dein rechtsempffinden scheint sich langsam in die richtige richtung zu entwickelnOriginally Posted by Snitlev
mit hellsehen hat das nichts zu tun. erfahrungswerte. aber es scheint immer noch ein paar hoffnungslose optimisten zu geben, die naiv genug sind, um es auch ein viertes, fünftes, x-tes mal zu glauben.
Last edited by Hush; 20.05.12 at 16:32.
Da ihr hier über Sicherheit redet, ich kann sagen, der Torrentheaven ist zumindest nicht sicher.
Die Mitglieder möchten doch bitte ihr Passwort auf dem Tracker ändern, heißt es.
Ich habe da ein leichtes schmunzeln, weil ein Admin und zwei Moderatoren dort ein unsicheres Passwort haben.
Ich habe mir da mal ein paar Sachen angeschaut und musste ein paar negative Dinge feststellen, gestern war zum Beispiel
http://178.86.3.95/phpmyadmin und http://178.86.3.95/config
für jedermann offen, mittlerweile wurde dies gefixt. Aber es gibt da immernoch Lücken im System!
Auf dem Turbo Board, sowie auf dem Tracker wurde in der Vergangenheit schon einmal einige Passwörter geknackt, mal so nebenbei bemerkt.
Wenn man wieder online geht, dann bitte schon richtig und nicht einfach 08/15 alles dahin geknallt.
Ich persönlich finde, der Heaven hätte sich von seinen Mitgliedern verabschieden sollen, es gab in letzter Zeit zuviele negative Schlagzeilen.
Wie es um Torrenthell und der Sicherheit steht, kann ich nicht beurteilen, dort halte ich mich nicht auf.
Da hier auch geschrieben wird, dass der ehemaliger Coder sehr gut war, kann ich nur sagen, auch er kennt alle Sicherheitslücken.
Du hast eine durch das TH-Team nicht erlaubte Kopie des TH angelegt. Klingt für mich nach Raubmordkopieren *grins*. Ist das gut oder schlecht? Keine Ahnung.
Die sind in der Versenkung verschwunden. Manche lesen sicher auf SBi mit ;-)
Die Sicherheit wurde zumindest als ich um Hilfe gebeten wurde wie folgt gewährleistet:
- Semi-Automatisches Code-Review mit Pixy und Spike
- Externes Fuzzing mit w3af
Dann gemerkt, dass irgendjemand mit Absicht lustige Lücken zurückgelassen hat und angefangen, überall RegEx Input-Validation einzubauen (müsstest du besonders in der control Klasse sehen können).
Was eine neue Source angeht: Bitte nicht. Irgendwer hat ein Kunstwerk erschaffen (und das sag ich fast nie zu Programmen). Dafür, dass danach deutlichst sichtbar mehrere Stümper am Werk waren, kann der originäre Künstler nun auch wieder nichts. Meiner Ansicht nach ist die TH Source in ihrer nicht verbastelten Form die technisch hochwertigste im deutschen Raum. Hübsch? Nein, aber echt cool. Da war jemand Jahre vorraus und niemand außer den armen Seelen die an den Code dürfen sehen es.
Und Niki ist sicher nicht die schlechteste Administrateuse. Ich bin mit ihr zwar auch nie warm geworden, aber mit einem Coder mit dem sie sich versteht, traue ich ihr durchaus locker zu, eine ernstzunehmende Konkurrenz zu TH aufzubauen. Was Trackerbetrieb angeht, hat sie echt was los.
Enjoy!
erstens, welches team? ich sehe da keins mehr. das zweite : rxtx "Dann gemerkt, dass irgendjemand mit Absicht lustige Lücken zurückgelassen hat und angefangen, überall RegEx Input-Validation einzubauen (müsstest du besonders in der control Klasse sehen können)." ich habe keinen plan was sowas anbelangt. ich bin nur user. bitte versteht das endlich. aber sonst ein guter comment xD
p.s.:egäl wer mi im teäm ha möechte, kei chänce bi mir. ig bleib ünäbhäengig. dü chasch mir nume vörwerfen, da ig mit däm hell sympätisiere.däs isch äber äüch älles.
Last edited by hastnichtgesehen; 22.05.12 at 21:34.
gibts eigentlich torrenthell noch?
TorrentHell gibt es noch^^
Der Spender des Servers wollte uns seine Meinung aufzwingen, dass wollten wir uns nicht gefallen lassen. Ergo -> Server wechsel
Dies wurde aber als News vorher bekannt gegeben^^
kann mir jemand die url senden
ja so ist das und dann muss man sich eben von solchen Leuten trennen, nicht wahr ?
Falls es tatsächlich nur ein Serverwechsel war/ist, hätte ich auch gern die neue URL. Danke im Voraus!
Last edited by Drumpipe; 24.06.12 at 20:14.
hätte auch gern die neue URL eigentlich selbstverständlich das die den Usern normal automatisch zugeschickt wird.
LG
na das wird wohl so schnell nichts werden. im Gegensatz dazu rennt der TH doch sehr gut. Das war eine Schnapsidee und dann noch behaupten, man wolle den Usern was gutes tun. btw die URL hat in diesem Thread nichts mehr zu suchen, da es ein anderer Tracker als TH ist. Wenn ihr Infos wollt, dann geht zu denen in den help.
Posting Permissions
Reply With Quote
Bookmarks