Aufgrund von wachsender Paranoia, Angriffen auf den Server und nicht zuletzt dem OK von Chris, haben wir beschlossen, zusätzliche Vorsichtsmaßnahmen zu treffen.
Da dies, wenn man sein Handwerk versteht und sein Horizont von Security nicht schon bei XSS und SQL Injections aufhört, seine Zeit braucht, sind wir temporär nicht erreichbar. Da wir eine starke Community vorweisen können, bin ich zuversichtlich, dass in einer der unzähligen Skype Channels relativ schnell die ersten Nachrichten auftauchen werden, sobald wir wieder online sind.
Eins der Updates wies beim Audit erhebliche Mängel auf, weswegen wir beschlossen haben, dem Entwicklerteam den Rücken zu kehren und statt zu updaten, das Forum vorerst offline nahmen und stattdessen mit einer selbstgeschriebenen Lösung online kommen. Dass dies seine Zeit braucht, sollte jedem klar sein. 2 Whitehat Firmen die für Sicherheit bürgen, tausende Kunden und ein Preis im dreistelligen Bereich scheinen keine Garantie für ausreichende Sicherheit zu sein. Das wollen wir unseren Usern nicht zumuten.
Sincerly, "Nur weil dein Script xxx€ kostet, heißt das nicht, dass es nicht trotzdem von einem einsamen Nerd gebrochen werden kann"-sfx
Btw, it's nice weather outside.. I think