[Technik] actions.html

[Christof Donat]

Hi,

> Die xml-Datei wird außerdem in html geparst - dadurch sind die Aktionen
> weiterhin online auf dem status-Server sichtbar. Darüberhinaus ist die
> xml-Datei RSS 2.0-fähig. Alle Mitglieder oder Kunden, die Ausfälle per
> Feed haben wollen, könnten dies sich dann einrichten.

Ich dachte, letzteres sollte in dieser Allgemeinheit vermieden werden.

> Schön wäre, wenn man den Hostmastern ein Webfrontend zur Verfügung
> stellen könnte, in das sie die Aktionen eintragen - gerade für Datum und
> Uhrzeit wäre dies eine deutliche Erleichterung.

Ich habe mich auf members@ ja schon freiwillig dafür gemeldet.

> Allerdings bin ich mir unsicher, wie wir von h04 aus sicher auf den
> status-Server zugreifen, Datei auslesen, ausgelesene Einträge löschen
> und wieder speichern können. Da wäre ich für Ideen dankbar.

Musst du ausgelesene Einträge löschen? Wenn ja, was hältst du davon, wenn die 
einzelnen Einträge in einzelnen Dateien liegen und dann ein z.B. PHP-Skript 
die Dateien ausliest und evtl. alte löscht? Das aktuelle XML kann ja dann 
einfach mit einer Schleife in PHP zusammengesetzt werden. Das Skript auf h04 
muss sich dafür natürlich bei dem auf status authentifizieren.

> Die Hostmaster sollten sagen, ob sie ein Webfrontend haben möchten und
> wie wir das mit der Authentifizierung lösen können.

Vorschläge: 

HTTP-Authentifizierung - nicht gegen Mitlauschen gesichert; Passwort muss 
normalerweise jedes mal eingegeben werden.
SSL-Client-Zertifikate - relativ hoher Aufwand für die Einrichtung, dann aber 
sehr einfach.
hsadmin-Tickets - wird nicht von Browsern unterstützt; einziges Serverseitiges 
Framework (hsadmincd) ist noch nicht 100% reif für den Produktiveinsatz.

Wenn du mich fragst, wäre ich für SSL-Client-Zertifikate.

Christof