- Offizieller Beitrag
Liebe Leute, es ist mal wieder soweit. Woltlab war fleißig und hebt unser CMS (Content Management System) wieder um eine Versionsnummer an. Stand heute arbeiten wir mit der Version Woltlab Suite 5.3 Mit dem folgenden Upgrade bekommen wir Woltlab Suite 5.4 über den Zaun geworfen. Dieses Upgrade beinhaltet mehr oder weniger wieder nur für euch nicht so wichtige Updates. Dennoch gibt es (im Hintergrund) so einige Neuerungen. Wichtig wären da so Themen wir Multi Faktor Authentifizierung, Session Handling, usw. Wer Details haben möchte, kann sich diese Erläuterung von Woltlab mal durchlesen.
Zumindest die Multi Faktor Authentifizierung ist eine spezielle Erwähnung wert. Bringt dieser doch mehr Sicherheit und schützt euch ein wenig mehr, wenn jemand euren Usernamen und das Passwort für die FCOPZ Homepage besitzt:
Aufbauend auf der Überarbeitung des Session-Systems gibt es zudem die Möglichkeit eine Mehrfaktor-Authentifizierung für ein Benutzerkonto einzurichten, um so die Sicherheit des Kontos zu erhöhen. Bei der Mehrfaktor-Authentifizierung muss der Benutzer für den Login in ein Konto neben dem Kennwort noch ein weiteres Authentifizierungs-Merkmal bereitstellen, um den Login-Vorgang erfolgreich abzuschließen. Dafür stehen in WoltLab Suite 5.4 verschiedene Verfahren zur Auswahl:
Time-based One-time Password („TOTP“)
Beim Time-based One-time Password Algorithmus werden für die Authentifizierung zeitlich limitierte Einmal-Kennwörter erzeugt. Dies kann beispielsweise mit Hilfe der Smartphone-App „Google Authenticator“ erfolgen. Das TOTP-Verfahren ist das verbreitetste Verfahren zur Mehrfaktor-Authentifizierung und dem Benutzer daher vermutlich bereits von anderen Plattformen bekannt.
E-Mail („Gerätebestätigung“)
Bei diesem Verfahren erhält der Nutzer beim Login eine E-Mail an die im Konto hinterlegte Adresse zugeschickt, die einen Einmalcode enthält, der zusätzlich zum Kennwort eingegeben werden muss, um den Login-Vorgang abzuschließen.
Kann man nutzen, muss man aber nicht. Das bleibt ja jedem selbst überlassen. Ach ja, wann startet die Aktion eigentlich? Nun ja. Ich hatte vor, dass wir das Upgrade am Montag, dem 20.09. durchführen werden. Ich werde ca. 2 Stunden benötigen. Geplant hatte ich von ca. 19:00 bis 21:00 Uhr. In dieser Zeit wird die Homepage in den Wartungsmodus versetzt und ihr könnt nur lesend zugreifen.
Unser Testportal ist bereits umgestellt. Unsere beiden Design sind angepaßt. Eigentlich sollte da nicht mehr viel schiefgehen. Sollte es dennoch Probleme geben nach dem Upgrade, bitte ich euch in unserem Problemforum einen Beitrag zu eröffnen. So, schauen wir mal ob alles gut geht. Ich bin da optimistisch.
