OpenGoo im Kurztest
Bei hosteurope betreibe ich seit ein paar Wochen ein virtuelles Ubuntu-Serverli (Virtual Server Linux XL 3.0). Die schmeissen einem die Dinger nach, kostet ja fast nichts mehr, finde ich. Ausserdem lässt sich die Maschine per Plesk, Virtuozzo PowerPanel und natürlich auch per SSH und der Konsole verwalten. Eigentlich ganz sympathisch und einfach. Ich bin mir nur nicht ganz sicher, ob es aus dem Sicherheitsbedürfnis in Ordnung ist, wenn der SSH-Port von jeder Quelle her offen ist. Allenfalls müsste ich da noch Einschränkungen vornehmen.
Wie dem auch sei; gestern las ich auf yeebase.com über ein Produkt aus der OpenSource-Welt namens OpenGoo. Bewusst habe ich noch nie davon gehört, konnte mir auch auf Anhieb nichts Genaueres darunter vorstellen. Als ich aber las, dass es sich dabei um eine Art “Self-Hosting-Version von Googles Diensten wie Docs, Mails, Links, Kalender etc. handelt, wurde mein Interesse geweckt. Denn an und für sich interessieren mich solche “Online-Büros”, aber ich will das Zeug auf keinen Fall via Google nutzen. Also zog ich mir eine Kopie des inzwischen auf die Version 1.0 “fertig gestellte” Software. Eine solche Suite ist wohl nie wirklich fertig, da wird wahrscheinlich immer daran entwickelt und verbessert.
Die Installation auf eben jenem Ubuntu-Serverli verlief einwandfrei, ohne Probleme. Der Wizard machte es mir auch wirklich leicht. Zuvor eine DB per Plesk erstellen, einen User dazu eröffnen und schon hat man alles, was es braucht – nebst einer Domain oder Subdomain, versteht sich.

Danach lässt es sich schon arbeiten, es braucht bloss noch ein Admin-Account erstellt zu werden. Die Oberfläche präsentiert sich ganz flott in moderner Web 2.0-Manier. Nebst dem Kalender, einer Link- und Taskverwaltung, gibt es natürlich auch noch eine Dateiablage und eine “Online-Textverarbeitung”. Die Tabellenkalkulation fehlt noch, die Jungs wollen jedoch ein solches Ding nachreichen. Dafür gibt es schon eine Präsentations-Software. Aber auch Notizen und Kontakte stehen zur Verfügung. Leider allesamt ohne Import oder Export-Funktion.

Für ganz gelungen – wenn auch bei Weitem noch nicht fertig und voll funktionstüchtig – erachte ich die Mail-Geschichte. Mit jenem Modul lassen sich dritte Konten direkt abfragen und im OpenGoo einbinden, ebenfalls kann man mit der Identität eines solchen Kontos antworten. Dort fehlen aber noch Ablagen, die Unterstützungen von Verschlüsselungen etc.
Die Verwaltung der ganze Suite ist recht einfach gehalten, das Zeug ist skalierbar, Gruppen, Unternehmungen und User können je nach dem verschachtelt angelegt werden. Ausserdem erlaubt das Rechtesystem ein Sharing der eigenen Daten. Langsam scheint sich auch in der Sprachunterstützung einiges zu tun.
Obschon OpenGoo noch nicht reif für die alltägliche Arbeit ist, werde ich das Projekt weiter verfolgen. Denn es verspricht Spannendes, ist frei verfügbar und vor allem kann ich die Suite dort hosten, wo ich will. Aber zum Testen und Ausprobieren lohnt es sich allemal, eine Installation zu tun. Und wer sich davor scheut, darf sich auch mal bei der Testinstallation direkt bei OpenGoo umsehen.
Yo, und wer etwas “Fertiges” nutzen will, das zwar meist auf Web 2.0 Schnick-Schnack verzichtet, aber dennoch aus der OpenSource- Gemeinschaft stammt, wird wohl mit PHProjekt recht gut bedient sein.


12. November 2008 um 10:32:39 Uhr
Die XSS-Lücke in der Demo auf der offiziellen Seite spricht Bände…
http://demo.opengoo.org/en_us/index.php -> Latest comments
BTW: http://upload-magazin.de/?p=1220
12. November 2008 um 15:06:36 Uhr
Sieht interessant aus…
12. November 2008 um 16:13:43 Uhr
@xss: Die Seite der Sicherheit habe ich gar nicht angeschaut, danke für den Hinweis. Im Moment kann die Suite produktiv eh nicht benutzt werden, finde ich. Es bleibt zu hoffen, dass die Tore bei den nächsten Releases geschlossen werden.
12. November 2008 um 20:18:48 Uhr
Hallo.
Ich bin von der OpenGoo Team und ich wollte nur, um Ihnen mitzuteilen, dass wir arbeiten bereits über die Festsetzung Probleme mit XSS. Wenn Sie helfen möchten, können Sie uns hier, um http://forums.opengoo.org und lassen Sie uns wissen, über alle Fragen der Sicherheit finden Sie.
Danke.
12. November 2008 um 20:28:55 Uhr
Oh danke ignacio! Gut zu wissen, dass das Problem erkannt und behoben wird. Du hättest auch englisch schreiben können, wir hätten es verstanden
13. November 2008 um 09:34:30 Uhr
Hey, super interessant. Das sieht sehr vielversprechend aus.
08. Dezember 2009 um 06:55:38 Uhr
Ich wollte nur darauf hinweisen, dass das OpenGoo-Team in den letzten 12 Monaten sechs(!) grosse Releases veröffentlicht hat und dass OpenGoo nun in der Version 1.6 vorliegt. Die Software ist also seit diesem Test wesentlich erweitert und verbessert worden.
08. Dezember 2009 um 08:28:44 Uhr
Danke Martin! Dann muss ich die Sache doch noch einmal etwas genauer ansehen