[OSM-talk-nl] Serieuze bezwaren tegen de huidige Potlatch update

[Myckel Habets]

On Thu, 9 Oct 2008 13:10:17 +0200
Ben Laenen <benlaenen at gmail.com> wrote:

> On Thursday 09 October 2008, Stefan de Konink wrote:
> > De eerste way in Nederland die met de nieuwe potlatch is geedit kan
> > men vinden op:
> >
> > http://api.openstreetmap.org/api/0.5/way/7062297
> >
> >
> > Binnen deze node bestaan er tags met dezelfde keys. Ik vind dit
> > toestaan zo'n fundamentele fout dat dit mij bijna een fork van de
> > hele data set laat doen.
> 
> Vooraleer van forks te spreken, mij lijkt dit gewoon een bug ergens, 
> hetzij in de database API, hetzij in Potlatch. Potlatch heeft mij 
> alleszins nog nooit een tag dubbel laten invoeren. Als dubbele keys
> wel waren toegelaten vanaf nu dan verwacht ik dat het toch wel ergens 
> gecommuniceerd zou zijn.
> 

Een van de gouden regels van serverbeveiliging is "nooit de invoer van
een client vertrouwen", en ik denk dat die hier ook geldt. Als Potlatch
dergelijke bewerking zou toezenden, zou de server een foutmelding
moeten geven i.p.v. de fout toe te staan. Dit is in mijn ogen dan ook
niet een bug, maar twee bugs.

Myckel
-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 197 bytes
Desc: not available
URL: <http://lists.openstreetmap.org/pipermail/talk-nl/attachments/20081009/c2015181/attachment.sig>