[vz-users] Security

[Sven Anders]

Moin,
ich wollte mal wissen, ob es beim Volkszaehler schon sowas wie Security
gibt.

In meiner gestern aufgesetzten Testinstallation kann jeder der die URL
kennt:

* Neue Objekte (Channels, etc.) anlegen
* Falsche Messwerte eintragen
* Jeden Zähler ansehen (für den er die UUID kennt, keine Ahnung ob es
wege gibt die heraus zu bekommen)

Bei meinen Nachforschungen im Wiki habe ich auch für die
Messwertübermittlung keine Authentifizierun gesehen.

Ich denke es macht Sinn, sowas zumindest gleich von Anfang an zu planen,
sonst müssen die Backends später mehr können, als jetzt bekannt.

Gruß
Sven

-------------- next part --------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/pkcs7-signature
Size: 4147 bytes
Desc: S/MIME Kryptografische Unterschrift
URL: <http://volkszaehler.org/pipermail/volkszaehler-users/attachments/20111117/e888ae96/attachment.bin>