XF2.3 Datei-Integritätscheck bei Addons

Ravitar

Mitglied
Lizenzinhaber
Registriert
22. Mai 2025
Beiträge
2
Punkte
16
XF Version
  1. 2.3.4
XF Instanz
Hosting
PHP-Version
8.2.4
Hallo,

ich bin neu in der Xenforo-Welt (und auch hier im Forum), falls ich hier falsch bin, bitte entschuldigt - ich dachte, hier passt mein Problem am ehesten rein.

Für mein Forum habe ich mir ein Addon runtergeladen. Da ich selbst Softwareentwickler bin und Sicherheit für mich ein wichtiges Thema ist, prüfe ich fremden Code gerne, bevor ich ihn hochlade. Tatsächlich habe ich hier auch zwei Sicherheitslücken gefunden, die ich entsprechend angepasst habe, sowie eine kleine Möglichkeit zur Verbesserung des Addons.

Die Installation danach hat auch wunderbar funktioniert, das Addon läuft, alles kein Problem.

Heute bekam ich allerdings eine Mail, dass die Dateien des Addons nicht den Inhalt hätten, der erwartet wurde. Das ist formal ja auch richtig; in dem Fall ist das aber von mir so gewünscht und korrekt.
Frage: Wie kann ich meinem Forum nun klarmachen, dass die Änderungen von mir so gewünscht sind und das dieser neue Inhalt quasi das sein sollte, was zu erwarten ist beim Check?

Im offiziellen Forum fand ich leider nur die Info, man könne das nicht deaktivieren und solle die Meldung einfach ignorieren. Das als Lösung gefällt mir aber nicht. Vielleicht hat ja hier jemand eine bessere Lösung?

Vielen Dank!
 
Tatsächlich habe ich hier auch zwei Sicherheitslücken gefunden
Das solltest Du dem Entwickler des Add-on melden, erfolgt innerhalb angemessener Zeit kein Fix ebenfalls an XenForo.

Vielleicht hat ja hier jemand eine bessere Lösung?
Dev-System
  1. Installation des Add-on
  2. Dev-Export
  3. Commit, ignore data und hashes.json
  4. Branch
  5. Anpassung des Add-on incl. addon.json
  6. Commit
  7. build-release
Produktivsystem
Installation des Paket aus 7)
 
Zuletzt bearbeitet:
Danke dir, das werde ich mal ausprobieren.

Das solltest Du dem Entwickler des Add-on melden, erfolgt innerhalb angemessener Zeit kein Fix ebenfalls an XenForo.

Den Entwickler habe ich natürlich darüber informiert, damit er das fixen kann. Allerdings ist der wohl nicht mehr so richtig aktiv. Die Meldung an Xenforo mach ich dann gerne auch nochmal.
 
Zurück
Oben