Včelařská konference

R. Polášek (90.178.51.173) --- 5. 10. 2022
Re: Cena cukru. (76181) (76186)

V posledním Včelařství bylo napsáno, že v CISu nejdou udělat různé profily pro omezený přístup jen k některým částem CISu. V takovém případě rozhodně nemohli ten CIS dělat jako systém pro řadové včelaře, protože je jasné, že řadoví včelaři musí mít do CISu jen omezený přístup. <

Web jak ho vidím, asi je upravená Joomla. V Joomle byl kdysi problém s právy, ale od verze 3, tuším, že se tento problém s právy zapracoval a dokončil do systému naplno. Samotná Joomla nemá problém přidělit omezení v jakkékoli míře komukoli.

CIS je od začátku, pokud si pamatuji složení souborů dobře, byl počat na FoxPro, jde o systém klient server, ano, je to velmi podobné tabulkám, ale samotný kód běží po kompilacích samostatně, takže po stažení počítač přes nějaký RPC napojení se připojí přes síť internet na server a zaktualizuje databázi. Je to dobré řešení. Joomla je oproti tomu plně online databázové řešení a to má také své výhody a nevýhody co se týká uživatelského komfortu. Lze ale ovšem využít pluguny typu XMLRPC a aktualizovat tak data kterou Joomla má z offline aplikace, třeba z mobilu nebo PC. XMLRPC má ale také své výhody a nevýhody. Většinou se musí hodně hlídat kvůli bezpečnosti, protože představuje určité bezpečnostní riziko.

Hlavne,ze do CISu pridali obsluham tlacitko "datum hlaseni do Hradistka" a tlacitko " overit v registru",zduvodneno bohulibou snahou pripravit SZIFu podklady pro "kontrolu".V ktere hlave se podobne napady lihnou??? CIS byl puvodne prezentovany jako "ulehceni" prace jednatelum.Za tanecky kolem 1.D je placeny sekretariat,za kontrolu zadosti SZIF,ale zadarmo jim budou praci ulehcovat jednatele? Hezky vymysleno.Takovy CIS a takove napady si na svazu strcte za klobouk.

"Web jak ho vidím, asi je upravená Joomla. V Jo..."
Tak to už je nad mé znalosti IT.
Jediné, co považuji za jednoznačné, je úplně oddělení databáze článků a dalších věcí webových stránek třeba stránek ČSV www.vcelarstvi.cz a databáze CISu. Tam jsou úplně jiné bezpečnostní požadavky, u CISu výrazně vyšší, protože tam jsou defakto hodně osobní data všech včelařů. A koukám, odděleno to tam je, jestli jsem správně rozuměl výpisu stránky, CIS tam má svoji poddoménu cis.vcelarstvi.cz
Tak doufejmě že ten CIS tam běží na nějaké slušné databázi, ne na nějaké open source třeba My SQL a pokud ano, tak snad je bezpečnostně aspoň dobře nakonfigurována.