carookee Support-Forum

Andre

Zitat: *FastJack*

Deine Auffassung von Sicherheitsleck ist anscheinend mit Datendiebstahl oder Kreditkartenfälschung gleichzusetzen.
Ich aber empfinde das Anzeigen von fremdem Forumsinhalt (weil privater Inhalt) in nicht dafür vorgesehener Webseite schon als Sicherheitsleck.

Ja, meine Auffassung zwischen einem Bug und einem Sicherheitsleck trifften sehr auseinander! Das ist richtig!

Wenn ich die Freigabe/Mitgliedschaft in einem Forum dem Selbstlauf überlasse, wie übrigens bei mir im PC-Hilfeforum, nehme ich also in Kauf Ja will es sogar, das anderen den Foreninhalt sehen.
So, und wo ist das Sicherheitsleck?

Wenn über andere Pfade (als eigentlich bekannt gegeben) gepostet wird und sie erscheinen dann nicht in den Beiträgen.
Wo ist also das Sicherheitsleck?

Dann klär mich doch also mal auf, was Du unter einem Sicherheitsleck und unter einem Bug verstehst!
Bin gern Lernbereit!!!!!!!!!!!!

ACK sub seven · Beiträge: 397 Ort: Krefeld

Der klick auf "Neue Beiträge" funktioniert auch nur bedingt, wie auch die Anzeige in den Subforen.

Gruß ACK

Xbox 360-live Clan Germany

*FastJack* · Beiträge: 17 Ort: Braunschweig

Zitat: Andre

Ja, meine Auffassung zwischen einem Bug und einem Sicherheitsleck trifften sehr auseinander! Das ist richtig!....Dann klär mich doch also mal auf, was Du unter einem Sicherheitsleck und unter einem Bug verstehst!

Ich geh kaputt....
Ich habe niemals einen Bug mit einem Sicherheitsleck verglichen. Ich weiß sehr wohl, daß ein Bug etwas anderes als ein Sicherheitsproblem ist, andererseits ein Sicherheitsproblem aus dem Bug resultieren kann. Ich habe tatsächlich aber nur Deine Definition eines Sicherheitsproblems mit meiner Auffassung über ein derartiges Leck verglichen, um dir meine Meinung zu verdeutlichen. Also leg mir bitte nicht irgendwelche falschen Behauptungen in den Mund.

Und neeein - ich werde das besagte Sicherheitsproblem nicht noch ein 3. mal erklären - 2mal reichen wohl...

Aber ich fasse das Gesamte gern nochmal deutlich zusammen:
Jeder User mit etwas Ahnung über HTML, Protokolle und dem Internet kann über eine simple alternative URL das Carokee-Forensystem negativ beeinträchtigen! Jeder Forenbetreiber mit seinem Forum, der seine User nicht bis auf die Heimatadresse bei der Registrierung zurückverfolgt, kann somit zum Opfer werden. Und das dürfte wohl die Masse sein. Soviel zum gravierenden Bug im System - wenn das nicht deutlich genug war, dann erklär ich das gern einem anderen aufgeschlossenen System-Admin, der dafür mehr Verständnis hat.

Ich versteh nicht, warum DU dem sowenig Verständnis gegenüber gebracht wird - wenn das ein Hackerboard erfährt, daß hätte seine größte Freude daran, für ein paar Tage sämtliche bekannten Carokee-Foren zu ärgern. Stattdessen muß ich hier meine Definition einer Sicherheitslücke offenbaren - aber sonst ist alles ok? Lies mal meine letzten Beiträge nochmal - da habe ich meine Auffassung eines Sicherheitsproblems beschrieben und die Problematik im Forum genannt.....

*Kopfschüttel*

PS: Bug==Technische Disfunktion, bzw Inkrepanz eines Systems.

Andre

Alles klar!

www5 geht übrigens auch! Egal welche Zahl nach dem www kommt!

*FastJack* · Beiträge: 17 Ort: Braunschweig

richtig - die 4 war auch nur ein Beispiel. Das ist dann abhängig vom Server, und man wird dann passend auf die nächste Ziffer umgeleitet. Zur Zeit ist die 5 wohl aktiv.

*FastJack* · Beiträge: 17 Ort: Braunschweig

Was hälst du davon, wenn ich dazu ein eigenes Thema aufmache?
Mit diesem Thema wo wir uns gerade befinden hat das nicht mehr viel gemeinsam.
So stiften wir nur Verwirrung.
Ich denke, wenn keine Gegeneinwand kommt, dann mach ich das auch...

Mat · **Team carookee** Beiträge: 2372 Ort: Radolfzell

Ich glaube nicht, dass dieses Sicherheits-Problem existiert, von dem du
sprichst. Von daher brauchen wir kein neues Thema zu eröffnen.

*FastJack* · Beiträge: 17 Ort: Braunschweig

Ok - das der Bug aber existent ist, ist wohl nicht von der Hand zu weisen. Und das das kein kleiner "mein Bild wird nicht richtig angezeigt"-Bug ist, sondern daß man damit das Forensystem beeinträchtigen, bzw blockieren kann ist aber klar, oder?

Dann stellt euch vor, ihr habt ein privates Forum mit brisantem Inhalt nur für einen bestimmten Personenkreis. Durch den Bug konnte ich plötzlich fremden Foreninhalt in dem manipulierten Testforum sehen, der dort vorher definitiv nicht war! Damit habe ich sichtbaren Zugriff auf evtl mir verschlossene Forenbereiche. Das sehe ich persönlich (als Web-, Sys- und Forenadmin) als eine Sicherheitsschwäche.

Gegenvergleich:
Es wird als Sicherheitslücke im Browser gesehen, wenn man durch einen Bug im Java-Code auf unbestimmte Teile des Arbeitsspeichers zugreifen kann und dort Textteile im Klartext auslesen kann. So geschehen vor kurzem z.b. beim FireFox.
Und der Unterschied zum Fehler hier im Forum ist nicht sehr groß....

Mat · **Team carookee** Beiträge: 2372 Ort: Radolfzell

Ich sprach eigentlich davon, dass der Bug nicht existent ist. Ich habe das
Thema ob seiner Länge nicht ganz verfolgt, aber du kannst mir gerne ein
etwaig bestehendes Sicherheitsproblem nachweisen.

Andre

Wenn ich das recht verstehe, willst Du Beiträge erkennen und lesen können obwohl sie gesperrt sind?

Ist das richtig?