[vz-users] VZ installieren mit Apache 2.4

[Frank Richter]

Wenn dein DB-User vz keine Delete-Rechte hat, kann man im Frontend oder per
API keine Kanäle löschen. Wenn du doch mal was löschen musst, machst du das
eben via phpmyadmin o.ä.

Und wenn du nicht deine Hauptgruppe, sondern die Untergruppen abonniert,
kannst du steuern ob sie aktiv oder inaktiv sind (letzter Zustand wird
gespeichert).

Gruß
Frank

Am 10.12.2017 21:29 schrieb "Klaus Reichenecker" <kr at kr123.de>:

> Danke,
> habe es jetzt glaube ich verstanden :-)
>
> Wenn ich meine Hauptgruppe "öffentlich" mache kann ich zumindest durch
> abonnieren von Dieser wieder alle meine Kanäle sehen
>
> Nur leider sind jetzt alle ausgeklappt.
>
> Mir ist klar, das was ich mache ist generell ein Sicherheitsrisiko
>
> Ich erinnere mich dunkel, es gab mal hier eine Diskussion, mir wäre es
> zugeben am liebsten ich hätte eine VZ-/Frontend -Version bei der man keine
> Kanäle löschen oder verschieben kann, würde dann einfach beide
> installieren, eine leicht auffindbare und eine gut versteckte
>
> Bald ist ja Weihnachten :-)
>
> Spass, ich weiss ihr habt da lange diskutiert und es so wie es jetzt ist
> für richtig befunden
>
> Viele Grüße
>
> Klaus
>
>
>
>
> ----- Original Message ----- From: "Daniel Lauckner" <vz at jahp.de>
> To: "volkszaehler.org - users" <volkszaehler-users at demo.volkszaehler.org>
> Sent: Sunday, December 10, 2017 9:19 PM
> Subject: Re: [vz-users] VZ installieren mit Apache 2.4
>
>
> Hallo,
>
>
> am Sonntag, 10. Dezember 2017 um 20:57 hat Klaus Reichenecker geschrieben:
>
>> Bei der neuen Version kann ich Kanal hinzufügen -  öffentliche Kanäle -
>> Middleware: local
>> Was ist in diesem Zusammenhang ein öffentlicher  Kanal?
>>
>
> Öffentliche Kanäle gabs schon immer, nur die Reihenfolge der Reiter
> ist jetzt anders.
> Solche Kanäle kannst du bequem übers Frontend abonnieren ohne dir die
> UUID merken zu müssen, sie werden dir in dem genannten Reiten in der
> Drop-Down-Liste angeboten. Das ist zwar schön bequem, aber in deinem
> Fall ein Sicherheitsrisiko.
>
>
> Andi hat in seinem Fork einen Branch der auch Zugriffskontrolle
> (Benutzer + Passwort) hat. Um das sinnvoll einsetzen zu können musst
> du aber mit https (Verschlüseleung) aktivieren und, wenn du nicht
> ständig auf fehlende Zertifikate hingewiesen werden willst, jedes Jahr
> ein neues Serverzertifikat erstellen lassen.
>
>
> mfg Daniel
>
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://demo.volkszaehler.org/pipermail/volkszaehler-users/attachments/20171210/7d02a4c4/attachment.html>