problémy s BrickLinkom

[SpCasPi000]

http://www.bricklink.com/message.asp?ID=725286

a že prečo mi nejde zmeniť heslo 

[Futurion]

Až si zaplatí nějakého developera, aby zalepil díry v kódu, tak bude klid. Jinak to bude pořád dokolečka.

[Matošo]

Je to obrovská ostuda pseudo programátorů Bricklinku, kteří nejsou schopni za ROK opravit a zabezpečit stránky, na kterých mají tisíce lidí (kteří je královsky platí!!) své citlivé osobní a obchodní údaje!!

Just to let you know, we have seen no improvement in the sites security what so ever. The holes we exploited are still present and have not been fixed.

The site has remained unfixed for more than a year after the first attacks.

S tímto bezvýhradně souhlasím:

This website is run by a kid who had no idea about modern day technology

Kromě toho, je BL v posledních týdnech zoufale pomalý...

[S.t.a.l.k.e.r.]

Najzaujímavejšia pasáž je asi táto:

There is a little 'feature' in the admin section of this site that lets you view the total amount of money made from seller fees. This was a surprisingly large number! Bricklink could hire a whole team of developers to be working on the site!

[Matošo]

Tak to se dalo čekat, že:
1) existuje fíčura pro počítání/kontrolu zaplacených poplatků od prodejců (jinak by nešly udělat Highlited stores)
2) ty poplatky nejsou zrovna malé - když si vezmu, že jsem se mezi Highlited stores dostal poprvé a kolik jsem platil, tak bych hrubým odhadem tipnul, že na poplatcích má BL cca půl mega měsíčně (zřejmě i víc)...

[Drobuliatko]

Highlited Stores su neplatici?

[Matošo]

Cože? 

Ne, je to 50 obchodů s největším obratem - počítáno podle poplatků zaplacených BrickLinku... (respektive prvních 10 je Featured, abych byl přesný, ale to není důležité).

[SpCasPi000]

půl mega CZK alebo USD ?

[Matošo]

půl mega CZK - za měsíc, tzn. minimálně 600k USD/rok, spíš víc...

[Matošo]

Když nad tím tak přemýšlím, tak vlastně těch 600k USD/rok je pouze od těch prvních padesáti, šedesáti prodejců...
Takže ta částka bude spíš dvojnásobná...

Neuvěřitelné, že při takových příjmech nejsou schopní (ochotní) sehnat tým lidí, kteří by doprogramovali potřebné a požadované funkce a vytrhli BrickLink z hávu let devadesátých...

[MiP]

Je to obrovská ostuda pseudo programátorů Bricklinku, kteří nejsou schopni za ROK opravit a zabezpečit stránky, na kterých mají tisíce lidí (kteří je královsky platí!!) své citlivé osobní a obchodní údaje!!

Vůbec mě nějaké hacknutí nepřekvapuje a upřímně jim to přeji.  Není to tak dávno, co se přihlašování dělalo přes HTTP a všechny hesla se přenášela jako prostý text, co k tomu více dodat. Věřím, že jsou majitelé královsky placeni, já jim to přeji, ale bohužel, celkově BL usnul na vavřínech a vůbec nepokračuje vývoj.

[Foton]

Existuje alternativa?
Jestli ne, napíšeme ji :-)

[Matošo]

Neexistuje, bohužel.

Díky tomu také BL ještě stále přežívá, protože všichni (prodejci i kupující) si uvědomují, že jakmile vznikne 5 alternativních webů, tak se kupní síla roztříští a prodej se zkomplikuje - zatím to je vše pod jednou střechou...

[Futurion]

Celkem se divím, že ještě nevzniklo něco lepšího. Naprogramovat podobný "portál" není žádná věda, ani navrhnout mnohem příjemnější UI, protože v tom se BL zasekl někde v 90. létech. Problém vidím jedině a zároveň hlavně v databází všeho možného. Databáze setů a sortimentu obchodů jistě vznikaly roky a bez nějakého exportu z BL znovu vybudovat něco takového by dalo nesmírnou fušku. Ale je to jen o vůli, zejména ze strany uživatelů.

[otaznik]

Kolik může stát provoz takového portálu? Myšleno pouze poplatky za server a za připojení, případně za další "fixní" náklady? Tzn. náklady, které se musejí vydat každý měsíc, ať se děje co se děje.

[MiP]

Kolik může stát provoz takového portálu? Myšleno pouze poplatky za server a za připojení, případně za další "fixní" náklady? Tzn. náklady, které se musejí vydat každý měsíc, ať se děje co se děje.

Pokud pominu pořízení vlastního HW a SW, ale i to není problém pronajmout, v poměru, co to vynáší, zanedbatelné. První odkaz, co vyjel na Googlu zde.

[Shadowinek]

Na něco takového stačí virtuální server - http://hosting.wedos.com/cs/virtualni-servery.html . A myslím, že ze začátku by bohatě stačily tak 4 moduly.

[Foton]

Lego náhodou není ochotno poskytnout takovou databázi dílů a setů?

[MiP]

Problém není udělat takový systém, to je ta "pohodová" část práce. Daleko větší problém vidím v tom, dostat tam lidi a pečovat a vylepšovat systém, dávat lidem zajímavý obsah. To je problém drtivé většiny nejen web projektů. S velkým humbukem kolem se projekt rozjede a pak to jde prudce dolů, protože autoři nejsou schopni jej držet po obsahové stránce v chodu.

Srazit na kolena BL by v dnešní době byl oříšek, protože oni mají to hlavní - obsah a uživatele - vše kolem je jen omáčka. BL má velký potenciál, ale bohužel jej autoři nevyužívají (nechtějí nebo neumějí).

[Ethan]

Prací na takovém větším projektu se živím a musím říct, že ta představa jednoho virtuálu a 4 modulů paměti (Což je asi jen 2 GB, jestli chápu dobře) je naivní. Neznám počet požadavků za vteřinu, takže se nedá moc odhadnout, co za stroj (při skvěle navržené databázi a vhodně zvolených technologiích) by to mohlo utáhnout, ale je třeba si uvědomit taky skryté nároky na server. Je třeba v pravidelných intervalech přepočítávat řadu věcí, které se na stránkách zobrazují (ať už uživatelům, nebo adminům), které v reálném čase počítat nelze. Různé statistiky, indexy a podobně. Nám se tyhle věci počítají na dedikovaných strojích mnoho hodin, někdy i dny (pravda, my počítáme o dost složitější data a pravděpodobně ve větších objemech).

Napsat alternativu by jistě nebyl problém. Pokud by bylo dost peněz, projekt by do půl roku mohl být venku. Ale na jednom stroji opravdu ne, není to věc pro 100 lidí ale pro statisíce (možná miliony, ale to už je jedno, to by znamenalo ještě větší potřebu výkonu a konektivity).

[zenes]

Povodny majitel totiz uz nezije, tak od vtedy sa nik o to nestara, len spravuje.

http://www.bricklink.com/danjezek/

[MiP]

Napsat alternativu by jistě nebyl problém. Pokud by bylo dost peněz, projekt by do půl roku mohl být venku. Ale na jednom stroji opravdu ne, není to věc pro 100 lidí ale pro statisíce (možná miliony, ale to už je jedno, to by znamenalo ještě větší potřebu výkonu a konektivity).

Tak tak, do startu by to chtělo balík peněz na rozjezd (odhaduji v milionech), systém by vznikl relativně rychle, ale pak bych se obával, co dál. Lidem co mají shopy na BL by se museli nabídnout lepší podmínky jak v (G)UI, tak v ceně a nějaká další přidaná hodnota. Než by se systém "naučili" používat místo BL, uběhne další doba, tzn. další peníze na provoz z vlastní kapsy. Mám obavu, že do takového rizika nikdo nepůjde. A něcí představa, že to slátá sám doma na koleně je hodně naivní. To je totiž práce na plný úvazek, ne na bastlení po večerech.
S těmi statisící lidmi současně to zase nebude tak horké, viděl bych to spíš na maximálně stovky a to jsem hodně velký optimista. Dnešní HW má dost velký potenciál, to jde vše vyřešit.

[MiP]

Povodny majitel totiz uz nezije, tak od vtedy sa nik o to nestara, len spravuje.

http://www.bricklink.com/danjezek/

To s tím nemá nic společného, BL stagnoval již dávno předtím.

[Futurion]

Je to vidět ze samotného designu, že se na to minimálně 15 let nesáhlo. Podle frontendu si dokážu živě představit, jak asi vypadá backend. Jestli to nebude tak jak to často bývá - jednodušší to napsat znovu, než se snažit upravit to současný. A možná proto to tak dlouho stagnuje, protože do toho se nikomu nechce. Však ono to nějak funguje. Sem tam nějaký ten hack, ale jinak se peníze sypou, lidé ze zvyku chodí, tak co.

[FilipS]

Design vychytali, nesáhli na něj tak dlouho, až se čtverce/obdelníky, žádné přechody a vyblité barvy dostaly opět do módy.

[Matošo]

Prací na takovém větším projektu se živím a musím říct, že ta představa jednoho virtuálu a 4 modulů paměti (Což je asi jen 2 GB, jestli chápu dobře) je naivní. Neznám počet požadavků za vteřinu, takže se nedá moc odhadnout, co za stroj (při skvěle navržené databázi a vhodně zvolených technologiích) by to mohlo utáhnout, ale je třeba si uvědomit taky skryté nároky na server

Podle mě nebudou náklady na provoz více než 100k měsíčně, což vzhledem k výdělku je téměř zanedbatelná částka.

Problém je, že současným majitelům se nechce dělat žádná investice. Proč taky, když to vydělává...

[Ethan]

S těmi statisící lidmi současně to zase nebude tak horké, viděl bych to spíš na maximálně stovky a to jsem hodně velký optimista.

Však to jsem myslel celkově. za vteřinu je ale třeba obsloužit stovky dotazů, ne-li tisíce. Neznám počet uživatelů BL, tak se to těžko odhaduje. Ale v Seznamu na e-mailu při 8000000 uživatelů, kteří se ne všichni přihlašují denně (to číslo tuším zahrnuje ty, co se přihlásí aspoň jednou měsíčně) se pošle či doručí kolem 300 e-mailů za vteřinu. Počet dotazů bude podobné nebo vyšší, na jedno odeslání e-mailu se provede několik akcí, ale zase jeden e-mail se může doručovat více lidem. BL asi nebude mít 8000000 uživatelů, ale i 800000 by bylo hodně a vyžadovalo by to slušnou řádku serverů a dobře zaplacenou konektivitu.

Podle mě nebudou náklady na provoz více než 100k měsíčně, což vzhledem k výdělku je téměř zanedbatelná částka.

Problém je, že současným majitelům se nechce dělat žádná investice. Proč taky, když to vydělává...

To se dá fakt jen těžko zhodnotit, pokud nevíme, kolik lidí musí BL utáhnout. Víme, že reaguje dost nesvižně, takže nové a uspokojující řešení by jistě muselo být 1) na lepších strojích, 2) na novějších technologiích (a čistě z osobních preferencí bych nevolil ASP), 3) s dobře navrženou databází (což může mít i teď, ale třeba to brzdí něco jiného). Za 100k měsíčně si toho ale moc nepořídíš, protože jen člověk na obstarávání tohoto by tě stál nejméně polovinu té částky. spíš ale tak ty tři čtvrtiny až celou. A ve skutečnosti ještě víc, protože na správu HW se nikdy neplatí jeden člověk, drží se směny tak, aby nonstop byl někdo, kdo k serverům vyjede.

[Matošo]

Já myslel 100k jenom za pronájem železa, lidi se musí počítat zvlášť.
Ale když dostaneš jenom za poplatky prodejců 2mega za měsíc, tak pro tebe nemůže být problém dávat 0,5mega za provoz...

Pár přibližných dat z BL:
Průměrný počet uživatelů online: 3000-5000
Počet registrovaných uživatelů: 257 323
Průměrný počet požadavků za vteřinu: 5-20

[Ethan]

Já myslel 100k jenom za pronájem železa, lidi se musí počítat zvlášť.
Ale když dostaneš jenom za poplatky prodejců 2mega za měsíc, tak pro tebe nemůže být problém dávat 0,5mega za provoz...

Pár přibližných dat z BL:
Průměrný počet uživatelů online: 3000-5000
Počet registrovaných uživatelů: 257 323
Průměrný počet požadavků za vteřinu: 5-20

Tak to zní celkem pohodově, to by se opravdu mohlo dostat na celkem nízkou částku. Kdyby se to napsalo dobře a správně by se používalo cachování a různé údaje by se předpočítávaly nějakým cronem v pravidelných intervalech namísto realtime, tak by to šlo i s jedním strojem plným virtuálů. Tedy se dvěma, kde jeden je záloha/stroj na crony. Ale i tak není reálné něco takového dát do kupy na koleně po večerech. I tak by mě ale zajímalo vidět návrh takového projektu, čistě ze zvědavosti. Například vůbec netuším, co ten systém všechno umí. Nejsem tam prodejce a nikdy jsem neviděl ani forum a spoustu dalších funkcí, které tam jsou (a možná být nemusejí).

[Futurion]

Design vychytali, nesáhli na něj tak dlouho, až se čtverce/obdelníky, žádné přechody a vyblité barvy dostaly opět do módy.

To mě pobavilo  Ale ne, flat design je od tohoto designu alá zlatá 90. léta na hony vzdálený.