[ТЪРСЯ] Цялостен софтуер за менажиране на имотен сайт и публикуване в имотни портали

C

coolerx

New Member
Здравейте,
необходима ми е цялостна система за менажиране на имотни обяви в собствен сайт и за публикуване в имотни портали. Системата е за български имотни портали.

Сайтът в момента е на WordPress, но ще го мигрираме изцяло към lightweight вариант без CMS.

Повечето софтуери на пазара, които се предлагат в момента имат ограничения от към подаване на данни чрез json/xml (API) и изискват вход в техния CRM и менажиране на имотите от там, което не ме устройва.

Изискванията са следните:
Даден имот се подготвя от мен с описание, снимки, изисквания спрямо порталите за публикуване и се подава на софтуер (desktop или cloud), който публикува автоматично в сайтове за имоти. Допълнително трябва да има опция за следене на чернови, статуси, bulk изтриване и други полезни функции.

Всичко това трябва да става без логване към 3rd party портал.

Моля да се свързват с мен само хора, които са разработвали такава платформа. Не търся решения от нулата.
 
Vladislaw каза:
ИИ би го направил.
Увеличете...
ИИ би го направил ако човек който го прави му подаде правилния промпт . За човек който не са му ясни какво точно се изисква , ако ще и 10 ИИ да му го правят файдата ще е нула.


coolerx каза:
Здравейте,
необходима ми е цялостна система за менажиране на имотни обяви в собствен сайт и за публикуване в имотни портали. Системата е за български имотни портали.

Сайтът в момента е на WordPress, но ще го мигрираме изцяло към lightweight вариант без CMS.

Повечето софтуери на пазара, които се предлагат в момента имат ограничения от към подаване на данни чрез json/xml (API) и изискват вход в техния CRM и менажиране на имотите от там, което не ме устройва.

Изискванията са следните:
Даден имот се подготвя от мен с описание, снимки, изисквания спрямо порталите за публикуване и се подава на софтуер (desktop или cloud), който публикува автоматично в сайтове за имоти. Допълнително трябва да има опция за следене на чернови, статуси, bulk изтриване и други полезни функции.

Всичко това трябва да става без логване към 3rd party портал.

Моля да се свързват с мен само хора, които са разработвали такава платформа. Не търся решения от нулата.
Увеличете...
Разработвам съм доста по сложни платформи с api и агенти от въпросната платформа. Не се натискам да ти я правя, но ми даде идея да разработя за няколко дни такава. Опиши в един списък точните ти изисквания , какво искаш да има в нея как да се управлява и т.н. всичко и ми го пусни на ЛС. Със сигурност ще ти струва много по малко отколкото всеки един разработчик ще ти поиска . Ако пък някой друг ти разработи такава система ще ти покажа къде са грешките му и какво е пропуснал :-)
 
FalcoSoft ITS каза:
стига с тея WP сайтове , направо смешна работа е вече
Увеличете...
Каква беше дефиницията за спам? Само пиша а не мисля?
Едно че wp е страхотна система второ софтуера има API и може да вържеш всичко, просто данните ще са структурирани за wp
coolerx каза:
Сайтът в момента е на WordPress, но ще го мигрираме изцяло към lightweight вариант без CMS.
Увеличете...
 
Sky каза:
Каква беше дефиницията за спам? Само пиша а не мисля?
Едно че wp е страхотна система второ софтуера има API и може да вържеш всичко, просто данните ще са структурирани за wp
Увеличете...
ти само от WP ли разбираш та само го предлагаш наляво надясно? По скапана система от WP в света не съществува.
 
WP е окей за имотен сайт, освен ако не е нещо от мащабите на Зилоу.
Просто в случая вероятно пак го е правила някоя домакиня в майчинство с тема и/или плъгин от Темефорест и затва се налага минаване на нещо "леко".

М/у другото правя видео реклами на имоти (shameless plug):

 
Благодаря на включилите се. Ще пиша на ЛС.

Ползвал съм някои от препоръчаните софтуери в темата, но си е играчка да влизаш, публикуваш и т.н., а по отделно всеки сайт (имотните) си има собствени спецификации и е по-добре да ползвам нещо готово, но лесно да се интегрира и с наш сайт.
 
coolerx каза:
Благодаря на включилите се. Ще пиша на ЛС.

Ползвал съм някои от препоръчаните софтуери в темата, но си е играчка да влизаш, публикуваш и т.н., а по отделно всеки сайт (имотните) си има собствени спецификации и е по-добре да ползвам нещо готово, но лесно да се интегрира и с наш сайт.
Увеличете...
само за сведение , направил съм единно управление за пускане на ежедневни новини през единен панел в 3 различни сайта и chatGPT всекидневно ги публикува по мой определен график https://devnews.bg , https://goodday.bg и https://siexpo.bg , реално той сам избира какво да пусне като новина. Също така публикува и тук във форума, фейсбук и Линкедин автоматично статиите които пише. Статиите той ги пише и не ги преписва готови. Същото може да се направи за няколко дни и със системата за имотите. Просто си дай заданието.
 
Vladislaw каза:
Виж файлът 37553
Увеличете...

Влади, от години не съм имал хакнат клиентски WP. ;)

Няколко основни неща, които много помагат:

- Отпред трябва да има WAF, който да анализира заявките и проактивно да реагира. Т.е. да не чака човек. WAF-а на Cloudflarе в по-скъпите планове е ок ако нямаш нищо друго.
- На сървърите преди ingress-a също трябва да има WAF. По възможност да си "партнира" с този на Cloudflare, а не да се препокриват.
- За сайтове визитки файловата система на WP трябва да е read only. Ъпдейтите се автоматизират.
- За магазини и т.н. само ядрото е r/o.
- В / на сайта и още няколко други директории никой не трябва да може да пише. Плъгините нямат работа там, а ако имат са конфигурирани неправилно.
- Всеки с админ права трябва да е с 2FA. AML 2.0, OAuth 2.0, OIDC - все тая какво изберете, просто да не е email или телефон.
- Плюс разни бонус сървърни конфигурации за изолация на различни процеси.

Общо взето трябва да е разрешено само каквото е нужно за да работи. И естествено - ежедневни автоматизирани ъпдейти.

Шансовете някой да хакне WP ако обновявате редовно са изключително ниски. Ако имплементирате горното е почти невъзможно.

Важи за всички платформи. Не само WP.
 
metaverse каза:
Влади, от години не съм имал хакнат клиентски WP. ;)

Няколко основни неща, които много помагат:

- Отпред трябва да има WAF, който да анализира заявките и проактивно да реагира. Т.е. да не чака човек. WAF-а на Cloudflarе в по-скъпите планове е ок ако нямаш нищо друго.
- На сървърите преди ingress-a също трябва да има WAF. По възможност да си "партнира" с този на Cloudflare, а не да се препокриват.
- За сайтове визитки файловата система на WP трябва да е read only. Ъпдейтите се автоматизират.
- За магазини и т.н. само ядрото е r/o.
- В / на сайта и още няколко други директории никой не трябва да може да пише. Плъгините нямат работа там, а ако имат са конфигурирани неправилно.
- Всеки с админ права трябва да е с 2FA. AML 2.0, OAuth 2.0, OIDC - все тая какво изберете, просто да не е email или телефон.
- Плюс разни бонус сървърни конфигурации за изолация на различни процеси.

Общо взето трябва да е разрешено само каквото е нужно за да работи. И естествено - ежедневни автоматизирани ъпдейти.

Шансовете някой да хакне WP ако обновявате редовно са изключително ниски. Ако имплементирате горното е почти невъзможно.

Важи за всички платформи. Не само WP.
Увеличете...
Така е! Мен ми пробиха един WP сайт и накрая се оказа, че е от cron-a.
 
metaverse каза:
Влади, от години не съм имал хакнат клиентски WP. ;)

Няколко основни неща, които много помагат:

- Отпред трябва да има WAF, който да анализира заявките и проактивно да реагира. Т.е. да не чака човек. WAF-а на Cloudflarе в по-скъпите планове е ок ако нямаш нищо друго.
- На сървърите преди ingress-a също трябва да има WAF. По възможност да си "партнира" с този на Cloudflare, а не да се препокриват.
- За сайтове визитки файловата система на WP трябва да е read only. Ъпдейтите се автоматизират.
- За магазини и т.н. само ядрото е r/o.
- В / на сайта и още няколко други директории никой не трябва да може да пише. Плъгините нямат работа там, а ако имат са конфигурирани неправилно.
- Всеки с админ права трябва да е с 2FA. AML 2.0, OAuth 2.0, OIDC - все тая какво изберете, просто да не е email или телефон.
- Плюс разни бонус сървърни конфигурации за изолация на различни процеси.

Общо взето трябва да е разрешено само каквото е нужно за да работи. И естествено - ежедневни автоматизирани ъпдейти.

Шансовете някой да хакне WP ако обновявате редовно са изключително ниски. Ако имплементирате горното е почти невъзможно.

Важи за всички платформи. Не само WP.
Увеличете...
Аз затуй от много време опявам че хакнат ли ти сайта, начи е време да сменяш хоста... а всички гракват в един глас "Ама чакай, не тъй, къде ше ходиш?!..." :eek:o_O
 
contra каза:
Аз затуй от много време опявам че хакнат ли ти сайта, начи е време да сменяш хоста... а всички гракват в един глас "Ама чакай, не тъй, къде ше ходиш?!..." :eek:o_O
Увеличете...
То като накичиш wp с всякакви шитни които са уязвими чакай хостинга да те спаси. Като си на VPS/AWS/Azure и плащаш за инфра 4 цифрени суми на месец и сложиш един счупен wp които е уязвим значи ще кажем че AWS за нищо не става щото са ти хакнали wo?

Стига глупости, като сайта ти независимо какъв е има уязвимости и поддава ще го хакнат и на луната да се хоства.
 
deepdoff каза:
То като накичиш wp с всякакви шитни които са уязвими чакай хостинга да те спаси. Като си на VPS/AWS/Azure и плащаш за инфра 4 цифрени суми на месец и сложиш един счупен wp които е уязвим значи ще кажем че AWS за нищо не става щото са ти хакнали wo?

Стига глупости, като сайта ти независимо какъв е има уязвимости и поддава ще го хакнат и на луната да се хоства.
Увеличете...
Много пространна тема е това и не ми се захваща.
Ама да речем че не съм виждал някой хакнат през "шитав плъгин".

Нивото на плъгините откъм секюрити отдавна е на доста високо ниво - стандартите от много години са известни и няма да те допуснат нито в wordpress.org, нито дори в themeforest.net, ако събмитнеш нещо недоклатено.

... но напоследък малко се попромени пейзажът с всичките ВАЙБКОДНАТИ плъгини 🤭
 
deepdoff каза:
То като накичиш wp с всякакви шитни които са уязвими чакай хостинга да те спаси. Като си на VPS/AWS/Azure и плащаш за инфра 4 цифрени суми на месец и сложиш един счупен wp които е уязвим значи ще кажем че AWS за нищо не става щото са ти хакнали wo?

Стига глупости, като сайта ти независимо какъв е има уязвимости и поддава ще го хакнат и на луната да се хоства.
Увеличете...

Плъгина дори да е "шитав" ако файловата система е read only какво можеш да направиш?

Повечето сайтове са визитки. Друг освен админ няма причина да пише по файловата система. Админ трябва да има SSO/2FA както обясних по-горе.

Демек ако потребителя има сесия можеш да го препращаш на r/w endpoint. Ако е без сесия към r/o. Супер елементарно е. ;)

Това плюс нещата от горния пост съм ги правил още преди десетина години, когато си играх с мрежа от няколко хиляди WP сайта. Познай дали имаше хакнати?

contra каза:
Аз затуй от много време опявам че хакнат ли ти сайта, начи е време да сменяш хоста... а всички гракват в един глас "Ама чакай, не тъй, къде ше ходиш?!..." :eek:o_O
Увеличете...

А де. С други думи казано каква е средата, в която върви този WP е много важно.
 
Последно редактирано:
metaverse каза:
Плъгина дори да е "шитав" ако файловата система е read only какво можеш да направиш?

Повечето сайтове са визитки. Друг освен админ няма причина да пише по файловата система. Админ трябва да има SSO/2FA както обясних по-горе.

Демек ако потребителя има сесия можеш да го препращаш на r/w endpoint. Ако е без сесия към r/o. Супер елементарно е. ;)

Това плюс нещата от горния пост съм ги правил още преди десетина години, когато си играх с мрежа от няколко хиляди WP сайта. Познай дали имаше хакнати?



А де. С други думи казано каква е средата, в която върви този WP е много важно.
Увеличете...
Тоест аз искам да си направя сайт ама не мога да го използвам както си искам да си правя кронове и други тъпотии защото трябва да търся някои да ми оправя права тук и там и тн... Това не трябва да е така, всеки твои клиент ли оправяш по-отделно?

Тоест аз съм се сблъквал с wp които правят такива чудесии че ако са както качва r/o то няма да работи нищо при тях.
То е ясно че като се направи всичко както трябва да бъде няма да има проблеми. Ама тук не говорим как ние го правим а как обикновения потребител прави нещата и после реве. Ако ме разбираш?
 
Изглежда лесно с AI, но не е точно така. Дори с него има много тънкости и е добре човек да разбира какво прави. Аз непрекъснато виждам проблеми и му обяснявам кое как да направи. Познавам много хора, които нямат понятие от програмиране и не могат да направят нищо, дори и с AI. Опитните потребители също срещат много трудности - не всичко работи веднага от първия път. Особено по-сложните софтуери имат нужда от непрекъснати тестове и преправяния, така че AI помага, но според мен разширява възможностите на можещите, спестява време, но не може да направи нещо сложно, ако не му се дават компетентни задачи. Поне на този етап и според моя опит е така, ще видим какво ще се случи в бъдеще.
 
Трябва да си влезнал или регистриран, за да отговориш тук.

Горе