Вопрос или проблема
Я участник группы на Facebook, и мы собираемся перейти за пределы FB, поэтому я рассматриваю платформы социальных сетей, но мне трудно принять решение.
Я надеялся, что вы, ребята, могли бы высказать свое мнение о том, какая платформа является лучшей, достаточно легкой для настройки и по хорошей цене. Также безопасность приложения имеет особое значение для моего сообщества.
Я рассмотрел несколько платформ социальных сетей и сузил выбор до 3:
- Open Source Social Network
- Wowonder
- crea8SocialPro
Однако у меня есть проблема со всеми тремя в том, что для их работы необходимо включить allow_url_fopen, но я не знаю, почему, и читал, что это может быть проблемой безопасности.
Я был бы признателен за мнение кого-либо о этих платформах и этой конкретной настройке, а также любых альтернативах, которые вы можете порекомендовать.
Меня зовут Арслан. Я руководитель команды Open Source Social Network (OSSN). Позвольте мне попытаться ответить на ваш вопрос: allow_url_fopen позволяет разработчикам получать файлы, используя полный URL, например, file_get_contents(‘mywebsite.com/myfile.txt’). Однако мы не видим никаких проблем с безопасностью на этот счет. Информация о allow_url_fopen часто неправильно интерпретируется многими разработчиками. Нам нужно, чтобы это было включено для возможности прямого получения файлов из интернета.
Проблемы с безопасностью возникают, когда программное обеспечение небезопасно, однако в OSSN нет багов безопасности на данный момент. Для OSSN безопасно использовать allow_url_fopen
Если у вас есть другие вопросы, не стесняйтесь задавать их на нашем сайте сообщества, и мы с радостью ответим на ваши вопросы.
Ответ или решение
Когда возникает задача выбора социальной платформы вне Facebook, необходимо учитывать несколько ключевых аспектов: простота настройки, стоимость и, конечно, безопасность. Вы рассматриваете три платформы: Open Source Social Network (OSSN), Wowonder и crea8SocialPro. Все они требуют включения allow_url_fopen, что вызывает у вас обеспокоенность из-за возможных проблем с безопасностью.
Позвольте прояснить ситуацию с allow_url_fopen. Эта директива в PHP позволяет загружать файлы через URL-адреса, используя функции наподобие file_get_contents. Включение этой опции само по себе не создает угрозу, однако опасность может возникнуть, если софт содержит уязвимости. Как отметил представитель Open Source Social Network, платформа до сих пор свободна от известных уязвимостей безопасности при включенном allow_url_fopen.
Теперь давайте разберем каждую из платформ более подробно:
-
Open Source Social Network (OSSN): OSSN — это бесплатная платформа с открытым исходным кодом, что позволяет вам гибко адаптировать платформу под нужды сообщества. Благодаря открытости кода, можно периодически проводить аудит безопасности, что особенно важно. Поддержка сообщества также может предложить дополнительные ресурсы и ответы на ваши вопросы.
-
Wowonder: Это платное решение, специализирующееся на социальной интеграции и функциональности, близкой к Facebook. Основное внимание здесь уделяется пользовательскому опыту. Цена может варьироваться в зависимости от требований, но платная поддержка может быть преимуществом в случае возникновения сложностей.
-
crea8SocialPro: Платформа, которая фокусируется на создании приватных сообществ. Если вашему сообществу необходимы специфические функции взаимодействия, данная платформа может стать подходящим выбором. Затраты также зависят от выбранных вами модулей и функций.
Если вы всё ещё обеспокоены настройками безопасности, рекомендуется провести аудит безопасности каждого сервиса, прежде чем делать окончательный выбор. Также возможно рассмотреть платформы, которые не требуют allow_url_fopen, в зависимости от специфики вашего проекта. Очень важно, чтобы выбранное решение полностью соответствовало вашим ожиданиям по функциональности и безопасности.
На основе вышеизложенной информации сделайте взвешенное решение, ориентируясь на потребности и приоритеты вашего сообщества.