А белый список есть?
Лично для меня только один — оф. репо 🙂
Из нескольких платных тем же с того же темофореста я не видел ни одной, которая бы работала корректно. Абсолютно все сыпят ошибками. 90% ошибок указывают на устаревшие функции.
(Темы честно купленные заказчиками)
Ошибки в тимфоресте видела, но их можно и пофиксить. Ошибки и в репозитории иногда бывают, проверяют-то только раз при загрузке стартового релиза, а потом на совести разработчика.
Но вообще я спрашивала о безопасности. Пофиксить ошибки не проблема вообще, даже если устаревший функции. А вот перелопатить все файлы на тему «а вдруг вирус» уже заметно сложнее, объём-то большой. Так что я про белый список скорее «чистых» тем.
Например, доверяю Элеганс. Woothemes тоже.
Просто казалось, что был раньше список. Как зелёный список хостингов. Но, видимо, путаю с другим ресурсом.
А вот перелопатить все файлы на тему «а вдруг вирус» уже заметно сложнее, объём-то большой.
Ну тут айболит для начала. А потом сайт на мониторинг в сервис типа этого. Ну ещё можно плагин типа этого или лучше отдельным скриптом.
Пофиксить ошибки не проблема вообще, даже если устаревший функции.
🙂 По мне — лучше сменить тему. Потому как устаревшие функции — слишком громкий звоночек о проблемах с безопасностью и вообще корректной работе сайта. Не говоря уже о работе по распутыванию этого клубка зависимостей.
Просто казалось, что был раньше список.
Я не помню такого.
Да. Платные темы тех разработчиков, что представлены бесплатными темами в оф репо — по моему достойны внимания. Во всяком случае из тех немногих, что мне попадались — они гораздо качественнее чем на темофоресте.
Ну тут айболит для начала. А потом сайт на мониторинг в сервис типа этого. Ну ещё можно плагин типа этого или лучше отдельным скриптом.
Да понятно, как можно. Но это ж долго ж.
Вообще после копания в клиентских темах «мне друг дал» даже архивы открывать опасаюсь лишний раз, не то что на сайт ставить и плагином проверять.
В общем, белого списка нет. Вопрос отмечаю решённым в таком случае. 🙂
опасаюсь лишний раз, не то что на сайт ставить и плагином проверять.
Для этого лучше иметь локальный сервер. Для пользователей винды лучше всего не WAMP (денвер и КО), а виртуалку с линксом. Благо, сейчас готовых образов под разные виртуалки — море. Ну или в особо критичных случаях — клон сайта на том же хостинге с заблокированным доступом из вне.
В общем, белого списка нет.
Это просто Я такого не знаю ;). Возможно, коллеги что-то подскажут.
Для этого лучше иметь локальный сервер. Для пользователей винды лучше всего не WAMP (денвер и КО), а виртуалку с линксом. Благо, сейчас готовых образов под разные виртуалки — море. Ну или в особо критичных случаях — клон сайта на том же хостинге с заблокированным доступом из вне.
Я иногда работаю с нетбука, когда уезжаю в другой город. На нетбуке сервер не поднимешь, а тем более виртуалку. У каждого клиента ради установки темы клон тоже не вариант — готовые темы используются при дефиците бюджета, а на клонирование и тестирование дефицитного бюджета не хватает обычно.
А коллеги по студии вообще с WP не работают, им готовое ТЗ с файлами выдавать нужно.
Так что буду по старинке использовать уже известных мне разработчиков. В принципе это вполне подходит.
а на клонирование и тестирование дефицитного бюджета не хватает обычно.
Ну не знаю.. склонировать сайт на том же хостинге — делов минут на 10-15. (при оч. большой базе дольше — я делаю отдельный дамп таблицы {pref}_posts только с частью записей — строк 200-400 достаточно что бы понять работоспособность сайта)
При этом самое долгое — это завести домен в ПУ хостинга. А сам домен можно не регистрировать у регистратора, а просто у себя в хостс прописать (при необходимости и у заказчика):)
Ошибки и в репозитории иногда бывают, проверяют-то только раз при загрузке стартового релиза, а потом на совести разработчика.
Каждая новая версия темы также проходит проверку. Просто некоторые темы перестают обновляться и могут не соответствовать текущим требованиям.
Это вы не встречались с прекрасными хостерами, у которых каждый сайт — чуть ли не отдельный аккаунт. А нужно же ещё сайт забаррикадировать внутри себя, чтобы он ничего наружу не выпустил.
Это вы не встречались с прекрасными хостерами, у которых каждый сайт — чуть ли не отдельный аккаунт.
Это на плеск-панели? 🙂 Да, там это несколько позапутанней, но даже там можно не заводить «отдельным акком», а использовать алиасы.
А вообще с точки зрения безопасности — такая политика наиболее безопасна, нежели в других панелях. Сайты получаются изолированными и злоумышленник, взломав один сайт, не может получить доступ к другим (другим клиентам хостинга в тч.)
А нужно же ещё сайт забаррикадировать внутри себя, чтобы он ничего наружу не выпустил.
Файл .maintenance и\или запреты в хтацессе (в крайнем случае — плагины) решают подобные проблемы :). Тем более если тест-домена в реальности не будет существовать, то как бы вообще ничего страшного 🙂
