Onderwerp: [TK] DRS (domein registratie systeem)

Jammer dat de source versie geen updates heeft

Origineel geplaatst door PeterT
Jammer dat de source versie geen updates heeft

Dit is eventueel wel mogelijk maar dan tegen een vast maandelijks tarief. Bij de source versie ben je vrij om de code te veranderen en dingen toe te voegen. Bij een eventuele update aan onze kant is het dan moeilijker om deze update in te voegen als de code veranderd is.

Origineel geplaatst door YSAE


Dit is eventueel wel mogelijk maar dan tegen een vast maandelijks tarief. Bij de source versie ben je vrij om de code te veranderen en dingen toe te voegen. Bij een eventuele update aan onze kant is het dan moeilijker om deze update in te voegen als de code veranderd is.

en wat als er nou door een fout van het programeren een bug in zit die anderen in staat stelt het systeem voor de gek te houden ? Hoe zit het met zulke bugs ?

Origineel geplaatst door Mikey


en wat als er nou door een fout van het programeren een bug in zit die anderen in staat stelt het systeem voor de gek te houden ? Hoe zit het met zulke bugs ?

Beveiliging is een groot punt waar lang aan gewerkt is. Het zou anders heel simpel zijn om met een paar commando's nameservers te veranderen van een andere klant. Of zelfs domeinnamen te registreren op naam van een andere klant. Bij de source wordt het systeem volledig bug vrij opgeleverd. Dat wil zeggen het systeem wordt door ons geinstalleerd en getest op de server van de klant. Daarna geven wij de klant de mogelijkheid om het systeem te testen met testdata en eventuele opmerkingen te plaatsen. Op het moment dat het systeem volledig werkt vragen wij de klant dit schriftelijk te bevestigen.

Eventuele aanpassingen die daarna gemaakt worden, die eventueel nadelig voor de security van het systeem zijn, zijn te wijten aan de klant aangezien wij vanaf het moment van oplevering geen wijzigingen meer maken aan de code.

Bij de lease optie is uiteraard 24 Inet verantwoordelijk voor de beveiliging en onderhoud van het systeem. Belangrijk is daarbij dat 24 Inet ten alle tijden toegang tot het systeem moet hebben. Indien dit niet mogelijk is kan 24 Inet geen updates installeren en kunnen wij ook niet verantwoordelijk worden gehouden voor fouten in het systeem.

Origineel geplaatst door YSAE


Bij de source wordt het systeem volledig bug vrij opgeleverd.

Dit kun je onmogelijk zeker weten.

Origineel geplaatst door STABLE


Dit kun je onmogelijk zeker weten.

Als je het zo wilt bekijken is geen enkel systeem bug vrij en heb je gelijk. Elke dag worden er wel nieuwe exploits gevonden welke zo'n systeem op zijn kop kunnen zetten.

Met de vermelding van bug vrij bedoel ik ermee dat met alle mogelijke security aspecten is rekening gehouden. Waaronder dat klanten dus enkel wijzigingen kunnen doorvoeren van eigen domeinnamen en domeinnamen bijvoorbeeld niet geregistreerd kunnen worden op een ander id. Ook de integratie met de registry's is zo optimaal mogelijk beveiligd.

Origineel geplaatst door YSAE


Als je het zo wilt bekijken is geen enkel systeem bug vrij en heb je gelijk. Elke dag worden er wel nieuwe exploits gevonden welke zo'n systeem op zijn kop kunnen zetten.

Met de vermelding van bug vrij bedoel ik ermee dat met alle mogelijke security aspecten is rekening gehouden. Waaronder dat klanten dus enkel wijzigingen kunnen doorvoeren van eigen domeinnamen en domeinnamen bijvoorbeeld niet geregistreerd kunnen worden op een ander id. Ook de integratie met de registry's is zo optimaal mogelijk beveiligd.

Mag ik vragen wie jullie security check uitgevoerd heeft ? De programmeur zelf of een derde partij. In veel software zitten bugs, zeker als het meerdere functies kan bevatten. Kijk maar naar vbulletin, phpbb en meer voorbeelden. Allemaal software die al een tijdje meegaan, en ook daar zit wel eens een foutje in. Dus dan vraag ik me af hoe je kan garanderen dat het bug/security vrij is ?

Daarom nogmaals worden er patches geleverd op moment er een kritieke security issue is gevonden aan de mensen die de source kopen ? Of is het cashen en wegwegzen ?

Als ik het zo lees wordt het systeem in 2 varianten geleverd:

- abonnement
- source

Het abonnement is voor mensen die het willen gebruiken zoals het is, en is inclusief updates.

De source lijkt me meer voor mensen die de DRS als basis willen nemen, en dan zelf verder willen ontwikkelen. Als je dat toch doet, dan lijkt me dat je de security-fixes ook zelf wel door kan voeren.

Zonder twijfel is er ook wel een abonnement te krijgen op de source + updates. Betaal je alleen meer, lijkt me.

Origineel geplaatst door Mikey


Mag ik vragen wie jullie security check uitgevoerd heeft ? De programmeur zelf of een derde partij. In veel software zitten bugs, zeker als het meerdere functies kan bevatten. Kijk maar naar vbulletin, phpbb en meer voorbeelden. Allemaal software die al een tijdje meegaan, en ook daar zit wel eens een foutje in. Dus dan vraag ik me af hoe je kan garanderen dat het bug/security vrij is ?

Daarom nogmaals worden er patches geleverd op moment er een kritieke security issue is gevonden aan de mensen die de source kopen ? Of is het cashen en wegwegzen ?

Door onszelf is deze security check uitgevoerd. Tevens ook door een extern persoon met grote ervaring in de ontwikkeling van dergelijke systemen en de security hiervan. Security patches worden dan ook bij de lease licentie zeer zeker meegeleverd. Bij de source kunnen wij updates leveren maar deze zullen dan zelf geinstalleerd moeten worden aangezien wij geen rekening kunnen houden met klanten die het systeem volgens eigen manier aanpassen / veranderen.

Origineel geplaatst door Stefan Mensink
Als ik het zo lees wordt het systeem in 2 varianten geleverd:

- abonnement
- source

Het abonnement is voor mensen die het willen gebruiken zoals het is, en is inclusief updates.

De source lijkt me meer voor mensen die de DRS als basis willen nemen, en dan zelf verder willen ontwikkelen. Als je dat toch doet, dan lijkt me dat je de security-fixes ook zelf wel door kan voeren.

Zonder twijfel is er ook wel een abonnement te krijgen op de source + updates. Betaal je alleen meer, lijkt me.

Dit klopt. Zie mijn uitleg hierboven.

Origineel geplaatst door YSAE
Bij de source kunnen wij updates leveren maar deze zullen dan zelf geinstalleerd moeten worden aangezien wij geen rekening kunnen houden met klanten die het systeem volgens eigen manier aanpassen / veranderen.

En wat zijn de kosten hiervan ?

Origineel geplaatst door PeterT


En wat zijn de kosten hiervan ?

50 euro per update. Klanten zijn wel verplicht een document bij te houden met een ChangeLog indien er grote code veranderingen zijn doorgevoerd.

Is dit systeem template based?

Origineel geplaatst door getUP
Is dit systeem template based?

Dit wordt ingebouwd. Op dit moment is nog niet alles template based.

Mooi. Hoe gemakkelijk is het geheel te implementeren in bijvoorbeeld een klanten administratie, bestel systemen etc?