Wir wollen arbeiten :)

[Maximilian Wilhelm]

Moinsen!

Sammy, Andre, Thomas und ich (weiblich-alphabetische-Eselsortierung)
habe gestern mal bekakelt was wir in naechster Zeit angehen moechten:

Carola und Thomas wollen/werden eine Webgalerie bauen, die nachher als
Module/Plugin genutzt werden kann. Sie werden auch eine
Authentifizierungs-API definieren.

Andre und ich kuemmern uns um das Backend fuer die Authetifizierung,
sprich Gegenseite der API sowie sinnvolle Anbindung an eine DB (LDAP).


Gedankenstuetze fuer Carola: Guck Dir mal igal an.
Auf nem anderen Rechner hab ich auch noch sinnvolle Parameter dafuer.


Ich moechte noch ein paar Dinge zur Diskussion stellen:

 * Gestern kam noch die Frage auf, ob wir ggf Radius als
   Authendifikationsdiest / Protokoll nehmen sollen.
   (Das war meine Idee, ich bin aber selbst nicht so ganz davon
    ueberzeugt. Ich faende es pfiffiger, dass ueber eine eigene API
    zu nutzen.)

 * Eine andere Ueberlegung war, ob wir zwei verschiedene TCP-Ports fuer
   Authentifikation und Daten nehmen sollen.
   
   + Carola gab zu bedenken, dass dies es einem Angreifen erleichtern
     koennte die Authentifikationsdaten mitschneiden zu koennen.
   + Max war der Meinung, dass wir eh alles per SSL/TLS verschluesseln
     sollten.
   
Ciao
Max
-- 
|           |                 Follow the white penguin.
|  |\/|  |  |-----------------------------------------------------------.
|  |  |/\|  |  Rechnerbetrieb Mathematik  |   Meine Baustellen:  TSM    |
|           |  Universitaet Paderborn     |   Hostmaster, Linux, LDAP   |