phpBB.de

ist das mit den 3 = so richtig? *grübel*

ja... bei === prüft er nicht nur ob es gleich ist sondern auch ob es der gleiche typ ist.

MfG
Dave

Aaah Wieder was gelernt Danke =)

sound-ks hat geschrieben:Ja aber ich dachte im phpBB 2.0.22 sind keine (bekannte) Sicherheitslücken, zumindest haben das immer die Admins hier gesagt

Manchmal kann es auch sinnvoll sein, ein weiteres Sicherheitsschloss anzubringen

Gruß, Philipp

Kellergeist2 hat geschrieben:[...]
Bis zu diesem Zeitpunkt waren keine Sicherheitslücken bekannt.
Keine - absolut keine - Software ist 100% sicher.

Das ist so nicht ganz richtig, wenn Du mit "diesem Moment" die Veröffentlichung des phpBB 2.0.23 meinst.
Die Bugs wurden schliesslich schon länger gemeldet und daher ist ab dem Moment das phpBB nicht mehr sicher

Kellergeist2 hat geschrieben:"Sicher" bedeutet immer nur, dass zum gegenwärtigen Zeitpunkt keine Sicherheitslücken bekannt sind.
Dies kann sich schon in ein paar Stunden/Tagen/Wochen/Monaten/... ändern.

Das tut es auch ständig... Sichere Software ist nämlich veraltet

Kellergeist2 hat geschrieben:In diesem Sinne ist es doch erfreulich, dass die phpBB-Group eine weitere Sicherheitslücke entdeckt [...]

Ach und die User, die die Bugs melden nicht? ...

PhilippK hat geschrieben:

sound-ks hat geschrieben:Ja aber ich dachte im phpBB 2.0.22 sind keine (bekannte) Sicherheitslücken, zumindest haben das immer die Admins hier gesagt

Manchmal kann es auch sinnvoll sein, ein weiteres Sicherheitsschloss anzubringen

Gruß, Philipp

ja ja klar ich freu mich das die Bugs gefixt worden sind

Also ich habe es erfolgreich hingekriegt ^^ (Update)

Ich auch ohne Prob. (updated, too)

In diesem Sinne ist es doch erfreulich, dass die phpBB-Group eine weitere Sicherheitslücke entdeckt

Das war ich, und nicht die phpBB-Group. Also, nicht dass ich etwas gegen phpBB habe, im Gegenteil ist meine Lieblingsboardsoftware . Weiter so.

Es ist immer schön, wenn Lücken zunächst an die Programmierer und erst nach Veröffentlichung eines Patches/einer genannten Frist über die Listen gejagt werden. Ansonsten gefährdet man die Netzöffentlichkeit grundlos.
Auch führt solches Vorgehen zu Namensnennung in den Changelogs "Credit".

Recht hast du, aber stell dir vor es wissen auch andere Leute (Mr.Böse) über die Lücke bescheit und nutzen diese aus. Wenn diese dann in einem Security Tracker steht, können sich Admins selber behiliflich werden, indem sie diese Lücke selbst patchen und dann bei Bedarf den offiziellen Fix des Herstelles einspielen.

Jedoch, bei der Anzahl an Script-Kiddies sollte man das ganze überdenken und eventuell nur noch an den Hersteller berichten.