da fällt mir was ein: auf http://www.sourceforge.net/ gibt's ja bereits einen bugtacker... da das projekt eh dort liegt, wieso nicht einfach den verwenden? hat zusätzlich noch den Vorteil, dass wir uns nicht um die Administration des Bugtrackers und patchen usw. kümmern müssen... und alles, was nicht auf dem Server läuft, spiel für die Serversicherheit keine Rolle....