phpBB is onveilig

step4 · Bericht door **step4** » 12 okt 2004, 16:21

eventuweel kun je als je veel php kennis heb een eigenbeveileging maken die veel kleiner is dus minder kb en mischien nog wel beter

mosymuis · Bericht door **mosymuis** » 12 okt 2004, 16:23

step4 schreef:eventuweel kun je als je veel php kennis heb een eigenbeveileging maken die veel kleiner is dus minder kb en mischien nog wel beter

Wat een onzin zeg. Met KB's heeft het niets te maken, deze beveiliging is al bijzonder minimalistisch en het voldoet uitstekend om dit soort exploits tegen te gaan.

step4 · Bericht door **step4** » 12 okt 2004, 16:25

volgens mij kan het kleiner en beter als je hier op het forum gaat zoeken naar fouten in het systeem dan kon je er aardig wat tegen want phpbb zitten best nog wat fouten dus kun je beter je hele forum ombouwen dus alle bestand opnieuw schrijven en zo je bent er wel lang mee bezig maar dan gaan de fouten er wel uit

mosymuis · Bericht door **mosymuis** » 12 okt 2004, 16:27

Welja, schrijf direct een compleet nieuw forum. En dan in één keer foutloos zeker? Waarom denk je dan dat dat bij phpBB niet meteen zo gebeurd is?

Je kraamt echt complete onzin uit, wat ook niets meer met dit topic te maken heeft. Verkondig je theorieën alsjeblieft in Algemene Chat, of houd je stil.

step4 · Bericht door **step4** » 12 okt 2004, 16:30

natuurlijk niet maar je haalt eerst de bekende fouten er uit en je gaat dan de rest herschrijfen als je een nieuwe tempelate maakt dan doe je ook al een groot stuk herschrijfen en verplaats me berichten maar naar algemeene chat

LazyTiger · Bericht door **LazyTiger** » 12 okt 2004, 16:36

step4 schreef:volgens mij kan het kleiner en beter

ga je gang maar.. laat maar horen als je klaar bent.

step4 · Bericht door **step4** » 12 okt 2004, 16:36

stem je wel effe

WebSiteNet · Bericht door **WebSiteNet** » 12 okt 2004, 16:49

Een of ander jochie dat niks van php weet denkt dat hij de beveiliging van een forum pakket die een paar jaar op de markt is en gecontroleert door 100 000 man die er veel verstand van hebt.

Succes!

In phpbb 2.0.0 zaten al geen bugs die je via de les op mijn site kan gebruiken. Sindsdien (met name versie 2.0.5+) zit er bijna geen eens beveiligings fout meer in en ik reken 2.0.10 zelf zeer veilig. Het zal niemand op dit bord lukken om phpbb te hacken door een fout in phpbb.

mosymuis · Bericht door **mosymuis** » 12 okt 2004, 16:51

step4, je hebt werkelijk geen idee van phpBB's veiligheid.

Het feit dat er zoveel security releases zijn geweest bevestigt twee dingen: dat het een populair pakket is waar veel veiligheidsonderzoek naar gedaan word, en dat het ontwikkelingsteam de veiligheid erg serieus neemt. Dat wil geen van beiden zeggen dat het onveilig is.

Sterker nog, met de laatste patches zou het onmogelijk moeten zijn om nog stunts uit te halen die niet zouden mogen kunnen op een forum. Als jij beweert van niet eis ik van je dat je aantoont hoe het dan wel kan. Zo niet, maak jezelf dan niet zo belachelijk door te doen als of je weet wat veilig scripten is.

step4 · Bericht door **step4** » 12 okt 2004, 16:51

WebSiteNet schreef:Een of ander jochie dat niks van php weet denkt dat hij de beveiliging van een forum pakket die een paar jaar op de markt is en gecontroleert door 100 000 man die er veel verstand van hebt.

Succes!

In phpbb 2.0.0 zaten al geen bugs die je via de les op mijn site kan gebruiken. Sindsdien (met name versie 2.0.5+) zit er bijna geen eens beveiligings fout meer in en ik reken 2.0.10 zelf zeer veilig. Het zal niemand op dit bord lukken om phpbb te hacken door een fout in phpbb.

websitenet kijk eens naar de poll 50% denk tot het veilig is
en50% van niet

DaMnNaTiOn · Bericht door **DaMnNaTiOn** » 12 okt 2004, 16:53

Nu niet meer hoor

mosymuis · Bericht door **mosymuis** » 12 okt 2004, 16:54

step4 schreef:websitenet kijk eens naar de poll 50% denk tot het veilig is
en50% van niet

Je trekt na 4 stemmen al conclusies? Je gaat af op die ene anonieme (de andere is van jou) stem die je domme praatjes gelooft dat phpBB onveilig zou zijn? Mijn waardering voor jou zakt met de minuut. Ga vooral zo door.

step4 · Bericht door **step4** » 12 okt 2004, 16:57

kun jij mischien nog twee opties er bij zetten

1. xmb is veiliger
2. invision board is veiliger

ik hoop tot je zo eerlijk bent om ook de concurent er bij te zetten

en als je kijkt zijn er veel mensen die voor de laaste optie kiezen ik heb phpbb kennis en ga er van uit tot het veilig is maar zeker weten doen ze het niet anders hadden ze gekozen voor nee

svenn · Bericht door **svenn** » 12 okt 2004, 16:58

100% kan niet maar phpbb komt er wel redelijk dicht bij enkel door hacks (minder goede) kun je je iegen forum 'onveilig maken'

svennson

Bas · Bericht door **Bas** » 12 okt 2004, 16:58

Wijziging: Gewist, omdat step4 op MSN boos werd

WebSiteNet · Bericht door **WebSiteNet** » 12 okt 2004, 17:03

ff tussen haakjes, als je veiligheid kunt indelen op een schaal van 1 tot 10 zit phpbb op 10. Zet als invision en VBulletin. Hoe het met xmb zit weet ik niet.

Maar veiliger dan veilig kan niet.

Het maximale is bereikt. Het maximun kan in de loop van de tijd wel opgerekt worden, maar dan passen ze het aan.

En wat jouw betreft, ga fatsoenlijk typen, neem een php cursus en dan weet je dat je dat deze poll volstrekt 'nuttig' is.

mosymuis · Bericht door **mosymuis** » 12 okt 2004, 17:04

step4 schreef:kun jij mischien nog twee opties er bij zetten

1. xmb is veiliger
2. invision board is veiliger

ik hoop tot je zo eerlijk bent om ook de concurent er bij te zetten

en als je kijkt zijn er veel mensen die voor de laaste optie kiezen ik heb phpbb kennis en ga er van uit tot het veilig is maar zeker weten doen ze het niet anders hadden ze gekozen voor nee

Je snapt er nog steeds geen bal van.

Je kunt niet zomaar verkondigen dat iets onveilig is, zonder dat te bewijzen. Wat is je graadmeter om te zeggen dat een ander pakket "veiliger" is? Hoe vergelijk je dat?

Je lult maar wat in het rond, maar iets zinnigs moet nog komen.

@WSN: ook de stelling dat "phpBB 100% veilig is", is onzin. Veiligheid is relatief, je moet het vergelijken met de situatie waar het toegepast word en de risico's afwegen. Als er aangetoonde gaten zijn kan je zeggen dat iets onveilig is, andersom kan dat niet. Dan is het veilig tot het tegendeel is bewezen, maar als dan later blijkt dat er toch nog een bug in zat was het toen dus niet veilig. Garanderen werkt daarom niet.

step4 · Bericht door **step4** » 12 okt 2004, 17:05

mosymuis schreef:
step4 schreef:kun jij mischien nog twee opties er bij zetten

1. xmb is veiliger
2. invision board is veiliger

ik hoop tot je zo eerlijk bent om ook de concurent er bij te zetten

en als je kijkt zijn er veel mensen die voor de laaste optie kiezen ik heb phpbb kennis en ga er van uit tot het veilig is maar zeker weten doen ze het niet anders hadden ze gekozen voor nee
Je snapt er nog steeds geen bal van.

Je kunt niet zomaar verkondigen dat iets onveilig is, zonder dat te bewijzen. Wat is je graadmeter om te zeggen dat een ander pakket "veiliger" is? Hoe vergelijk je dat?

Je lult maar wat in het rond, maar iets zinnigs moet nog komen.

oke je bent dus niet zo eerlijk om de concurente in de poll te zetten jammer hoor

WebSiteNet · Bericht door **WebSiteNet** » 12 okt 2004, 17:07

Waarom zou ik dat moeten doen?

Iemand die lak heeft aan de regels (zachtjes uitgedrukt) opent een onzin topic met een poll en hij wil dat een moderator die poll wijzigd terwijl je dat zelf ook best kan doen.

Je hoort nog van ons.

V!ncent · Bericht door **V!ncent** » 12 okt 2004, 17:08

uh...... step4 Waar ben je in godsnaam mee bezig

Denk jij echt dat phpbb niet veilig is

En jij wilt een eigenbeveiliging maken

wens je er veel plezier in...... denk dat je wel ff bezig ben, zeker ook met het foutloos schrijven. Verder jah er hebben een paar x een paar lekjes in gezeten. Maar hoe snel was de update dan weer uit? giga snel..... & dat konden ook de gewone script kiddies niet hoor dan moet je gigantisch veel verstand hebben van php mocht je dat willen kunnen. Dus ik vind het eigenlijk onzin ( dit topic )

1. xmb is veiliger
2. invision board is veiliger

ga daar dan naar toe

phpBB is onveilig

is phpbb onveilig

phpBB is onveilig

tja