Path: csiph.com!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail From: Thomas Gohel Newsgroups: ger.ct Subject: Re: Wenn man sich auf die Cloud verlaesst und einen dann die Cloud verlaesst Date: 31 Dec 2017 14:08:00 +0100 Organization: www.gohel.de - www.pbhq.de - www.basicguru.de Lines: 44 Message-ID: References: Mime-Version: 1.0 Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: 8bit X-Trace: individual.net RlwOUjNwJYl4Pl2tjCuNzA6sti0SolRqsn7C8aTBtAC3lVRKd3 X-Orig-Path: basicguru.de!gohel Cancel-Lock: sha1:ti6Np79iFUn3ShPPLeCknW6kN/A= User-Agent: XPAgent/3.69p (Windows; Windows NT 5.0; de) UKAW/3.69p Xref: csiph.com ger.ct:334965 Hallo Gerrit, >> Owncloud setzt auf das SabreDAV-Framework und beides sind >> PHP-Anwendungen mit all den bekannten Schwächen. >> >> Owncloud verwendet auch nicht die Authentifizierung vom Webserver, >> sondern lässt diese via SabreDAV per PHP nachbilden und das gleiche >> gilt für das WebDAV-Protokoll. Ja, da kann man schon Angst bekommen >> ... ;-) > Aber gut zu wissen... Ich hatte mir OwnCloud schon überlegt, aber das > lass ich doch besser. Owncloud ist ein Sammelwerk verschiedener Frameworks: - SabreDAV für Kontakte, Termine und WebDAV für den Cloud-Zugriff - Roundcube als Webmailer. - diverses WebDAV kann man selber mit dem Apache erledigen und dabei gleich die erhebliche sichere Anmeldung am Apache verwenden. SabreDAV lässt sich auch so konfigurieren, dass der Webserver sich um die Anmeldung kümmert. Damit bleiben sämtliche Schwachstellen in der PHP-Anwendung den ange- meldeten Usern vorbehalten. Die Roundcube-Entwickler sind recht fix mit Sicherheits-Updates und als eigene Anwendung auf dem Server lässt sich diese umgehend absichern. Was dann fehlt ist eine einheitliche Oberfläche, aber benötigt man diese für einen eher kleineren Server, wo nach der Einrichtung kaum mehr Änderungen anfallen? Davon abgesehen: Eine passende .htaccess im Owncloud-Root bewirkt auch schon Wunder -> man muss sich dann halt nur zweimal anmelden. ;-) Tschau, -------------- / h o m a s -- Der neue Internet Trend: Abstossende Postings! Verfasse die Mail in HTML, niemals mit Realnamen, haenge immer das Original-Posting als Fullquote an die Antwort, signiere alles konsequent mit einer Visiten- karte und Du wirst reichlich die diversen Filter begluecken. :-)))))))