[Slayer]

Zitat (stefanra: 13.06.2005, 17:46)

Warum muss man auch ein verschlüsseltes Kennwort wieder entschlüsseln?
<{POST_SNAPBACK}>

Ja, aus Sicherheitsgründen eben, also dass man es nicht entschlüsseln kann.
Und das macht keinen Sinn, dass eine mehrfache verschlüsselte md5-Zeichenkette sicherer ist... Um das geht's grad

Aber back top topic, das dürfte wohl geklärt sein

[.indy]

ahhhhhh hhilfe ^^
hat jemand lust für das board einen standardstyle zu machen? wie z.b. bei WBB, phpBB oder acuh vB

wäre dick
Cosmo hat schon einen gemacht. Ich wollte den dann als extra "Lite"-Style einbauen

[Meatwad]

www.oswd.org ! da gibt es 1000e styles

[Floele]

Wie kann man denn jetzt schon einen Style machen wenn das Forum noch gar nicht fertig ist?

Dieser Beitrag wurde von Floele bearbeitet: 13. Juni 2005 - 17:49

[.indy]

Sicher kann man das, ich muss nur nachträglich die Templates erweitern.
Und bzg. www.oswd.org... Wir brauchen nen richtigen, keine Fertigdinger


Nein aber ich finde das Ding sollte schon im Entwicklungstadium gescheit aussehn


Also wer Interesse hat, bitte meld0rn

Dieser Beitrag wurde von indiana_jones bearbeitet: 13. Juni 2005 - 18:33

[Slayer]

Ich würde auch erstmal vorschlagen, komplett die Software fertig zu entwickeln und erst dann mit dem Style anzufangen.
Das macht ja sonst keinen Sinn.

Und nehme auch keine fertigen Styles, sondern selber welche entwerfen.
Würde dir gerne helfen, habe aber andere Dinge zu tun.

[.indy]

Zitat (Slayer: 13.06.2005, 19:36)

Ich würde auch erstmal vorschlagen, komplett die Software fertig zu entwickeln und erst dann mit dem Style anzufangen.
Das macht ja sonst keinen Sinn.

Und nehme auch keine fertigen Styles, sondern selber welche entwerfen.
Würde dir gerne helfen, habe aber andere Dinge zu tun.
<{POST_SNAPBACK}>

na vielen dank ^^
Ich will aber mit einem gescheiten Style weiterarbeiten, weil ich ohne gescheite Buttons etc. manche Features ned machen kann!

Ich suche immernoch Namen. Wer also ne Idee hat bitte hier posten, per Mail, MSN, ICQ oder im Testforum im passenden Thread

Und wer Interesse hat, mitzumachen ebenfalls posten

Dieser Beitrag wurde von indiana_jones bearbeitet: 13. Juni 2005 - 18:46

[Slayer]

Du brauchst doch keine gescheite Buttons zum programmieren?
Erstmal normale Textlinks rein, so lange bis alles funktioniert und deine Forensoftware fertig ist, dann kümmert man sich um den Style.
Dazu braucht man auch Zeit.

Ach und noch ein kleiner persönlicher Tipp von mir am Rande:
Verwende nicht dieses Englisch-Deutsch überall, z.B. "Project Forensoftware" und diese ganzen Begriffe. Entweder deutsch oder englisch, aber nicht beides in einem, das hört sich schrecklich an.

Apropos Sprache: Achte auch drauf, dass dein Forum mit "Sprachdateien" funktioniert, damit man die Sprache auch ändern kann. Also z.B. Du-Form und Sie-Forum. Ich würde dir aber die Sie-Form raten.

[.indy]

Gibt beides
Hab schon 2 Sprachtemplates gemacht die kann man bei Options im Adminmenü später ändern

[Meatwad]

Zitat (indiana_jones: 13.06.2005, 20:25)

Gibt beides
Hab schon 2 Sprachtemplates gemacht die kann man bei Options im Adminmenü später ändern
<{POST_SNAPBACK}>

ich kann dir nicht empfehlen,das nur im adminmenü ändern zu können! jeder user sollte für sich selbst entscheiden


<edit>da fällt mir gerade ein, dass du vlt eine datei schreiben solltest, damit man ein PHPBB-Forum auf deins "konvertieren" kann, dass also die user und posts erhalten bleiben, sich aber die software ändert! fände ich gut, wenn ich das forum spärter auf meinem server verwende</edit>

Dieser Beitrag wurde von Meatwad bearbeitet: 13. Juni 2005 - 19:59

[.indy]

Jo werd ich machen, is ja nur Datenbankstruktur umschreiben *g* (verzweifel xD)

[Meatwad]

nein, nicht deine datenbankstruktur umschreiben, sondern eine datei, die die von dem phpbb umschreibt, so dass es auf deine passt....

[tuxman]

Wenn noch Hilfe benötigt wird... als langjähriger phpBB-Modder und -Styler steh ich natürlich jederzeit zur Verfügung...

[Yalamand]

Zitat (Slayer: 13.06.2005, 18:03)

Ja, aus Sicherheitsgründen eben, also dass man es nicht entschlüsseln kann.
Und das macht keinen Sinn, dass eine mehrfache verschlüsselte md5-Zeichenkette sicherer ist... Um das geht's grad

Aber back top topic, das dürfte wohl geklärt sein
<{POST_SNAPBACK}>

Ja es macht wirklich keinen Sinn. Es ist auch keine Verschlüsselung. Es ist eine Checksummen-Funktion die eigentlich zur Überprüfung der Datei-Ingegrität entwickelt wurde. Das man damit Passwörter einweg Verschlüsseln kann ist ein netter Nebeneffekt.

Zur Frage des md5(md5(md5(something))): Ist es wirklich sicherer? Ich denke nein. MD5-Werte kollidieren. D.h. wenn das Wort 'PHP' einen MD5 X erzeugt, dann kann es etliche andere Wörter geben die ebenfalls X erzeugen. Denn MD5 erzeugt nur einen 128bit Hash. Wenn ich jetzt allerdings X nehme das durch den MD5 wussel, dann nochmal, um so geringer wird die Wahrscheinlichkeit einen "sicheren" MD5-Wert zu erhalten. Denn ein Hash von einem Hash von einem Hash birgt 3 mal die Chance ein Wert mit einer Kollision zu sein.

D.h.: Wenn beim ersten MD5() Aufruf nur die anderen Möglichen Wörter vom X-Hashwert waren, so addiert man quasi die neuen Wörter für den neuen Hash dazu. Das macht vielleicht doppelt soviele Kollisionen.

Auch wenn eine Kollision so tierisch unwahrscheinlich ist, so ist es aus meiner Sicht absolut nicht sicher einen MD5 durch noch einen MD5 zu jagen, da durch diesen Prozess lediglich eine Handvoll von Möglichen Kollisionen hinzu kommt.

Siehe auch: http://eprint.iacr.org/2004/199.pdf

Dieses Problem ist aber bei allen Hash Funktionen present. Auch SHA-0 bleibt z.B. nicht verschont: http://www.mail-archive.com/[email protected]/msg02554.html

MD5 wird mit der Zeit auch immer unsicherer, wie z.B. durch Seiten wie
http://passcracking.com/ (Die mögliche Antwort auf einen Hash online finden) oder
http://md5.rednoize.com/.

Jetzt aber genug! *g*

Dieser Beitrag wurde von Yalamand bearbeitet: 13. Juni 2005 - 23:00

[Slayer]

Prima @Yalamand
Danke für die Aufklärung, damit ist dieses Problem nun abgeschlossen

@indy
Arbeitest du mit define(); für die Sprache oder wie hast du das geregelt?