CMSimple_XH–Forum

... und das System beim ersten Aufruf dann nur den PW-Dialog anbietet? Aber, vielleicht meinst du ja, dass die Site so lange überhaupt nicht sichtbar/zugänglich ist (bis auf den PW-Dialog)? Hm, das wäre auch eine Möglichkeit. Das war der ursprüngliche Vorschlag des Studenten aus Estland, der das ga...

Habe die zip Datei jetzt umbenannt, jetzt sollten Caches und Proxys keine Cance mehr haben

https://www.cmsimple.org/downloadcounte ... .php?id=40

lck wrote: ↑

Wed May 27, 2020 9:52 am

im Download ist immer noch die alte setup.php vom 17.05.2020.

Das kann eigentlich nicht sein. Habe auch gerade nochmal einen Testdownload gemacht, alle setup.php vom 27.05.2020 ... irgendein Cache Problem? Proxy-Server?

Wenn ich es richtig verstanden habe, erstellt das Setup von Gert eine Datei, die später per ftp umbenannt werden muss. Nein, das war die "sichere Variante", die wurde nie veröffentlicht, nur diskutiert. Die fandest Du ja nicht so doll, weil "nicht simple" ;) Die aktuell veröffentlichte Testversion ...

Es scheint Wege zu geben, daran vorbei zu kommen. filectime() allerdings sollte tatsächlich immer funktionieren. Zumindest habe ich das so verstanden. Nach dem ftp-upload auf den Server sind bei mir file m time() und file c time() gleich, timestamp des uploads. Bei mir funktioniert file m time() lo...

setupControl.php wird bei mir leider nicht gelöscht, erst nach einem Reload der Seite (manuell per F5 oder eben per Submit-Button). Genau so funktioniert das ;) Es wird ja alles in der setup.php geregelt. Wenn Du also das setup abbrichst, und 5 min (+ 1s) nach hochladen der setupControl.php ruft ir...

Nur, FTP und Timestamp ..., das muss nicht immer funktionieren. Jetzt lehne ich mich mal weit hinaus, weil ich das auch nicht im vollen Umfang durchdrungen habe, und auch keine Lust zu einer aufwändigen Recherche habe. <edit> gelöscht, neue Erkenntnisse siehe "PS:" unten ;) </edit> Wer meine Previe...

Vergisst der User das Passwort sofort zu ändern (Unterbrechung durch Telefon usw.), dann können wir auch nix mehr tun. Für dieses Problem habe ich eine Lösung gefunden: Die setup.php prüft als erstes das Alter der setupControl.php. Ist die älter als 5 min, wird sie gelöscht und Setup ist inaktiv. <...

frase wrote: ↑

Mon May 25, 2020 3:53 pm

Und deshalb dürfte ein Brainstorming darüber auch nicht schaden - oder?

Hab mich ja schon artig bedankt :

Gert wrote: ↑

Mon May 25, 2020 3:33 pm

Also: Vielen Dank für die Diskussion hier, ich warte mal ab

Problem dabei (wie bei allen anderen Vorschlägen auch): Es könnte in der Zwischenzeit, in der die "sys.lock" gelöscht wurde und noch kein neues Passwort erstellt ist, ein Angriff erfolgen. Vergisst der User das Passwort sofort zu ändern (Unterbrechung durch Telefon usw.), dann können wir auch nix m...