Wer kann mein Programm testen???

[Larsi]

Hi,
ich hab mein Passwort Saver (Lars Password Saver) jetzt soweit so ziemlich fertig :) und wollte jetzt mal fragen ob das irgendjemand der sich auskennt :) dass mal angucken könnte ob da noch schwerwiegige fehler drinnen sind!

[Matze]

Hänge den Source doch einfach in bestehenden Freeware-Thread an, dann kann drüberschauen wer möchte. Eine Person alleine kann Fehler leichter übersehen als mehrere.

[Die Muhkuh]

Was meinst Du mit Angucken? Testen oder sich den Quelltext ansehen?

[Larsi]

ich hab mein programm aber absichtlich ohne sourcecode rausgegeben damit nicht morgen n programm wie xp password saver draus wird :)
@Die Muhkuh: Ich mein dass sich EINE oder ZWEI Personen den quelltext mal angucken...

[Die Muhkuh]

Dann musst Du Dir zwei Personen Deines Vertrauens heraussuchen, die den Quelltext durchgucken. ;-)

[Larsi]

aber in meinem umfeld beschäftigt sich keiner mit delphi :(

[Die Muhkuh]

Tja, dann musst Du jemand im Forum dafür finden. Oder mach das Tool Open-Source (wie Matze schon (indirekt) erwähnte).

[Larsi]

kann mir dir vertrauen, muhkuh :):):):):):):):)???

[Die Muhkuh]

Ich vertraue mir ja, ob Du es tust, weiß ich nicht. Kann ich Dir auch nicht sagen ;-)

[Matze]

Ich kenne im Forum nur eine einzige Person, die wirklich sagen kann, wie sicher das Programm ist (Hagen). Denn um das beurteilen zu können, muss man sich mit Kryptografie sehr gut auskennen und lange Erfahrung haben.
Dein Programm ist außerdem nicht so komplex, dass man sich daraus etwas klauen wird, glaube mir. ;)

[Die Muhkuh]

Hi,

ich denke es geht ihm nicht um die Sicherheit, sondern um Fehler im Quelltext.

[Matze]

Meinst du? Die Fehler kann man dann aber normalerweise, ohne den Source gesehen zu haben, finden. Denn dann scheint es nur um Memory-Leaks und ähnlichem zu gehen. :gruebel:
Im anderen Thread kam es so rüber, als wolle er das Tool im Internet veröffentlichen und da er darauf hingewiesen wurde, dass die Sicherheit das A und O ist, vermutete ich, stellt er diese Frage hier.

[Die Muhkuh]

Ich denke mal ja, zumindest entnehme ich das aus seiner Aussage:

Zitat:

Zitat von Larsi

dass mal angucken könnte ob da noch schwerwiegige fehler drinnen sind!

Wenn es aber wirklich um die Sicherheit geht, kann ich Dir nur zustimmen.

[Matze]

Da du nun was gepostet hast, editiere ich meinen vorigen Beitrag nicht. Ich beziehe mich auf diesen Beitrag:

Zitat:

Zitat von Rociel

Also auch wenns nervt, aber ich bin der Meinung, dass man solche Masterpasswörter nicht irgendwie konstant verschlüsseln sollte, sondern von denen nen Hash (zB md5) bilden sollte, da dort die gefahr besteht, dass dann gleich alle passwörter mit offengelegt sind.

[...]

Und bevor du irgendwo was zum Download anbieten möchtest, bei größeren Seiten, da könnteste ja mal dein Programm hier mal mit source veröffentlichen, ich denke die anderen werden dir dann auch mit helfen, noch ein paar Fehler auszumerzen, wenn du lieb fragst, weil wenn du was veröffentlichst (ich denke zum ersten mal) dann tauchen denke ich noch einige Anfängerfehler auf.

Und da ist was dran.

[CK_CK]

Also, wenn du willst schaue ich mir dein Programm mal an...
Aber ob du mir vertrauen kannst, musst du dir selbst überlegen ;)

Chris

EDIT: Ich würde aber eher empfehlen, es komplett Open Source zu machen, denn nur so können die meisten Fehler gefunden werden (es müssen natürlich auch genug Leute reinschauen :stupid:).

[grenzgaenger]

häng doch einfach den scheiss in die freewarspate, dann wird sich schon jemand den mist ansehen. ansonsten, brauchst keine angst haben, es gibt genügend passwortsaver für jedermann. da hat keiner intresse an deiner gamma...

[Die Muhkuh]

Ein bisschen freundlicher könntest das auch rüberbringen. Auch wenn es solche Dinger an Ecken und Enden gibt...

[bitsetter]

Zitat:

Zitat von grenzgaenger

häng doch einfach den scheiss in die freewarspate, dann wird sich schon jemand den mist ansehen. ansonsten, brauchst keine angst haben, es gibt genügend passwortsaver für jedermann. da hat keiner intresse an deiner gamma...

:shock: