metaclass | Assistent.by, продолжение

В комментарии пришел автор сабжевого сайта - онлайн-бухгалтерии для ИП:
http://metaclass.livejournal.com/651925.html?thread=10651029#t10651029
Перепощу, потому как мне их идея в некотором роде нравится, несмотря на огрехи в реализации:

Меня зовут Алексей Курец, я как раз автор и руководитель проекта Assistent.By. Прочитал всю ветку, хочу немного откомментировать.

1. Не совсем понятна боязнь хранить бухгалтерию в интернете. Изначально наш сервис предназначен только для "белой" бухгалтерии. Чтобы в три клика сгенерировать декларацию и пойти тратить заработанные деньги. Разумеется мы думаем о безопасности, но особого смысла от сворованной белой бухгалтерии нет. Если говорить совсем простым языком - у нас хранится только те данные, которые необходимы для генерации отчетности.

2. У нас применяется SSL-шифрование. Демо-версия работает без него, а зарегистированные пользователи работают по протоколу https, вот оно: https://user.assistent.by

3. Обработать и пересмотреть всю бухгалтерию Беларуси это крайне трудоёмкая задача. Действительно, пока не все идеально, но мы активно работаем над устранением недостатков, реализацией новых возможностей. Большое спасибо за найденные проблемы. Если найдете что-то еще - обязательно пишите, мы обязательно отблагодарим.

4. Похоже не все поняли, поясню: инвестор у нас уже есть. Не только инвестор, но и важный стратегический партнер - российская фирма "1С". Подробнее здесь: http://assistent.by/blog/3

Кстати, нам нужен отличный php-разработчик. Если есть желание работать с нами - пишите!

Я его предупредил, что тут будет сейчас адская травля и псение, но думаю, любому публичному сервису приходится отвечать на неудобные вопросы.

Flat | Top-Level Comments Only

Мы готовы оплачивать найденные серьезные ошибки.

Есть мнение, что вам денег не хватит.

вы меня порвали на части.

Боюсь, что Айсед вам дорого обойдется.

ну и таки я вполне серьёзно. я вижу перед собой "проект" писанный в лучшем случае осилившим первую главу-две agile dev on rails. я прекрасно знаю набор стандартных ошибок которые вы допустили ибо об них либо пишут на последних страницах этой книжки либо не пишут вообще. я уверен на 100% что я могу спокойно манипулировать любыми данными в бд даже без сикль инжекшнов ;]

ах да - то что сайт на рельсах было видно по первому же скриншоту М. ну, стыдно должно быть жеж.

Ребе, а оно разве не на пэхопэ? Они ж пэхопэшника ищут/

Переход с руби на похапе же!

фэйл....

не осилив(ав)шим. там пых под капотом (судя по тому, что ищут поработать именно пыхера)

Дык.

хуй даю на отсосание - рельсы. похоже манагеришко не знает на чём пишут кодеришки.

Проект НЕ на рельсах, можете давать уже кому-нибудь :)

вам. на рельсах. сейчас нароем видимые и понятные доказательства.

Если Вы столь серьезный специалист, готовы поспорить?

Скажем $1000? ;)

Edited 2012-01-06 19:41 (UTC)

X-Powered-By: PHP/5.3.8

НЕ ВЕРЮ! рельсовая поделка - рельсовые роуты, рельсовый flash, рельсовое именование форм и параметров. если фреймворк какой то скопанный с рельсов - то там будут теже генетические проблемы, только хуже - ибо пхп.

ребе, подключитесь телнетом и посмотрите. И это, под php сейчас столько разных фреймворков, что не удивлюсь если кто-то слямзил рельсы один в один.

угу. ебанашки ещё и на похапэ. не отменяет ничего выше сказанного. плюс инйъекции ;]

http://www.phpontrax.com/ похоже. ша посмотрим в его кишки.

(no subject)

veter-r-r.livejournal.com - 2012-01-06 21:16 (UTC) - Expand

theiced.livejournal.com - 2012-01-06 21:20 (UTC) - Expand

veter-r-r.livejournal.com - 2012-01-06 21:22 (UTC) - Expand

theiced.livejournal.com - 2012-01-06 21:26 (UTC) - Expand

veter-r-r.livejournal.com - 2012-01-06 21:27 (UTC) - Expand

theiced.livejournal.com - 2012-01-06 21:31 (UTC) - Expand

veter-r-r.livejournal.com - 2012-01-06 21:34 (UTC) - Expand

veter-r-r.livejournal.com - 2012-01-06 21:31 (UTC) - Expand

gnom-virtuoz.livejournal.com - 2012-01-08 12:32 (UTC) - Expand

curl -I demo.assistent.by

HTTP/1.1 200 OK
Server: nginx/0.8.53
Date: Fri, 06 Jan 2012 16:37:13 GMT
Content-Type: text/html; charset=utf-8
Connection: close
X-Powered-By: PHP/5.3.8 ЛОХИ!!!
Set-Cookie: demo_key_new2=0; expires=Sat, 07-Jan-2012 16:37:13 GMT; path=/; domain=.assistent.by
Set-Cookie: demo_session=9hguuoki3jskim0eefoe8if5u3; path=/; domain=.assistent.by
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
Set-Cookie: demo_session=9hski83umv3adkqrkatck3uvo1; path=/; domain=.assistent.by
Set-Cookie: remember=ug54py9w6mssksoccco0skwo0wg8cc; expires=Sat, 21-Jan-2012 16:37:13 GMT; path=/

UP - это на скорее всего на http://www.phpontrax.com/ и первую же из проблем я вижу и там.

Кстати, можно вот поподробнее эту тему подводных граблей в рельсах?

Уважаемый, с вас уже за две детских ошибки $200 лично нам на пиво. И это никто ещё серьёзно не копал, так, в промежутках между работой поигрались.

правильные ребе не пьют пива! и чо мы такие корыстные! пусть жертвруют деньги на счёт барановичского жабьего питомника например.