<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">Servus,<div class=""><br class=""></div><div class="">was wir m.E. noch bräuchten wäre ein wenig Hilfe im Installer:</div><div class=""><br class=""></div><div class="">- User/Passwort abfragen, ggf. mehrere User</div><div class="">- Salt erzeugen</div><div class="">- Ggf. lokale IP Range noch prüfen und in der Config ändern</div><div class="">- Fragen welche Requests von außen zugänglich sein sollen und ob überhaupt</div><div class=""><br class=""></div><div class="">Findet sich dafür ein Shellguru der das schneller zusammen hacken kann als ich?</div><div class=""><br class=""></div><div class="">Ohne wär’s wohl keine gute Idee auf der Basis ein neues Images zu backen…</div><div class=""><br class=""></div><div class="">Viele Grüße, Andreas</div><div class=""><br class=""><div><br class=""><blockquote type="cite" class=""><div class="">On 28. Dec 2017, at 19:04, Frank Richter <<a href="mailto:frank.richter83@gmail.com" class="">frank.richter83@gmail.com</a>> wrote:</div><br class="Apple-interchange-newline"><div class=""><div dir="auto" class="">Hi Michael,<div dir="auto" class=""><br class=""></div><div dir="auto" class="">schau mal ins diff für die volkszaehler.conf.template.php:</div><div dir="auto" class=""><a href="https://github.com/volkszaehler/volkszaehler.org/pull/659/files#diff-5678dd63d630800c5b71c1f1d1d2f674" class="">https://github.com/volkszaehler/volkszaehler.org/pull/659/files#diff-5678dd63d630800c5b71c1f1d1d2f674</a><br class=""></div><div dir="auto" class="">Da siehst du was fehlt.</div><div dir="auto" class=""><br class=""></div><div dir="auto" class="">Mach dir ne Kopie davon und benenne sie um in volkszaehler.conf.php. Falls du DB-Zugangsdaten verändert hast, musst du das in der neuen Config nochmal machen.</div><div dir="auto" class=""><br class=""></div><div dir="auto" class="">Gruß</div><div dir="auto" class="">Frank</div></div><div class="gmail_extra"><br class=""><div class="gmail_quote">Am 28.12.2017 6:31 PM schrieb "Koch, Michael" <<a href="mailto:princemichi@gmail.com" class="">princemichi@gmail.com</a>>:<br type="attribution" class=""><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div text="#000000" bgcolor="#FFFFFF" class=""><p class="">Nabend!</p><p class="">Öffne mal nen neuen Thread! Ürsprünglich: Frohe Weihnachten
&& User und Passwort im Frontend<br class="">
</p><p class="">So - nachdem ich jetzt auf einem meiner lokalen Pi´s auf den PR
659/jwt gecheckt habe, bekomme ich im Frontend erst mal das :</p><p class=""><span id="cid:part1.0C1BAC49.1E164F64@googlemail.com"><bffnebphnopbipag.png></span></p><p class="">Ich vermute mal, wegen (wie Frank ja bereits geschrieben hat)
einer falschen config! Sowas muss natürlich ausführlich in einem
Wiki Artikel behandelt werden,wenn nicht anders lösbar - oder eben
direkt ein entsprechendes User-Management - um solche Fehler zu
vermeiden! Habe gesehen,das es ja auch im error handler extra so
gecodet wurde (!?!) - evtl. geht das error handling hier schöner?
:-)<br class="">
</p><p class="">Bevor ich jetzt weiter teste - liege ich richtig? Welche config
muss ich jetzt Einrichten (2. Punkt in andis Mail, was, wo, wie
genau)? Ich frage absichtlich mal so "doof" damit wir alle wissen
worüber wir gerade reden (was ich jetzt teste und was ich mache)!
Also: Bitte kurze Info in welcher Datei ich jetzt was ändern soll
- So kann ein eventueller Wiki Artikel auch einfacher geschrieben
werden ;-)<br class="">
</p><p class="">Generell sollte dieser Zustand auch durch eine entsprechende
Default-Einstellung vermieden werden können - wenn es in den
Master geht.</p><p class="">Gruß,</p><p class="">Michael<br class="">
</p>
<br class="">
<div class="m_-1822208930590703819moz-cite-prefix">Am 28.12.2017 um 12:51 schrieb Koch,
Michael:<br class="">
</div>
<blockquote type="cite" class=""><p class="">Guten Morgen!</p><p class="">Hoffe alle wurden gut beschenkt :-)</p><p class="">Generell bin ich natürlich bereit zu helfen! Ich werde mich in
den nächsten 2 Tagen mit dem PR beschäftigen und melde mich wenn
ich Hilfe benötige!</p><p class="">Beste Grüße,</p><p class="">Michael<br class="">
</p>
<br class="">
<div class="m_-1822208930590703819moz-cite-prefix">Am 28.12.2017 um 12:25 schrieb Frank
Richter:<br class="">
</div>
<blockquote type="cite" class="">
<div dir="auto" class="">@Michael:
<div dir="auto" class="">Du hattest nach dem Feature gefragt. Wie
Andreas schon geschrieben hat, brauchen wir noch Tests,
bevor das in den Master einziehen kann.</div>
<div dir="auto" class="">Wärst du bereit hier mitzuhelfen, den PR bei
dir zu installieren und zu checken ob alles läuft wie
vorgesehen? Falls es noch Fragen zur Installation oder zur
Benutzung gibt, versuchen wir natürlich zu helfen.</div>
<div dir="auto" class=""><br class="">
</div>
<div dir="auto" class="">Viele Grüße</div>
<div dir="auto" class="">Frank</div>
<br class="">
<div class="gmail_extra" dir="auto"><br class="">
<div class="gmail_quote">Am 25.12.2017 12:43 schrieb
"Andreas Goetz" <<a href="mailto:cpuidle@gmail.com" target="_blank" class="">cpuidle@gmail.com</a>>:<br type="attribution" class="">
<blockquote class="m_-1822208930590703819quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div style="word-wrap:break-word;line-break:after-white-space" class="">Servus,
<div class=""><br class="">
</div>
<div class="">Der PR steht hier zur Verfügung: <a href="https://github.com/volkszaehler/volkszaehler.org/pull/659" target="_blank" class="">https://github.com/<wbr class="">volkszaehler/volkszaehler.org/<wbr class="">pull/659</a></div>
<div class=""><br class="">
</div>
<div class="">Vor Merge wär unabhängiger Test gut. Für die
Installation im Image sind zwei Punkte wichtig:</div>
<div class=""><br class="">
</div>
<div class="">1. unbeschränkten Zugang gibts jetzt nur noch von
localhost und localnet</div>
<div class="">2. es werden ein secretkey (salt) und
user/passwort für Schreibzugriffe benötigt, ggf
-secretkey im installer automatisch erzeugen</div>
<div class=""><br class="">
</div>
<div class="">Letztlich bleibt dann die Frage ob es die ganze
“public” Channel Mimik noch braucht oder die
weggeschmissen werden sollte. Wer keinen Zugriff
will kann ja einfach die Installation privat halten
und hinter U//P verstecken. </div>
<div class=""><br class="">
</div>
<div class="">Der letzte konsequente Schritt wäre dann eine
echte Userverwaltung statt Konfigurationsdatei und
damit auch “Owner” von Kanälen und
Sichtbarkeitssteuerung. Aber das ist noch eine ganz
andere Diskssuion und bräucht ein wenig Spec bevor
losgecodet wird.</div>
<div class=""><br class="">
</div>
<div class="">Euch weiterhin Frohe Tage,</div>
<div class="">Andreas</div>
<div class="m_-1822208930590703819elided-text">
<div class="">
<div class=""><br class="">
<blockquote type="cite" class="">
<div class="">On 24. Dec 2017, at 18:45, Frank Richter
<<a href="mailto:frank.richter83@gmail.com" target="_blank" class="">frank.richter83@gmail.com</a>>
wrote:</div>
<br class="m_-1822208930590703819m_-6593313677158919617Apple-interchange-newline">
<div class="">
<div dir="auto" class="">Hallo,
<div dir="auto" class=""><br class="">
</div>
<div dir="auto" class="">auch von mir frohe
Weihnachten an alle!</div>
<div dir="auto" class=""><br class="">
</div>
<div dir="auto" class="">Der next-branch von
Andreas mit Login und einigen anderen
Goodies läuft bei mir seit fast einem
Jahr im Produktivbetrieb. Kann ich nur
empfehlen!</div>
<div dir="auto" class="">Höchstens bei Updates ist
manchmal ein bisschen Handarbeit
angesagt, wenn ein einfaches "git pull"
wegen nichtlinearer History versagt.</div>
<div dir="auto" class=""><br class="">
</div>
<div dir="auto" class="">jwt (also Login/Firewall)
kann von mir aus gern gemerged werden.
Ich weiß nur nicht genau was passiert
wenn das Feature durch ein Update in
eine vorhandene Installation
reinrutscht, aber keine passende
volkszaehler.conf.php da ist.
Andererseits sollte man eh wissen was
man tut wenn man updaten will, zumal ja
neuerdings PHP7 erforderlich ist.</div>
<div dir="auto" class=""><br class="">
</div>
<div dir="auto" class="">Viele Grüße</div>
<div dir="auto" class="">Frank</div>
</div>
<div class="gmail_extra"><br class="">
<div class="gmail_quote">Am 23.12.2017
23:41 schrieb "Koch, Michael" <<a href="mailto:princemichi@gmail.com" target="_blank" class="">princemichi@gmail.com</a>>:<br type="attribution" class="">
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Guten Abend!<br class="">
<br class="">
Und bevor ich meine Frage an euch zu
dieser heiligen Zeit absetze, wünsche
ich euch allen ein frohes
Weihnachtsfest!<br class="">
Vielen Dank, vor allem an andig,
j-a-u, Justin, Frank, Udo, Daniel und
Christian für eure tolle Arbeit dieses
Jahr - nochmal vielen vielen lieben
Dank!<br class="">
Das Ergebis ist dieses tolle Projekt!
Ich wollte das mal an euch richten ,
dachte Ihr habst verdient!<br class="">
<br class="">
Jetzt zu meiner eigentlichen Frage,
weil ich da nicht so ganz durchblicke:<br class="">
Wie weit ist eigentlich der
Entwicklungsstand, das Frontend durch
Benutzer und Passwort zu sperren?<br class="">
(Wäre ja auch für die App von
Interesse,weil dort ja bereits
vorgesehen)<br class="">
<br class="">
Alles Gute,<br class="">
Michael<br class="">
</blockquote>
</div>
</div>
</div>
</blockquote>
</div>
<br class="">
</div>
</div>
</div>
</blockquote>
</div>
<br class="">
</div>
</div>
</blockquote>
<br class="">
</blockquote>
<br class="">
</div>
</blockquote></div></div>
</div></blockquote></div><br class=""></div></body></html>