Hallo!
Es gibt hier sicher einige Leute (mich eingeschlossen), die eine stark modifizierte Version von ilch verwenden. Sobald nun Sicherheitsfixes rauskommen, ist es schwierig, herauszufinden, wo der Fix steckt und wie man ihn einbindet. (liegt unter anderem an den mangelnden Kommentaren im Skript)
Praktisch wäre es nun, wenn (zumindest für die sicherheitskritischen Änderungen) für jeden Patch eine kleine Info kommen würde, in der steht, welche Zeilen betroffen sind und wie man die Lücke schließt.
Eine systematische Herangehensweise gibt es afaik so oder so ähnlich bei phpBB für Modifikationen.
mfg
verwendete ilchClan Version: 1.1
Zuletzt modifiziert von seth am 22.05.2009 - 16:18:55
Beitrag zur Merkliste hinzufügen
Hier kann eine Notiz zum Merk-Eintrag hinzugefügt werden (optional)
ilch Forum » Ilch Clan 1.1 » Kritik und Verbesserungen » Sicherheitsfixes für modifiziertes ilch
| Geschlossen | ||
-
Fr. 22.05.2009
16:17 Uhr
#1
- Registriert seit
- 12.03.2005
- Beiträge
- 2.018
- Beitragswertungen
-
Fr. 22.05.2009
16:32 Uhr
#2
- Registriert seit
- 21.03.2007
- Beiträge
- 7.675
- Beitragswertungen
Finde ich sehr gut! Schließe mich der Bitte an, sofern der Aufwand nicht zu groß ist! -
Fr. 22.05.2009
18:03 Uhr
#3
- Registriert seit
- 21.10.2007
- Beiträge
- 5.951
- Beitragswertungen
die idee find ich persönlich echt gut.Spamming, sinnlose Beiträge, Pushing, Doppelposting und Werbung sind verboten
externer Link -
Sa. 23.05.2009
01:19 Uhr
#4
- Registriert seit
- 03.06.2004
- Beiträge
- 3.282
- Beitragswertungen
das was hier an gezählt wird, nennt sich changelog, und war ne zeitlang auch dabei mitlerweile hat es wieder nachgelassen leiderMeine Postings repräsentieren meine Meinung wenn nicht anders gekennzeichnet.
MFG Rock@wulf -
Sa. 23.05.2009
07:43 Uhr
#5
- Registriert seit
- 25.01.2007
- Beiträge
- 1.369
- Beitragswertungen
da hat er recht ^^externer Link Visit Us
Neue Scripte: JQuery Login usw... Turnier(externer Link Multi-Bewertung, Refferer, Forum Upload, E-Mail login -
Sa. 23.05.2009
11:22 Uhr
#6
- Registriert seit
- 12.03.2005
- Beiträge
- 2.018
- Beitragswertungen
Ich würde nämlich zB. gerne die Sicherheitsfixes (nur die) aus J und M einbauen (sofern die überhaupt für mich relevant sind). Nur enthält der Patchlog nicht genügend Informationen um nach den Änderungen zu suchen, geschweige denn sie korrekt einzubauen
Zuletzt modifiziert von seth am 23.05.2009 - 11:22:34 -
Sa. 23.05.2009
12:01 Uhr
#7
- Registriert seit
- 01.05.2009
- Beiträge
- 2.989
- Beitragswertungen
jepp. es müssten die Zeilen in der Changelog angegeben werden die geändert wurden
und wie ich schonmal iwo erwähnt habe in jeder Datei die Updateversion (M oder K) stehen,
so sieht man welche datei von welchem Update ist
Also ich hätte Probleme die Zeit aufzubringen beim nächsten Update jede Zeile zu kontrollierenAlle Module von mir sind nun unter php-gecko.de erreichbar -
Sa. 23.05.2009
13:59 Uhr
#8
- Registriert seit
- 24.08.2004
- Beiträge
- 10.192
- Beitragswertungen
Ein Changelog ist grundsätzlich nicht verkehrt, aber wenn drin stehen würde in welcher Zeile was geändert wurde, dann bringt das herzlich wenig, denn eure Modifikationen schreibt ihr ja nicht ans Ende der Datei, sondern mitten rein. Somit bringen die Zeile nichts.
Da müßte man dann schon im Changelog jeden bescheidenen Codeschnippel aufführen der in irgendeiner Art und Weise geändert wurde. Das bringt aber auch nur etwas wenn nicht grad zufällig dieser Schnippel schon durch nen Mod verändert wurde.
Ihr seht also es ist nicht so einfach ein Changelog zu machen.
Und deswegen wurde es in letzter Zeit wohl auch etwas schleifen gelassen.
Aber Prinzipiell habt ihr schon Recht.Omnia bona erunt
-
Sa. 23.05.2009
14:40 Uhr
#9
- Registriert seit
- 25.01.2007
- Beiträge
- 1.369
- Beitragswertungen
na mir würds halt lieb sein
von wegen
CODE BLA BLA
durch
CODE BUBFIXED
ersetzen
dann kann man danach suchen unds fixen ^^externer Link Visit Us
Neue Scripte: JQuery Login usw... Turnier(externer Link Multi-Bewertung, Refferer, Forum Upload, E-Mail login -
Sa. 23.05.2009
14:41 Uhr
#10
- Registriert seit
- 21.01.2006
- Beiträge
- 2.659
- Beitragswertungen
Vom Update M: die Funktion getip() war ungefiltert, einfach Daten mit escape sichern..
Der Rest weiß ich grad nicht auswendig.
Zitat geschrieben von loW -
Mo. 25.05.2009
14:27 Uhr
#11
- Registriert seit
- 12.03.2005
- Beiträge
- 2.018
- Beitragswertungen
Wo ist die genaue Stelle und wie muss sie aussehen? Auf was wirkt sich die Funktion aus, bzw. wo kann es zu Sicherheitsproblemen führen?
Danke -
Mo. 25.05.2009
16:48 Uhr
#12
- Registriert seit
- 24.08.2004
- Beiträge
- 10.192
- Beitragswertungen
Vielleicht mal die News dazu lesen?
externer Link
Genaue Analyse kann man selbst vornehmen in dem man die betroffene Datei mit der aktuellsten vergleicht.Omnia bona erunt
-
Sa. 30.05.2009
11:00 Uhr
#13
- Registriert seit
- 31.10.2007
- Beiträge
- 152
- Beitragswertungen
Meiner Meinung nach ist jeder, der sein Ilch modifiziert, selber dafür verantwortlich, Bugfixes zu suchen und einzuspielen.Zur Zeit geheimes Projekt am Laufen!
Der Web Informant -
Sa. 30.05.2009
15:30 Uhr
#14
- Registriert seit
- 21.03.2007
- Beiträge
- 7.675
- Beitragswertungen
Das sehe ich nicht so, da es um einiges einfacher ist, veränderte Daten aufzulisten und preiszugeben, als das jeder der Communitymitglieder das große Suchen beginnt!
Warum erschweren, wenn es einfacher geht!
...es reichen je die sicherheitsrelevanten Änderungen aus! -
Sa. 30.05.2009
16:48 Uhr
#15
- Registriert seit
- 25.04.2009
- Beiträge
- 543
- Beitragswertungen
Wo ist das Problem? Ist doch ein Klacks.
Alte und neue Datei mit Editor öffnen, vergleichen und Änderungen übernehmen.
Wer schlau ist, hat seine eigenen Änderungen mit einem kurzen Kommentar kenntlich gemacht.Kein Support per Email oder ICQ! -
Sa. 30.05.2009
18:49 Uhr
#16
- Registriert seit
- 21.03.2007
- Beiträge
- 7.675
- Beitragswertungen
Zitat geschrieben von Fire86
Mein Dateien und Änderungen beschränken sich mittlerweile auf mehrere Hunderte! Ich denke das es sinnvoller ist, die sicherheitsrelevanten Änderungen einzuarbeiten, als das ich meine Änderungen jedesmal wieder einarbeite!
Rationeller und logischer ist meiner Meinung nach die Info vom Updater! -
Sa. 30.05.2009
22:17 Uhr
#17
- Registriert seit
- 17.06.2006
- Beiträge
- 776
- Beitragswertungen
Also ich fänd es auch sehr hilfreich.
Es gibt natürlich die möglichkeit die dateien zu vbergleichen aber ist trotzdem bisschen zeitaufwendig.
Wenn die Datei geändert wird ist es nun mal für alle einfacher wenn angegeben wird was geändert wird.
Was natürlich mit mehrarbeit für einen der Coder von Ilch ist.
Sollte auch nicht vergessen werden aber gut fänd ich es auch
Wer in einem Text von mir, einen Rechtschreibfehler findet, der darf diesen auch behalten
leistung-durch-schmerz.de -
So. 31.05.2009
15:17 Uhr
#18
- Registriert seit
- 25.04.2009
- Beiträge
- 543
- Beitragswertungen
Zitat geschrieben von Lord|Schirmer
So war das auch gemeint, sonst wär der Aufwand ja gigantisch.
Kein Support per Email oder ICQ! -
So. 31.05.2009
19:27 Uhr
#19
- Registriert seit
- 24.08.2004
- Beiträge
- 10.192
- Beitragswertungen
Also ich denke es bringt keinen hier weiter über das für und wieder zu diskutieren.
Fakt ist ein Changelog sollte wieder eingeführt werden, damit Entwickler und Individualisten Sicherheitsupdates besser nachvollziehen können.
Ihr sollte aber auch nicht gleich zuviel erwarten, denn
1. sind die Sicherheitsfixes meist genauso schnell draußen wie sie bekannt werden.
Was bedeutet es macht sich umgehend jemand dran den Code zu ändern.
2. muss der ganze Kram protokolliert werden.
Und das ist bei größeren Sachen sicher auch nicht mal Ebend in 5 Minuten gemacht.Omnia bona erunt
-
Mo. 01.06.2009
09:13 Uhr
#20
- Registriert seit
- 16.06.2006
- Beiträge
- 15.334
- Beitragswertungen
Also ich will auch nochmal etwas dazu sagen, ein Changelog der Änderungen in den Dateien wäre einfach auch sehr unübersichtlich und ich bin mir recht sicher, die wenigstens könnten etwas damit anfangen.
Jeder kann ganz einfach herausfinden, welche Änderungen vorgenommen wurden:
1. Lade das Update, da sind nur die neuen Dateien drin!
2. Benutze WinMerge um die neue Datei mit der Datei aus der letzten Vollversion zu vergleichen und übernehme dann die Änderungen in deine eigene Datei.
Vorteil: man sieht in Winmerge visuell schön die Änderungen und kann einfach seine Dateien anpassen, ich hab weniger Arbeit
Wobei ich noch sagen muss, dass man keine ordentliche Changelog erstellen kann, die dann jedem was nützt, Gründe hat Panic genug genannt.Und auch immer mal ein Blick auf die FAQ werfen. | Mairus Ilchseite
| Geschlossen | ||
 |
Zurück zu Kritik und Verbesserungen | |
Optionen: Bei einer Antwort zu diesem Thema eine eMail erhalten