[Cooltopix] Nieuw forum; ervaringen? *

Ga hem zo installeren

Review volgt in enkele minuten

[ Voor 48% gewijzigd door Nik op 27-10-2004 14:53 ]

Elke dag komen er weer nieuwe forums op de markt? Is dat zo speciaal? Heb je al gekeken wat het kan? Hoe duur is het? Waar draait het op? Wat zijn de voordelen ten opzichte van de al bestaande fora?

proller schreef op 27 oktober 2004 @ 14:53:
Ga hem zo installeren

Review volgt in enkele minuten

Alsof je een forum reviewt in 'enkele minuten'

TS: 3 regels komen al gauw over als spam... Dus wellicht kan je je topicstart iets beter uitbouwen.

chem schreef op 27 oktober 2004 @ 15:01:
Ik heb hem doorgelezen van de week en was niet echt onder de indruk. Noch van de functionaliteit, skinnability, onderhoudbaarheid of configureerbaarheid.

Eigenlijk helemaal neit onder de indruk

maar jij bent natuurlijk ook flink bevooroordeeld

Zo hier is de review!

Downloaden en Installeren

Het downloaden en installeren van Cool Topix gaat heel snel. De download is lekker compact (slechts 294.7 KB!), en daardoor is dit uitermate geschikt voor mensen die even snel een forum op willen zetten. Uploaden is daarom ook binnen enkele secondes gebeurd. Al snel kunnen we aan de slag met de documentatie, die slechts uit één bestand bestaat, de "leesmij.txt". Het valt ook erg op dat alles in het Nederlands is, wel zo makkelijk natuurlijk! Helaas is de leesmij niet zo heel duidelijk. Bij het maken van een nieuwe database, wordt niet verteld dat je eerst een database handmatig moet aanmaken op de server. Natuurlijk is dit voor de Tweaker geen probleem, maar het staat niet netjes.

Nadat we een bestand geCHMOD hebben. en enkele gegevens ingevoerd hebben, komen we op de log-in pagina.

Eerste Indruk

Het valt op dat alles lekker snel werkt, dat er weinig gebruik gemaakt wordt van afbeeldingen, en dat het er zeer strak uit ziet. Geen poespas met een vreemde skin of wat dan ook, maar gewoon een simpel en duidelijk design. Ook de aanwijzingen zijn heel duidelijk, op dit forum zul je niet verdwalen. Inloggen gaat zonder problemen, en we kunnen aan de slag.
Voor gratis software lijkt het heel wat te bieden te hebben.

Configuratie

We moeten even zoeken naar hoe we alles moeten configureren, maar na enkele secondes is alles duidelijk. Instellen gaat zeer makkelijk, mede door de duidelijke aanwijzingen.

Helaas is alles nét iets te eenvoudig, waardoor geavanceerde configuratie niet mogelijk is. Zo is het wel mogelijk om een forum "beheerders only" te maken, maar de instelling waarmee we toegang voor bepaalde gebuikers kunnen regelen, vinden we nergens terug. Zo kun je dus ook geen forums verbergen die alleen geregistreerde gebruikers kunnen zien. Dit is toch wel een groot min punt aan de software.

Gebruik

Het gebruik van Cool Topix is zeer simpel. We proberen uit te loggen, om ons vervolgens weer eens te kunnen registreren. Helaas gaat het hier mis. Als we opnieuw in willen loggen, krijgen we de volgende mededeling: "Dit forum is tijdelijk uitgeschakeld...
De beheerder van dit forum heeft het forum tijdelijk op slot gezet. Waarschijnlijk wegens onderhoud, updates of andere bezigheden. Excuses voor het ongemak.".

Dat is even een flinke fout, ik kan me niet herinneren dat ik het forum uitgeschakeld zou hebben. Toch wel vreemd. We doen een bezoekje aan de officiële website. vervolgens vinden we daar geen mededeling met hoe of wat we moeten doen.

Nu zijn we uitgesloten van ons eigen forum, en met geen mogenlijkheid komen we er weer in. Jammer... Heel jammer...

Conclusie

Ookal ziet het er leuk uit, is het gratis, buitengesloten worden van je eigen forum is nooit leuk... We wachten met spoed op een reactie van de makers! Testen we meteen de support!

TO BE CONTINUED

[ Voor 3% gewijzigd door Nik op 27-10-2004 15:42 ]

Beetje jammer dat die blokjes bovenaan wel erg geleend eruit zien.

Het blokje van de menu-items van Cooltopix

Het blokje dat op de T.net FP gebruikt wordt voor de categorie Technologie

* Superdeboer blijft wel bij MyReact. De screenshots van de admin van Cooltopix geven mij nou ook niet echt een reden om over te stappen. Het zal best aardig in elkaar zitten en knap gemaakt zijn; misschien was het een goede kandidaat geweest toen ik nog met phpBB zat te prutsen, maar nu heb ik weinig reden om te migreren.

Even een hele korte blik in de sourcecode verteld mij dat deze software in ieder geval al vulnerable is voor SQL-injection....
mmz, ze doen heel stiekum de POST en GET arrays doorlopen en daar addslashes op doen..

ik vraag me wel af waarom ze beweren XHTML 1.1 valid te zijn terwijl het dat bij lange na niet is....

[ Voor 51% gewijzigd door crisp op 27-10-2004 15:59 ]

Leuk, maar ik vind de code niet zo beetje basic enzo. Niets speciaals, geen mooie BB parser, weinig config opties... Beetje bagger

Maar goed, zo zijn er nog $randint aantal fora, en dan moet je wel een heel goede hebben. Verder profieleren ze totaal niet op het gebied van rechten, e.d., iets wat ik wel belangrijk vind...

Die ubbcode parser is wel zo lek als een mandje; XSS is een eitje

Het mooiste alternatief voor phpBB blijf ik punBB vinden; dit ziet er inderdaad niet zo bijzonder uit

Ik blijf bij MyReact, dat is gewoon de best

Ik zelf vind mercuryboard een hele fijne forum ( www.mercuryboard.com ).

Op de site vinden we tux en een link naar winzip.com. Ik kan hier niet helemaal de logica in terug vinden. Zoiets doet mij al beslissen dat dit waarschijnlijk de moeite niet waard is (al kan ik het natuurlijk rete fout hebben!)

crisp schreef op 27 oktober 2004 @ 16:28:
Die ubbcode parser is wel zo lek als een mandje; XSS is een eitje

Kan je illustreren hoe je een UBB parser kan testen op dit soort dingen? Ik heb daar geen idee van namelijk

Maker(?) Martin heeft ook op zijn homepage duidelijk trekjes van T.net overgenomen:
http://www.martinvdijk.nl/meuktracker/

PcDealer schreef op 27 oktober 2004 @ 19:56:
Maker(?) Martin heeft ook op zijn homepage duidelijk trekjes van T.net overgenomen:
http://www.martinvdijk.nl/meuktracker/

Het doel van dit topic is niet om de maker, of het product te bashen Dat hij een meuktracker maakt is dus absoluut niet interessant

crisp schreef op 27 oktober 2004 @ 16:28:
Die ubbcode parser is wel zo lek als een mandje; XSS is een eitje

Al eens naar de FP van Tweakers gekeken?

Spider.007 schreef op 27 oktober 2004 @ 20:00:
[...]


Het doel van dit topic is niet om de maker, of het product te bashen Dat hij een meuktracker maakt is dus absoluut niet interessant

Je hebt gelijk. Ik vond de vinding van

Superdeboer schreef op 27 oktober 2004 @ 15:45:
Beetje jammer dat die blokjes bovenaan wel erg geleend eruit zien.

[afbeelding] Het blokje van de menu-items van Cooltopix

[afbeelding] Het blokje dat op de T.net FP gebruikt wordt voor de categorie Technologie

in vergelijking met wat ik vond echter zo interessant, in lijn van wat Superdeboer vond, dat ik dacht: ik post het ff. Mocht iemand van hier er een opmerking over willen maken bij de maker.

Ik vind het forum er wel verrekte goed uitzien. Erg strak en professioneel.

PcDealer schreef op 27 oktober 2004 @ 19:56:
Maker(?) Martin heeft ook op zijn homepage duidelijk trekjes van T.net overgenomen:
http://www.martinvdijk.nl/meuktracker/

agja... waarschijnlijk is hij gewoon "fan" en kan niks beters verzinnen... wat ook wel lastig is natuurlijk

Dag mensen!

Leuk dat er hier een topic gestart is over m'n forumsoftware . Goed voor de bekendheid.. hihi.. Of 't hier nou zo zeer positief of negatief uitloopt moet nog maar blijken, ik doe in elk geval m'n best .

Cool Topix is een gratis board, wat nog in geen verste weg te vergelijken is met phpBB of InvisionBoard. Daar is het simpelweg nog gewoon in een te vroeg stadium voor. Versie 1.0 is net een weekje uit, dus uiteraard kan het qua functionaliteit of volledigheid nog lang niet op tegen de "grote jongens" onder de forumsoftware.

Zo hier en daar lees ik in dit topic wat puntjes waar ik inderdaad nog wat aandacht aan moet besteden. Bijvoorbeeld de BBparser en rechtenindeling van het forum. Tsja, daar hebben jullie regelrecht gelijk in.

Laat het alleen wel duidelijk zijn dat ik niet van plan ben om van Cool Topix een fulltime bezigheid te maken, het moet natuurlijk wel leuk blijven . phpBB wordt gerunt door een groot wereldwijd team, ik doe Cool Topix in m'n eentje .

Toch wel leuk dat d'r een.. tja... ik zie 't als een "introductietopic"... over Cool Topix geopend is hierzo (ook goed voor m'n bezoekers )). Mochten jullie nog tips tebinnen schieten, breng me d'r even van op de hoogte, dan ga 'k me best doen...



P.S.

bigfoot1942 schreef op 27 oktober 2004 @ 20:19:
[...]

agja... waarschijnlijk is hij gewoon "fan" en kan niks beters verzinnen... wat ook wel lastig is natuurlijk

Haha, inderdaad, maar ik neem aan dat T.net er niet heel erg onder lijdt?

[ Voor 15% gewijzigd door Mexxus op 27-10-2004 20:29 ]

Mexxus schreef op 27 oktober 2004 @ 20:27:
*Knip*

Weet je waar je eens aan moet denken. Maar de frontend voor de gebruikers zo simpel mogelijk. En maak zoveel mogelijk features voor de admins. Er zijn inmiddels al zoveel forums die ontzettend veel opties bieden voor gebruikers en zeer onzorgvuldig omgaan met queries en bandbreedte. Gevolg is dat een forum met een heel aantal bezoekers haast niet meer te onderhouden is. Ik kom het nu zelf tegen bij invision power board en ben helaas terug gegaan van 2.0 naar 1.3 simpel omdat ze teveel bandbreedte genereren.

Inderdaad, al vind ik dat CT het nog niet eens zo gek doet met GZip aan . Ik ben ook nog wel van plan zo veel mogelijk features erin te bouwen, maar dat komt allemaal met de tijd. phpBB was bij hun eerste release ook nog lang niet zo uitgebreid als dat ze nu zijn .

Ik ben van plan om zowiezo 'rechten" aan de forums mogelijk te maken. Verder heb 'k plannen voor pushmessages en RSS feeds. PM's nog niet, ik vind dat persoonlijk een beetje overbodig op een forum .

Ohja, ik las dat de BBparser volgens Crisp "zo lek als een mandje" is. Hhmm.. misschien dat crisp me zou willen vertellen hoe dergelijke lekken gedicht kunnen worden? Ik ben er zelf lang mee bezig geweest de boel zoveel mogelijk XSS secure te maken, en heb behoorlijk wat artikelen hierover gelezen, maar nergens word duidelijk bescheven hoe je JavaScript of XSS volledig kunt uitbannen zonder het woord "javascript" te strippen.

Alle tips hiervoor zijn meer dan welkom.

werkt lekker snel! helaas heb ik mijn eigen forumpje al...


deze FAQ is wel bekend trouwens! staat nl. ook op mijn forum


Geen porno.
Geen schokkend materiaal.
Geen spam / reclame.
Geen verbaal geweld.
Geen criminele praktijken.
Geen licentie- of copyright-schendingen.
Geen clone-accounts / accountsharing.

[ Voor 71% gewijzigd door nimm2 op 27-10-2004 21:07 ]

Heb hem net ook even geprobeerd en bevalt idd wel goed zo op het eerste gezicht. Leuk als beginnersforum of dergelijke

Mexxus schreef op 27 oktober 2004 @ 21:02:
Inderdaad, al vind ik dat CT het nog niet eens zo gek doet met GZip aan . Ik ben ook nog wel van plan zo veel mogelijk features erin te bouwen, maar dat komt allemaal met de tijd. phpBB was bij hun eerste release ook nog lang niet zo uitgebreid als dat ze nu zijn .

Ik ben van plan om zowiezo 'rechten" aan de forums mogelijk te maken. Verder heb 'k plannen voor pushmessages en RSS feeds. PM's nog niet, ik vind dat persoonlijk een beetje overbodig op een forum .

Ohja, ik las dat de BBparser volgens Crisp "zo lek als een mandje" is. Hhmm.. misschien dat crisp me zou willen vertellen hoe dergelijke lekken gedicht kunnen worden? Ik ben er zelf lang mee bezig geweest de boel zoveel mogelijk XSS secure te maken, en heb behoorlijk wat artikelen hierover gelezen, maar nergens word duidelijk bescheven hoe je JavaScript of XSS volledig kunt uitbannen zonder het woord "javascript" te strippen.

Alle tips hiervoor zijn meer dan welkom.

Misschien moet je afstappen van een gewone replacer en opzoek naar een stack based parser, want zover ik het zag was het nog een replacer.

Verder begin je (imho) altijd met een versie nummer onder de nul, als je zo ver bent

Ik kan ook weinig aan rechten structuur en dergelijken ontdekken op een manier die heel 'dynamisch' is. Het lijkt er op dat je veel tijd hebt gestoken in functietjes, en weinig in echte 'inhoud'. Niets mis mee, maar het kan handiger zijn om 'frameworks', systemen e.d. als basis voor dingen op te zetten, en er voor te zorgen dat alles tot in de puntjes te configgen is

proller schreef op 27 oktober 2004 @ 15:36:
Zo hier is de review!


Gebruik

Het gebruik van Cool Topix is zeer simpel. We proberen uit te loggen, om ons vervolgens weer eens te kunnen registreren. Helaas gaat het hier mis. Als we opnieuw in willen loggen, krijgen we de volgende mededeling: "Dit forum is tijdelijk uitgeschakeld...
De beheerder van dit forum heeft het forum tijdelijk op slot gezet. Waarschijnlijk wegens onderhoud, updates of andere bezigheden. Excuses voor het ongemak.".

Dat is even een flinke fout, ik kan me niet herinneren dat ik het forum uitgeschakeld zou hebben. Toch wel vreemd. We doen een bezoekje aan de officiële website. vervolgens vinden we daar geen mededeling met hoe of wat we moeten doen.

Nu zijn we uitgesloten van ons eigen forum, en met geen mogenlijkheid komen we er weer in. Jammer... Heel jammer...

hebbie daar ook een verklaring voor

Mexxus schreef op 27 oktober 2004 @ 21:02:
[...]
Ohja, ik las dat de BBparser volgens Crisp "zo lek als een mandje" is. Hhmm.. misschien dat crisp me zou willen vertellen hoe dergelijke lekken gedicht kunnen worden? Ik ben er zelf lang mee bezig geweest de boel zoveel mogelijk XSS secure te maken, en heb behoorlijk wat artikelen hierover gelezen, maar nergens word duidelijk bescheven hoe je JavaScript of XSS volledig kunt uitbannen zonder het woord "javascript" te strippen.

Alle tips hiervoor zijn meer dan welkom.

zorg ervoor dat alles wat je in een src of href attribuut plaatst geen scripting bevat. De meest eenvoudige manier is afdwingen dat alle links met http beginnen

Het gevaar van XSS is evident: je kan een stukje javascript zo construeren dat hij gewoon de inhoud van cookies van bezoekers doorstuurt naar een externe pagina waar het opgeslagen of doorgemailed wordt. Met behulp van die gegevens is het eenvoudig om aan te loggen als die gebruiker.
Volgens mij is de login in CT fixed op IP basis (wat m.i. niet altijd handig is), maar ook daar zit een foutje in: de HTTP_X_FORWARDED_FOR is namelijk ook te faken, maar die wordt wel als eerste uitgevraagd (en niet gechecked op validiteit).

[ Voor 27% gewijzigd door crisp op 28-10-2004 09:51 ]

Ik pas de topictitel toch nog even aan

Weer een nieuw forum beschikbaar: Cooltopix > [Cooltopix] Nieuw forum; ervaringen? *

Crisp, thnx voor je tips.. hier kan ik wat mee .

TIP:
Als een veld verplicht is in te vullen of minimaal een bepaalde lengte. Geef dit dan weer als er niet aan voldaan wordt.

Moest namelijk wel een paar keer kijken waarom mn subforum nooit werdt toegevoegd. Blijkt dat ik dus een ondertitel moet invullen

seamus21 schreef op 30 oktober 2004 @ 23:46:
TIP:
Als een veld verplicht is in te vullen of minimaal een bepaalde lengte. Geef dit dan weer als er niet aan voldaan wordt.

Moest namelijk wel een paar keer kijken waarom mn subforum nooit werdt toegevoegd. Blijkt dat ik dus een ondertitel moet invullen

Goeie tip! Zal 'k er in verwerken want dit is inderdaad best vervelend.. hehe

CoolTopix.nl is momenteel volgens mij weer bezig met het maken van een nieuwe versie.
Zie -> http://cooltopix.nl/

Ben benieuwd wat het wordt, en wat er veranderd gaat worden.

Overigens wel jammer dat v1.0 niet meer te downloaden is .