Sicherheit: Forum, Webseite, Meldeweg
Forum auf phpBB 3.3.19
- Das Forum wurde von phpBB 3.3.17 auf 3.3.19
gehoben. Die beiden neuen Versionen bringen mehrere Sicherheitskorrekturen im Forenkern mit. Eure Beitraege, Konten und Einstellungen sind davon nicht beruehrt. - Login, Charakterwechsel im Forum, Beitraege lesen und schreiben funktionieren wie bisher. Unsere eigenen Anpassungen (Anmeldung ueber den Charakternamen, Charakter-Auswahl in der Kopfzeile) sind unveraendert erhalten.
- Die neuen Meldungstexte des Forums (zum Beispiel Hinweise zu Updates und neue Einstellungen fuer Sitzungen und Bots) sind auf Deutsch vorhanden, in der Du- und in der Sie-Variante.
- Zusaetzlich haben wir Reste aus der Fehlersuche im Forum entfernt, die dort nichts mehr zu suchen hatten.
- Das Grundgeruest der Webseite (Laravel) und mehrere Hilfsbibliotheken wurden auf den aktuellen Stand gebracht, darunter Korrekturen fuer bekannte Sicherheitsluecken.
- Eine nicht mehr benoetigte Beispieldatei, die oeffentlich erreichbar war, wurde entfernt.
- Das Repository wird jetzt jede Woche und bei jeder Aenderung automatisch auf versehentlich eingecheckte Zugangsdaten und auf bekannte Schwachstellen in verwendeten Paketen geprueft. Ein Durchlauf ueber die gesamte bisherige Historie hat keine echten Zugangsdaten gefunden.
- Es gibt jetzt eine offizielle Sicherheitsrichtlinie fuer die Webseite. Wenn euch eine Luecke auffaellt, meldet sie bitte nicht oeffentlich im Forum oder im Discord-Kanal
, sondern per E-Mail an danielkowarek@gmail.com oder per Direktnachricht an die Administration auf Discord . - Wir melden uns zeitnah zurueck und beheben das Problem, bevor Details bekannt werden.