Alternativen für Forumssoftware

    • Neu

    Hallo.

    In Anbetracht des heutigen Ausfalls aufgrund der PHP-Sicherheitslücke will ich mal folgende Frage in den Raum werfen: Wollen wir in Zukunft weiterhin WBB als Forumssoftware verwenden, oder sollen wir auf etwas anderes umsteigen?

    Wir können die IT-Infrastruktur langfristig nicht einfach so lassen, wie sie ist. Wir brauchen entweder ein Update auf eine neuere WBB-Version (wofür wir eine neue Lizenz brauchen, die etwa 130€ kostet) oder wir müssen auf etwas anderes umsteigen, sonst lassen sich die Probleme mit Sicherheitslücken irgendwann nicht mehr so "schnell" fixen wie heute.

    Das Update auf die neuere Version von WBB wäre definitiv die einfachere Möglichkeit, aber falls wir mit den Features von WBB unzufrieden sind macht es keinen Sinn, jetzt eine neue Lizenz dafür zu kaufen. Es hat zum Beispiel den Wunsch gegeben, dass wir im Kalender sicherstellen, dass ein Raum nicht mehrfach gebucht sein kann im selben Zeitraum, und zwar nicht nur mit einer Warnung "ACHTUNG: Zu dem Zeitpunkt ist schon was!", sondern mit einem tatsächlichen Fehler, der dich den entsprechenden Termin im Fall einer Kollision tatsächlich nicht eintragen lässt. So weit ich weiß kann der WBB-Kalender das einfach nicht, und wenn wir dann sagen wir brauchen das zwingend, dann müssen wir von WBB wegwechseln.

    Auf der anderen Seite ist eine Migration auf eine andere Forumssoftware sehr aufwändig, sowohl für die Leute, die sie durchführen (in dem Fall wohl ich) als auch für die Benutzer. Dass wir Posts und User einfach mitnehmen können, ist sehr unwahrscheinlich. Es müssten sich also alle Leute im eventuell neuen Forum neu registrieren und der komplette Content müsste neu angelegt werden. Und *dann* kann es natürlich auch passieren, dass wir erst nachher drauf kommen, dass es in der neuen Forums-Software Probleme gibt.


    Meiner Ansicht nach kann man das also folgendermaßen zusammenfassen:


    Was spricht dafür, bei WBB zu bleiben?

    -> Wir behalten unsere bisherigen Posts und User.

    -> Wir sind WBB schon gewohnt und wissen wie es funktioniert.


    Was spricht dafür, von WBB runter zu wechseln?

    -> WBB hat bestimmte Features nicht, die wir haben wollen. Zum Beispiel zeitliche Exklusivität bei den Raum-Buchungen.

    -> Eine neue WBB-Lizenz kostet uns 130€, und das zu zahlen wäre schade, wenn wir dann eh aus anderen Gründen bald wieder wechseln wollen.

    -> WBB ist PHP-basiert, und das ist was Security betrifft langfristig vielleicht nicht unglaublich optimal, auch wenn die aktuelle Lücke jetzt mal geschlossen ist.


    Was ist da eure Meinung dazu: Wechseln oder nicht wechseln? Und falls schon wechseln: Habt ihr andere Forums-Software, die ihr empfehlen könnt?

    ❓🔨⬇🍄

    Danke 2
    • Neu

    Ich denke, dass eine Umstellung auf eine andere Forumsoftware deutlich mehr als nur den Migrationsaufwand ausmacht. Es würde mich nicht wundern, wenn es diverse webseitenanpassungen notwendig macht.

    Sind die 130Euro einmalig oder jährlich?

    Wenn einmalig dann wäre ich in jedem Fall für asap umsetzen, weil der Schaden durch offline und entsprechenden Ruf "da funktioniert nicht einmal die Webseite" macht mehr aus als die 130 Euro. Webseite, egal wie einfach gemacht, und email Adresse muss einfach funktionieren, wenn es um Außenwirkung geht.

    • Neu

    Die Kosten sind für eine Lizenz, mit der man ein Jahr lang Updates kriegt. Also eigentlich jährlich, aber wir haben jetzt halt schon einige Zeit keine Updates mehr gekriegt dafür.

    Und ja, die Website müsste komplett neu gebaut werden im Prinzip bei einer Umstellung.

    ❓🔨⬇🍄

    Danke 1
    • Neu

    Naja, dann ist aus meiner Sicht die Situation leider ziemlich klar.

    Eine Webseite wie diese aktuell z.B. in Wordpress neu zu bauen kostet regular rund 3-5k excl UST. Wenn es also niemand um Gottes Lohn macht, ist die Alternative einer anderen Forum-SW ohnehin nur eine Theoretische.

    Just my 2cents.

    • Neu

    Es gibt natürlich auch andere Forensoftware fertig, entweder als OpenSource Lösung oder zum Einkaufen, allerdings wäre meine Vermutung, dass man damit nicht Zwangsweise viel besser macht. WBB macht halt vieles schon so wie wir wollen, und ich persönlich empfinde die Pain Points "Kalender ist nicht optimal" nicht als so groß an.

    Wenn bei einer Migration unsere alten Posts nicht erhalten bleiben, und sich alle User neue Accounts erstellen müssen, wäre das wohl ziemlich doof. Die Posts selber migrieren kriegt man vielleicht irgendwie hin, die User wird glaube ich technisch schwierig.

    Zitat von fodazd

    Eine neue WBB-Lizenz kostet uns 130€, und das zu zahlen wäre schade, wenn wir dann eh aus anderen Gründen bald wieder wechseln wollen.

    Dazu kommen noch die Kosten für die Kalender Erweiterung, 75€ für ein Jahr Updates, und ich weiß nicht, was wir da ansonsten so beziehen. Ist für eine solche Software jetzt auch nicht die Welt, aber natürlich Fixkosten für uns, mit denen wir kalkulieren müssen. Aus Security Sicht ist es natürlich blöd, wenn wir keine Updates mehr beziehen können. Ich finde gerade nicht, ob sich der Updatezyklus auf Major Releases / Feature Updates bezieht, oder ob es nach dem einen Jahr auch einfach gar keine Updates mehr gibt. Letzteres ist eher doof.

    Zitat von fodazd

    WBB ist PHP-basiert, und das ist was Security betrifft langfristig vielleicht nicht unglaublich optimal, auch wenn die aktuelle Lücke jetzt mal geschlossen ist.

    Naja, PHP ist ein großes Framework, und wird fast überall in Webtechnologien verwendet. Ich mags auch nicht, aber ein Sicherheitsrisiko geht davon nur aus, wenn man nicht regelmäßig Updates einspielen kann. Siehe das Fiasko von heute: Die Schwachstelle wurde schnell behoben.

    Zitat von Sidellan

    Eine Webseite wie diese aktuell z.B. in Wordpress neu zu bauen kostet regular rund 3-5k excl UST.

    Ich fürchte damit ist es nicht unbedingt getan. Ich glaube man unterschätzt, was hinter so einem "kleinen" Diskussionsforum steckt. Ich persönlich würde da, sofern man überhaupt migrieren will, eine Lösung verwenden, die genau das bereitstellt. Selbst etwas zu stricken (lassen) klingt für mich wie eine Fußpistole. Und auch das muss ebenfalls gewartet werden, ist also mit laufenden Kosten verbunden, die ggf. auch noch schlechter zu kalkulieren sind.

    Ich bin mal so frei und nenne 2 Wege, die ich als sinnvoll und umsetzbar erachte:

    1. Wir bleiben bei WBB und akzeptieren, zumindest ab und an eine neue Lizenz zu kaufen, um Updates zu bekommen. Wenn alte Versionen (wir sind aktuell auf 5.2.14 wenn der Footer nicht lügt) zumindest solange sie noch nicht End of Life sind noch Security Updates bekommen, umso besser. Das würde ich beim Hersteller erfragen sofern es nicht irgendwo steht wo ichs gerade nicht finde.

    2. Wir migrieren auf eine neue (aber bereits fertige) Software. Dazu müsste man einmal inventarisieren, was unsere Requirements sind. WCF deckt uns nämlich aktuell mehrere Dinge ab: Forum, Terminkalender, eine kleine statische Website. Wenn die Requirements bekannt sind, kann man sich umsehen, welche Lösungen existieren und für uns brauchbar sind. Ich biete gerne an dabei zu helfen, dazu einfach persönlich oder im Discord auf mich zukommen. Eventuell findet man auch eine adequate Lösung um die Beiträge und User mitzumigrieren, könnte aber ziemlich hässlich werden.