The Resurrection

[Rebound]

Tracker: The Resurrection
Source: XBTIT

Der Staff von The Resurrection hat uns schon während der internen Entwicklung recht aktiv in sicherheitsrelevante Themen mit einbezogen. Die Kommunikation hat gut funktioniert und so konnten schon vor dem Start einige Sicherheitsprobleme beseitigt werden. Da es sich bei dem Tracker bereits um den zweiten Relaunch handelt, müsste der Tracker allerdings eher "The Re-Resurrection" heißen.
In Absprache mit dem Staff verzichten wir auf eine Verlinkung des Trackers in diesem Review.


Serversicherheit

OS: Linux, Ubuntu
Webserver: Apache
SSH: OpenSSH 7.6p1 Ubuntu 4ubuntu0.3

Der Server bietet lediglich einen Port für den gesicherten Webserver und einen weiteren für SSH (kein Standardport). An dieser Stelle also keine Überraschungen.

Für die Firewall gilt das Gleiche wie bei den meisten anderen Reviews auch: Falls eine existiert, ist sie nicht effektiv genug konfiguriert.

Positiv ins Gewicht fällt dieses Mal sowohl der Serverstandort Moldawien (kein EU-Mitgliedsland) sowie die Tatsache, dass auf Cloudflare verzichtet wird.


Trackersicherheit

Die XBIT-Source wird aktiv entwickelt und ist auf Github zu finden. Einige kleinere Sicherheitsprobleme konnten gemeinsam mit dem Staff korrigiert und vor dem offiziellen Start behoben werden. Nach aktuellem Stand können wir keine Sicherheitslücken feststellen und bewerten die Source daher als sicher. Da an der Source noch fleißig gebastelt wird, sind weitere Checks zu späteren Zeitpunkten allerdings sinnvoll und werden - sofern es unsere Zeit zulässt - in unregelmäßigen Abständen erfolgen.


Fazit

Server und Source sind in Ordnung. Beides sind jedoch eher typische Standardinstallationen ohne tiefgreifende Veränderungen und einen Schönheitswettbewerb gewinnt der Tracker im derzeitigen Zustand wohl eher auch nicht.
Wie bereits in der Einleitung erwähnt, hat sich der Staff bereits frühzeitig im Entwicklungsprozess an uns gewendet. Die Kommunikation verlief reibungslos und Verbesserungsvorschläge wurden bereitwillig angenommen. Wir begrüßen einen solchen offenen Austausch ausdrücklich. Davon können sich viele deutsche Tracker noch eine dicke Scheibe abschneiden.

Daher auch hier keine größeren Überraschungen.

[Protector]

Ich möchte mich hier im Namen unseres gesamten Teams bei Euch/Dir bedanken.
Die Zusammenarbeit war sehr gut und es hat Sinn gemacht die Vorschläge anzunehmen.
Natürlich werden wir Euch bei Veränderungen kontaktieren und nach einem erneuten Check fragen.
Nochmal ein großes Danke an Rebound , der viel Zeit in unseren Check investiert hat.

[Data1]

Wann geht es los?

[Protector]

Läuft schon

[Data1]

[Protector]

Die wurde gestern abgeschickt.ansonsten schreib sie mir hier nochmal per pn

[Darkman1965]

von mir hast du auch Post erhalten !

habe auch nichts bekommen.

MfG

erledigt!!

[Protector]

Hab euch beiden nochmal was geschickt

[N0ax]

Leider habe ich die 10 posts-grenze noch nicht erreicht und somit kann ich dir leider keine pn senden

Ich war damals auch bei The Resurrection dabei (mit anderem Nick als hier)...

[igzorn]

moin,
mir ergeht es leider wie meinen vorrednern.
war schon vor dem geplatzten relaunch dabei (auch anderer nic), dann erneut beworden, habe leider auch keine mail bekommen und kann hier auch noch keine PN's schicken.... was macht man denn da?

[Rebound]

Vielleicht könnte der Staff von TR eine Möglichkeit schaffen, die auch Nutzern ohne PN-Rechten hier weiterhilft. Auf den zusätzlichen Moderierungsaufwand durch Spam-Posts habe ich ehrlich gesagt kein Bock.
PNs erhalten sollte übrigens gehen. Man kann nur keine verschicken (IIRC).

[Protector]

Keiner braucht sich Sorgen machen wenn er damals im Forum seine Bewerbung abgegeben hat.sie werden nach und nach von mir verschickt.bitte Geduld haben,ich bin berufstätig.und wer hier nicht schreiben kann,der sollte sich bei uns im Forum reggen.
https://supportboard.theresurrection.pro
Ich hoffe das hiermit alles geklärt ist.

[N0ax]

Wenn ich mich nicht total irre gibt es keinen user der @Protector heißt im götterforum...


Edit:
Danke für dein Edit Protector/Polaris ,-)

[picasa]

@Protector

Ich habe auch nichts bekommen, habe Dir aber gerade eine PN gesendet

mit meinem Nickname und E-Mail.

Vielen Dank

[NeinDochOhh]

Da die Zensur im Gods Forum zuschlug, gibt es hier nochmals alles nachzulesen incl Link.
Dank geht raus an das Zensur Team, demjenigen, der das Safe in Frage stellt.



Peace