[Админам]

Дамы и господа администраторы
я отниму у вас совсем немного времени
прошу вас максимально внимательно вникнуть в ситуацию и высказать своё мнение

Итак, вводные данные (ситуация чисто гипотетическая, прошу не искать никаких аналогий)

Есть некий господин... назовём его "А"
он считает себя достаточно продвинутым в сфере вобло-администрирования, поэтому его можно частенько видеть на форумах, где есть разделы по вобле
там он активно отвечает на вопросы, рьяно помогает новичкам
и, надо понимать, к нему обращаются за помощью, причём достаточно часто
Обращается к нашему вобло-админу "А" некий форумо-владелец, назовём его "Бэ"
"А" начинает активно заниматься форумом, ставить хаки, чего-то там улучшать... в какой-то момент он попадает в затруднительную ситуацию с установкой хака и обращается за советом и помощью к коллеге, пусть это будет "Вэ"
"Вэ" идёт в админку, а тааам... жаба!
ну, то есть, висит активный какерский модуль где-нить на инит_стартап или аякс_комплит; присутствует шелл - хороший такой шелл, развесистый, из новых; недавно установленный вобло-админом "А" хак - с фатальной дырой, причём фиксенная версия этого хака больше года как выложена здесь, на саппорте
// Народ, без преувеличений, дыра фатальная, раз-два и в дамки//

Ну ладно... коллега "Вэ" после некоторых раздумий отписал владельцу "Бэ", модуль удалил, шелла придушил, всё обошлось
также, естественно, "А" был поставлен в известность, что установленный им хак - дырявый, и поставить его - всё равно что вывесить приглашение для какеров прямо в админку

Проходит некоторое, весьма непродолжительное время, и герой сюжета "А" обращается к коллеге "Вэ" по поводу ещё одного форума, куда его пригласили для устранения кучи багов
"Вэ" идёт на форум... и что видит? ба, знакомые всё лица... Всё тот же хак, всё с той же дырой, поставлен опять без фикса

===
Суть вопроса: как должен поступить коллега "Вэ"?

Очень прошу посмотреть на ситуацию с двух сторон:

- как поступили бы Вы, если бы сами занимались техническим администрированием, если бы это Вы оказались на месте "Вэ"?

- как бы Вы отнеслись к ситуации, если бы были на месте форумовладельца, и очень мало разбирались в технических моментах?

1. Не консультирую. Отправляю на форум в большинстве случаев.
2. Искал хороших специалистов.

---
А, Бэ, Вэ лучше выделить в кавычки.

Мое мнение такое и не изменится, если тебя пригласил админ А помчь исправить проблему или поставить хак и опять наступил на теже грабли, то нужно еще раз ему объяснить где он не прав и ткнуть в проблему. Не стоит вовлекать в это хозяина форума, тем более перебивать заказу админа А, это банально не по человечиски. Длиную тераду почему я так думаю описывать не буду, и не к чему. Если смотреть со стороны владельца форума, меньше знает крепче спит и не переживает. Да конечно будет неприятно если сломают из-за нерадивости, но все можно востановить и напрячь того админа, почему такое произошло и как исправить. Бывают такие хозяева форума которым просто подавайтакой хак как у соседа конкурента и неволнует что он дырявый, у соселда же стоит, чем я хуже.
Ой я сам запутался уже о че пишу, короче я проголосовал_)

Originally Posted by TAIFUN

А, Бэ, Вэ лучше выделить в кавычки

спасибо, выделила

Originally Posted by artscripts

тем более перебивать заказу админа А, это банально не по человечиски.

речь не идёт про "перебивание заказа"

Originally Posted by artscripts

Если смотреть со стороны владельца форума, меньше знает крепче спит и не переживает.

он доверяет приглашённому техадмину "А"
ну хорошо, это сейчас "Вэ" увидел косяк и поправил
а дальше?
сколько в сети валяется дырявых хаков?
пусть хозяин форума спит спокойно, пока ему не накидают фишинговых страниц... проснётся, когда повестку в суд принесут, угу...

1. Сообщить хозяину форума, что его тех-админ абсолютно некомпетентен
2. Отписать на форумах, где тусит А, о том, как он косячит
3. Другой вариант: показать владельцу форума, где в следующий раз искать грамотного специалиста

Originally Posted by Luvilla

сколько в сети валяется дырявых хаков?
пусть хозяин форума спит спокойно, пока ему не накидают фишинговых страниц... проснётся, когда повестку в суд принесут, угу...

какова цель будет преследоваться админом "Вэ" если он расскажет хозяину форума?
Почему не помочь админу А и невдолбить в его голову, что он делает неправильно, и если так продолжиться у него не какой перспективы?
Зачем вовлекать хозяина форума в это, гже гарантия что следующий админ не наделает еще больших ошибок, потому как тенденция выбора админов проходит от "чем дешевле тем лучше"?

Originally Posted by Luvilla

- как поступили бы Вы, если бы сами занимались техническим администрированием, если бы это Вы оказались на месте "Вэ"?

Не совсем понятно умышленно ли допущен експлойт, если по ошибке, то как минимум указать ему на это, если умышленно то рассказать о таком товарище потенциальным клиентам

Originally Posted by Luvilla

- как бы Вы отнеслись к ситуации, если бы были на месте форумовладельца, и очень мало разбирались в технических моментах?

Любой может допустить ошибку в скрипте, ничего страшного в этом нет при своевремнном ее обнаружении и исправлении, если же умышленно тут и так все понятно

Originally Posted by Luvilla

как поступили бы Вы, если бы сами занимались техническим администрированием, если бы это Вы оказались на месте "Вэ"?

По условию задачи: Товарища "А" уже ставили в известность с дыркой. И на другом форуме точно такая же.. По этому, править косяки снова и показывать, где он собственно накосячил - уже не надо. По любому сообщить хозяину форума о некомпетентности товарища "А". Отписать на форумах, где тусит товарищ "А", о его косяках. Этого в принципе достаточно, но до кучи его можно отправить в игнор, чтобы больше его "не видеть".

Originally Posted by Luvilla

как бы Вы отнеслись к ситуации, если бы были на месте форумовладельца, и очень мало разбирались в технических моментах?

Накатал бы текст на форумах, где сидит этот специалист, про его косяк. И больше с ним бы не связывался.

Originally Posted by artscripts

какова цель будет преследоваться админом "Вэ" если он расскажет хозяину форума?

поставить в известность
ну... ты увидишь, что на СТО кому-то залили воду вместо антифриза - ты скажешь? или промолчишь?

Originally Posted by xorex

Не совсем понятно умышленно ли допущен експлойт, если по ошибке

просто у него есть этот хак в таком виде
в пофиксенном - нет

какой там "эксплоит"... у "А" есть все доступы, хотел бы что-то подложить - нет проблем

Originally Posted by artscripts

Почему не помочь админу А и невдолбить в его голову

сложный вопрос...
отвечу классически, вопросом на вопрос: а почему "Вэ" должен что-то "вдалбливать" человеку, который берётся за техническое администрирование и при этом не в состоянии просто открыть список модулей и увидеть, что там висит привет от хакера? человеку, который не посчитал нужным хотя бы раз в год наведаться сюда в раздел "Безопасность"?
кстати, "не" с глаголами пишется раздельно

Originally Posted by Luvilla

ну... ты увидишь, что на СТО кому-то залили воду вместо антифриза - ты скажешь? или промолчишь?

Originally Posted by Luvilla

отвечу классически, вопросом на вопрос: а почему "Вэ" должен что-то "вдалбливать" человеку, который берётся за техническое администрирование

Потому что он попросил вас помочь а не хозяин форума, помоему очевидно. А ну да, у вас тут может быть как в картах пословица "У картишек- нет братишек"
Я проголосовал и удаляюсь.