Forumssoftware Update oder nicht?

[Bernd Schulz]

Als absoluter IT-Depp habe ich keine Ahnung, wie groß das tatsächliche Sicherheitsrisiko wirklich sein könnte, wenn wir bei der alten Forumssoftware bleiben (wie gesagt nutze ich ein seit Jahren nicht mehr von Winzigweich unterstütztes Betriebssystem, wobei mir Leute, die von der Materie weit mehr als ich verstehen, gesagt haben, unter Umständen sei das sicherer als die Verwendung des aktuellen Systems ).

Aber Gerald schätze ich schon als ziemlich kompetent ein. Ich gehe zunächst davon aus, dass er die Diskussion gar nicht angeregt hätte, wenn er in der Weiterverwendung der alten Software ein massives Risiko sehen würde. Wenn ich seinen Eröffnungsbeitrag richtig verstanden habe, ist das Beharren auf der alten Software nicht mit empfindlichen Sicherheitslücken, aber mit Kosten von ca. 70 Euro per anno verbunden. Auf diesen Kosten, die er zusätzlich zu seiner Mühe, für die man ihm nicht genug danken kann, hätte, sollte er natürlich nicht sitzen bleiben. So sehe ich das bis jetzt - Gerald mag mich gerne korrigieren, wenn ich ganz falsch liegen sollte!

Herzliche Grüße

Bernd

[Kle]

[OFFTOPIC]

.... Ich schreibe lieber nicht, welches Betriebssystem ich immer noch nutze. Ohne irgendwelche Probleme in irgendeinem Forum.

Bei Windows stellt sich das ganze auch etwas einfacher dar.... Neue Forumssoftware bedeutet meist, es wird auch eine neue(re) Version von Firefox benötigt, die auf einem älteren Mac-Betriebssystem nicht (mehr) lauffähig ist. Safari ist noch beschissener als Firefox, der meckert dann rum, dass Zertififkate nicht passen...
Dieses ganze Gerede von Nachhaltigkeit wird insbesondere im Computer- und Smartphone-Sektor (da besonders schlimm) ad absurdum geführt, da jede Neuentwicklung einer App, eines Programms neue(ste) Betriebssysteme voraussetzt, die auf älteren Geräten nicht (mehr) unterstützt werden. [/OFFTOPIC]

musste ich gleich ausprobieren – mit einem 20 Jahre alten Mini Mac unter OS 10.4.11 und Safari 4.1.3. läuft das Forum wie geschmiert.
Ich neige technisch auch immer mehr zum Konservativen und fürchte mich auch vor Gefahren erst, wenn sie greifbar sind („wenn Sie kein Update machen, schützen wir Sie nicht mehr. Sie sind in höchster Gefahr!“ ). Für das Forum hat für mich Gerald, der nicht nur Experte ist, sondern sich am meisten mit dem System herumschlagen muss, das erste Wort. Was wäre dir denn am liebsten?

Gruß, Kle

[Gerald]

Die Sicherheitsproblematik muss man immer ernst nehmen, ich halte sie hier aber trotzdem für überschaubar:

a) Forumssoftware und PHP-Version sind schon seit Jahren nicht mehr auf dem jeweils neuesten Stand, ohne dass irgendetwas passiert wäre
b) die von Karsten erwähnten buffer overflows (und auch z.B. SQL injection) sind seit Jahrzehnten ein Thema und lassen sich normalerweise nur an Stellen ausnützen, wo der Angreifer Daten eingeben kann. Das betrifft hier - im Unterschied zu vielen anderen Anwendungen - nur recht wenige Stellen und ich nehme einmal an, dass das schon seit langem sehr gründlich überprüft wird.
c) die Cyberkriminellen sind inzwischen auch "professioneller" geworden und konzentrieren sich auf Angriffe, wo es finanziell etwas zu holen gibt, z.B. Erpressungstrojaner, wo große Firmen oft Millionenbeträge bezahlen, um ihre Daten wieder entschlüsselt zu bekommen. Wenn jemand das Forum angreifen würde, könnte er damit vielleicht ein bisschen Spaß haben und uns ärgern, finanziell würde das ihm aber genau Null einbringen.

Persönlich hätte ich also keine allzugroßen Bedenken, so wie bisher weiterzumachen. Neben der "Strafgebühr" steht aber natürlich noch im Raum, dass die aktuelle PHP-Version irgendwann einmal deaktiviert wird, ohne dass man da gegen Zusatzzahlung etwas machen kann.

Grüße
Gerald

[Jochen R.]

Danke Karsten und Gerald für die Erläuterung!

Viele Grüße,
Jochen

[austria_traveller]

Guten Morgen Forum,
Also ich finde es ist besser jetzt umzusteigen, wo man Zeit hat ein neues System vorzubereiten;
als irgendwann mal später wo von jetzt auf gleich das alte System abgedreht wird.

Fakt ist sowieso dass du das machen wirst müssen; Gerald.
Wie schon bisher du immer das ganze Forum betreust.
Ich wüsste auch nicht wie ich/man dir praktisch helfen könnte - so man nicht IT Junkie ist ?
Von eurem ganzen IT-Sprech vorher im Thread versteh ich nur Bahnhof

[EThC]

...gibt es das in anderen Foren eigentlich auch, daß der Administrator bei solchen Themen die Mitglieder befragt (was ich vorbildlich finde)?

[weingollum33]

Ich würde auf die neuere Software umrüsten!
Kann aber mit beidem leben und werde mich in Bezug auf finanzielle Unterstützung gerne beteiligen!
Gruß Tobias

[Elah]

...Ein Update der Forensoftware ist zudem sicherlich günstiger als die Zusatzkosten die bei einer Beibehaltung bestehen...

Und wird wahrscheinlich - wie schon so oft - dazu führen, dass ich das Forum nur noch mit einem Computer mit neuerem Betriebssystem nutzen kann.
Mit jedem Update einer Forumssoftware konnte ich wieder einen Computer einmotten...

...und das wo heute "Nachhaltigkeit" gaaanz groß geschrieben wird....

Udo, was ist denn die Motivation hinter solchen haarsträubenden Beiträgen?

Hier mal ein paar Fakten zu dem Thema:
Als Nutzer solltest du von einem PHP Update erstmal gar nichts mitbekommen, da es um Software geht, die nicht bei dir auf dem Client, sondern auf dem Server läuft, der die Inhalte ausliefert.
Da ab PHP Version 7 aber starke Verbesserungen an der Performance vorgenommen wurden, sollte, wenn nicht alles schiefläuft, die Forumssoftware nach dem Update deutlich schneller laufen als zuvor.

[Rieslingfan]

...gibt es das in anderen Foren eigentlich auch, daß der Administrator bei solchen Themen die Mitglieder befragt (was ich vorbildlich finde)?

Ja, bei mir.

[EThC]

Ja, bei mir.