Suchfunktion des Boards
-
[quote="flammenvogel"]Es spricht ja auch nichts dagegen das ein paar Mods an der Entwicklung beteiligt sind.[/qupte]
Ich denke schon ...flammenvogel schrieb:
So ein riesen Sicherheitsproblem sehe ich da nicht.
Du vielleicht nicht, aber du kannst es niemandem nachtragen, wenn er es tut!
-
@Reyx: Wenn du so Sicherheitsvernatisch bist, dann müsstest du alles vom Betriebssystem bis zum Browser selbst programmieren, was du wahrscheinlich in deinem Leben nicht schaffen wirst. Das System soll ja auch nicht von einem programmiert werden, sondern eben von mehreren. Es ist sehr unwahrscheinlich das ein Gruppe von Leuten (die sich nicht so gut kennen) beschließen eine Backdoor zu installieren.
Außerdem was wäre den der GAU wenn es eine Backdoor geben würde:
IMHO würden dann alle Beiträge vom Forum gelöscht werden, was wenn es Backups gibt auch nicht "so" schlimm ist. Die Möglichkeit den kompletten Server zu kapern besteht ja nicht.
Fazit: Ich halte den Nutzen von einem Community Projekt für größer, als das Risiko das die komplette Community eine Backdoor einbaut. Außerdem besteht bei wenigen Menschen die Gefahr das sie unbeabsichtigt einen Fehler einbauen, der es erlaubt Schadcode auszuführen. Für mich kommt das so ziemlich auf das gleiche raus.
-
Es gäbe überhaupt kein Sicherheitsproblem, weil am Forum selber gar nichts gemacht werden muss.
Es müssten nur die Daten rauskopiert werden, damit man dafür eine Suche bauen kann. Die hätte mit dem Forum selber gar nichts mehr zu tun.
Habe ich auch schonmal geschrieben...
-
Ja aber du brauchst für die Suche nach den Daten ja Lese und Schreibrechte auf die Forumdatenbank. Daher könnten eventuell die Forendaten gelöscht werden.
ODER man muss für die Suche einen eigenen MySql User anlegen, der nur Leserechte auf die Forendaten, aber auch Schreibrechte für die Indizierungstabellen hat.
-
flammenvogel schrieb:
Ja aber du brauchst für die Suche nach den Daten ja Lese und Schreibrechte auf die Forumdatenbank.
nein, weder das eine noch ne das andere. Die Daten werden einmal rauskopiert und fertig. Später muss das Kopieren dann halt per cronjob alle paar Tage passieren.
-
DrGreenthumb schrieb:
flammenvogel schrieb:
Ja aber du brauchst für die Suche nach den Daten ja Lese und Schreibrechte auf die Forumdatenbank.
nein, weder das eine noch ne das andere. Die Daten werden einmal rauskopiert und fertig. Später muss das Kopieren dann halt per cronjob alle paar Tage passieren.
Ist das mit den leserechten nicht effizienter?
mfg.
-
joomoo schrieb:
DrGreenthumb schrieb:
flammenvogel schrieb:
Ja aber du brauchst für die Suche nach den Daten ja Lese und Schreibrechte auf die Forumdatenbank.
nein, weder das eine noch ne das andere. Die Daten werden einmal rauskopiert und fertig. Später muss das Kopieren dann halt per cronjob alle paar Tage passieren.
Ist das mit den leserechten nicht effizienter?
so wie ich das verstanden habe, liegt das jetzige Problem in dem verkappten Aufbau der Datenbank.
Man müsste die Daten also rauskopieren und dann erstmal vernünftig ablegen.
-
@DrGreenthumb: Woher beziehst du deine Informationen? Denn immer wenn ich, sowas in diesem Thread frage, kriege ich eine andere Antwort.
Irgendwo (anderer Thread) habe ich auch was über den dummen Aufbau der Datenbanken gelesen. In diesem Thread hieß es am Anfang phpBB ist buggy, dann hieß es der Server hat zu wenig Power für sowas.
Ist denn hier nirgendwo ein Moderator der Ahnung hat???
-
flammenvogel schrieb:
Irgendwo (anderer Thread) habe ich auch was über den dummen Aufbau der Datenbanken gelesen. In diesem Thread hieß es am Anfang phpBB ist buggy, dann hieß es der Server hat zu wenig Power für sowas.
Ist denn hier nirgendwo ein Moderator der Ahnung hat???
Der Server hat zuwenig Power um trotz des miesen Designs von phpBB bzw. dessen dummer Datenbank-Struktur mit vollständig aktivierter Suche vernünftig zu laufen. Wo ist denn da der Widerspruch?
DrGreenthumb bezieht seine Informationen übrigens aus einem der zig anderen Threads zum Thema, in denen auch immer wieder erörtert wird, was genau die Probleme sind. Da könntest Du größtenteils auch Antworten auf Deine Vorschläge lesen, wenn Du neue hast, dann mach einen frischen Thread auf und poste da was konkreteres.
Btw hast Du offensichtlich keine Ahnung von OpenSource-Entwicklung, gerade Projekte wie Linux und KDE werden nämlich sehr wohl vor allem von Leuten vorangetrieben, die sich vollzeit darum kümmern, von ein paar "Hobbyprogrammierern" kann da keine Rede sein.
-
Warum setzt ihr nicht HighEnd-Software der Redmonder Software-Spezialisten ein?
Die kostet zwar ein bisschen mehr, überzeugt aber durch einen schnellen Return on Investment durch vorbildliche Sicherheit, Stabilität, Kompatibilität, Performance, Usability, Skalierbarkeit, und Kontinuität in der Produktpolitik.
-
Profi-Entwickler schrieb:
Warum setzt ihr nicht HighEnd-Software der Redmonder Software-Spezialisten ein?
Die kostet zwar ein bisschen mehr, überzeugt aber durch einen schnellen Return on Investment durch vorbildliche Sicherheit, Stabilität, Kompatibilität, Performance, Usability, Skalierbarkeit, und Kontinuität in der Produktpolitik.
lol
Weißt du überhaupt wovon du redest und wovon wir reden?
-
flammenvogel schrieb:
Profi-Entwickler schrieb:
Warum setzt ihr nicht HighEnd-Software der Redmonder Software-Spezialisten ein?
Die kostet zwar ein bisschen mehr, überzeugt aber durch einen schnellen Return on Investment durch vorbildliche Sicherheit, Stabilität, Kompatibilität, Performance, Usability, Skalierbarkeit, und Kontinuität in der Produktpolitik.
lol
Weißt du überhaupt wovon du redest und wovon wir reden?
Klar! Das ist es schliesslich, worauf es Experten wie meinen hochqualifizierten Mitarbeitern und mir im harten Tagesgeschäft des internationalen Wettbewerbs ankommt.
-
Eigentlich ist MS aber ein schlechtes Beispiel, Google hat wohl das beste DB System zur Zeit (praktisch)
-
flammenvogel schrieb:
Eigentlich ist MS aber ein schlechtes Beispiel, Google hat wohl das beste DB System zur Zeit (praktisch)
Das kann nicht sein, denn
ideologisch motiviertes Bastelwerk, halbherzig zusammengeschustert durch weltfremde Langzeitstudenten mit Taxischein, hat keinerlei Chance, will man sich tagtäglich aufs Neue den Herausforderungen der Globalisierung erfolgreich stellen. Da können einfach nur Lösungen von Profis für Profis zum Einsatz kommen, die hervorragend durch das Portfolio der Redmonder Software-Spezialisten abgedeckt werden.
-
MfG SideWinder
-
Schon witzig, wie man diesen Standard-Troll-Satz in jede erdenkliche Situation rein biegen kann
-
flammenvogel schrieb:
Ist denn hier nirgendwo ein Moderator der Ahnung hat???
Sorry, aber mit Deinem großen Fachwissen, daß Du Dir als Schüler erarbeitet hast können wir studierenden und studierte Informatiker, Fachinformatiker, E-Techniker und was wir sonst noch alles haben einfach nicht mithalten.
Deine Lösungsansätze sind klasse: Im Prinzip müßte man nur ...
Merkst Du da was?
Ich kann Dir auch sagen, was man im Prinzip müßte. Das Problem ist das Ganze umzusetzen. Da gehört ein bissel mehr dazu. Das ist ein Zeit-Problem und zwar ganz massiv.Ich sage nicht, daß es unmöglich ist das hinzukriegen, aber ganz so trivial wie es auf den ersten Blick vielleicht aussieht ist das nicht. Ich bezweifle nur, daß einige Hobbyprogger das einfach so schnell zusammenschrauben können.
-
Sorry, aber mit Deinem großen Fachwissen, daß Du Dir als Schüler erarbeitet hast können wir studierenden und studierte Informatiker, Fachinformatiker, E-Techniker und was wir sonst noch alles haben einfach nicht mithalten.
Das ist deine Spezialität, was? hrhr
MfG SideWinder
-
Wobei ich persönlich die Aussage ziemlich lächerlich finde: Das abschätzen von Kosten/Zeit/Arbeit/Sonstigen Umständen ist nicht zwangsläufig etwas, was man im Studium oder dergleichen lernt. Ich kenne viele Leute, die trotz ihres Studiums die bescheuertsten Sprüche bezüglich solchen Sachen losgelassen haben, und mindestens so viele Schüler/Studenten, die in die Richtung wirklich realitätsnah und aus praktischer Erfahrung heraus argumentieren konnten!
Auf ihn speziell will ich mal nicht eingehen, aber das auf das "Fachwissen" der Schüler umzuweltzen finde ich genau so sinvoll, wie die über-16-Spiele verbieten zu lassen, nur weil vor x Jahren mal ein Jugendlicher meinte, er müsse Amok laufen ...
-
Manchmal passen die Sachen aber halt auch zu gut zusammen.
Ich kreide hier einfach nur die mangelhafte Problemanalyse an. Die gebrachten "Lösungsvorschläge" mit "Man muß eigentlich einfach nur..." sind ein Witz. Das zeigt doch nur, daß er sich mit der eigentlichen Problematik garnicht auseinandergesetzt hat.
edit:
Es wäre schön, wenn sich so mancher Schüler, bevor er davon ausgeht, es besser als alle anderen zu können, mal überlegen würde, ob es vielleicht außer der geistigen Unterlegenheit anderer weitere Probleme gibt, die eine Lösung erschweren. Aber das Maul sooooo weit aufzureißen ist natürlich auch spannend.
Und gerade dieses Verhalten beobachte ich doch zumeist bei Schülern.Lösungsansätze für das Problem sind natürlich herzlich willkommen, aber bitte auf dem richtigen Niveau.