Thread Perl für Systemadministration
(10 answers)
Opened by kruemmel at 2006-02-13 20:15
[quote=Taulmarill,14.02.2006, 11:55]webmin is gerne mal buggy oder hat sicherheitsprobleme. wenn man nur wenige, spezielle anforderungen hat, kann es durchaus sinvoll sein, das selbst zu programmieren.[/quote]
Man sollte aber wirklich sorgfältig abwägen, welche der beiden Lösungen die größere Sicherheit bietet! - Traut man sich zu, alleine einen relativ kurzen Code zu schreiben, der weniger Sicherheitslücken hat als ein deutlich größerer, aber von vielen Leuten getesteter Code? - Ist nicht zu erwarten, dass der eigene Code innerhalb kürzerer Zeit einen ähnlichen Grad an Komplexität erreicht wie der schon erhältliche, was das Auditing wiederum erschwert? (Meist fängt man nur mit ein, zwei Features an, die man gerade mal braucht, und irgendwann landet man bei einer ausgewachsenen Web-Suite.) - Will man den eigenen Code jetzt oder später veröffentlichen? Damit wird die Wahrscheinlichkeit eines Angriffs deutlich gesteigert, aber auch die Möglichkeit zum Code Review gegeben. |