Kurz vor Weihnachten haben wir nun noch ein kleines Update der twoday-Software durchgeführt. Folgende Dinge sind diesmal dabei gewesen:
* Unsere RSS-Feeds validieren nun endlich!
* die fehlerhafte Zuordnung beim Export wurde korrigiert
* das Setzen der "zuletzt bearbeitet"-Zeit bei den Kommentaren erfolgt nun analog zu den Beiträgen
* die Rubrik-Namen in der Beitragsübersicht werden nun korrekt angezeigt
* die fehlerhafte Kodierung von Umlauten in Benachrichtigunsemails wurde korrigiert
* es gibt nun eine Sicherheitsabfrage, wenn beim Login zu oft ein falsches Passwort versucht wurde einzugeben (damit sollten so genannte brute-force-attacken verhindert werden können)

Und als Draufgabe gibts ein neues Sidebar-Modul: die RSS Box, welches dir das Einbinden fremder RSS-Feeds ermöglicht.

wir wünschen euch allen noch ein frohe Weihnachtszeit,
euer twoday.net-Team

Weihnachtszeit = Geschenkszeit. Twoday macht seinen Usern das Angebot 12 Monate „twoday.net Basic“ um 36€ zu nutzen und spendet zusätzlich seine Einnahmen als Amazon-Partner für einen guten Zweck.

12 Monate günstig bloggen
Das twoday.net -Weihnachtsangebot beinhaltet eine Ersparnis von 24€ (36€ statt 12*5=60€) bei einem 12 Monatsabo von „twoday.net Basic“, das sich durch Zusatzfeatures, wie Statistiken und mehr Speicherplatz, von „twoday.net free“ unterscheidet. Ganz einfach jetzt im Weblog unter Admin > Bezahlung > Weblog bezahlen > 12 Monate auswählen > bezahlen das Abonnement bestellen. Oder von „twoday.net free“ auf die erweiterte „twoday.net Basic“ umsteigen (Admin > Bezahlung > Produkt wechseln) und die nächsten 12 Monate günstig bloggen.

Spenden
Um nicht nur die twoday.net User zu beschenken, werden die Einnahmen als Amazon-Partner für eine gute Sache gespendet. Bei der Entscheidung an welche Hilfsorganisation das Geld gehen soll, sind wir für Vorschläge, in Form von Kommentaren, gerne offen. Die Höhe der Spende ist von der Aktivität der User abhängig, je mehr Produkte in der Sidebar der Blogs verlinkt werden, desto mehr kann gespendet werden. Die Provision beträgt 5% des Verkaufspreises und macht sich also bei kostspieligeren Produkten, wie Computer, Spielkonsolen, etc. so richtig bemerkbar.
Bisher konnte man Bücher, Musik und Filme einfach über Admin > Module > Sidebar Module anordnen in die Sidebar einfügen und über Admin > Module > Sidebar Module > Bücherliste/ Musikliste/ Filmliste > Einstellungen auf die persönlichen Interessen abstimmen. Ein neues Feature, die so genannte „Gadget-Liste“ ermöglicht auch den Hinweis in der Sidebar auf wünschenswerte elektronische Geräte.

Wir haben nun eine Lösung gefunden (und bereits implementiert), welche einerseits euch Bloggern die gewohnte Freiheit bei den HTML-Tags zurück geben sollte, und anderseits aber keine Abstriche bei der Sicherheit unseres Services erfordert.

Folgende Änderungen haben stattgefunden:

• In Beiträgen sind nun wieder alle HTML-Tags und -Attribute zugelassen.
• Die Whitelist an erlaubten Tags wird nun nur noch für die Kommentare verwendet.
• Leider mussten wir das Einbinden von Makros in den Kommentaren sperren.
• Alle User-spezifischen Seiten (Profil bearbeiten, Moblog-Einstellungen, Abonnements,..) sind nun nur noch unter der Domain www.twoday.net verfügbar.
• Die Überprüfung der vor kurzem eingebauten Sicherheitsschlüssel in den Formularen ist smarter geworden, und sollte nun weniger Schwierigkeiten bereiten.

Zu den sicherheitsrelevanten Aspekten dieser Massnahmen, werde ich (hoffentlich) dann zu einem späteren Zeitpunkt mehr in meinem Blog schreiben.

Also in diesem Sinne: Weiterhin viel Spaß beim Bloggen!

Soeben haben wir ein kleineres Software Update am Server durchgeführt.

Unter anderem gibt es folgende Neuerungen:

• Das Monatsarchiv verlinkt nun zu Seiten, welche sämtliche Beiträge des jeweiligen Monats auflisten (und nicht nur den letzten Tag)
• In Beiträgen und Kommentaren sind nun nur noch eine ausgewählte Liste an HTML-Tags und zugehörigen Attributen erlaubt. Dieser Schritt war aus Sicherheitsgründen notwendig.
• Das Upload-Limit für einzelne Dateien wurde auf 50MB raufgesetzt.
• Die Moblog-Schnittstelle kann nun auch für einen reinen Upload (ohne Posten eines Beitrages) verwendet werden, indem man im Betreff 'upload' angibt. Man kann auch zusätzlich ein Bilderalbum/Gallerie angeben, in welches diese Bilder hochgeladen werden sollen, indem man folgendes Format für den Betreff verwendet: 'upload.KategorieName'.
• Ein kleinerer Bug bei der Email-Benachrichtigung wurde behoben.

Die erlaubten HTML-Tags und die zugehörigen Attribute können der folgenden Liste entnommen werden:
a[name|href|target|title|hreflang], strong, b, em, i, strike, p[align], ol, ul, li, br, nobr, wbr, img[src|border|alt|title|width|height|align], blockquote[cite], div[align], pre, code, center, cite, table[border|cellpadding|cellspacing|width|height|bgcolor], th[width|height|align|valign|colspan|rowspan], tr[width|height|align|valign|colspan|rowspan], td[width|height|align|valign|colspan|rowspan], q[cite], samp, kbd, var, dfn, acronym, abbr, ins, del, hr[size|width|align], font[size|color|face], basefont[size|color|face], big, small, tt, sub, sup, s, blink, h1, h2, h3, h4, h5, h6, marquee[direction|scrollamount|scrolldelay|behavior|height|hspace]

Jan Schmidt führt derzeit eine Umfrage zum Thema Weblogs durch. Ziel ist es, genaueren Einblick in die Praktiken und Hintergründe zu erhalten. Wir freuen uns einer der Unterstützer der Umfrage "Wie ich blogge 2005!" zu sein und bitten um rege Teilnahme! In den nächsten Stunden geht ein Email an alle twoday.net Blogger raus (einen Kommunikationsweg den wir sehr selten nutzen, hier schien es uns angebracht) mit den Details.