Rebound
13.10.19, 20:29
Tracker: The Resurrection
Source: XBTIT (https://github.com/btiteam/xbtit)
Der Staff von The Resurrection hat uns schon während der internen Entwicklung recht aktiv in sicherheitsrelevante Themen mit einbezogen. Die Kommunikation hat gut funktioniert und so konnten schon vor dem Start einige Sicherheitsprobleme beseitigt werden. Da es sich bei dem Tracker bereits um den zweiten Relaunch handelt, müsste der Tracker allerdings eher "The Re-Resurrection" heißen. :P
In Absprache mit dem Staff verzichten wir auf eine Verlinkung des Trackers in diesem Review.
Serversicherheit
OS: Linux, Ubuntu
Webserver: Apache
SSH: OpenSSH 7.6p1 Ubuntu 4ubuntu0.3
Der Server bietet lediglich einen Port für den gesicherten Webserver und einen weiteren für SSH (kein Standardport). An dieser Stelle also keine Überraschungen.
Für die Firewall gilt das Gleiche wie bei den meisten anderen Reviews auch: Falls eine existiert, ist sie nicht effektiv genug konfiguriert.
Positiv ins Gewicht fällt dieses Mal sowohl der Serverstandort Moldawien (kein EU-Mitgliedsland) sowie die Tatsache, dass auf Cloudflare verzichtet wird.
Trackersicherheit
Die XBIT-Source wird aktiv entwickelt und ist auf Github zu finden. Einige kleinere Sicherheitsprobleme konnten gemeinsam mit dem Staff korrigiert und vor dem offiziellen Start behoben werden. Nach aktuellem Stand können wir keine Sicherheitslücken feststellen und bewerten die Source daher als sicher. Da an der Source noch fleißig gebastelt wird, sind weitere Checks zu späteren Zeitpunkten allerdings sinnvoll und werden - sofern es unsere Zeit zulässt - in unregelmäßigen Abständen erfolgen.
Fazit
Server und Source sind in Ordnung. Beides sind jedoch eher typische Standardinstallationen ohne tiefgreifende Veränderungen und einen Schönheitswettbewerb gewinnt der Tracker im derzeitigen Zustand wohl eher auch nicht.
Wie bereits in der Einleitung erwähnt, hat sich der Staff bereits frühzeitig im Entwicklungsprozess an uns gewendet. Die Kommunikation verlief reibungslos und Verbesserungsvorschläge wurden bereitwillig angenommen. Wir begrüßen einen solchen offenen Austausch ausdrücklich. Davon können sich viele deutsche Tracker noch eine dicke Scheibe abschneiden.
Daher auch hier keine größeren Überraschungen. :smile:
https://www.sb-innovation.de/attachment.php?attachmentid=15433
Source: XBTIT (https://github.com/btiteam/xbtit)
Der Staff von The Resurrection hat uns schon während der internen Entwicklung recht aktiv in sicherheitsrelevante Themen mit einbezogen. Die Kommunikation hat gut funktioniert und so konnten schon vor dem Start einige Sicherheitsprobleme beseitigt werden. Da es sich bei dem Tracker bereits um den zweiten Relaunch handelt, müsste der Tracker allerdings eher "The Re-Resurrection" heißen. :P
In Absprache mit dem Staff verzichten wir auf eine Verlinkung des Trackers in diesem Review.
Serversicherheit
OS: Linux, Ubuntu
Webserver: Apache
SSH: OpenSSH 7.6p1 Ubuntu 4ubuntu0.3
Der Server bietet lediglich einen Port für den gesicherten Webserver und einen weiteren für SSH (kein Standardport). An dieser Stelle also keine Überraschungen.
Für die Firewall gilt das Gleiche wie bei den meisten anderen Reviews auch: Falls eine existiert, ist sie nicht effektiv genug konfiguriert.
Positiv ins Gewicht fällt dieses Mal sowohl der Serverstandort Moldawien (kein EU-Mitgliedsland) sowie die Tatsache, dass auf Cloudflare verzichtet wird.
Trackersicherheit
Die XBIT-Source wird aktiv entwickelt und ist auf Github zu finden. Einige kleinere Sicherheitsprobleme konnten gemeinsam mit dem Staff korrigiert und vor dem offiziellen Start behoben werden. Nach aktuellem Stand können wir keine Sicherheitslücken feststellen und bewerten die Source daher als sicher. Da an der Source noch fleißig gebastelt wird, sind weitere Checks zu späteren Zeitpunkten allerdings sinnvoll und werden - sofern es unsere Zeit zulässt - in unregelmäßigen Abständen erfolgen.
Fazit
Server und Source sind in Ordnung. Beides sind jedoch eher typische Standardinstallationen ohne tiefgreifende Veränderungen und einen Schönheitswettbewerb gewinnt der Tracker im derzeitigen Zustand wohl eher auch nicht.
Wie bereits in der Einleitung erwähnt, hat sich der Staff bereits frühzeitig im Entwicklungsprozess an uns gewendet. Die Kommunikation verlief reibungslos und Verbesserungsvorschläge wurden bereitwillig angenommen. Wir begrüßen einen solchen offenen Austausch ausdrücklich. Davon können sich viele deutsche Tracker noch eine dicke Scheibe abschneiden.
Daher auch hier keine größeren Überraschungen. :smile:
https://www.sb-innovation.de/attachment.php?attachmentid=15433