staging.inyokaproject.org

[url=http://forum.ubuntuusers.de/goto?post=498737][Ikhaya] Ein kleiner Rückblick... und ein Ausblick Teil2[/url] hat geschrieben:

Ausblick auf 2007
(...)
Bei ubuntuusers.de stehen ebenfalls einige Dinge an. So soll in nächster Zeit die Forenstruktur nochmals (leicht) überarbeitet werden. Außerdem ist im Herbst/Winter der Umstieg auf eine neue Forensoftware geplant. Ob sich dies realisieren lässt, muss sich erst noch zeigen.

Ich wollte an dieser Stelle einfach mal fragen (nach dem nun sieben Monate vergangen sind), wie es mit der neuen Forensoftware aussieht:

1.) Lässt sich die neue Forensoftware überhaupt bzw. für Herbst/Winter realisieren?
2.) Kommt die neue Forensoftware ohne Java und ohne Javascript aus? (Das fände ich toll, dann könnte ich das nämlich endlich aus Sicherheitsgründen deaktivieren...)
3.) Welche Änderungen sind überhaupt geplant?

Gruß
Dunkelangst

Wo in diesem Forum wird Java verwendet?

mfg
mythos

mythos hat geschrieben:

Wo in diesem Forum wird Java verwendet?

mfg
mythos

Teste es doch einfach:
→ Unter Firefox klickst du auf "Bearbeiten" und hier auf "Einstellungen". In dem sich öffnenden Menü klickst du auf "Inhalt" und dort nimmst du die Häkchen bei "Java" & "Javascript" weg. Dann klickst du auf "Schließen".

Wenn du das getan hast, dann surf mal ein wenig auf UbuntuUsers.de herum und du wirst einige Unterschiede in der Performance (zu deutsch: Darbietung bzw. Leistungsstärke von UbuntuUsers.de) sehen.

Gruß
Dunkelangst

P.S: Nur wegen UbuntuUsers.de nutze ich die Firefox Erweiterung NoScript.

1) Java brauchst du hier definitiv nicht
2) *Nur* wegen uu.de NoScript? Ich denke es gibt leider tausend andere Seiten, die ebenfalls JavaScript brauchen...
3) Solche grösseren Aufgaben sind fertig, wenn sie fertig sind. Kennen wir ja aus der Debian Welt
4) Weiteres kann sicherlich nur das Webteam sagen.

Also wenn du Java deaktivierst, kann ich das ja noch verstehen. Aber wieso JavaScript? Obwohl es vom Namen her sehr ähnlich ist, hat es doch überhaupt nichts mit Java zu tun.

Ohne JavaScript kannst du keine Seite nutzen, die Ajax verwendet zum Beispiel. Irgendwie wird auf den meisten Seiten irgendwo JavaScript verwendet. Warum manche vor JavaScript Panik haben, ist mir immer ein Rätsel.

Suzan hat geschrieben:

Warum manche vor JavaScript Panik haben, ist mir immer ein Rätsel.

Weil JavaScript eher von ScriptKiddies verwendet wird, als Java an sich. Das könnte vor allem daran liegen, das JScript öfter unterstützt wird, als z.B. Java, welches auf Windowsrechnern standardmässig nichtmal vorhanden ist. JScript hingegen wird fast jedem breitgenutzten OS mitgeliefert und ist somit ein leicht erlern- und umsetzbares Offensivmittel zur Infiltration von Zielsystemen. JScript lässt sich, wenn die Website dies nicht verhindert, auch für Cross-Site-Scripting nutzen, was mit Java nicht möglich ist.

Mehr informationen gibts wie immer im Netz 😉

MFG BeowulfOF

Welche Forensoftware soll denn in Zukunft verwendet werden? Was spricht gegen das gute alte phpBB? Etwa das schöne neue?

MisterX hat geschrieben:

Welche Forensoftware soll denn in Zukunft verwendet werden? Was spricht gegen das gute alte phpBB? Etwa das schöne neue?

Ganz genau. Mit phpBB 3 werden einige wirklich tolle Funktionen einfacher zu realisieren sein und wir kommen mit weniger Hacks aus. Genaueres erfährst Du von einem freundlichen Techniker. 😛

Suzan hat geschrieben:

Also wenn du Java deaktivierst, kann ich das ja noch verstehen. Aber wieso JavaScript? Obwohl es vom Namen her sehr ähnlich ist, hat es doch überhaupt nichts mit Java zu tun.

Ich wollte in diesem Thread eigentlich keine Diskussion über pro und Contra Javascript bzw. Java führen. Fakt ist:[wikipedia]Javascript[/wikipedia] hat geschrieben:

Benutzerfreundlich programmierte Websites zeichnen sich hierbei dadurch aus, dass sie auch bei abgeschaltetem JavaScript (möglichst uneingeschränkt) navigierbar bleiben. Sehr oft schränkt das Abschalten von JavaScript jedoch die Benutzbarkeit einer Webseite stark ein. Auf der anderen Seite ist anzuführen, dass bestimmte Web-basierte Anwendungen schlicht und einfach ohne JavaScript nicht realisierbar sind.

Außerdem sollte man sich die folgende Webseite durchlesen:
[url=http://www.staff.uni-mainz.de/pommeren/DSVorlesung/Grundprobleme/JavaScript.html]Grundprobleme von Datenschutz und Datensicherheit[/url] hat geschrieben:

Bestehende Probleme

• Kein explizites Sicherheitsmodell; keine Code-Überprüfung; Sicherheit beruht auf geringer Menge an Funktionen - aber Phantasie der Hacker unbegrenzt! - und auf korrekter Implementation des Interpreters.
  

  • Benutzeraktionen simulierbar (Submit, Mail, ...).
    

    • Auslesen von sicherheitsrelevanten Informationen möglich (z. B. installierte Plug-Ins).
      

      • Denial of Service (z. B. öffnen immer neuer Fenster, bis Rechner steht).
        

        • Rechnerabstürze und -aufhänger nicht grundsätzlich vermeidbar. [Programmierfehler wirken beim Client!]
          

          • Scripts können schon beim Laden ausgeführt werden (keine Eingriffsmöglichkeit!).
            

            • Aussehen des Browsers manipulierbar (Verdacht auf Unstimmigkeiten verhindern!) - Erleichterung von Social Engineering.
              

              • Erzeugen von Fenstern, die scheinbar zu anderen Anwendungen gehören. (Falsche Informationen anzeigen, Eingaben in Formulare abfangen) - Erleichterung von Social Engineering.
                

                • Durchschleusen (»tunneln«) von anderen aktiven Inhalten möglich (z. B. ActiveX).

Mein persönliches, unbedeutendes Fazit:
Eine gute Webseite zeigt sich dadurch aus, dass sie auch völlig ohne Javascript auskommt, vor allem, weil es genügend Sicherheitslücken gibt. Es gibt auch genügend Alternativen.

Ich hoffe, dass das die neue Forensoftware völlig ohne Javascript auskommt - gerade in einem Linux Forum.

Gruß
Dunkelangst

Dunkelangst hat geschrieben:

Ich hoffe, dass das die neue Forensoftware völlig ohne Javascript auskommt - gerade in einem Linux Forum.

Gruß
Dunkelangst

Hallo Dunkelangst,

ich fürchte, daraus wird nichts - phpBB3 (Olympus) enthält auch Javascript. Außerdem: Was hat Javascript mit Linux zu tun?

LG, Wolfgang

Welche bedeutenden Einbußen hat man hier denn ohne Javascript? Man kann die Benutzerprofile und die Emoticons nicht anklicken. Das war's, oder?

Um zum eigentlichen Thema zurück zu kommen (Pro und Contra Javaskript war hier nun wirklich nicht das zentrale Thema!):
Dunkelangst hat geschrieben:

1.) Lässt sich die neue Forensoftware überhaupt bzw. für Herbst/Winter realisieren?
3.) Welche Änderungen sind überhaupt geplant?

Chrissss hat geschrieben:

3) Solche grösseren Aufgaben sind fertig, wenn sie fertig sind. Kennen wir ja aus der Debian Welt
4) Weiteres kann sicherlich nur das Webteam sagen.

In diesem Sinne, wäre ich nun wirklich froh, wenn wir zum zentralen Thema zurück kommen würden.

Gruß
Dunkelangst

PopUp-Benachrichtigungen über neue private Nachrichten gibt es auch nur mit aktiviertem Javascript. Auszug aus der overall_header.tpl:

<!-- BEGIN switch_enable_pm_popup -->

<script language="Javascript" type="text/javascript">

<!--

	if ( {PRIVATE_MESSAGE_NEW_FLAG} )

	{

		window.open('{U_PRIVATEMSGS_POPUP}', '_phpbbprivmsg', 'HEIGHT=225,resizable=yes,WIDTH=400');

	}

//-->

</script>

<!-- END switch_enable_pm_popup -->

Fakt ist aber, dass phpBB-Boards sehr wohl ohne Javascript funktionieren. Wenn man will, kann man auch Cookies deaktivieren, und es funktioniert trotzdem alles (abgesehen vom automatischen Einloggen, wenn man das Board länger - also über die eingestellte Session-Länge hinweg - nicht besucht hat.)

Also wer in Javascript ein Übel sieht, kann es ruhig deaktivieren.

Schönes Wochenende!
Wolfgang

Dunkelangst hat geschrieben:

Um zum eigentlichen Thema zurück zu kommen (Pro und Contra Javaskript war hier nun wirklich nicht das zentrale Thema!):
Dunkelangst hat geschrieben:

1.) Lässt sich die neue Forensoftware überhaupt bzw. für Herbst/Winter realisieren?
3.) Welche Änderungen sind überhaupt geplant?

Hier kannst Du regelmäßig nachschauen, ob phpBB3 bereits offiziell veröffentlicht worden ist:

http://www.phpbb.com/community/viewforum.php?f=14

Derzeit stehen wir beim Release Candidate 3.

Die für mich größten Verbesserungen von phpBB3 aus Usersicht (den wesentlich moderneren Code und viel (!) bessere Möglichkeiten für Moderatoren/Admins lassen wir jetzt also mal weg):

- mehr und bessere Möglichkeiten bei den privaten Nachrichten
- Möglichkeit, Themen zu bookmarken
- Themen bleiben so lange als ungelesen markiert, bis man sie wirklich gelesen hat
- Möglichkeit, seine Beiträge zwischenzuspeichern und später weiterzuschreiben/abzuschicken
- "Freund/Feind"-System: Wenn jemand nervt, kommt er auf die Feindliste, und man bleibt fortan von seinen geistigen Ergüssen verschont

Vieles, was phpBB3 von Haus aus eingebaut hat, muss in phpBB2 erst mühsam nachgerüstet werden. Und mit Olympus hat man das meiste dann aus einem Guss und mit z.T. wesentlich weniger Datenbankabfragen als das Zumodden von phpBB2 oft mit sich bringt.

LG, Wolfgang

agra hat geschrieben:

MisterX hat geschrieben:

Welche Forensoftware soll denn in Zukunft verwendet werden? Was spricht gegen das gute alte phpBB? Etwa das schöne neue?

Ganz genau. Mit phpBB 3 werden einige wirklich tolle Funktionen einfacher zu realisieren sein und wir kommen mit weniger Hacks aus. Genaueres erfährst Du von einem freundlichen Techniker. 😛

Nun mal schauen was kommt. Wenn das phpBB3 jedoch genauso *dilettantisch* wie das phpBB2 gemacht ist dann mögen uns die Götter beistehen. Wir haben hier auf UU.de recht viele Hacks der Forensoftware benötigt um phpBB2 bei der Menge der Benutzer und Beiträge benutzbar zu bekommen.

Grüße
Sascha