VMS (Reloaded)

[Worka]

... Und ich bin ehrlich: Das VMS wäre mir, wenn ich es von grund auf erstellen hätte sollen, zu hoch gewesen...

Sowas sollte aber die Mindestvorraussetzung sein, wenn man sowas für die Allgemeinheit erstellen will.

Das rumdocktern an bereits fertigen Scripten ist ja keine besonders hohe Kunst und dein Eingeständniss, dass Du das Script, welche Du "erstellen" möchtest, nur durch Modifikation eines bestehenden Scriptes erstellen kannst, ist nicht besonders Vertrauen erweckend.

Von der VMSR Aktion mal ganz zu schweigen.

Aber dass Du hier mal etwas Druck machst und frischen Wind reinbringst kann ja prinzipiell nicht schaden und ich denke Arbeit für das VMS 3 gibt es sicher genug zu verteilen.

PS. Habe grade mal den Filemanager gesehen. Zumindest optisch macht der einen guten Eindruck! Gefällt mir.

[NeoGriever]

Sowas sollte aber die Mindestvorraussetzung sein, wenn man sowas für die Allgemeinheit erstellen will.

Das VMS selbst ist schon etwas höhere Kunst. Würde ich mich da richtig reinknien und versuchen, es nachzubauen, würde es mir auch gelingen. Aber wozu das Rad ein 2tes mal erfinden?

Das rumdocktern an bereits fertigen Scripten ist ja keine besonders hohe Kunst und dein Eingeständniss, dass Du das Script, welche Du "erstellen" möchtest, nur durch Modifikation eines bestehenden Scriptes erstellen kannst, ist nicht besonders Vertrauen erweckend.

Von der VMSR Aktion mal ganz zu schweigen.

Das VMSR ist im grunde das VMS 1.2, welches jedoch von mir einfach überarbeitet wird. Das kostet weniger Zeit, bietet aber Wiedererkennungswerte. Leute, die mit VMS 1.2 gearbeitet haben, werden nicht sehr viel dazulernen müssen, um mit VMSR klar zu kommen.

Aber dass Du hier mal etwas Druck machst und frischen Wind reinbringst kann ja prinzipiell nicht schaden und ich denke Arbeit für das VMS 3 gibt es sicher genug zu verteilen.

Denke ich auch.

PS. Habe grade mal den Filemanager gesehen. Zumindest optisch macht der einen guten Eindruck! Gefällt mir.

Der PHP FileMan ist auch ein solches Projekt, was wenige Tage brauchte, um releasefertig zu werden. Optisch habe ich da sehr viel mit CSS-Tricks rumgedocktort. Die online gestellte Version hat noch ein paar kleine bugs (die Sortier-Knöpfe oben, wie du sicherlich gesehen hast zum Beispiel.)

@Lokutos
Das VMSR wird sich zwar weiterhin stark ans VMS 1.2 orientieren, aber eben einiges umgebaut haben. Wenn, dann würde ich halt versuchen, mich die meißten Addons/Games-Bastlern in Verbindung zu setzen, sodass ich dessen Pakete auf das VMSR auch umstelle und als neue Downloads anbiete oder, insofern es Verkaufs-Varianten sind, diese an die Ersteller zurückzugeben, dass diese dann die weiterverkaufen können. Alternativ gebe ich Änderungs-Informationen raus, sodass die Ersteller ihre Scripts anpassen können.

Ich habe mir das alles schon gut ausgeklügelt. Auch bin ich am überlegen, eine Parsing-Engine zu erstellen, welche es ermöglicht, direkt VMS 1.2 Addon's in Zip-Form hochzuladen und das Script ließt diese dann aus und versucht diese passend auszuparsen und fürs VMSR zu installieren.

Als letzte Lösung würde ich dann auch beim Einbau von Addons/Games helfen, wenn diese nicht ganz VMSR-Kompatibel sind.

Keine Sorge. Ich kann wirklich ne Menge.

[Worka]

Das VMSR ist im grunde das VMS 1.2, welches jedoch von mir einfach überarbeitet wird...

Eben das meinte ich ja.
Script runterladen, minimal verändern und schon in diversen Foren verteilen.
Dazu hattest Du aber keine Erlaubniss.
Das macht keinen guten Eindruck.

[DJschatz27]

moin moin

wird auch was kommen das die hacker abhält sich in eine seite einzuhacken???

Und das der Admin beim hackversuch per mail gewarnt wird oder sowas in der art??

Da die Hacker ja immer noch viele versuche unternehmen was nicht so toll ist

[Worka]

Sofern das Script keine Fehler enthält, der Server richtig konfiguriert wurde und Du keine Scripte einbaust welche neue Lücken aufreissen, ist Deine Seite sicher.

Was man machen kann ist eine Klasse (oder verschiedene) zur Filterung von Eingaben.
Jedoch muss diese Klasse von den Programmierern korrekt verwendet werden, damit sie auch schüzten kann.

Die Klasse kann leider auch nicht erkennen, welche Filter nun genau angewendet werden müssen, da Du ja an der einen Stelle im Script durchaus Daten zulassen möchtest, die an anderer Stelle wiederum nicht auftreten sollten.

Ein Beispiel möchte ich hier lieber nicht nennen.

[DJschatz27]

ja das ist mir klar weiß inzwischen auch das vms 1.2.4 unsicher ist man siehts ja schon wieder das hacker unterwegs sind leidiges thema eben

Daher wollt ich ja mal fragen und warte ja gespannt auf vmx 3 das ja letztes jahr um weihnachten raus kommen sollte wisst ihr denn inzwischen einen neuen termin wann es soweit sein soll??

[NeoGriever]

Eben das meinte ich ja.
Script runterladen, minimal verändern und schon in diversen Foren verteilen.
Dazu hattest Du aber keine Erlaubniss.
Das macht keinen guten Eindruck.

"Minimal"? Ich habe verdammt viel dran gearbeitet. Es ist ja nicht so, als wenn ich hier und da n bissl gefummelt hätte. Darüber hinaus war ich noch lange nicht fertig. Da kommt noch einiges mehr hinzu, was ich anpasse/abändere/optimiere/erweitere. Bitte hör auf, mich zu unterschätzen oder zu verhöhnen.

Ich weiß selbst, dass das nicht ganz koscher war mit dem bereits posten und nach testern fragen. Habe daraufhin ja auch die Weiterarbeit am Script sowie die Verbreitung komplett eingestellt. Letztendlich hatte die Datei nur 1 person bekommen gehabt.

moin moin

wird auch was kommen das die hacker abhält sich in eine seite einzuhacken???

Und das der Admin beim hackversuch per mail gewarnt wird oder sowas in der art??

Da die Hacker ja immer noch viele versuche unternehmen was nicht so toll ist

Eine Detaillierte Logging-Engine kann ich einbauen. Sodass du anhand der IP sehen kannst, welchen Weg ein User/Besucher/Gast gegangen ist und was er wann wie aufgerufen hat und so weiter.

Also Seiten-URL, IP, Zeit, Referer. Und das natürlich ausführlich mit sämtlichen $_SERVER-Infos gespeichert, sodass du über eine übersichtliche Oberfläche stets einen Besucher der Seite verfolgen kannst oder nachvollziehen kannst, was dieser getan hat.

Auch wirst du bestimmte Regeln festlegen können, wann ein User automatisch aus der Seite ausgeschlossen wird. Z. b. wenn bestimmte Schlüsselwörter übermittelt werden. Oder wenn gezielt Seiten ohne dessen berechtigungen aufgerufen werden. (wenn er z. b. versucht ins admin-panel zu gelangen)

Werd mir da ausführliche gedanken machen.

[DJschatz27]

Das finde ich gut kannst mir ja dann zukommen lassen würde ich dann gerne testen

[Lokutos]

Datei nur 1 person bekommen gehabt.

hihihi also ich hab sie von 2 Personen bekommen...

naja wie gesagt ich werde mir das fertige Script dann ansehen und anhand der Basis entscheiden.

[Worka]

"Minimal"? Ich habe verdammt viel dran gearbeitet...

Du arbeitest Doch erst seit ein paar Tagen dadran, wie wir im Modbereich inzwischen lesen können.
Und selbst wenn Du echt gut und super schnell bist, ist es schon ziemlich unverschämt diesen Umbau dann noch ohne Erlaubniss zu verteilen.

Das Du nicht wusstest, das man das nicht darf, ist aber eine Erklärung die ich glaube.

Bitte hör auf, mich zu unterschätzen oder zu verhöhnen.

Solltest Du Dich verhöhnt fühlen, bitte zitiere meinen Text, der Dir als Verhöhnung erscheint.
Sehe ich dieses im Nachhinein ebenso, entschuldige ich mich sogar gern bei Dir. Aktuell kann ich jedoch keinerlei Verhöhnung erkennen.