[Berlin-wireless] WICHTIG/IMPORTANT - freifunk-batman: Sicherheitslücke/security problem

Alexander Morlang alx
So Nov 18 16:17:05 CET 2007


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



Alina Friedrichsen schrieb:
>> Von "Backdoors" = "Hintertür" = "Absicht" zu sprechen finde ich sehr
>> unfair den Entwicklern gegenüber!
> 
> Davon hat Sven-Ola selbst gesprochen. Die Sicherheitsloecke ist, wenn sie nicht als Backdoor geplant war, zumindest als grobfahrlaessig einzuordenen.
> 
>> Jeder der schon einmal versucht hat mit busybox-[ash,httpd,sed,awk,...]
>> (web-)scripte für (Freifunk-)OpenWrt zu entwickeln, weiß, das das sehr
>> nervenaufreibend, nicht immer wirklich "schön" und vor allem _nie_
>> 100%ig wasserdicht zu machen ist.
>>
>> Vor allem das FF-Webinterface braucht einen kompletten rewrite in einer
>> brauchbaren Scriptsprache (zB. LUA oder AW[K,X]) um einfach manche
>> sed-Monster, ash-hacks oder hässliche Umwege zu vermeiden, den Code
>> übersichtlicher, generischer, wartbar und schlanker zu machen.
> 
> Ich hatte ja angeboten sie general zu ueberholen bzw. neu zu schreiben.
> 
>> Hoffentlich setzt sich ein brauchbares Konzept in FF-NG-Kamikaze³
>> durch...
> 
> Mit "KISS" wird das nicht gehen.
> 

Das wird auch kein KISS werden, der rewrite von AWX ist in gange.

more soon. :)

> Alina
> 
alex
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.7 (Darwin)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFHQFdwhx2RbV7T5aERAvl4AJ4wLHJCkE2gBllQzvOb0VMfra7QvACeK4PV
Uz2eh/AaVgAGet+XtQL8OjY=
=J9IN
-----END PGP SIGNATURE-----




Mehr Informationen über die Mailingliste Berlin