phpBB.de

*narf*....

Fleissarbeit nennt man etwas, das nicht sonderlich anspruchsvoll ist sondern blosses ausführen von vorgegebenen Arbeitsschritten. Z.B. einen Text abschreiben ist auch bloss Fleissarbeit . Das Updaten ist nichts anderes. Finde Code --> Ersetze Code oder Füge ein Code.

Dass es MEINE (Fleiss)arbeit ist, das zu erledigen ist mir bewusst und das Streit ich nicht ab. Und dass ich die Updates auch machen werde sagte ich auch bereits.

Was die Mods angeht. Ein Board, dass keine Extras wie Dateiupload, Lexikon etc. pp. bietet ist weder für mich noch meine User uninteressant. Dass ein ungemoddetes Forum in nullkomanix upgedatet ist, hab ich selbst schon erwähnt, aber ein ungemoddetes phpbb-board will nunmal niemand. Und Fremdwartung ist meistens (sobald man eben auf oben erwähnte Extras und Individualität nicht verzichten möchte) mit Kosten verbunden die eine kleine Community nicht freiwillig auf sich nimmt wenns auch kostenlos geht.

Und sorry, aber jeder fängt mal klein an. Du kannst nicht von nem Anfänger erwarten, dass er auf anhieb alles kann.

Und so lange phpbb kostenlos ist, wirst du stets unzählige Boards finden, die mit alten Versionen rumtuckern.. ja wahrscheinlich sogar noch 2.0.12 (Nein! ich berfürworte das nicht...falls mir das jetzt vorwerfen willst ). Wenn die unzähligen "mein forum wurde gehackt", "probleme beim update" und "wie bekommt man eigentlich die neuen versionen" -threads weg sollen, dann dürfte phpbb auch nicht mehr kostenlos sein. Ergo würden sich das nurnoch Leute zulegen die dazu bereit sind etwas dafür zu bezahlen und die sich auch auskennen... profis sozusagen. Somit würd dann auch diese Community hier schrumpfen und diese lästigen Anfänger müssten nicht mehr betreut werden.

joa...tattergreis

ps: pn hab ich gelesen... ist ok

du gehörst ja eh zu den vernünftigeren und machst deine updates (btw: im style-forum geistert gerade einer mit einem 2.0.6 herum...) - nur finde ich, sollte sich der betreiber der verantwortung bewusst sein, sowie er sein forum erweitert! sollte er sich nicht in der lage fühlen, zeitnah updates durchzuführen gibt es ja auch noch die ganzen phpbb forks wie zb. phpbb plus.

um das wesentliche von dem was ich sagen will nochmals hervorzuheben:

forenbetreiber sollten sich bewusst sein, dass es sehr wohl viel arbeit und vor allem zeit kosten kann, ein forum das nicht mehr dem standard entspricht auf den neusten stand zu halten.

Ob es ein 2.06er ist oder nicht kannst du doch gar nicht wissen.
Wie du doch selber weißt ist es ein Kinderspiel die Versionsnummer nach belieben einzugeben.
Und mal was zu phpBBPlus und sonstige premoddede:
Die Anwenderebene ist der falsche Ansatzpunkt um Sicherheit zu gewähren.
Das einzigste was wirklich einen Sinn macht ist mod_security, genauso wie es larsneo schon einmal gepostet hatte.

er hat bestätigt das es ein 2.0.6 ist

Ihr macht ein Wirbel um alte Version obwohl schon 2 Lücken im 2.0.19 bekannt sind
*auf 2.0.20 wart*

fanrpg hat geschrieben:Ihr macht ein Wirbel um alte Version obwohl schon 2 Lücken im 2.0.19 bekannt sind
*auf 2.0.20 wart*

aha, wo steht das mit den 2 lücken im 19er?

auf einschlägigen Hackerseiten.

phpBB 2.0.19 (Style Changer/Demo Mod) SQL Injection Exploit

phpBB <= 2.0.19 XSS Remote Cookie Disclosure Exploit

hmm, der erstere betrifft ja einen mod und wurde imho schon gefixt:
http://www.ktauber.com/phpBB2/viewtopic.php?t=284

zweiteres ist ja nur ein defacement? sofern es jemand schafft html-code zu posten?

An sich schon trotzdem sollte das gefixt werden.
Und eine gewisse Lücke besteht auch, hab per google schon andere Varianten gefunden als die, wo man sich dann auch Cookies besorgen kann die eigentlich gar nicht dort hingehören.

Ich hab da ne tolle Idee wegen den nervigen Updates wenn man MODs hat,

man kopiert den gesamten Forenordner in einen neuen Ordner, speichert im normalen Forum die mySQL, stellt sie im Forum im anderen Ordner wieder her, so hat man pratisch eine Kopie des Forums.

Darauf kann man dann versuchen das Forum upzudaten, und wenns nicht klappt ist es nicht so schlimm weil es keiner sieht

und wenns geklappt hat, überschreibt man einfach alle Daten auf das normale Forum.