C-SIS - Contenido - Security Information System

[Supporter]

Hallo Zusammen

An dieser Stelle möchte ich noch einmal meinen Aufruf starten, für Contenido im Backend eine Funktion einzubauen, die den Administrator beim Anmelden in das Backend auf der Startseite über die neuen Releases und insbesondere zu Sicherheitsrelevanten Aktualisierungen informiert.

Dies könnte zum Beispiel mit einem simplen iframe relaisiert werden, dass eine einfache Textdatei anzeigt, die durch die Entwickler gepflegt wird. Man könnte ja auch einfach das Changelog anzeigen.

So wäre gewähleitstet dass alle Nutzer auf potenzielle Gefahren hingewiesen werden, insbesondere natürlich diejenigen, die nur alle Jahre wieder mal in das Forum schauen.

[Supporter]

Hmm....

Ich hätte jetzt ehrlich gesagt eine Reaktion erwartet, aber gut.

@ Holger: Habt Ihr schon einmal über ein solches Feature nachgedacht und eventuell im Auge oder in Planung?

Wenn nein, dann würde ich mich an soetwas heranwagen, das sollte ja nicht so kompliziert sein.

[tinof]

Also, ich kann mit meinen 3 Installationen nicht ernsthaft mitreden, aber eine Mailingliste wäre für mich persönlich nützlicher.

Es gibt Webseiten, da schaue ich nur aller 4 Wochen mal ins Backend... das kann dann 3,5 Wochen zu spät sein.

Grüße
Tino

[Dodger77]

Was wäre denn mit einem RSS-Feed? Den könnte man abonnieren mit seinem Lieblingsclient und das Ganze im Backend anzeigen.

[yodatortenboxer]

Solange dann niemand anderes über diesen "offenen" Weg rein kommt währe es schon Prima. Aber ein Newsletter per Email würde mir auch reichen

[Supporter]

Warten wir mal was Holger sagt...

Ich wäre auch dafür, dass man einen RSS Feed bereitstellt, diesen aber eben mit der Funktion versieht, ihn auch als Newsletter zu abonnieren und an eine, oder auch mehrere, e-Mail Adressen zu versenden.

[OliverL]

Primäre fände ich ein Newsletter am besten.
(Denke das kommt noch bei der Neuen Website)

Jedoch wäre eine News-Seite auf der Contenido.org ausreichend um alles zumachen:
- Die News-Seite könnte man als Newsletter verschicken
- Als RSS-Anbieten

Welcome-Seite
Die Idee mit der Welcome-Seite im Backend ist auch ganz nett.
Jedoch sollte man zukunftsorientiert arbeiten und dann eine Allgemeine Schnittstelle einbringen.
(Hervorragend ist das bei der Artikel-Übersicht mit den Spalten und Actions gelöst)
So könnte man bei der Installation entscheiden ob man so ein "Plugin" mit Installieren will oder nicht. Und das Plugin könnte ein RSS-Reader sein. Der dann auf den RSS (s.o.) geht.

mfg OliverL

[frederic.schneider_4fb]

Die Idee einer Willkommensseite mit Versionsprüfung ist gut, hat jedoch einen Haken: "Call home" - für viele ist das ein Grund, harsche Kritik zu üben. Ich weiß also nicht, ob man das wirklich machen sollte. Alternativ könnte man einen RSS-Feed wie vorgeschlagen anbieten und die Meldungen auf der MyContenido-Seite anzeigen. Dann benötigen wir einen (Pseudo) Cron, der den RSS-Feed ausliest.

[phpchris]

Ist ja auch ein wenig mit Kanonen auf Spatzen schießen, wa?
Ihr tut ja so, als wenn Security-Löcher geplant sind und es wöchentlich dazu neue News gibt. Die Frage ist doch immer, kümmert sich einer darum?

- Eine Mailing-Liste bringt nur was wenn man sich einträgt
- Security-Hinweise im Backend bringen nur was, wenn man sich einloggt
- Im Forum bringts was, wenn man nachliest

Also die ideale Lösung gibts eh nicht.

[Dodger77]

Die Idee einer Willkommensseite mit Versionsprüfung ist gut, hat jedoch einen Haken: "Call home" - für viele ist das ein Grund, harsche Kritik zu üben.

Das könnte man völlig problemlos durch eine Systemeinstellung konfigurierbar machen. Und mittlerweile bieten viele CMS (oder auch Weblog-/Shopsyteme) eine solche Funktion an. Wenn die Nutzung optional ist, sehe ich das nur als Gewinn. Wer darüber meckern würde, kann es dann ja abstellen.

[Louis]

Die Idee einer Willkommensseite mit Versionsprüfung ist gut, hat jedoch einen Haken: "Call home" - für viele ist das ein Grund, harsche Kritik zu üben.

Bei Sachen die ich mir lokal auf meinem PC installiere gebe ich dir 100% Recht, aber Contenido wird doch wohl in der Regel eher auf irgendeinem Webserver weit weg von zuhause laufen - und da ist so ein Update Reminder eher nützlich als "verdammungswürdig".

Ich wäre auch dafür (Bugzilla hat sowas, SMF auch) - wem das nicht reicht der kann ja zusätzlich noch eine RSS-Feed oder was auch immer abonnieren.

[OliverL]

... Also die ideale Lösung gibts eh nicht.

Natürlich gibt es keine Ideal-Lösung den jeder hat seine eigenen Anforderungen und Kriterien.

Dennoch könnte man alleine durch einen RSS-Feed gleich 3 Dinge auf einen schlag erledigen.

1. Jeder der es will könnte den RSS-Feed auf contenido.org auswählen.
2. Ein Feed ist nichts anderes als eine standardisierte Teaser-Liste somit wäre eine News-Seite auf Contenido.org gegeben.
3. Hat man eine News-Seite kann man auch einen HTML-Newsletter verschicken.
4. Einen RSS-Reader als Plugin, das man bei der Installation aktivieren kann, stellt für mich auch kein "Call-Home" dar denn man kann ja wählen.

Somit kann man mit 1 Beitrag min. 4 populäre Kommunikations Wege abdecken.

mfg OliverL

[dominik.ziegler]

Version 4.8.7 wird solche (bzw. ähnliche) Funktionalitäten beinhalten, die sich auch ganz einfach abschalten lassen.

[OliverL]

Ich gehe mal davon aus das du meinst eigene "Boxen" auf die MyContenido-Site zu integrieren, oder?

Mit Inclusive eine Art Plugin/Tool als Update-Ticker?

mfg Oliver

[dominik.ziegler]

Ich gehe mal davon aus das du meinst eigene "Boxen" auf die MyContenido-Site zu integrieren, oder?

Mit Inclusive eine Art Plugin/Tool als Update-Ticker?

mfg Oliver

Korrekt.