Christian Kruse: Forums-Update auf 2.1.8 & Security Advisory

你好吗,

ich habe ein Update auf die Version 2.1.8 gemacht. In der Version wurde
vor allem ein wichtiger Bug gefixed, der als “remote exploitable” angesehen
werden muss. Genaueres ist hier zu finden:

http://wwwtech.de/cforum/blogg/archives/2004/11/28/erster-sicherheitsrelevanter-bug/

Ausserdem habe ich die Voting-Texte “etwas weniger prominent” eingebaut,
wie es hier gewuenscht wurde.

再见,
 CK

--
Der Geist ist alles. Du wirst, was du denkst.
http://wwwtech.de/
  1. Hallo du da draußen,

    Ausserdem habe ich die Voting-Texte “etwas weniger prominent” eingebaut,
    wie es hier gewuenscht wurde.

    Wäre es möglich, das in eine Einstellung zu packen? Ich finde es ganz praktisch, wenn ich ein Posting bewerten kann, bevor ich die nächste Antwort darauf lese. Und so, wie du es jetzt eingerichtet hast, müsste ich dazu ganz hinunter scrollen.

    Grüße von hier drinnen, aus Biberach an der Riss,
    Candid Dauth (Dogfish)

    --
    »Bismarck biss Mark, bis Mark Bismarck biss!«
    http://cdauth.net.tc/
    ie:{ fl:( br: va:} ls:[ fo:| rl:( n4:( ss:) de:> js:( ch:| sh:( mo:) zu:|
    1. Hi,

      Ausserdem habe ich die Voting-Texte “etwas weniger prominent” eingebaut,
      wie es hier gewuenscht wurde.

      Nicht von allen ...

      Wäre es möglich, das in eine Einstellung zu packen? Ich finde es ganz praktisch, wenn ich ein Posting bewerten kann, bevor ich die nächste Antwort darauf lese. Und so, wie du es jetzt eingerichtet hast, müsste ich dazu ganz hinunter scrollen.

      I second this motion!

      cu,
      Andreas

      --
      Warum nennt sich Andreas hier MudGuard?
      Fachfragen per E-Mail halte ich für unverschämt und werde entsprechende E-Mails nicht beantworten. Für Fachfragen ist das Forum da.
      1. Hallo,

        Nicht von allen ...

        Ich habe mich auch schon beschweert, aber XSLT wird Abhilfe schaffen ;-)

        Grüße
        Jeena Paradies

        --
        Ich ziehe ins .net(Z) um - ein neues Zuhause für meine Seite
      2. Hallo,

        Ausserdem habe ich die Voting-Texte “etwas weniger prominent” eingebaut,
        wie es hier gewuenscht wurde.

        Nicht von allen ...

        aber gewünscht ist gewünscht, hehe ;-)

        Gruß, Andreas

        --
        SELFFORUM - hier werden Sie geholfen,
        auch in Fragen zu richtiges Deutsch
        1. Hallo,

          aber gewünscht ist gewünscht, hehe ;-)

          Grüße
          Jeena Paradies

          --
          Umschwung - Design muss sein
          1. *lol* - is gut :-)

            Gruß, Andreas

            --
            SELFFORUM - hier werden Sie geholfen,
            auch in Fragen zu richtiges Deutsch
    2. 你好 Candid,

      Ausserdem habe ich die Voting-Texte “etwas weniger prominent” eingebaut,
      wie es hier gewuenscht wurde.

      Wäre es möglich, das in eine Einstellung zu packen? Ich finde es ganz
      praktisch, wenn ich ein Posting bewerten kann, bevor ich die nächste
      Antwort darauf lese. Und so, wie du es jetzt eingerichtet hast, müsste
      ich dazu ganz hinunter scrollen.

      Nee, das weniger, aber in der naechsten Version wird es die Moeglichkeit
      geben, ein XSLT-Stylesheet in die XHTML-Darstellung mit einzubinden. Damit
      wirst du das dann loesen koennen.

      再见,
       CK

      --
      If God had a beard, he'd be a UNIX programmer.
      http://wwwtech.de/
      1. Hi,

        Nee, das weniger, aber in der naechsten Version wird es die Moeglichkeit
        geben, ein XSLT-Stylesheet in die XHTML-Darstellung mit einzubinden. Damit
        wirst du das dann loesen koennen.

        Wird die Transformation client- oder serverseitig durchgeführt werden?

        cu,
        Andreas

        --
        Warum nennt sich Andreas hier MudGuard?
        Fachfragen per E-Mail halte ich für unverschämt und werde entsprechende E-Mails nicht beantworten. Für Fachfragen ist das Forum da.
        1. 你好 MudGuard,

          Wird die Transformation client- oder serverseitig durchgeführt werden?

          Clientseitig.

          再见,
           CK

          --
          Microsoft: Where do you want to go today?
          Linux: Where do you want to go tomorrow?
          FreeBSD: Are you guys coming, or what?
          http://wwwtech.de/
          1. Hi,

            Wird die Transformation client- oder serverseitig durchgeführt werden?
            Clientseitig.

            Und ich hab schon befürchtet, daß die neuen Server an ihre Grenzen gebracht werden sollten ... ;-)

            cu,
            Andreas

            --
            Warum nennt sich Andreas hier MudGuard?
            Fachfragen per E-Mail halte ich für unverschämt und werde entsprechende E-Mails nicht beantworten. Für Fachfragen ist das Forum da.
            1. 你好 MudGuard,

              Wird die Transformation client- oder serverseitig durchgeführt werden?
              Clientseitig.

              Und ich hab schon befürchtet, daß die neuen Server an ihre Grenzen
              gebracht werden sollten ... ;-)

              Hehe, nein, das hatte ich eigentlich nicht vor ;-)

              再见,
               CK

              --
              Willst du die Freuden dieser Welt geniessen, so musst du auch ihr Leid erdulden.
              http://wwwtech.de/
            2. Hi MudGuard

              Und ich hab schon befürchtet, daß die neuen Server an ihre Grenzen gebracht werden sollten ... ;-)

              Och, vili befindet sich gerade da und wird es die nächsten Tage auch noch bleiben :)

              Gruss Daniela

              1. Hi,

                Und ich hab schon befürchtet, daß die neuen Server an ihre Grenzen gebracht werden sollten ... ;-)
                Och, vili befindet sich gerade da und wird es die nächsten Tage auch noch bleiben :)

                Und das nur wegen so ner popeligen kleinen Indizierung? ;-)

                cu,
                Andreas

                --
                Warum nennt sich Andreas hier MudGuard?
                Fachfragen per E-Mail halte ich für unverschämt und werde entsprechende E-Mails nicht beantworten. Für Fachfragen ist das Forum da.
          2. Hallo,

            Wird die Transformation client- oder serverseitig durchgeführt werden?

            "XSLT-Stylesheet in die XHTML-Darstellung mit einzubinden"

            Clientseitig.

            Wird nicht wirklich funktioneiren.

            Grüße
            Thomas

            1. 你好 Thomas,

              Wird die Transformation client- oder serverseitig durchgeführt werden?

              "XSLT-Stylesheet in die XHTML-Darstellung mit einzubinden"

              Clientseitig.

              Wird nicht wirklich funktioneiren.

              Klar wird es. Das XHTML ist valides XML. Ein

              <?xml-stylesheet type="text/xsl" href="{$ownxslt}"?>

              reinhauen und gut ists. Ob der Client XSLT kann geht mich ja nichts an,
              das muss der User mit seinem Browser ausmachen.

              再见,
               CK

              --
              Die Wirklichkeit hat weder ein Inneres, noch ein Äußeres, noch ein Zentrum.
              http://wwwtech.de/
              1. §$"%§"$% Chriatian,

                "XSLT-Stylesheet in die XHTML-Darstellung mit einzubinden"

                Clientseitig.

                Wird nicht wirklich funktioneiren.

                Klar wird es. Das XHTML ist valides XML. Ein

                <?xml-stylesheet type="text/xsl" href="{$ownxslt}"?>

                reinhauen und gut ists. Ob der Client XSLT kann geht mich ja nichts an,
                das muss der User mit seinem Browser ausmachen.

                D.h. im klartext, dass niemand diese Feature nutzen können wird.

                Die andere Frage ist, wozu für X_HT_ML eine XSLT anzubieten?

                Grüße
                Thomas

                1. 你好 Thomas,

                  §$"%§"$% Chriatian,

                  Hehe.

                  D.h. im klartext, dass niemand diese Feature nutzen können wird.

                  Mein Firefox kommt damit problemlos klar, habs schon getestet.

                  Die andere Frage ist, wozu für X_HT_ML eine XSLT anzubieten?

                  Um die Templates seinen Vorstellungen nach umzuformatieren. Ich hab z. B.
                  das Voting-Gedoens direkt unterm Thread.

                  再见,
                   CK

                  --
                  Die Stärke des Geistes ist unendlich, die Muskelkraft dagegen ist begrenzt.
                  http://wwwtech.de/
                  1. §$"%§"$% Christian,

                    D.h. im klartext, dass niemand diese Feature nutzen können wird.

                    Mein Firefox kommt damit problemlos klar, habs schon getestet.

                    noch.
                    gerade die abgespeckte version von transformiix (xslt-proz in mozilla etc.) ist tückenreich.

                    Die andere Frage ist, wozu für X_HT_ML eine XSLT anzubieten?

                    Um die Templates seinen Vorstellungen nach umzuformatieren.

                    dann warten wir fröhlich auf die nächsten 3000 "zu diesem forum" Threads, weil etwas nciht so tut wie es eigentlich sollte. ;-)

                    &//&ß44
                    Thomas

      2. Hallo du da draußen,

        Nee, das weniger, aber in der naechsten Version wird es die Moeglichkeit
        geben, ein XSLT-Stylesheet in die XHTML-Darstellung mit einzubinden. Damit
        wirst du das dann loesen koennen.

        Oje. Dann muss ich ja bis dahin XSLT lernen...
        Und das aus einem Buch, das ich seit Monaten nicht mehr finde... ;-)

        Grüße von hier drinnen, aus Biberach an der Riss,
        Candid Dauth (Dogfish)

        --
        »Bismarck biss Mark, bis Mark Bismarck biss!«
        http://cdauth.net.tc/
        ie:{ fl:( br: va:} ls:[ fo:| rl:( n4:( ss:) de:> js:( ch:| sh:( mo:) zu:|
      3. Hi,

        schade. Ich fand es so, wie ich es mir bisher formatiert hatte (einzeilig klein unter der Nachricht) am besten aufgehoben. Jetzt bekomme ich das Voting über mein User-CSS nur noch unter den Threadbaum, aber wenigstens noch über das Eingabefeld.

        freundliche Grüße
        Ingo