Halihallo Stefan
Macht wirklich keinen Sinn, Wright wollte lediglich die Spammer unterstützen.
Vielleicht sollte man mal daran erinnern, dass sein Script aus einer Zeit stammt, als noch niemand das Wort "Spammer" buchstabieren konnte. Er wollte nur, dass sein Script allgemein geschrieben ist und nicht bei jedem Einsatz im Quelltext rumgepfuscht werden muss. Normalerweise ist das eine der Standardpflichten eines Software-Entwicklers. Dass solche Bestrebungen auch mal mit Sicherheitsluecken konfligieren koennen - nun ja, das gehoert eben zu den Feinheiten. Und wie gesagt - zu der Zeit, als die Matt-Wright-Scripts entstanden, war eben alles noch viel einfacher.
Ich schreibe das uebrigens nur deshalb, weil ich es nicht leiden kann, wenn auf Matt Wright immerzu rumgehackt wird wegen der Sicherheitsluecken in seinen Scripts. Wuerde er diese Scripts heute neu anbieten, wuerde sich keine Sau dafuer interessieren. Seine Scripts sind nur deshalb so verbreitet, weil es sie schon seit Web-Gedenken gibt. Dabei hat er Pionierarbeit geleistet und seinerzeit vielen Menschen den Einstieg in die Perl/CGI-Programmierung gezeigt. Man sollte das vielleicht einfach auch mal anerkennen.
Völlig richtig. Ich habe dies fälschlicherweise immer in einem zu aktuellen Kontext
gesehen.
Im aktuellen Kontext ist denjenigen Leuten und Providern zu klagen, die Scripte
verwenden, von welchen der Spam-Boom überdurchschnittlich[1] provitiert.
Überdurchschnittlich wird von jenen Scripten provitiert, welche "altbewährt" und dadurch
weit verbreitet sind. Diese aus heutiger Sicht nicht mehr den Sicherheits-Ansprüchen
genügenden Scripten, sollten nicht mehr verwendet werden[2].
Da Matt Wrights Scripte weitverbreitet sind, sollte darauf geachtet werden, dass die
Attacken minimiert werden. Dies ist, wohl verstanden, keine Kritik an Matt Wright,
sondern an denen, die keinen Wert auf Gegenmassnahmen für Spamattacken legen
(Securityupdates; gleiche, jedoch nicht so anfällige Scripts; eigene, speziell für
den Anwendungszweck erstellte Scripte).
[1] weniger provitiert wird von denjenigen Scripts, welche gleichartig (auch
Sicherheitslücken), jedoch nicht so verbreitet sind, da von diesen weniger Spamaufkommen
ausgeht.
[2] gemeint sind hier Versionen derselben, welche gravierende Sicherheitslücken
aufweisen und bereits neue Sicherheitspatches haben.
Viele Grüsse
Philipp