Hallo und alles Gute im neuen Jahr!

Ich hab eine Frage bezüglich meines Programms was ich gerade dabei bin zu verfeinern. Es geht um die Updatefunktion, sprich das Programm soll (automatisch oder durch einen Userklick) auf eine neue Version prüfen. Um etwas jedoch vorweg zu nehmen: Das updateSystem.NET kommt nicht in Frage. Der Grund dazu ist dass ich keinen Server habe und ich mir auch keinen anlegen will. Ich veröffentliche mein Programm über ein Supportforum einer Firma und stelle da einen Dropboxlink rein wo jeder User selber herunterladen muss und selbst das Programm extrahieren/installieren muss (Ich möchte das jedem User selber überlassen damit sie sehen was an ihrem PC gewerkelt wird!). Auf derm Server der Firma wollte ich eigentlich nur eine .txt anlegen. Sozusagen so:
Serverpfad: w w w . d i e f i r m a . d e / V e r s i o n . t x t (sorry für die Schreibweise aber die Website gibt es wirklich und ich will keine Zusammenhängigkeit hervorrufen)
In der Datei Version.txt steht dann folgendes: X.X.X.X
mit X={0,1,2,3,4,5,6,7,8,9}

Mein Programm macht also folgendes: Nach dem Userklick (das automatische lassen wir mal weg) geht mein Programm hin lädt diese Version.txt Datei runter, vergleicht was in der Datei steht mit der Versionsnummer des Programms. Falls die Version.txt-Versionsnummer grösser als die des Programms ist geht eine Messagebox auf und das Programm fragt ob es den Browser öffnen soll um die neueste Version zu laden. Falls die Versionsnummern identisch sind gibt es nur eine Messagebox die sagt, dass das Programm aktuell ist.

Das ist meine theoretische Lösung zur Frage. Nur wollte ich jetzt mal von euch wissen ob das eine gute Idee ist. Wo wären die eventuellen Schwachstellen? (Wenn wir mal das kapern des Dropboxaccounts und des Servers weglassen.) Gibt es Optimisationsmöglichkeiten oder sogar alternative Wege?

Ich bedanke mich jetzt schon bei eurer Kritik!

Also erstmal Danke an alle hier für die zahlreichen Antworten. Ich geh sie mal der Reihe nach durch:

@Andy16823:
Danke für deinen Vorschlag aber Freesoft Auto Updater scheint (mehr oder weniger) das selbe zu sein wie updateSystem.NET. Da ich keinen FTP-Server hab fällt das weg. Ausserdem will ich den User zwingen die Datei selbst zu entpacken und alles zu ersetzen damit er weiss was da abläuft (nachher sagt noch einer dass wegen meinem automatischen Extrahieren der PC kaputt ist - ist ja üblicherweise immer der Dev nie der User).

@MemoAnMichSelbst:
Daran dachte ich auch schon, das Problem ist aber auch wieder hier dass es automatisch installiert wird oder? Ausserdem will ich nur dass der User ja eine Benachrichtigung bekommt dass ein Update da ist. Somit käme das nicht in Frage.

@vb-checker:
Das mit der hosts-Datei ist dann wirklich ein Problem. Aber dazu müsste er wissen dass der User genau den Server ansteuert von wo ich die Datei lade somit wäre sein Rechner ja schon "kaputt" bevor ich überhaupt was mache. Ausserdem bin ich mir sicher dass dieses Programm <10000 Leute verwenden. Ich denke solche agressiven Methoden kommen für solche Randgruppen nicht vor oder?

Das mit der Versionsklasse hab ich mir angeschaut und es scheint sicher viel besser zu sein als den Stringvergleich den ich anstellen wollte. Aber bevor ich das benutzen kann muss ich mich da rein arbeiten. Weitere Fragen folgen also wahrscheinlich erst später

@Trade:
Das mit diesem RSA meinst du ja so: Ich soll die Datei Version.txt mit einem RSA-4096bit signieren. Den Grund dazu verstehe ich nicht ganz. Falls ich das ja einlese weiss ich wie die Datei aussieht. Besteht ja nur aus "X.X.X.X". Ich könnte ja einfach ein paar Checks einbauen die das was in der Datei steht anguckt und sagt ob es das richtige Format hat und keine unzulässigen characters enthält oder wäre das falsch? Ich würde dann ne Iterationsschleife laufen lassen die erst mal schaut ob das "X.X.X.X" 7 Characters lang ist. Falls ja läuft eine weitere Iterationsschleife von 0 bis 6 und schaut ob 0,2,4,6 Zahlen (0...9) sind und ob 1,3,5 Punkte (".") sind. Damit hätte ich doch alle möglichen Probleme aus der Welt geschafft oder irre ich hier? Falls ja würde es mich interessieren wieso und warum (will ja was dazulernen). Ausserdem verstehe ich nicht wieso ich nur eine "normale" Datei mit "X.X.X.X" so arg "verschlüsseln" muss. Ich lade ja nur diese Datei herunter checke ob das was drin steht aktueller ist oder nicht und gebe dementsprechend einfach nur eine Message aus die sagt: "Kollege es gibt ein Update" oder halt "Hast du gut gemacht - ist die aktuelle Version".

Nochmals vielen Dank an alle für die Hilfe

Ah ihr redet alle von dem .zip-Archiv in der Dropbox und nicht von der Version.txt-Datei. Nun wird mir einiges klarer.

Aber der User muss ja erst einmal dann meine Daten von der Dropbox abgreifen können und dann das Archiv finden und dann alles abändern. Die Wahrscheinlichkeit dass genau das passiert tendiert doch wirklich gegen Null oder? Ich weiss dass es immer Leute gibt die für so etwas Zeit und den nötigen Biss haben jedoch muss der ja dann meinen Dropbox Account bekommen. Er könnte den ja nur über meinen PC bekommen und das wird doch immer unwahrscheinlicher dass das passiert oder irre ich hier?

Falls dies mit diesem Austausch der Datenpakete wirklich so easy geht an Airports und dergleichen hat dann jede Website eine RSA-Verschlüsselung/Signierung oder? Weil sonst könnte man ja alles abfischen und die Leute auf Virusseiten bekommen oder?

@MemoAnMichSelbst:
Falls ich es so mache wie in deinem Code geschrieben wird doch aber die aktuelle Version immer (!) auch installiert (sofern der User OK klickt und nicht abbricht) oder nicht?
Der Grund warum ich unbedingt den User dazu bringen will das Update selbst aufzuspielen ist, dass ich nachher keine Beschwerden bekomme wie: "Dein Programm hat meinen PC kaputt gemacht" usw..
Ich weiss dass ich nur das .zip-Archiv extrahiere jedoch hab ich solche Anschuldigungen schon des öfteren gesehen und möchte sie wirklich vermeiden. Wenn der User das dann falsch extrahiert hat er selber Pech gehabt und hätte mal besser die ReadMe Datei zu studieren. Ich probiere die Tage über mal den Code für meine (gewünschte) Updatefunktion zu bauen, damit wir dann mal zusammen schauen können wo es haken könnte und was ich verbessern könnte.

Vielen Dank an alle nochmal!

Hey Leute,
sorry für die Verspätung aber ich hatte viel zu tun in den letzten Tagen. Dann hier mal meine "Updatefunktion" wie sie bisher im Programm verwendet wird. Anregungen/Verbesserungsvorschläge/... nehme ich sehr gerne an:



Danke nochmal an die Hilfe von allen!