Admin's Log

Ich habe mich heute um die Sicherheit auf Yhoko.com (bzw. konkret auf Yhoko.net) gekümmert. Sofern JavaScript aktiviert ist, wird beim Login das Passwort jetzt nicht mehr im Klartext übertragen sondern als gesalzener Hash. Das heisst, jemand der den Datenverkehr abhört (z.b. in einem öffentlichen WLAN) kann das Passwort nicht mehr einfach mithören. Dieses sichere Login erkennt ihr daran, dass beim Klick auf "Login" das Passwortfeld mit neuem Inhalt gefüllt wird.

Weitere Schritte für mehr Sicherheit sind in Planung.

Unter [Y.net] Account wird jetzt übrigens auch die Differenz angezeigt (wie viele unterschiedliche Zeichen das Passwort enthält; 100% ist optimal). Mehr Informationen hab ich selbst nicht über die Passwörter.

Ich werde heute die Sessions neu organisieren; es kann sein, dass man sich öfters mal neu einloggen muss oder der Login nicht funktioniert. Betrifft nur Yhoko.net (Galerie, Forum, Sternchenspiel).

Die Arbeiten an der Session sind abgeschlossen; leider nur mit mässigem Erfolg. PHP erzeugt aus mir unerfindlichen Gründen immer noch Dateien nach dem Muster sess_481a3bb1bd570a97b2b30bf485ec0cac und mir fehlt in bestimmten Situationen die Kontrolle über die Session ID.

• Yhoko.net Statistiken umgebaut; die Daten werden jetzt in Abstufungen zusammengefasst und entsprechend 90 Tage, 52 Wochen, 36 Monate und unbegrenzte Jahre aufbewahrt.

Weils so schön war hier noch ein Beispiel dazu. Es zeigt die aktiven Benutzer auf Yhoko.net pro Tag, Woche, Monat und Jahr seit gemessen wird:

• [Y.net] www.yhoko.net/.../stats_9_1_90_days_400x150_bars.png
• [Y.net] www.yhoko.net/.../stats_9_1_52_weeks_400x150_bars.png
• [Y.net] www.yhoko.net/.../stats_9_1_36_months_400x150_bars.png
• [Y.net] www.yhoko.net/.../stats_9_1_10_years_400x150_bars.png

Die Statistik bildet sich erst, daher sind nicht so viele Balken zu sehen wie die Einstellung zuliesse.

• Die Seite [Y.net] Galerie-Tags listet gelöschte Benutzer jetzt nicht mehr auf.
• Tags nach dem Muster "upper_NAME" werden jetzt bei Webfinds und Profilbildern automatisch gesetzt.

Der neue Tag zeigt an, wer ein Bild hochgeladen hat (Uploader) und steht im Kontrast zu "by_NAME" welcher anzeigt, wer das Bild gemacht hat (Autor). Verwendet ihn, um die Uploads bestimmter Yuser zu beobachten oder ignorieren. Beachtet dabei, dass der Autor nur bei Webfinds und Profilbildern angezeigt wird.

Hoppla, da räumt man die Datenbank auf und vergisst irgendwo eine Referenz; schon sind die Statistiken im Eimer. Leider war ein Rest unabwendbar. Heute um 24 Uhr wird dann wieder die erste Messung vorgenommen.

Heute stand die Datenbankanbindung von Node.js im Fokus, damit schliesst sich langsam der Entwicklungskreis und alle Grundressourcen für die Zukunft von Yhoko.com stehen bereit.

Kleiner Bugfix im Forum - hat man "nur ungelesene Themen" angezeigt, wurden auch solche aufgelistet, für die man keine Zugriffsrechte hatte (anschauen konnte man sie natürlich nicht).