Wie bei Bugs verfahren?

[Bengel]

Ich bin da auch eher für Variante A.
Die Zeit hat wirklich nicht jeder Webbi so super kurzfristig zu reagieren.
Die meisten haben ein reales Leben neben Ihren Seiten und dann ist das schon echt schwer.

Dann lieber nur bekannt geben was getan werden muß und ein paar Ansprechpartner finden die bereit sind nähere Auskünfte zu erteilen.

Sinnvoll wäre vielleicht auch die Überlegung einen Forenbereich zu schaffen in den nur Seitenbetreiber zutritt haben, dann könnte man über Fehler offener sprechen und sich gegenseitig eher helfen.

Gruß
Bengel

[Gremlin]

Also ein Unterforum wo nur Sicherheitslücken gepostet werden, werde ich mal einrichten, denn dann können die Seitenbetreiber dieses Unterforum abonnieren und erhalten bei einem neuen Thread eine E-Mail.

In dieses Unterforum sollten dann allerdings auch nur Threads bei denen es wirklich Sicherheitslücken gibt, am besten mit Bugfix.

[Lokutos]

Find ich ne gute idee n bereich Bugfix

Regeln das nur wirklick Bug mit bugfix gepostet werden darf keine fragen etc

[dragon11]

ich habe für B gestimmt, weil ich der Meinung bin, wenn man Sicherheitslücken finden will, muß man auch die Methoden der "Faker" kennen.
Jedoch: als 1. nur den Bugfix posten und erst nach einer gewissen Zeit Proof of concept, weil jeder mal Urlaub haben kann, krank ist o.anderweitig nicht dazu kommt. ein Minimum von 2 Wochen halte ich daher für angebracht.

Auch ok finde ich, wenn man öffentlich macht, welches addon und von welchem Programmierer.

[Gremlin]

Das mit der Wartezeit wäre kein Problem wenn ich nun sage sobald der Bug 14 Tage veröffentlicht ist kommt Anleitung raus. Ich denke mal wer eine Seite hat sollte alle 14 Tage spätestens mal reinschauen können, denn es fällt ja auch täglich was an z.B. Support wofür man ja auch Zeit einplanen kann.

[Rallef]

Ich habe für sonstiges gestimmt, eben eine Mischung aus beidem - bin auch für die Methode mit der Wartezeit.

Dazu dann ein Newlsetter mit Priorität Hoch beim Veröffentlichen des BugFix und dann noch einen kurz vor dem Proof of concept.

Ist ja im Interesse aller Webbis die das VMS und / oder entsprechende Addons dafür nutzen.

[Gremlin]

Dazu dann ein Newlsetter mit Priorität Hoch beim Veröffentlichen des BugFix und dann noch einen kurz vor dem Proof of concept.

Naja also den Bereich Sicherheitslücken kann man abonnieren, da ist sogar ein Hinweis drüber mit direktlink zum abonnieren, Newsletter würde ich dort dann keine mehr versenden, das stört auch auf dauer.

[Rallef]

Ja stimmt auch wieder, dann ohne Newsletter.

Ein Kriterium für mich, warum man des Fehlers Ursache veröffentlichen sollte wäre, dass (nichts gegen deine Fähigeiten als BugFixer ) andere Progger auch drüberschauen können und Verbesserungen am Bugfix vornehmen können bzw. andere und / oder mehr Ideen haben wie und was man dagegen tun könnte.

[Gremlin]

Japs, deshalb schreibe ich eigentlich auch immer dabei woran es liegt und an entsprechenden Code-Zeilen sieht man es ja auch. Klar ich bin auch nicht perfekt das weiß ich auch, in meinen Addons gibts vielleicht auch den ein oder anderen Fehler, aber ich überarbeite die im moment komplett und versuche das auch bei anderen. Aber 4 Augen sehen ja bekanntlich mehr als 2

[Sebmaster]

In dieses Unterforum sollten dann allerdings auch nur Threads bei denen es wirklich Sicherheitslücken gibt, am besten mit Bugfix.

Am besten ein geschlossenes, man soll dann die Threads in Support zu Addons packen und wir Mods verschieben die Threads dann.

Kommt dann trotzdem noch ne Mail?