Сервис аренды плагинов и шаблонов
Представляю на суд сообщества сервис аренды плагинов и шаблонов (hobby-work.ru) Livetsreet 1.0.3. Сервис бесплатный и мне интересно оценить на него спрос. Пока все на стадии тестирования, возможны недочеты и вообще все «as is».
— протестить шаблоны, попереключать их, посмотреть совместимость с плагинами;
— вместо того, чтобы ставить livestreet локально.
— сообщать разработчикам о недочетах в совместимости плагинов и шаблонов;
Развивать сервис с учетом предложенного;
Зачем?
— протестить плагины, несколько плагинов на совместимость перед покупкой;— протестить шаблоны, попереключать их, посмотреть совместимость с плагинами;
— вместо того, чтобы ставить livestreet локально.
— сообщать разработчикам о недочетах в совместимости плагинов и шаблонов;
Инструкция
По нажатию кнопки «Арендовать» будет автоматически установлена livestreet cms 1.0.3 с набором всех бесплатных плагинов и шаблонов из каталога (это может занять около 2 минут). Будут выданы реквизиты для доступа к CMS: адрес, логин, пароль. Переходим по адресу, вводим логин, пароль, и получаем права админа. Далее идем в админку, активируем плагин Config Engine, активируем плагин AdminConfig. Получаем возможность менять параметры любого плагина через веб-интерфейс (в том числе и главного конфиг файла).Планы
Покупать платные плагины, шаблоны за счет донейта, если он будет;Развивать сервис с учетом предложенного;
42 комментария
Может быть надуманно, но как вариант, чтобы убедиться в том, что плагин совместим с другими плагинами и шаблонами. Допустим вы покупаете 5 плагинов от разных авторов и шаблон тысяч на 10-15. Перед покупкой можно все это проверить целиком и если вдруг вас что-то не устроит, то отписать разработчикам до покупки, а не после.
Вообще я сервис задумывал как средство для ленивых. Нажал кнопку — CMS установилась. Платные плагины — это весомый довесок.
В любом случае штука полезная, спасибо вам)
Вероятно, разработчики могут предоставить вам их бесплатно в демо-целях.
Надо вести с ними беседу, что я и делал. И есть результаты. Тут есть несколько моментов:
1) Доверие. Разработчики долдны быть уверены в том, что передаю свои разработки в надежные руки
2) Безопасность. Все платные плагины сосредоточены в одном месте и это прекрасная цель для взлома. Если бы все плагины были защищены и работали только на одном домене, то было бы интереснее.
Было бы лучше купить плагины, хотя бы исходя из того, что это мотивация для разработчиков.
Я планирую вести отчет и показывать его всем пользователям сервиса. Возможно устраивать голосование за покупку очередного плагина или шаблона, но это все планы, надо где-то
Хотелось бы сказать спасибо Germis за то, что он предоставлил сразу 3 платных плагина с 99% скидкой. А также PSNET за плагин AdminConfig (он хоть и не бесплатный, но решает уйму моих проблем), а также ort за консультацию по сервису.
Однозначно сервис должен жить.
Еще как вариант, можно ort'у забрать этот сервис к себе на хостинг, совместить его с каталогом.
Оставить право автору вносить изменения в его работу, но через какой-нибудь github. Автор пушит, ort проверяет и одобряет. Автор не имеет прямого доступа к плагинам, все спокойны.
Это пока самый интересный момент. Частичное закрытие и шифрование кода плагина и регистрация его на один домен вроде бы решают проблему. Я бы вообще согласился не иметь прямого доступа к плагинам — это риск.
об этом нужно как следует подумать.
Если каждый плагин будет закреплен за доменом, то это создаст сложности при его использовании на другом домене. Насколько я понимаю, проблема закрепления плагина за доменом решается с помощью ioncube.
теперь:
1. публикуем в каталоге плагин с который позволяет залить на хост бекдор, или с зашитым файловым менеджером, или просто экшеном, который отдаст папку plugins одним архивом.
2. проходим модерацию
3. активируем нужные плагины и в том числе свой. после чего выкачиваем все необходимое
в этом случае такая атака не пройдет т.к. при правильной настройке сервера доступ удастся получить только к директории конкретного демо сайта
это более верное решение с точки зрения безопасности, но автор хочет именно совместимость проверять.
на днях пришлось ковырять шаблон (платный) он вообще не совместим с плагинами, но ничего, продается в каталоге…
Я извиняюсь за оффтоп, но уважаемый PSNet давайте Вы создадите уже отдельный топик в котором расскажете всем насколько хреновый у меня шаблон и насколько крутой Вы вебмастер. И закроем на этом тему.
Я оффтоп закончил, еще раз извините.
Для любых интересно. Есть шанс накидать все в кучку (платные +
бесплатные + шаблон) и увидеть живой прототип.