Thread: [Solved] Gehts noch?!
View Single Post
  #6  
Old 13.05.2015, 10:43
Jiaz's Avatar
Jiaz Jiaz is offline
JD Manager
 
Join Date: Mar 2009
Location: Germany
Posts: 79,561
Default

BundleFree:
Bieten wir auf MyJDownloader und hier im Forum und unter jdownloader.org/jdownloader2 an. Ein direktes Anbieten auf der DownloadSeite, da können wir das Bundlen gleich lassen. Aber wir denken über Paid-Bundle-Free Alternativen und co nach.

Bzgl UpdateSystem:
Es ist das Sicherste was wir kennen. Wir nutzen RSA2048 Schlüssel zum Signieren JEDER einzelnen Datei und jeder Aktion (Quell/ZielRevision). Der Schlüssel befindet sich Offline und Offline wird das Update gebaut und dann auf den Server hochgeladen. Sprich eine Signatur/Sicherheit die vom Hersteller zum Kunden geht. Auf diese weiße kann ein Einbrecher am Server im schlimmsten Fall das Update lahmlegen, aber keiner Updates manipulieren oder Daten verändern. Die Daten selbst sind nicht verschlüsselt, da ja kein Geheimnis, immerhin soll sie ja jeder Client bekommen.
Wir signieren die Update-Dateien und Verschlüsseln nicht.

Bundle:
siehe https://support.jdownloader.org/inde...g-Installation
__________________
JD-Dev & Server-Admin