Diskussion zum neuen Forum (war: BIETE neuwertige T-Shirts an)

mega-hz schrieb am 17.09.2026 18:17:

(@CAS: das bleibt doch nicht so, oder?)

Doch, aber Links müssen echte URLs sein, also mit Protokoll "https://"

Beispiel: https://www.mega-hz.de/forum_bilder/20260917_194647.jpg

wenn Du Bilder darstellen willst, dann als Markdown-Image-Link, aber die gehen aus Sicherheitsgründen nur auf Bilder, die im Forum angehangen werden.

Ich mische mich mal eben da ein:

Die Forensoftware ist brandneu und das Einbetten von Ressourcen von externen URLs ist immer als Sicherheitsrisiko zu behandeln.

Folgende Szenarien halte ich für denkbar: entweder wird es einst eine Upload-Funktion geben, bei der sich der Server um alles kümmert (verkleinern, drehen, eventuell umbenennen), oder - was ich für weniger benutzerfreundlich halte - es dürfen externe Ressourcen von registrierten URLs eingebettet werden.

mega-hz schrieb am 17.09.2026 23:35:

cas schrieb am 17.09.2026 20:01:

mega-hz schrieb am 17.09.2026 18:17:

(@CAS: das bleibt doch nicht so, oder?)

Doch, aber Links müssen echte URLs sein, also mit Protokoll "https://"

Beispiel: https://www.mega-hz.de/forum_bilder/20260917_194647.jpg

wenn Du Bilder darstellen willst, dann als Markdown-Image-Link, aber die gehen aus Sicherheitsgründen nur auf Bilder, die im Forum angehangen werden.

das bedeutet also, daß wenn jemand etwas verkaufen möchte und ca. 10 Fotos (auf denen man was erkennen soll) hier darstellen will, muß diese auf 50KB/Foto verkleinern damit max. 500KB belegt werden?

Ja, oder mehrere Posts in einem Thread machen, mit je einem Bild zu 500KB. Das ist auf jeden Fall besser, denn dann kann man die Posts der Waren die schon verkauft sind auch wieder einzeln löschen.

Sorry, aber dafür hätte ich nur Verständnis, wenn das Forum auf nem XL/XE oder ST laufen würde !

Das ist das Ziel, das das Forum auch vom Atari XL/XE benutzt werden kann. Das ist einer der Gründe für das Limit.

Im alten Forum hatten die Benutzer innerhalb von 4 Jahren 39 GB (!) an Anhängen gepostet. Speicherplatz ist (gerade derzeit) teuer.

Wer die Limits nicht mag lädt die Bilder auf einem anderen Server (Cloud-Speicher) und setzt hier den Link auf diesen Speicher.

Wie bist Du auf diese kleine Gesamtgröße von 500KB gekommen?

Ich denke das ist ein vernünftiger Wert. Ich bin da aber pragmatisch, wenn es Konsens unter den Mitgliedern ist, das wir mehr erlauben sollten, dann mache ich das.

wegen den Links: kann die Forumsoftware nicht wie bei anderen Anwendungen auch einfach das http(s):// hinzufügen?

Wie soll das Forum denn wissen welches Protokoll benutzt wird? Nicht jeder Link ist ein https-Link.

so ist es eine ziemlich User-Unfreundliche Bastelei ein Bild einzufügen :

![](http://www.url.de/bilder/beispiel.jpg

Das habe ich mir nicht ausgedacht, das ist Markdown.

Bilder im Anhang können nun sehr einfach über einen Klick in das Posting eingefügt werden.

mega-hz schrieb am 17.09.2026 23:49:

hier sieht man das die Bilder in der Vorschau angezeigt werden, nicht aber im eigentlichen Text! Ein Bug?

Beim Anlegen des Posts kannst Du mit einem externen Link nur dich selbst angreifen (bzw. Deinen Browser).

Daher habe ich das dort nicht unterbunden.

Beim Speichern werden externe Image-Links entfernt, denn externe Links auf Inhalte welche sofort angezeigt werden sind ein Sicherheitsrisiko für die anderen Benutzer des Forums.

mega-hz schrieb am 18.09.2026 17:40:

Warum sind externe BILDER denn ein Sicherheits-Risiko? Wenn Du nur jpg,png,bmp und evt. gif durchlässt, was soll da passieren?

Bilder können nicht nur Bilder sein, sondern gleichzeitig auch ausführbare Dateien:

Where the Polyglots Are: How Polyglot Files Enable Cyber Attack Chains and Methods for Detection & Disarmament

https://arxiv.org/html/2407.01529v1

Die Grössenbeschränkung macht es für Angreifer schwieriger, "polyglotte" Malware in Bildern oder anderen Anhängen hier hochzuladend.

mega-hz schrieb am 18.09.2026 21:41:

WOW! Das es solche Möglichkeiten geben könnte, hatte ich vermutet. Aber am Ende entscheidet doch der Part der das Bild darstellen soll und wenn der rein nur Bilder ANZEIGEN soll, kann doch nix passieren!

Mozilla Patches 423 Firefox Vulnerabilities with Claude Mythos and Other AI Models

https://cybersecuritynews.com/firefox-423-0-day-vulnerabilities/

Das war im Mai. Seither ist es nicht besser geworden.

Alle anderen Foren, Kleinanzeigen, Ebay und und und stellen doch auch einfach Bilder dar und werden nicht auf diese Weise attakiert!

Die Foren werden nicht attackiert, die Benutzer (Browser und Betriebssysteme) werden angegriffen.

Gab es im alten oder ganz alten Forum denn solche Fälle?

Möglich.

BTW: Man kann in der Übersicht auch nicht sehen wieviele Zugriffe auf den Threat schon gewesen waren so wie vorher.

Kann ich Dir so sagen: > 99% Bots, < 1% echte Benutzer.

Was hilft eine solche Statistik? (Nein, man kann heute Bots nicht mehr von echten Benutzern unterscheiden)

Auch fehlen die ganzen Editor-Funktionen wie Text-Attribute, Farben usw. Kommt das noch rein?

Vieles ist drin, bitte Anleitung lesen.

Vielleicht ist ein komplett eigener Aufbau eines ABBUC-Forums doch zu viel Aufwand! Wenn Webseite und Forum getrennt wären, könnte man doch prima phpBB mit automatischen Updates nehmen! Das läuft doch sehr sicher! (mein Provider macht eigenständig Sicherheits-Updates und Backups). Nur so ein Vorschlag.

Wie sollen wir ein "Mitglieder-Only" Forum machen? Wie soll der Provider wissen wer beim ABBUC Mitglied ist?

@mega-hz die Diskussion ist hier "off topic", OK wenn ich die in den Mitglieder-Bereich verschiebe (dort gehört die hin)?

mega-hz schrieb am 21.09.2026 22:14:

Hi, ich kenne mich mit MarkDown garnicht aus, habe aber gelesen daß es dafür einen super Editor mit Menübar und Buttons dafür gibt. Das würde doch alles vereinfachen und wäre Benutzerfreundlich, oder?

Ja, gibt es jetzt im Editor des Forums.

Schreibst Du die Forum-Soft mit Python?

Der Forums-Generator und das Server-Backend des Editors ist in Python3 geschrieben, die Frontend-Funktionen in JavaScript.

mega-hz schrieb am 23.09.2026 10:55:

Ahh, SUPER! Genau das fehlte!

TOP!

Ich muss es nur wissen ... ;)