Hi Tim,<br><br>I was basing my comments on my personal experience with other forum software, which is why I used the words &quot;typically&quot; and &quot;can be&quot;, meaning &quot;not in every single case.&quot;  I&#39;ve not seen a forum that allows a user to receive an e-mail for every single post, including new topics not previously subscribed to, which is why I stated that observation.  I&#39;m not trying to start a flamewar over this, and I&#39;m obviously not the expert here on this - I was just voicing _my_ opinion.<br>
<br>~Kevin<br><br><div class="gmail_quote">On Thu, Mar 5, 2009 at 2:26 PM, Tim Bass <span dir="ltr">&lt;<a href="mailto:tim.silkroad@gmail.com">tim.silkroad@gmail.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Hi Kevin,<br>
<br>
I gave my opinion.   I manage a large forum with over 3,000,000 page<br>
views a month and over 70,000 registered users and none of your<br>
arguments<br>
are correct, on modern, correctly managed forums. Spam is easier to<br>
manage. There are modern plugins for this.  For folks who have mobile,<br>
they<br>
can have email forwarded or the forum can have a mobile skin.   All<br>
modern forum as subscribe in/out functions for new posts, if that is<br>
what<br>
users want.   Bots are easy to manage with simple plugin.<br>
<br>
Obviously, and I am not being caustic, you don&#39;t manage a large,<br>
modern, commercial forum.<br>
<br>
Cheers.<br>
<div><div></div><div class="h5"><br>
<br>
<br>
<br>
<br>
<br>
On Fri, Mar 6, 2009 at 2:00 AM, Kevin Reiter &lt;<a href="mailto:kevin.reiter@owasp.org">kevin.reiter@owasp.org</a>&gt; wrote:<br>
&gt; I disagree about this for a few reasons (and feel free to disagree with me<br>
&gt; on this :)<br>
&gt;<br>
&gt; - Forums can be difficult to access/navigate from mobile devices.<br>
&gt; - Forum software requires constant maintenance (patches, version upgrades,<br>
&gt; spambot registration preening, etc.) to maintain security for both the forum<br>
&gt; application as well as the machine it resides on.<br>
&gt; - Forums typically do not let members know when there are new posts - only<br>
&gt; if you&#39;re already subscribed to an existing topic.  If you don&#39;t login and<br>
&gt; check, you&#39;re not made aware of any important announcements.<br>
&gt; - Forums are higher targets for automated &quot;sploit bots&quot;.<br>
&gt;<br>
&gt; Now, that&#39;s not to say that in addition to the mailing lists there couldn&#39;t<br>
&gt; (or shouldn&#39;t) be an official OWASP Forum.  I&#39;m just pointing out that<br>
&gt; replacing the mailing lists with a forum might not be the best idea.<br>
&gt;<br>
&gt; Also, I&#39;m curious to know how you mean, &quot;mailing lists don&#39;t scale well.&quot;<br>
&gt; In what way?  How are they deficient?  How don&#39;t they &quot;scale well&quot;?  I&#39;m not<br>
&gt; being carcastic, just curious by what you mean as it pertains to the OWASP<br>
&gt; lists.<br>
&gt;<br>
&gt;<br>
&gt; ~Kevin<br>
&gt;<br>
&gt; On Thu, Mar 5, 2009 at 1:27 PM, Tim Bass &lt;<a href="mailto:tim.silkroad@gmail.com">tim.silkroad@gmail.com</a>&gt; wrote:<br>
&gt;&gt;<br>
&gt;&gt; Dear All,<br>
&gt;&gt;<br>
&gt;&gt; Mailing lists to not scale well.<br>
&gt;&gt;<br>
&gt;&gt; OWASP should consider moving to a modern, professional forum, like<br>
&gt;&gt; vBulletin.<br>
&gt;&gt;<br>
&gt;&gt; The Ubuntu Forums<br>
&gt;&gt; Linux Questions<br>
&gt;&gt; The UNIX and Linux Forums<br>
&gt;&gt;<br>
&gt;&gt; etc.<br>
&gt;&gt;<br>
&gt;&gt; All these busy forums use vB.<br>
&gt;&gt;<br>
&gt;&gt; Email is so &quot;last century&quot; LOL.<br>
&gt;&gt;<br>
&gt;&gt; Cheers.<br>
&gt;&gt; _______________________________________________<br>
&gt;&gt; OWASP-Leaders mailing list<br>
&gt;&gt; <a href="mailto:OWASP-Leaders@lists.owasp.org">OWASP-Leaders@lists.owasp.org</a><br>
&gt;&gt; <a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a><br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt; --<br>
&gt; Kevin Reiter<br>
&gt; NJNYMetro OWASP<br>
&gt;<br>
&gt; _______________________________________________<br>
&gt; OWASP-Leaders mailing list<br>
&gt; <a href="mailto:OWASP-Leaders@lists.owasp.org">OWASP-Leaders@lists.owasp.org</a><br>
&gt; <a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a><br>
&gt;<br>
&gt;<br>
_______________________________________________<br>
OWASP-Leaders mailing list<br>
<a href="mailto:OWASP-Leaders@lists.owasp.org">OWASP-Leaders@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a><br>
</div></div></blockquote></div>