Contao-Camp 2024
Ergebnis 1 bis 2 von 2

Thema: frage zur rechtsicherheit - sind die schriftdateien vor dem client schützbar

  1. #1
    Gesperrt
    Registriert seit
    04.07.2010.
    Ort
    Bremen
    Beiträge
    51

    Standard frage zur rechtsicherheit - sind die schriftdateien vor dem client schützbar

    Hallo liebe Community,

    ich habe mich bisher nicht mit der serverseitigen Schriftbildgenerierung auseinandergesetzt, deshalb verzeiht diese -vielleicht- Anfängerfrage. Die Antwort könnte jedoch auch für andere interessant sein.

    Ich bin gezwungen auf einer Seite eine Schrift zu verwenden, welche nicht erlaubt ist via font-face, cufon oder sifr einzubinden. Lediglich die Verwendung in Grafiken erlaubt.

    Dieses jedoch nur, wenn absolut sichergestellt ist, dass der Client nicht an die Schriftdateien rankommt. Ich gehe davon aus, dass dieses bei graphicaltext aufgrund der serverseitigen Generierung der Fall ist - muss hier aber absolut sicher sein.

    Also nur noch mal zur Sicherheit - liege ich da richtig?

    Und noch eine Frage: funktioniert das Modul nur mit True-Type oder geht es auch mit Open-Type ?

  2. #2
    Contao-Urgestein
    Registriert seit
    03.06.2010.
    Ort
    Wuppertal
    Beiträge
    2.149
    User beschenken
    Wunschliste

    Standard

    Es ist nicht möglich aus einer von PHP generierten Grafik die Schriftart zu extrahieren, da es sich um generische Bilder handelt.
    Ein findiger User könnte natürlich versuchen die Font Datei zu finden. Sich dagegen zu schützen ist aber relativ einfach:
    Entweder die Schriftart außerhalb des Document Root lagern oder per .htaccess den Zugriff darauf sperren. PHP kann dann zwar darauf zugreifen, aber es geschieht kein Zugriff von außen.

    Die Funktion imagettftext() auf die das Modul zurückgreift unterstützt Open-Type rudimentär, wobei dieser Support nicht optimal ist. Es könnten also ungewöhnliche Probleme auftreten, z. B. dass ASCII Zeichen > 127 nicht richtig interpretiert werden. Mehr dazu findest du in den Kommentaren auf php.net zur Funktion.
    Auch funktioniert es wohl nur, wenn es Postscript Outlines gibt... Wobei ich mich mit Fonts nicht gut genug auskenne um das weiter auszuführen.

Aktive Benutzer

Aktive Benutzer

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Ähnliche Themen

  1. Kein Erweiterungskatalog trotz installiertem SOAP-Client
    Von Pahan im Forum Sonstige Erweiterungen
    Antworten: 6
    Letzter Beitrag: 19.09.2011, 16:50
  2. Extensions sind weg
    Von pilgrimm im Forum Installation / Update
    Antworten: 2
    Letzter Beitrag: 12.07.2010, 14:10
  3. Blöcke sind übereinander
    Von Whitedragon im Forum Layout / Templates / Holy Grail
    Antworten: 4
    Letzter Beitrag: 12.03.2010, 14:39
  4. [gelöst] IE7 Bug bei Accordion (IE6 und IE8 sind ok)
    Von phreak im Forum Allgemeine Inhaltselemente
    Antworten: 1
    Letzter Beitrag: 05.10.2009, 13:13

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •