info: Software Update II

Software Update II

Wir haben nun eine Lösung gefunden (und bereits implementiert), welche einerseits euch Bloggern die gewohnte Freiheit bei den HTML-Tags zurück geben sollte, und anderseits aber keine Abstriche bei der Sicherheit unseres Services erfordert.

Folgende Änderungen haben stattgefunden:

In Beiträgen sind nun wieder alle HTML-Tags und -Attribute zugelassen.
Die Whitelist an erlaubten Tags wird nun nur noch für die Kommentare verwendet.
Leider mussten wir das Einbinden von Makros in den Kommentaren sperren.
Alle User-spezifischen Seiten (Profil bearbeiten, Moblog-Einstellungen, Abonnements,..) sind nun nur noch unter der Domain www.twoday.net verfügbar.
Die Überprüfung der vor kurzem eingebauten Sicherheitsschlüssel in den Formularen ist smarter geworden, und sollte nun weniger Schwierigkeiten bereiten.

Zu den sicherheitsrelevanten Aspekten dieser Massnahmen, werde ich (hoffentlich) dann zu einem späteren Zeitpunkt mehr in meinem Blog schreiben.

Also in diesem Sinne: Weiterhin viel Spaß beim Bloggen!

michi - 30. Okt. 2005, 22:39 - Rubrik: News

14 Kommentare - Kommentar verfassen - 0 Trackbacks, 3013 Reads

aiiiia - 31. Okt, 08:38

Hmmm, 99% der Änderungen sind ja spurlos an mir vorbeigegangen, aber dass die Abos jetzt von www.twoday.net kommen ist ein bisschen schade - das war früher so schön aufschlussreich für die Referrer...

Naja, vielleicht kann man da ja was machen, aber ich bin mir sicher euch wird so eh auch nicht fad ;)

the editor - 31. Okt, 10:34

Danke...

...schön. Das ging aber schnell!

ellyrianna - 31. Okt, 16:45

Wunderbar. Beruhigt mich sehr, danke.

claus_01 - 31. Okt, 19:59

suffix

Könntet ihr vielleicht bei dem Link zu Twoday ganz oben in der Leiste das 'a href="https://twoday.net/">twoday</a> >' ändern, so dass der Code wieder valide ist? Ich bekomme nämlich seit eurem Update folgende Fehlermeldung, nachdem ich so froh war, dass mein Blog endlich validiert hat! ;-)

Stadl42 - 31. Okt, 22:29

Na, dann...

sind wir ja nochmal mit einem blauen Auge davon gekommen.
Danke!

ossi1967 - 1. Nov, 09:41

Thank You for the Markup

Thank you for the markup
the tags we’re using
thanks for all the @styles
we’re choosing
who can live without it
I ask in all honesty
what would life be
without a <u> or a @class what are we
so I say thank you for the markup
for giving it to me

Juppidu ... ;-)

Rerun - 1. Nov, 20:22

Leerzeichen wird in externen Editor als #32 angezeigt

hat das Softwareupdatre etwas damit zu tun, dass auf dem mac in Ecto oder MarsEdit Leerzeichen jetzt nur noch als "#32" angezeigt werden (d.h. es werden keine Leerzeichen angezeigt, sondern es erscheint "#32")? Die Editoren werden dadurch leider ziemlich unbenutzbar. Umlaute werden in beiden Editoren normal dargestellt.

Update 24.11.2005:
Es gibt ein neues Ecto Build, das das Problem behebt und die XML kodierten Spaces auch als Space anzeigt und nicht die XML Entitity #32.

http://bb.infinite-sushi.com/viewtopic.php?p=4530#4530

stuff - 2. Nov, 15:27

Wieso kein link in den Kommentaren?

Wieso ist das Link-Makro in den Kommentaren verboten?

herold - 9. Nov, 12:02

freut sich besonders auf Eure "Lösungen" betreffend Buchhaltung/Datenverwaltung/Freischaltung und hofft, dass die Erledigung seiner Angelegenheit (siehe Rubrik "Bezahlung") nicht mehr so lange dauert, wie sie bereits ansteht.

RalfKater - 14. Nov, 17:22

Ich hab jetzt schon mehrfach...

... über die Hilfe- und Fehlerfunktion gemeldet dass ich mir den Freitext 1 durch ein fehlendes Anführungszeichen zerschossen habe. Durch das fehlende Anführungszeichen am Ende eines IMG-Tags wird der ganze Quelltext der eigentlich das FORM beenden sollte (Send-Button etc im Form-Fenster als Quelltext zu meinem HTML hinzugefügt. Und da ich deshalb auch keinen Send-Button mehr sehe, kann ich das nicht mehr ändern.

Vielleicht kriege ich ja suf diesem Wege Hilfe.

Würde mir schon reichen wenn jemand diesen Freitext 1 einfach leeren würde.

R/\LF
http://schatzkiste.twoday.net

ossi1967 - 21. Nov, 12:55

blockquote cite

kann es sein, daß @cite bei blockqute (wieder) nicht funktioniert?

Guru-Mail - 28. Nov, 02:34

Handbuch

Irgendwie befriedigt mich das Hilfesystem nicht so richtig. Ich würde ein .pdf vorziehen mit einem Vorwort zu Einstellungen und ein paar Ueberlegungen des Programmierers.

Guru-Mail - 28. Nov, 02:36

Editor

Welchen Editor kann man für dieses System benützen ?

a) Nur Helma ?
b) Ecto ?
c) Wordpress (erscheint mir aber ein wenig kryptisch)

Wenn ich Helma auf OS X einzurichten versuche geht das nicht richtig. Warum muss ich für sowas das Terminal benutzen ?

HumanaryStew - 30. Nov, 22:25

ich bin absolut genervt!

seit ihr diese änderungen gemacht habt, kann ich keine pop-ups mehr steuern mit diesem befehl: < a onClick="window.open('http://***','','toolbar=no,menubar=no,scrollbars=yes,width=950,height=700')" >

leider bin ich nicht html-genie genug, um den selben effekt mit anderen befehlen hinzubekommen. daher erbitte ich dringenst unterstützung.

Trackback URL:
https://info.twoday.net/stories/1104913/modTrackback