccuparsi degli
aggiornamenti (che difatti spessissimo non vengono più applicati).
- --
Flavio Visentin
GPG Key: http://www.zipman.it/gpgkey.asc
There are only 10 types of people in this world:
those who understand binary, and those who don't.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iEYEARECAAYFAkuE/FgACgkQusUmHkh1cnqzRACghw2Qf49kLwU/55OU3DkqqY13
uAEAn1QcjLAqx/AQ//m0/JNqqsehRWDU
=G3Eg
-----END PGP SIGNATURE-----
--
Per iscriversi (o disiscriversi), basta spedire un messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx
Other related posts:
