Mitlesen von PN's

[Rolf Schwartz]

Servus Rolf,

habe mich oben verlesen und meinte es stand da, dass ein Moderator PNs lesen kann. Deshalb das Missverständnis.

Gruss

Markus

Grüss dich,

die Unterscheidung Foren-Moderator/Foren-Admin/Foren-user ist irrelevant, da derjenge mit Datenbankzugriff alles sein kann - oder nichts - er muss ja nicht mal registriert sein.

Über die Moderatoren-Schnittstelle im Forum ist ein Zugriff auf PN nicht vorgesehen - da hast du recht.

In diesem Forum ist der admin aber gleichzeitig derjenige, mit direkter Möglichkeit auf alles zuzugreifen, also Admin-Schnittstelle, Moderatoren-Schnittstelle, Datenbank.

Der Beweis ist anschaulich klar.

[Mario Malarczuk]

Hallo Jungs

Vielleicht hat Michael ja auch einen Usernamen, den Ihr nicht kennt und sich selber eine PN schicken lassen. Dann hat er nirgendwo zugegriffen

Gruß
Mario

[Rolf Schwartz]

Lieber Rolf,
selbstverständlich habe ich , wie ich schon schrieb von diesen Dingen wenig Ahnung, daher habe ich mich bei Admins gleichartiger Foren erkundigt, nun mögen diese entweder Unfähig sein oder sie lügen mich rotzfrech an, was ich so recht nicht glaube.

Stell mir doch bitte die Frage die du anderen "admins" gestellt hast.
Ich werde dir diese Frage beantworten und mit Fakten untermauern, sodaß du selbst entscheiden kannst, ob du angelogen wurdest, oder ob die Befragten unfähig sind.

[Wolfgang Hinderjock]

1.Frage: kann ein Moderator PN´s lesen? Antwort: Nein

Weiß ich zusätzlich selber, da ich in den entsprechenden Foren auch keinen Zugriff auf PN´s habe

2.Frage : kann der Admin PN´s lesen ? Antwort: Nur beim zeitgleichen Lesen auf dem Server, während des Schreibens der PN oder in umständlicher Nachsuche auf dem Server, Lesen des gesamten Protokolls,wobei die Usernamen nicht im Klartext vorliegen, somit die Zuordnung schwer möglich ist.

[markus]

Hallo Ihr lieben Administratoren und Computerexperten,

wenn man über eine Sache kein wirkliches Wissen besitzt, sollte man besser darüber schweigen. De nonsensibus non dillettandum, sagt der Lateiner. Ich, der ich mich selber für einen Experten auf diesem Gebiete halte, schweige. Ich weiß warum.

Ansonsten gehören Eure Vermutungen ganz klar in das phpbb-Forum. Da könnt Ihr Euch mit anderen Usern austauschen .

TL Markus

PS: hier ist der Link: http://www.phpbb.de/

[Rolf Schwartz]

1.Frage: kann ein Moderator PN´s lesen? Antwort: Nein

Weiß ich zusätzlich selber, da ich in den entsprechenden Foren auch keinen Zugriff auf PN´s habe

2.Frage : kann der Admin PN´s lesen ? Antwort: Nur beim zeitgleichen Lesen auf dem Server, während des Schreibens der PN oder in umständlicher Nachsuche auf dem Server, Lesen des gesamten Protokolls,wobei die Usernamen nicht im Klartext vorliegen, somit die Zuordnung schwer möglich ist.

Vielen Dank!

Frage 1: Die Antwort ist korrekt. (Wenn wir davon ausgehen, dass der Moderator keinen Zugriff auf die Datenbank hat.)

Frage 2: Die Antwort ist nicht ganz so korrekt.

Zeitgleiches Mitlesen? Wie soll das ohne Angriff möglich sein?
Also: Du öffnest deine "privaten Nachrichten" - die Seite wird geladen und liegt einzig und allein bei dir. Du verfasst den Nachrichtentext auf einer Seite die ausschliesslich bei dir vorliegt. Wenn du die Nachricht absendest, gehen diese Daten zurück zum server - in die Datenbank. Dabei wird u.a. in der Nachrichtentext in die Datenbank geschrieben, von wem die Nachricht kommt, an wen sie addressiert ist - im Klartext.

Beispieltabelle 1:

privmsgs_id
privmsgs_type
privmsgs_subject
privmsgs_from_userid
privmsgs_to_userid
privmsgs_date
privmsgs_ip
privmsgs_enable_bbcode
privmsgs_enable_html
privmsgs_enable_smilies
privmsgs_attach_sig
privmsgs_attachment

Beispieltabelle 2:

privmsgs_text_id
privmsgs_text

Du brauchst also nur die userid, die zu jedem user (samt Namen) ebenfalls im Klartext vorliegt.

user_id
username
user_password (verschlüsselt)

Es ist also ein leichtes, z.B. mit phpmyadmin, durch die Datenbank zu navigieren und Informationen zu sammeln. Ebenso ist es ein leichtes die Funktion, die dir und anderen die Nachrichten ausliefert, entsprechend zu modifizieren - der code ist offen.


Mir ist zudem auch kein Protokoll bekannt, dass Nachrichten listet.

[markus]

Hallo lieber Rolf,

auch mit diesen Vermutungen tappst Du leider nur im Trüben herum. Schreib doch Deine Äußerungen einfach in das phpbb-Forum. Den Link habe ich Dir oben gegeben. Hier: Andere Baustelle!

TL Markus

[Rolf Schwartz]

Hallo lieber Rolf,

auch mit diesen Vermutungen tappst Du leider nur im Trüben herum. Schreib doch Deine Äußerungen einfach in das phpbb-Forum. Den Link habe ich Dir oben gegeben. Hier: Andere Baustelle!

TL Markus

Mitnichten tappe ich im Trüben. Alles ist anschaulich klar.

Zudem befinden wir uns hier im "Allgemeinen Forum" - warum also sollten wir uns hier nicht darüber unterhalten können.

Dir steht es natürlich frei, die Diskussion zu meiden.

[markus]

warum also sollten wir uns hier nicht darüber unterhalten können.

Hallo Rolf,

ich pflege mich bezüglich der Fachfragen, die ich schon beruflicherseits oftmals stellen muß, mit Fachleuten auszutauschen. Die finde ich (gottseidank) nicht hier im FliFi-Forum. Hier habe ich anderes vor. Außerdem fangen wir an, die anderen mit diesem Pseudofachgeschwätz zu langweilen. Das wollen wir doch nicht, oder?

TL Markus

[Rolf Schwartz]

warum also sollten wir uns hier nicht darüber unterhalten können.

Hallo Rolf,

ich pflege mich bezüglich der Fachfragen, die ich schon beruflicherseits oftmals stellen muß, mit Fachleuten auszutauschen. Die finde ich (gottseidank) nicht hier im FliFi-Forum. Hier habe ich anderes vor. Außerdem fangen wir an, die anderen mit diesem Pseudofachgeschwätz zu langweilen. Das wollen wir doch nicht, oder?

TL Markus

Hallo Markus,

wie ich bereits schrieb: dir steht es frei die Diskussion zu meiden.
Alternativ kannst du natürlich auch weiter Pseudofachgeschwätz absondern - und Behauptungen unbewiesen im Raum stehen lassen.

[Wolfgang Hinderjock]

Mich hat die Frage "ob und wie" lediglich interessiert, da ich davon keinen fachlichen Dunst habe, habe ich als gefragt, erhielt ein paar Antworten, ob die nun falsch oder richtig sind, sei dahingestellt.
Ich halte mich jetzt aus dem Thema raus.

[Mario Malarczuk]

Los, gebt´s Euch

[markus]

Vielleicht hat Michael ja auch einen Usernamen, den Ihr nicht kennt und sich selber eine PN schicken lassen. Dann hat er nirgendwo zugegriffen

Hallo Mario,

deswegen und aus anderen möglichen Konstellationen heraus bin ich dafür, hier zu schweigen. Aber es scheint ja wirklich SUPER-ADMINS hier zu geben. Ich habe meinen Gebetsteppich schon ausgerollt und gen Westphalen gerichtet.

TL Markus

[Horst S.]

Hallo Fliegenfischer,
ich finde es nicht gut wenn mit so wenig Wissen schon Urteile gemacht werden. Da ist ein neues Mitglied das heisst schnüffelmicha. So was macht man nicht.

Horts

[Rolf Schwartz]

Hallo Mario,

deswegen und aus anderen möglichen Konstellationen heraus bin ich dafür, hier zu schweigen. Aber es scheint ja wirklich SUPER-ADMINS hier zu geben. Ich habe meinen Gebetsteppich schon ausgerollt und gen Westphalen gerichtet.

TL Markus

Der Rückzug ist ein bisschen lächerlich, findest du nicht auch?