Farben

[Edgar Ehritt]

Re:

Wer also programmieren lernen will, muss sich Deiner Meinung nach, um keine Sicherheitslücken in seinem System mittels Webserver mit PHP wie xampp durch die Apache-Dokumentation quälen, um den Server erstmal sicher einzurichten. Default wird nämlich ein Port aufgemacht, womit er Teil des WWW werden könnte, was ja analog der öffentliche Straßenverkehr wäre...

Der Satz ist dir ziemlich entglitten, wodurch der Sinn vorlorengegangen ist.
Meintest du: Wer programmieren lernen will, muss sich erstmal darum kümmern, sein System (OS, Apache, PHP) sicher einzurichten?

Dann sage ich: Nein. Wäre kein Fehler, ist aber nicht der Punkt. Denn Programmieren kann man auch lernen, ohne je einen Kontakt zum Internet herzustellen. Ist am Anfang auch durchaus sinnvoll, IMHO.

Das halte ich für weltfremd. Selbst ich programmiere mit der online vorliegenden Dokumentationen von PHP, Perl oder Python und lade sie nicht herunter. Sie sind die aktuellsten.

Wenn man aber Programme schreiben will, die explizit mit dem Internet interagieren - dann ja, unbedingt. Dann halte ich eine Kenntnis der Protokolle und Netzwerkarchitekturen, die da beteiligt sind, für unbedingt erforderlich.

Im vorliegenden Fall will keiner ein Programm schreiben, das mit dem Internet interagiert. Es soll nur ein fertiges Script angepasst werden. Ein solches hat allermeist ein paar Variablen am Scriptanfang, über die man zum Beispiel Farben anpassen kann. Das ist auch hier der Fall, was Du einfach nachvollziehen kannst, da der OP in wirklich vorbildlicher Art sein Problem beschrieben und den Quellcode offengelegt hat, den er gedenkt einzusetzten.

Ja, genau: Er passt ein fertiges Script an. Er schreibt mit seinen Kenntnissen keine Applikation zur Abwicklung von bargeldlosen Zahlungsverkehr für das Internet. Daher solltest Du die Relationen nicht verdrehen.

Doch, durchaus. Sonst könnte ich ja auch lustig hergehen und die Heizung in meiner Wohnung nach eigenem Gutdünken umbauen, sind ja nur ein paar Rohre mit heißem Wasser drin.
Dass ich dabei aber die Funktion der Heizung fürs ganze Haus gefährde, dass ich die Energiebilanz des Gebäudes verändere, muss mich nicht interessieren?

Leite anhand der Quellen Deinen völlig verdrehten Vergleich der Heizungen her! Wenn Du dann auch dazu Stellung genommen hast, dass es Administratoren sind, die für die Sicherheit des Systems Verantwortung tragen, rede ich mit Dir weiter. Martin, sieh Dir die Quellen an und erkenne, wie völlig überzogen Du von Leichtsinn schriebst, der überhaupt nichts mit den Gefahren eines eigenmächtigen Heizungsumbaus zu tun hat.

Da kannst Du also noch so viel Kleingedrucktest propagieren, was, wie ich Dich anfänglich ja fragte keine Folianten füllen soll (womit wir dann bei der eigentlichen Widersprüchlichkeit dieser Argumentationskette wären)

Ich gehe aber davon aus, dass sich jemand etwas Grundkenntnisse über ein Thema aneignet...

Du erwartest es in überzogenem Maße.

Er würde hier doch nicht nach der Farbangabe fragen, wenn er diese kennen würde. Genau an diesem Punkt verlangst Du Wissen (wortwörtlich "Grundkenntnisse im Programmieren"), was die Frage überflüssig machen würde. Indirekt wirfst Du also jemanden vor, dass er hier fragt...

Nein, die Frage war ja okay. Aber mit der Info, 0x142864 sei eine in hexadezimal formulierte Farbangabe wie #142864 in CSS, fand ich die Frage erschöpfend beantwortet.

Wie oben schon ausgeführt, kann auch der xampp, der auf dem privaten Rechner daheim an Port 80 lauscht, teil des Internets sein.

Eben. Deswegen verlange ich von jemandem, der einen Apachen (potentiell) mit Zugang zum Internet betreibt, auch entsprechende Kenntnisse und halte es für verantwortungslos, wenn es von apachefriends.org als kinderleicht dargestellt wird, mit XAMPP einen eigenen Webserver einzurichten.

Wie die letzten Sicherheits-updates des Firefox (steht stellvertretend auch für andere Pannengeschosse) zeigten, ist es genauso verantwortungslos mit diesem zu surfen. Allerdings muss ich wider meiner Argumentation zugestehen, dass mir xampp und Co. ebenso ein Dorn im Auge sind.

Abgesehen davon bist Du kein bisschen darauf eingegangen, dass jemand, der nicht selbst PHP zu konfigurieren hat, nur seine Daten gefährdet und nicht die des Systems oder des Internets. Die Relevanz Deiner Argumente ist also fraglich.

Die Begründung für diese vielleicht übervorsichtige Haltung hast du in deinem letzten Absatz selbst nachgeliefert:

Was mich jedenfalls bei vielen Fragen zu fertigen Scripten immer wieder erschreckte, war die schlechte Qualität der Scripte, die zum Teil sogar Sicherheitsprobleme verursachen könnte. Das ist aber ein anderes Thema.

Das ist nämlich *kein* anderes Thema, sondern der Punkt, den ich die ganze Zeit beschreibe.

Dann solltest Du anfangen zwischen Sicherheit der Daten des Scriptanwenders und der Sicherheit des Systems, auf dem das Script läuft, zu unterscheiden. Das wirfst Du alles in einen Topf. Du argumentierst mit System- und Internetsicherheit. Dafür ist aber kein Nutzer, der nur Webspace hat verantwortlich. Der Betreiber ist dafür verantwortlich. Womit sich dann Deine Argumentation als irrelevant erweist, denn es geht bei der tatsächlich maßgeblichen Sicherheit um gleiches, wie bei der Sorge um aufgeschlagene Knie beim Radfahrenüben.

Gruß aus Berlin!
eddi