שלום,
אני רוצה להביע התנגדות נחרצת להצעה של לינגנו, על רקע טכני בלבד. מה ששחר
מציע זה לחזור אחורה לשלב שנתקלנו בו כשאני הייתי בועד - יש שרת שעובד מצויין
ובטוח ב- 100%, אבל הוא לא *עושה* שום דבר. למשל, היה צורך במערכת רישום חברים,
במערכת הצבעה לפרס המקור, מערכת להפקת כרטיסי חבר, ומערכת להפקת מכתבים לחברים.
כל אלה רצו על המחשב הפרטי שלי, כי על השרת המאובטח של המקור לא יכולים להתקין
PERL ו- LaTeX ועוד כהנה וכהנה תוכנות. שחר החליט שהוא רוצה PHP אז זה מה שיש
ומאד מסובך להתקין משהו אחר בשל קונפיגורציית ה- chroot הלא-סטנדרטית.
העמותה לא צריכה שרת עובד ומאובטח, אלא היא צריכה שרותים מסויימים שירוצו על
שרת זה או אחר - במיוחד נחוץ אתר ומערכת *מלאה* לניהול החברים (כולל רישום
אונליין ומשלוח מכתבים). בנוסף, דרושה מערכת עובדת להצבעות לפרס המקור ולהצבעות
אלקטרוניות באופן כללי. שחר לא מתנדב לכתוב את המערכות האלה אבל כן דורש להכתיב
באילו שפות הן ייכתבו, ובכך להקטין בהרבה את הסיכוי שאי פעם ייכתבו המערכות
האלה, ואם כן עלול להגדיל את העלות באופן משמעותי.
לבי הצעות חלופיות, אני כבר התנדבתי, וההתנדבות בעודה עומדת, להמשיך לנהל את
שרת הדואר של המקור וכל הקשור ברשימת התפוצה, כמו גם לייעץ לגבי הדרישות ממערכת
רישום החברים החדשה שצירכה להכתב. אני מאד חושש שאם וכאשר שחר יקבל את ניהול
האתר מערכות קיימות ועובדות ייסגרו בשל "בעיות אבטחה" כאלה או אחרות. בסופו של
דבר אם בשביל "אבטחה" האתר שלך לא עושה כלום, כבר עדיף שיהיה סיכוי קטן שיפרצו
לשרת אבל שהוא יעבוד.
אלון
On Mon, 18 Sep 2006, Shachar Shemesh wrote:
E L wrote:
Hey Shachar,
You wrote that you keep the right to use any free technology,
צריך להבהיר מאיפה זה בא. לכל מי שלא זוכר, אני במקור תיחזקתי את השרת הזה.
כל זה החזיק מעמד נפלא עד שהתחלף ועד. הועד החדש (הועד השני, אלון, נדב
ואורי) התחיל להתייחס אלי כאל עובד שכיר שלהם שחייב להם דין וחשבון על כל
החלטה מקצועית. בפרט, הם דרשו שמערכת שכבר כתבתי ב-PHP תהיה כתובה ב-Perl,
רצו דברים שפגעו בבטיחות של ההתקנה של המערכת, ועוד דברים שיצרו לי עבודה
ללא שום תמורה, סיבה אמיתית או אפילו הכרת תודה מינימלית. הדברים הגיעו
לידי כך שנאלצתי להתפטר מהתפקיד.
אני חייב לציין שזה עם לא מעט חשש שאני מציע להכניס את הראש שלי לנושא הזה
בשנית. ההצעה, כמו שנוסחה, כוללת במפורש סייגים לגבי העומק שאליו אני מוכן
להכניס את ראשי. אם סייגים אלו גורמים למישהו חשש (וזה לגיטימי), הרי שאני
חושש שפשוט לינגנו אינה מסוגלת לעמוד בדרישות של העמותה.
כפי שנוסחו הדרישות, דותן ביקש פונקציונליות, ולא טכנולוגיות. בדרישות כפי
שנוסחו אני מאמין שלינגנו מסוגלת לעמוד בלי שנצטער שהצענו את עצמנו.
I wonder if you could be elaborate a bit about which techologies
(especialy those related to dynamic content)
are likely to be usedand what options would be open.
התשובה הפשוטה היא שאני לא יודע ללא ניתוח יותר מעמיק של הבעיות שעומדות על
הפרק.
I also wonder about the security policy and how easy will it be to
give people access to the various computers.
הדרישות כפי שנוסחו לא דורשות ש*למישהו* תהיה גישה למחשב עצמו (למעט,
כנראה, לאחראי המראות). הסתכלות על הדרישות תראה שכל העבודה עם המערכת
לצורך עדכון התוכן שבה מתבצעת דרך ממשקים שאינם דורשים משתמש אמיתי על
המערכת עצמה.
בתור פרנואיד ידוע, אני אשתדל שרמת ההרשאות תהיה מינימלית.
שחר
--
This message was sent by Alon Altman ([EMAIL PROTECTED]) ICQ:1366540
GPG public key at http://8ln.org/pubkey.txt
Key fingerprint = A670 6C81 19D3 3773 3627 DE14 B44A 50A3 FE06 7F24
--------------------------------------------------------------------------
-=[ Random Fortune ]=-
If the master dies and the disciple grieves, the lives of both have
been wasted.
---------------------------------------------------------------------
To unsubscribe, e-mail: [EMAIL PROTECTED]
For additional commands, e-mail: [EMAIL PROTECTED]