Z významu této skupiny diskuterů pak přímo plyne jejich vliv na vývoj a směřování diskuzních serverů. Právě tyto skupiny uživatelů nejhlasitěji slyšíte při redesignu, při změně struktury webu nebo při novém personálním obsazení redakce. Jsou velmi citliví na změny a mají pocit, že se dotýkají nečeho, co sami vytvořili anebo se tam velkou měrou podíleli. Což mě přivádí k jádru myšlenky: phpBB má stále úspěch právě díky tomu, že se nemění.

Je to použitelnost posilováním reflexů a utužováním zvyků, tak dlouho budete učit člověka (v tomto případě už více než osm let) používat jedno rozhraní, až odmítně používat jiné. Typicky tenhle jev znají třeba obchodníci na burze, kteří se neumějí a nechtějí vzdát starých, pro nově příchozího člověka naprosto kryptických programů pro obchodování na trhu.

Na jednu stranu mi dneska vyhovuje Twitter nesmírnou rozmanitostí informací, které na něm získám. I proto jsem se rozhodl skončit s prací na všem okolo phpBB a chtěl bych se začít věnovat vývoji nových rozhraní a způsobů komunikace. Pro radu až mi začne klapat v motoru ale stejně skončím na deset let starém, ale stále aktivním, fóru přátel pětadvacet let starých volkswagenů.

Jejich přispěvatel totiž publikoval kratší studii o bezpečnosti aplikací, kde pomocí nástroje BlindElephant zjištoval procenta využívaných verzí aplikací a následně z nich vyvodil celkový podíl napadnutelných aplikací oproti všem nainstalovaným.

U phpBB (a nejen u něj, Drupal nebo phpMyAdmin byly také neprávem označené jako nebezpečné) bohužel nedotáhl svoji rešerši příliš daleko a udělal několik klíčových chyb:

• V phpBB 3.0.7 se objevila středně závažná chyba, která mohla přes RSS odkrýt obsah některých jinak nepřístupných příspěvků. Do dvou týdnů byla publikovaná oprava a podíl webů využívajících tuto verzi je reálně v řádu promilí. Opravnou verzi 3.0.7-PL1 do přehledu nezahrnul i přes to, že už byla dlouhou dobu před publikováním studie vydaná.
• Navíc poměrně neštastně označil všechny předcházející verze také jako nebezpečné, přestože u nich chyba vůbec neexistovala.
• A na závěr míchá dohromady phpBB2 a phpBB3, které nemají společný jediný řádek kódu.

phpBB má naopak velmi příznivý záznam o bezpečnostních chybách, Secunia za celou dobu existence phpBB3 zjistila 4 (čtyři!) chyby, z toho 3 málo závažné. Žádní z nich neměla za následek kompromitaci údajů nebo nabourání se do kteréhokoliv fóra. Přestože Qualys nakonec publikovala opravnou zprávu, souhrny z první již bohužel putují po internetu bez kontroly.

Kontrolovat bezpečnosti webových aplikací a upozornit je na jejich chyby je určitě přínosné. Motat dohromady nesouvisející fakta, neověřit si své informace a publikovat je takto oficiálně už bohužel není. Nakonec srovnání výsledků před opravou a po opravě:

A přeci jenom ani po opravě se nedokázal vyhnout chybám. Předpokládá, že verze phpBB 2.0.x jsou zasaženou stejnou chybou, přitom mají úplně jiný kód.

Celý zdroj je k dispozici na GitHub a je uveřejněný pod MIT licencí. Dejte si ale pozor na smluvní podmínky od Seznamu, které například omezují použití CAPTCHY pro komerční účely. Na webu API najdete celé znění podmínek. Limity pro využití jsou nastaveny následovně: max. 500 dotazů za 10 sekund, nebo 1 000 dotazů za 60 sekund.

CAPTCHA nabízí i odkaz pro přehraní kódu zvukově, což je příjemné pro handicapované uživatele.

Stáhnout Seznam CAPTCHA plug-in pro phpBB
Diskuze na phpBB.cz

Rozhodně bych uvítal minimálně slovenský překlad, pokud má někdo možnost i jiných, rozhodně dejte vědět.

There have been a few very interesting ideas that came up in the discussion of the new product. One of them was the separation of core features and moving them to a pluggable level. The main positive effect of this measure I see is that the already feature-filled interface can be simplified on each installation giving administrators an option to opt-out from using some of phpBB’s features and not bloating their board with them.

Most of the features that users will suggest and have suggested in similar experiments before were basically adding up of new features that would be useful for only a limited amount of users. Such features and add-ons should be provided in form of modifications, which allow every administrator to customize his board. The phpBB development team on the other hand should provide an intuitive and working modification interface, which would easily allow users to add such modifications.

If I return to the example of the current discussion about phpBB4, in my opinion, the discussion should be led about key structural and feature concepts. Feature themselves should be kept to a minimum. To bring up a topic and proposal that will be implemented, it is necessary to provide a well thought through concept. This means thinking about the target audience, the effect on the board as whole, maintainability and usability. It certainly is not about getting a long list of users to support your idea.

Skripty jsou volně k použití, pokud je někde budete chtít dále distribuovat, uveďte mě prosím.

Je to pro mě završení více než pětiletého zájmu o phpBB a poměrně aktivní účasti na české i mezinárodní scéně okolo tohoto skvělého fóra.

Pořád si pamatuju, jak jsem se k phpBB, resp. i samotnému PHP dostal. V jednom nejmenované roce 2003  jsem odpověděl na žádost o správu jednoho fóra, které v tu dobu bylo v začátcích a potřebovalo někoho na manuální úpravy backendu a frontendu. Měl jsem v té době přečtenou knížku PHP pro úplné začátečníky (vřele doporučuju), ale měl jsem odhodlání, měl jsem ho fakt hodně. Když jsem nevěděl, prolez jsem dokumentaci a návody, ptal jsem se vyjímečně, abych nevypadal jako trotl. Mohl jsem si sice ušetřit mnoho práce, ale byl bych taky ochuzen o mnoho příjemných chvil kdy jsem „na to“ přišel.

Takhle to šlo dál, až se shodou několika okolností ke mě nabídla okolností spravovat server phpBB.cz. Co povídám spravovat, bylo potřeba ho vůbec založit.  Použili jsme systém United-NUKE a začátky byly lecjaké, rozhádané vedení, několik adminů, nestabilní tým a fungovali jsme ve stínu phpbbcz.com, které dělalo překlad.

Vyžádalo to poměrně dost usílí, ale časem jsme získali překlad pro phpBB3, titul oficiální podpory, stabilní a kvalitní tým a stali jsme se českou a v mnoha případech i slovenskou jedničkou.

S další aktivitou jsem se přesunul za hranice. Na phpBB.com je vždy čím přispět a ve volných chvílích jsem se rád zastavil a nechal radu nebo dvě. Netrvalo to víc než dva roky a dostal jsem oranžovou hodnost.

Dneska je stav takový – vůči phpBB.cz mám velkou zodpovědnost, kterou nehodlám opustit. Je možné, že z časových důvodů nebudu moct fungovat na 100%, ale to jsem stejně nemohl už nějakou dobu. Pořád ale budu stát za směřováním phpBB.cz a pokusím se portál, který za měsíc oslaví tři roky, posunout ještě dál.

Téma mu zamknu podruhé, dám mu ban na měsíc na IP a doufám, že to pochopí. Chvilka ticha v očekávání nevyhnutelného a – ta dá – dostanu tento milý e-mail:

Ahoj prosim te muzes mi poradit co mam delat kdyz se nemuzu prihlasit do fora a ani do adminiatrace?
Zadam login i heslo a me to napise: Nelze se přihlásit bez hesla.
Pouzivam phpbb3
Styl 2 Unilever
Stahl sem ho na http://www.phpbbhacks.com/
Odkaz na muj warez: ….

Takže teď už si jen nemyslí, že jsem debil, ale i nějaký pokrytecký zakomplexovaný chudák, co sice na fóru razí nějakou politiku, ale v soukromí se podvolí a mimo oči ostatních pomůže.

A druhé, tentokrát trochu jednodušší. Jednodušší člověk ale spíš. Soukromá zpráva na phpBB.com:

Subject: Hi
From: skinny_bones4
To: ameeck
Hi, how are you?

Tak si tak řikám, vedoucí skupiny sice není žádný post, který by přinesl ohromující oprávnění, ale když už člověku nastavuji uživatele na podobnou pozici, tak snad očekávám, že umí poslechnout pár základních dohodnutých pravidel.

Místo toho aby se člověk dřel se složitými oklikami v kódu, tak by snad stačila normální věta s prosbou o to, aby se drželi svých úkolů a na tohle nesahali.

———————

Něco podobného tady: http://www.phpbb.com/community/viewtopic.php?f=65&t=1280955

Uživatel chce převést jen uživatele z phpBB2 na phpBB3. Změna konvertoru by zabrala fůru času a ještě by se to muselo ladit. Jednoduší je převést celé fórum a pak smazat fóra a nechat jen členy, případně to udělat první a pak převést.

Až po třetí odpovědi, že jinak to nepůjde se vzdal a zkusil to takhle…což je to tak těžké pochopit a opravdu je nutné řešit věci neúměrnými prostředky?