Es gibt natürlich auch andere Forensoftware fertig, entweder als OpenSource Lösung oder zum Einkaufen, allerdings wäre meine Vermutung, dass man damit nicht Zwangsweise viel besser macht. WBB macht halt vieles schon so wie wir wollen, und ich persönlich empfinde die Pain Points "Kalender ist nicht optimal" nicht als so groß an.
Wenn bei einer Migration unsere alten Posts nicht erhalten bleiben, und sich alle User neue Accounts erstellen müssen, wäre das wohl ziemlich doof. Die Posts selber migrieren kriegt man vielleicht irgendwie hin, die User wird glaube ich technisch schwierig.
Eine neue WBB-Lizenz kostet uns 130€, und das zu zahlen wäre schade, wenn wir dann eh aus anderen Gründen bald wieder wechseln wollen.
Dazu kommen noch die Kosten für die Kalender Erweiterung, 75€ für ein Jahr Updates, und ich weiß nicht, was wir da ansonsten so beziehen. Ist für eine solche Software jetzt auch nicht die Welt, aber natürlich Fixkosten für uns, mit denen wir kalkulieren müssen. Aus Security Sicht ist es natürlich blöd, wenn wir keine Updates mehr beziehen können. Ich finde gerade nicht, ob sich der Updatezyklus auf Major Releases / Feature Updates bezieht, oder ob es nach dem einen Jahr auch einfach gar keine Updates mehr gibt. Letzteres ist eher doof.
WBB ist PHP-basiert, und das ist was Security betrifft langfristig vielleicht nicht unglaublich optimal, auch wenn die aktuelle Lücke jetzt mal geschlossen ist.
Naja, PHP ist ein großes Framework, und wird fast überall in Webtechnologien verwendet. Ich mags auch nicht, aber ein Sicherheitsrisiko geht davon nur aus, wenn man nicht regelmäßig Updates einspielen kann. Siehe das Fiasko von heute: Die Schwachstelle wurde schnell behoben.
Eine Webseite wie diese aktuell z.B. in Wordpress neu zu bauen kostet regular rund 3-5k excl UST.
Ich fürchte damit ist es nicht unbedingt getan. Ich glaube man unterschätzt, was hinter so einem "kleinen" Diskussionsforum steckt. Ich persönlich würde da, sofern man überhaupt migrieren will, eine Lösung verwenden, die genau das bereitstellt. Selbst etwas zu stricken (lassen) klingt für mich wie eine Fußpistole. Und auch das muss ebenfalls gewartet werden, ist also mit laufenden Kosten verbunden, die ggf. auch noch schlechter zu kalkulieren sind.
Ich bin mal so frei und nenne 2 Wege, die ich als sinnvoll und umsetzbar erachte:
1. Wir bleiben bei WBB und akzeptieren, zumindest ab und an eine neue Lizenz zu kaufen, um Updates zu bekommen. Wenn alte Versionen (wir sind aktuell auf 5.2.14 wenn der Footer nicht lügt) zumindest solange sie noch nicht End of Life sind noch Security Updates bekommen, umso besser. Das würde ich beim Hersteller erfragen sofern es nicht irgendwo steht wo ichs gerade nicht finde.
2. Wir migrieren auf eine neue (aber bereits fertige) Software. Dazu müsste man einmal inventarisieren, was unsere Requirements sind. WCF deckt uns nämlich aktuell mehrere Dinge ab: Forum, Terminkalender, eine kleine statische Website. Wenn die Requirements bekannt sind, kann man sich umsehen, welche Lösungen existieren und für uns brauchbar sind. Ich biete gerne an dabei zu helfen, dazu einfach persönlich oder im Discord auf mich zukommen. Eventuell findet man auch eine adequate Lösung um die Beiträge und User mitzumigrieren, könnte aber ziemlich hässlich werden.
