Подкаст SitePoint № 28: Хлеб кустарного производства

Стефан: Для меня неясно, в чем состоит цель, помимо того, что ты толкаешься, а не проверяет свою электронную почту. Есть взлеты и падения обоих.

Кевин: Я не думаю, что это решает самую большую проблему с RSS. Я думаю, что это понятно. Люди не кричат ​​об этом в связи с RSS. Фактически, именно поэтому эта функция была предложена для RSS, так как начало никогда не завоевывало популярность. Но Дейв Винер, который работает над этим с новой силой, похоже, считает, что это хороший ответ на проблемы с такими службами микроблогов, как Twitter. Было бы интересно увидеть, если это завоевывает популярность. Это, конечно, не единственная игра в городе. У нас есть такие вещи, как Identi.ca, которые они использовали и создали свое решение на основе протокола Jabber, с федеративными серверами и всем этим — это гораздо более тяжелое решение. Тогда как RSS Cloud намного проще. Хорошо, давайте возьмем что-то, что работает, что-то, что есть много хорошего программного обеспечения, поэтому готовы RSS и добавить одну маленькую вещь к этому. И, возможно, это такое же хорошее решение. Посмотрим.

Но если говорить о размещении собственного блога на WordPress, а также о преимуществах и подводных камнях, это главное, что мы хотим рассказать об этом эпизоде. За последние несколько недель были некоторые угрозы безопасности для любого с блогом WordPress, но это не проблема, ограниченная только WordPress. Я знаю, что в течение долгого времени каждый, кто запускал доску объявлений с использованием программного обеспечения, такого как phpBB, постоянно жил под угрозой дыры в безопасности в их открытом исходном коде, обнаруживалось стороннее программное обеспечение и хакеры использовали его, прежде чем они смогли обойти свои обновления. програмное обеспечение. Вслед за этими новыми атаками на блоги WordPress, которые затронули некоторые довольно громкие сайты, многие люди справедливо задают вопрос, должен ли каждый вести свой собственный блог WordPress? Или есть действительно веские причины, чтобы этого избежать? Патрик, вы в основном используете свое собственное программное обеспечение?

Патрик: Я полностью управляю своим собственным программным обеспечением. Я не знаю, что я использую какие-либо удаленно размещенные сервисы. Я использую phpBB, WordPress, Nucleus CMS . Я управляю phpbbhacks.com, который является крупнейшим неофициальным ресурсом phpBB в течение 8-1 / 2 лет. С этим я определенно должен был бороться почти десятилетие.

Кевин: Особенно с этими атаками на WordPress, WordPress проделал большую работу, чтобы упростить обновление WordPress. Когда речь заходит о PHP-скрипте, который можно установить практически на любом веб-хосте, вы не можете попросить намного лучшего, чем обновление одним щелчком, которое работает на большинстве хостов. Назад, когда мы говорили о phpBB, который в последнее время не слишком сильно мешал безопасности. Кажется, что они сделали довольно хорошую работу по блокировке этого кода. Когда вам приходилось обновлять phpBB, вы иногда делали — ручное кодирование, которое меняется для обновлений, потому что вы применили хаки, и вы не могли просто бросить новый код на место. Это была настоящая боль, и все же, если вы серьезно относились к запуску сайта с поддержкой phpBB, это то, что вы должны были сделать, верно?

Патрик: На phpbbhacks.com у нас были изменения кода, и они были выпущены фактически автором, который не был частью phpBB, но был взломанным автором, который выпустил изменения кода для каждого выпуска, и у нас будет те на нашем сайте, и они были популярным ресурсом, потому что вы должны были сделать это. Я помню, как был в отпуске, и мне давали последнюю версию, и было время, когда это было небезопасно, и не то, чтобы они не работали над этим обязательно, но я был в отпуске, и сайт взломали, и это включало база данных стирается. Это страшные моменты, особенно в то время, когда это в основном ситуация с коммутируемым соединением. Там нет высокой скорости. Вы возитесь с этими огромными файлами SQL. Вы пытаетесь убедиться, что у вас есть резервные копии на месте. И, к счастью, я сделал это, к счастью, своему хозяину. Но это страшная вещь. phpBB 2 стал лучше, а phpBB 3 был очень солидным. Там действительно не было никаких серьезных проблем безопасности.

Кевин: У нас есть запись в блоге Джона Августа, которая сравнивает запуск вашей собственной установки WordPress с выпечкой собственного хлеба. Он говорит: «Да, вы можете пойти и получить муку, и вы можете замешивать ее на своей кухне, и большинство людей, если они следуют инструкциям, могут получить совершенно съедобную буханку хлеба, но вы также можете просто пойти к магазин на углу и купить буханку хлеба и для 90% людей, это все, что они хотят от своего хлеба, и это все, что им нужно от их хлеба. Так зачем же создавать свое собственное? »Он сравнивает это с этим программным обеспечением, таким как форумы и блоги, и если вы в 90% людей нуждаетесь только в том, что даст вам размещенное решение, вам действительно следует избегать его настройки. на вашей собственной хостинговой среде, где вы должны поддерживать ее и следить за обновлениями безопасности и так далее, и так далее. Как ни странно это сравнение, кажется очевидным, что многие люди не принимают этот совет прямо сейчас. Стефан, что, по вашему мнению, привлекает ваша собственная установка чего-то вроде WordPress по сравнению с использованием размещенного решения?

Стефан: Возвращаясь к моей истории в блогах. Я написал свое собственное в 2000-2001 годах, и это было весело. Это было похоже на небольшой эксперимент, и я думаю, что он все еще есть где-то в веб-архиве . И со временем я понял, что для меня это больше не учебный инструмент. Это было больше — где я положил свои мысли. Так что для размещенного решения для меня есть смысл, но опять же, имея собственную установку WordPress, я могу делать все, что захочу, без необходимости — я могу изменить код, я могу изменить что-то за кулисами, потому что это мой фон. Но есть люди, которые не имеют никакого опыта в кодировании, и им не нужно когда-либо смотреть на код. Я думаю, что для хакера, парня, который любит дурачиться и играть в коде, я думаю, что это реальная привлекательность хостинга своего собственного.

Патрик: Есть много преимуществ для размещения собственного сайта. Просто назвать несколько; реклама — это та, в которой много таких размещенных решений; Вы ограничены в своей рекламе. Теперь это не влияет на вас, если вы просто создаете личный блог, но для тех, кто хочет превратить это в бизнес, очевидно, это соображение. Индивидуализация тоже важная вещь. WordPress.com позволяет вам много плагинов, я знаю, но есть ограничения на это. Это ситуация, когда, если вы хотите делать все, что хотите, на вашем сайте, вы должны разместить его там. Иногда вы хотите делать все эти вещи, но у вас нет знаний, и это ситуация, в которой я находился в далеком прошлом, когда мне просто нужно было учиться. Я начал делать вещи, и я начал возиться с кодом и устанавливать хаки. Было время, когда я не мог установить phpBB. Я должен был пройти через это три или четыре раза. Я понял это оттуда, и для того, чтобы ознакомиться с программным обеспечением, потребуется некоторый опыт и некоторое время, и вам нужен кто-то, кто может позаботиться о нем. Я думаю, что в наше время, особенно, вы должны понимать полную приверженность, но есть очевидные преимущества для установки программного обеспечения самостоятельно. А также вы не должны принимать решения, размещенные на удаленных хостах, слегка. Вы действительно должны исследовать их и посмотреть, что они предлагают вам и их доступ к вашим данным и так далее, и так далее. Так что у обоих есть и хорошие, и плохие стороны.

Кевин: В SitePoint мы используем WordPress. Мы принимаем это сами в нескольких местах. Блоги sitepoint.com, большинство людей не могут понять, потому что это такая настраиваемая установка, но WordPress работает за кулисами. Мы разработали наши собственные плагины, которые интегрируются с пользовательской базой данных для наших форумов, чтобы вы могли использовать тот же логин, чтобы комментировать наши блоги, что и вы, чтобы участвовать в форумах SitePoint. Когда вышел этот последний поток атак, мы внимательно посмотрели на него, и хотя технически наш код был уязвим в течение короткого времени, пока мы не установили обновление, степень настройки, которую мы сделали для нашего сайта, означала, что инструменты, которые хакеры использовали эти дыры в безопасности, в некоторой степени защищали нас. И это заставляет меня задуматься, если вы собираетесь проводить его самостоятельно, может быть, вам следует избегать действительно популярных решений, например, если вы собираетесь вести собственный блог, может быть, есть что сказать, чтобы избежать WordPress, потому что это популярный это подвергнется нападению и выберет что-то более неясное.

Патрик: Проблема в том, что вы хотите что-то такое же хорошее, как WordPress, и это не значит, что другие варианты не так хороши. Но я использовал разные вещи, которые я пришел в WordPress. Я не начал с WordPress. Я начал с Nucleus CMS, которая является очень хорошим программным обеспечением. Я насладился этим. Я не думаю, что меня взломали однажды. На самом деле, я думаю, что однажды меня взломали, но у меня был хороший опыт. Но я пошел на WordPress, потому что есть преимущества, связанные с сообществом плагинов, которое огромно, поскольку преимущества SEO программного обеспечения, которое из коробки является солидным. Просто все сообщество поддержки вокруг этого программного обеспечения превосходно. Вот что ведет людей к этому. Это качество программного обеспечения, а затем качество сообщества. Трудно найти эти две вещи в любом другом программном обеспечении. Я не говорю ничего плохого об этих предложениях, которые есть у Six Apart , я уверен, что они очень хорошие. Много хороших, действительно отличных сайтов управляют ими. Но по своему опыту, из-за своего времени и денег, которые я вложил в свою сеть, в это время я выбрал WordPress, и трудно сказать: «Выберите решение, которое, по вашему мнению, не так хорошо, просто потому, что оно не так широко используется. и это не будет взломано ». Это то, что может быть применено ко многим технологиям, но вы хотите использовать лучшее программное обеспечение.

Кевин: Да, определенно. Говоря о WordPress.com размещенном решении, я внимательно посмотрел на то, что они предлагают и каковы ограничения. Если вы в настоящий момент сталкиваетесь с размещением собственного блога и размещением его на WordPress.com или даже если вы думаете о том, чтобы сделать переход в ту или иную сторону, WordPress.com предлагает вам программное обеспечение WordPress и определенную сумму. настройки, которые вы можете сделать в зависимости от того, сколько вы им платите. Таким образом, бесплатный аккаунт вы можете выбрать из набора тем, которые они создали в своей системе. Вы не можете устанавливать пользовательские темы. Вы также не можете установить пользовательские плагины WordPress. Что вы можете сделать, это разместить виджеты на вашем сайте. Таким образом, у тем, которые они предоставляют, есть эти места в них, обычно на боковой панели, где вы можете добавить свой собственный выбор виджетов. Таким образом, вы можете иметь кусочки текста. Вы можете иметь свою ленту Twitter или свои фотографии Flickr — в любом случае, может быть. И у них есть хорошая коллекция виджетов. И я знаю, что такие службы, как Blogger от Google, предлагают такую ​​же функциональность: выберите тему, а затем добавьте свою собственную коллекцию виджетов. С WordPress.com, если вы платите за определенный коммерческий уровень поддержки, вы можете настроить CSS, который применяется к теме, и у них есть особая тема, которая называется песочницей, которая действительно предназначена для людей, которые знают, что они делают с CSS. , Он предоставляет множество стилей хуков в HTML-коде, которые вы все еще не можете изменить, но HTML-код настолько богат этими хуками стилевого оформления, что вы можете использовать свои собственные CSS-возможности, чтобы он выглядел практически так, как вам хочется. Если вам нужно что-то большее, вы сами посмотрите, как это сделать. Как это соотносится с миром организованных форумов, Патрик?

Патрик: Что касается форумов, то меня часто спрашивают, какое программное обеспечение использовать и что с ними для сайтов, которые в основном размещаются. Вы можете бросить Ning в эту категорию, Lefora , и есть тонны маленьких, и у них всех есть свои плюсы и минусы, но две основные вещи, которые я всегда говорю людям, это прежде всего, убедитесь, что вы можете получить свои данные в способ, которым вы действительно можете использовать. По моему опыту, большинство решений для форумов, размещенных на удаленных хостингах, не предоставляют ваши данные таким образом, чтобы их можно было использовать. Так, например, если вы дадите мне CSV-файл или текстовую базу данных моих постов в вашем индивидуальном программном обеспечении, таком как Ning. Нин не то, что вы можете скачать. Ning — это собственное программное обеспечение. Если вы дадите мне это, я понятия не имею, что с этим делать. Я должен нанять программиста, чтобы поместить это в какую-то базу данных, которую я могу использовать с другим программным обеспечением. Большинство людей попадают в эту категорию. Вы хотите, чтобы ваши данные использовались как phpBB. Из phpBB вы можете конвертировать практически все, потому что phpBB настолько популярен, что все программное обеспечение имеет конвертеры.