Vlákno názorů ke zprávičce Drupal 8 pravděpodobně nebude v Debianu od . . - kromě toho, že nový Drupal nebude jako balíček...

kromě toho, že nový Drupal nebude jako balíček v Debianu se ukázala další obrovská slabost podobných systémů, jsou prostě nekontrolovatelné, nespravovatelné a kdykoliv se do nich může propašovat nějaká neplecha aniž by si toho správce všiml.

Zatím nemáme tolik případů, ale budou přibývat. Slabé místo jsou vývojáři (vědomě i nevědomě) a velké množství závislostí, kdy v podstatě jakákoliv kontrola zdrojového kódu je dost obtížná.

pokud má někdo dlouhodobě udržovat bezpečný systém, musí samozřejmě všechny objevené slabiny záplatovat, sledovat podezřelé chování a reagovat na něj.

Dokud je systém v rukou programátorů a dělají na něm, pravděpodobně znají všechny změny a rozumí jim, jakmile ale systém nasadí ke klientovi na server, začíná fáze provozu, kdy buď neaktualizuji vůbec nebo se mi systém aktualizuje sám (má práva na přepis vlastních souborů, grrr), Možnost, že by někdo třetí v roli správce byl schopný takový systém udržovat najednou není a chybí, jakmile při drobných aktualizacích dochází k změně závislostí a chování systému, je to zle.

Mně vyhovuje myšlenka linuxových balíčků a způsob distribuce změn a oprav. Nevyhovuje mi systém, který mají současná CMS.