my life

das risiko gehe ich mal einfach ein.. ich habe in euren diskussionen (ich weiss leider nicht mehr wo) auch gelesen, dass es da theoretische angriffsszenarien gibt.. wer wirklich rein wollte koennte auch diesen direkten link, den du auf sorua.net in dem sandbox posting angegeben hast, benutzen und seinen eigenen server "emulieren".. oder sich schlicht und einfach hier registrieren ;)
da sage ich mal "service first".. die dienste, die es anbieten, trage ich auch ein.. so endlos viele sind es ja noch nicht und es tut der verbreitung von sorua sicherlich keinen abbruch.. :)

Die theoretischen Angriffs- Täuschungs-szenarien sind in der aktuellen Version nicht mehr möglich. Eigenen einen Server emulieren entspräche ja einen eigenen UserServer quasi aufsetzen, was ja ok ist. Es ist mit einem solchen Server nicht möglich sich als life.winter.cd:nighthawk auszugeben. Das geht nur über deinen UserServer dann.

naja.. ich werde das auf jeden fall im auge behalten.. is ja nich so, dass ich hier nur 1x/woche vorbeischaue.. treibt einer unsinn mit den unsicheren servern, werde ich die eben rausnehmen (und je nach bedarf ne blacklist in die soruafunktionen einbauen).. ich habe ohnehin die leise hoffnung, dass diese betreiber bald auf das neuere sorua umsteigen.. aber gerade einen grossen service, wie antville.org, wuerde ich ungern aussenvor lassen..
und zudem: nur, weil ich die nicht in der liste habe, heisst das ja nicht, dass man die sicherheitsluecke nicht ausnutzen kann (wenn ich das richtig ueberblicke).. die muessen bei der schummelei eben nur noch einen parameter mehr umbiegen.. naemlich den, der meinem server hier mitteilt, wo er nach der authorisierung zu fragen hat - was ja ganz simpel im formular uebergeben wird..

ja.. betriebsblindheit.. nurnoch getestet, ob man sich per sorua anmelden kann und ueberhaupt nicht bemerkt, dass die normalen user nicht mehr reinkamen.. das waer mir aber spaetestens zuhause aufgefallen, denn hier muss ich mich dann ja auch einmal anmelden :)