Beiträge von inZane

    Hallo Dr. AK,

    Es werden generell keine Bilder von externen Quellen zugelassen.


    Das möchten wir aus Datenschutzgründen nicht. Die externe Plattform kann durch eine direkte Einbindung die IP der Benutzer auslesen.


    Das ist nicht DSGVO Konform da die meisten Bildhoster ihre Server im Ausland haben.


    Wir haben ein Plugin das bei diversen Image Händlern die Bilder Zwischenspeicher auf unserem Server. Ich weiß aber nicht ob dieses imgur unterstützt.


    Gruß

    Hi,

    Ja es gibt regelmäßig Backups. Habe das ganze Analysiert und wir hatten wohl eine Sicherheitslücke außerhalb des Forums.

    Es wurden keine Daten gedownloadet, lediglich alles versucht zu löschen (Was schon nervig genug ist).


    Passwörter sind nach wie vor sicher. Diese werden mittels Double Salted bcrypt verschlüsselt.


    "test" sieht in der Datenbank z.B. so aus:

    Code
    $2y$10$.vGA1O9wmRjrwAVXD98HNOgsNpDczlqm3Jq7KnEd1rVAGv3Fykk1a

    Der wert ist aber nicht immer identisch das man daraus etwas leiten könnte.


    Wird "test" erneut erzeugt sieht es z.B. so aus:


    Code
    $2y$12$QjSH496pcT5CEbzjD/vtVeH03tfHKFy36d4J0Ltp3lRtee9HDxY3K

    Was bedeutet das jetzt genau?

    Also ganz einfach gesagt, der Hacker MUSS beide Salt kennen.

    Dann muss er die Information haben welcher Typ als Verschlüsselung verwendet wird z.B SHA1, SHA256, Blowfish etc.


    Durch die bcrypt Funktion wird außerdem eine "costs" mitgeben. Diese sagt aus wie lange ein wert verschlüsselt wird. Einfach gesagt: bei uns benötigt das System 3 - 5 Sekunden ca. um das Passwort zu generieren, er müsste das selbe tun.

    Das heißt, pro Entschlüsselungsversuch 3 - 5 Sekunden. Ist das Passwort jetzt nicht unbedingt 123 wird er dafür eine definitiv eine ecke Benötigen.


    Die Erfolgschancen sind da sehr sehr gering.


    Ich habe jetzt einen Sicherheitsfahrplan erstellt und werde das ganze nach und nach Umsetzen.

    Auch im Forum werde ich einige zusätzliche Features einbauen dazu aber später mehr.


    Das Problem mit dem Spam und den Fake-Usern werde ich auch in Angriff nehmen, damit hier endlich mal Ruhe herrscht.


    Mit freundlichen Grüßen

    inZane

    Huhu, Ihr lieben E36'ler,

    in letzter Zeit hat sich einiges getan, ob im Hintergrund oder direkt für euch Sichtbar!


    1# Neues Design

    Gut es ist jetzt nicht mehr ganz so neu. Aber doch immerhin noch Erwähnenswert. Es wurde insgesamt Minimalistischer, Übersichtlicher und einfacher gestaltet.

    Ein dank geht hier auch an die E36 Kalenderbilder die Ihr letztes Jahr eingereicht habt. Diese findet Ihr im Kopfbereich wieder :).


    2# Shoutbox Modifkationen

    Es ist jetzt möglich Discord mit unserem Forum zu verbinden. Bei Discord handelt es sich um einen Messenger welchen Ihr z.B. auf eurem Smartphone installieren könnt.

    Was hat das ganze für einen Mehrwert oder entstehen Nachteile?


    Grundsätzlich gilt das niemand Discord installieren muss. Der Mehrwert besteht darin das Ihr direkt mit dem Smartphone bequem an die Shoutbox kommt.

    Ebenso bekommt Ihr Benachrichtigungen wenn jemand etwas in der Shoutbox etwas schreibt. Auch werden aktuell bei Posts Benachrichtigungen an Discord geschickt.


    Discord könnt Ihr über diesen Link mit dem Forum verbinden:
    [Account Verwaltung]


    Weitere Informationen zu Discord findet Ihr hier:
    https://discordapp.com/


    Geplant ist ein weiterer Ausbau von Discord und Forum in Kombination um bessere Pushbenachrichtigungen an euch zu liefern.


    Wenn Ihr Discord verbunden habt und nicht die neusten Forenbeiträge oder Shoutboxeinträge haben möchtet habt Ihr die Möglichkeit den Kanal Stummzuschalten.


    3# Sanktionen & Verwarnungen


    Das System habe ich schon vor einer Ecke eingeführt wird aber jetzt erst so richtig zum Einsatz kommen!


    Punkte sind anzusehen wie in Flensburg hier ein Beispiel

    Opa Marco Beleidigt mich schwer und möchte sich danach Entschuldigen was extrem Sexistisch mir gegenüber ist.

    Er würde 4 Punkte bekommen die nach 5 Monaten, 4 Wochen und einem Tag ablaufen.


    Kommen neue Punkte dazu wird das Ablaufdatum der alten Punkte nicht erhöht.


    Sanktionen werden Automatisch zugewiesen. Soll heißen: 3 Punkte erreicht -> eine Woche Auszeit usw.


    Opa Marco würde sich mit 4 Punkten also kurz vor einem 4 Wochen Ausschluss befinden.

    Automatisch hat er aber bereits eine Woche Auszeit bekommen.

    Wird er nun wieder auffällig und erreicht 5 Punkte oder mehr würde die neue Sanktion automatisch nach Erhalt der Punkte greifen.



    Titel Punkte Ablaufzeitpunkt

    Sexismus 2 In 5 Monaten, 4 Wochen und einem Tag

    Schwere Beleidigung 2 In 5 Monaten, 4 Wochen und einem Tag

    Rassismus 2 In 5 Monaten, 4 Wochen und einem Tag

    Beleidigung / Pöbeln 1 In 5 Monaten, 4 Wochen und einem Tag


    Sanktionen:


    Titel Punkte Ablaufzeitpunkt

    Auszeit eine Woche 3 In einer Woche

    Auszeit vier Wochen 5 In 4 Wochen

    Lebenslanger ausschluss 6 Nie


    4# Moderatoren

    Leider ist mir aufgefallen das 2 Moderatoren extrem inaktiv sind. Diese habe ich nun aus dem Team genommen.

    Hier gibt es nun die Möglichkeit sich Offiziell als Moderator zu Bewerben (Gesucht werden 2).


    Wer also Interesse hat soll sich bitte bei mir Melden.

    5# Fotostories

    Fast hätte ich es vergessen: Aber es gibt ein neues Fotostory system welches Ihr verwenden könnt!

    Wie das ganze aussehen kann hat t0X1c ganz gut vorgelegt. Der Link ist oben in der Navigation zu finden.


    6# Wie geht es weiter?

    Joah das wird die Zeit zeigen.


    Bisher gefällt mir der Kurs eigentlich ganz gut. Durch einige Optimierungen sind auch die Registrierungen und Besucherzahlen gestiegen.


    Januar -> Februar 68.325 Einzigartige Besucher und 12.508.118 Seitenaufrufe!

    Verbraucht habt ihr hier 210GB Traffic Ihr unholde! :D


    Und das in einem Monat! Das alles ist euch zu verdanken die das Forum am Leben halten!


    So wenn Ihr Vorschläge habt könnt Ihr sie mir gerne zukommen lassen.


    Ja Opa Marco die Bilder gehen in Discord nicht und somit sehen die Unterhaltungen komisch aus ich weiß.


    Das war es erstmal von meiner Seite.


    Mit freundlichen Grüßen und auf ein Erfolgreiches 2019.

    Euer Pfuscheradmin

    Wenn wir einen Anbieter haben UND eine Form definiert haben, würde ich mich um die Umsetzung kümmern.

    Ich persönlich habe aber weder die Lust noch die Zeit 30 Vorlagen zu erstellen für jeden Geschmack.


    Ansonsten bin ich für alles offen. Businesstouring, Ja das ist in Ordnung :)

    Bitte bei gelegenheit noch einmal Testen ob das Problem jetzt behoben ist.

    Habe am Server ein paar Einstellungen vorgenommen.


    Mit freundlichen Grüßen