Moinsen! Sammy, Andre, Thomas und ich (weiblich-alphabetische-Eselsortierung) habe gestern mal bekakelt was wir in naechster Zeit angehen moechten: Carola und Thomas wollen/werden eine Webgalerie bauen, die nachher als Module/Plugin genutzt werden kann. Sie werden auch eine Authentifizierungs-API definieren. Andre und ich kuemmern uns um das Backend fuer die Authetifizierung, sprich Gegenseite der API sowie sinnvolle Anbindung an eine DB (LDAP). Gedankenstuetze fuer Carola: Guck Dir mal igal an. Auf nem anderen Rechner hab ich auch noch sinnvolle Parameter dafuer. Ich moechte noch ein paar Dinge zur Diskussion stellen: * Gestern kam noch die Frage auf, ob wir ggf Radius als Authendifikationsdiest / Protokoll nehmen sollen. (Das war meine Idee, ich bin aber selbst nicht so ganz davon ueberzeugt. Ich faende es pfiffiger, dass ueber eine eigene API zu nutzen.) * Eine andere Ueberlegung war, ob wir zwei verschiedene TCP-Ports fuer Authentifikation und Daten nehmen sollen. + Carola gab zu bedenken, dass dies es einem Angreifen erleichtern koennte die Authentifikationsdaten mitschneiden zu koennen. + Max war der Meinung, dass wir eh alles per SSL/TLS verschluesseln sollten. Ciao Max -- | | Follow the white penguin. | |\/| | |-----------------------------------------------------------. | | |/\| | Rechnerbetrieb Mathematik | Meine Baustellen: TSM | | | Universitaet Paderborn | Hostmaster, Linux, LDAP |