Sicherheit - Update auf phpbb3 oder besser phpbb2 behalten?

[saltletts]

Hallo,

Also aktuellem Anlass stelle ich mir die Frage, ob ein Update auf phpBB3 bezüglich der Sicherheit wirklich in Frage kommt.

Was spricht für phpBB3 und was dagegen?

Aktuell verwende ich phpbb2 2.0.22 (neueste Version ist 2.0.23) sollte man wohl zumindest noch in der aktuellen 2er Variante nen Upgrade machen.

Für Ctracker gibts bei phpBB3 wohl auch keine Integration?

[domstihler]

Hallo,

als Erstes: ob du umsteigst oder nicht bleibt dir überlassen.

Ich habe momentan auch noch ein phpBB 2.0.23 laufen, es empfiehlt sich auf jeden Fall deine 2er Version nochmal upzugraden... also auf dem neuesten Stand zu halten.

Ich denke nicht dass man jetzt wirklich direkt umsteigen muss weil phpBB2 total alt ist oder so, nein, erst 2009 (April 2009) wird der Support für phpBB2 eingestellt, bis dahin solltest du auf jeden Fall umgezogen sein.

Also upgraden auf 2.0.23 auf jeden Fall, unbedingt - aber wann du auf phpBB3 umsteigst bleibt wie gesagt dir überlassen

[saltletts]

Natürlich bleibt es mir überlassen. Aber ich wollte mir hier bei dieser Entscheidung helfen lassen. Im Vordergrund steht hierbei die Sicherheit.

Ich weiß ja nicht, ob das v2.0.23 in Punkto Sicherheit das Maß der Dinge ist, oder obs vielleicht Lücken gibt, die gar nicht mehr mit einer Ergänzung zu beheben sind.

Die Plus-Variante vom 2er kann ja schon einiges bieten (vor allem der integrierte Ctracker ist interessant), aber im phpbb3 gibts keine Plusvariante. In einer Testversion vermisse ich auch so manche andere Sachen.

Aber vielleicht ist es dennoch schon von vornerein Sicherheitslückenloser gescriptet, eben aus Erkenntnissen der phpBB2 Version? Oder ist das eher ein Holzweg?

[domstihler]

Also mit der plus Version würde ich auf jeden Fall zum 3er wechseln.

Schau dir mal die ebenfalls aktuelle Diskussion hier http://www.phpbb.de/viewtopic.php?t=171363 an und hänge dich notfalls dort in die Diskussion mit rein oder so