Martin schrieb:?
Ich bin auf PunBB durch Empfehlung gekommen. Da wurde mir erklärt, dass PunBB von PHPbb abstamme und als fork einfach auf mehr Sicherheit geachtet würde.
Nee, das ist falsch.
PunBB ist eine komplette Eigenentwicklung, da ist nichts von phpBB drin.
Und genau darum ist der zweite Teil richtig:
Es wird Wert auf Sicherheit gelegt.
Wobei phpBB nich tvon Haus aus komplett unsicher ist, es hat nur zwei Probleme:
1. Ist es sehr bekannt.
Wo es viele User gibt, gibt es auch viele Hacker, die Schwachstellen suchen. 
2. Ist es total ueberladen mit Features, die kaum einer braucht. Das macht es sehr schwer, den Code auch wirklich sicher zu halten.
Daher versucht PunBB ja auch, unnoetigen Schnickschnack wegzulassen oder eben nur als Erweiterung anzubieten.
Das macht es erstens schneller und zweitens kann man es auch besser ueberschauen im Hinblick auf Sicherheitsluecken.
Da 1.3. nicht wahnsinnig viele neue Funktionen gegenueber 1.2.x haben wird, sondern "nur" viel am zugrindeliegenden Code verbessert wird, gehe ich cnith davon aus, dass sich alleine dadurch zig neue Schwachstellen auftun.
Generell zur Sicherheit:
Alle mir bekannten, jemals aufgetretenen Sicherheitsluecken bei OunBB erlauben "nur", das Board zu hacken, nicht Deinen ganzen Useraccount oder gar Rechner.
Ein taegliches (oder gar zweimal taegliches) Backup ist also schon eine schoene Absicherung....
