News

Yhoko

Sternchenspiel, 16. Januar 2011
Mehr Platz für Sternbilder

Kampf der Breitbild-Ära! Die Sternbilder sind jetzt höher geworden (500 x 500 Pixel) damit ihr genügend Platz für eure Konstellationen habt.

#starly

Yhoko

Sternchenspiel, 12. Januar 2011
Neue Sternchengeschichte

Eine neue Sternchengeschichte von Pralevia ist nun im Kiosk verfügbar!

#starly

Yhoko

Sternchenspiel, 27. Dezember 2010
Neue Rekordlisten

Die Rekordlisten wurde komplett erneuert! Ab sofort haben alle Sternchen mit denselben Werten auch denselben Platz und werden entsprechend aufgelistet. Das neue System bietet vor allem neuen Spielern eine faire Rangfolge und schafft mehr Übersicht über die Aufstiegsmöglichkeiten.

#starly

Yhoko

Sternchenspiel, 28. November 2010
Englische Version verfügbar

Tor auf für Spieler aus aller Welt! Dank unserem fleissigen Dread ist das ganze Sternchenspiel jetzt auch in Englisch verfügbar (es gibt noch vereinzelte deutsche Sätze bei den Neutrinos, die aber ohnehin überarbeitet werden müssen). Wenn ihr also Freunde ausserhalb des deutschsprachigen Raumes habt, könnt ihr sie jetzt endlich auch ins Sternchenspiel einladen!

#starly

Yhoko

Sternchenspiel, 27. November 2010
Diverse Korrekturen

Neu wird in der Menüleiste der aktuelle Rang und die Freundeliste aufgeführt. Weiterhin werden die Trainingswerte jetzt korrekt angezeigt.

#starly

Yhoko

Sternchenspiel, 27. November 2010
Übersetzung Sternchenspiel

Das Sternchenspiel ist nun zu 100% auf Englisch übersetzt. An dieser Stelle ein herzliches Dankeschön an Dread, der mir dabei fleissig zur Seite stand!

#starly

Yhoko

Forum, 26. November 2010
Stubsfunktion

Mit der neuen Stubsfunktion lassen sich alle Benutzer aufwecken, die Zugriff auf ein Forenthema haben. Falls mal wieder keiner schreibt.

#forum

Yhoko

Yhoko.com, 12. November 2010
Überarbeiteter Rubinrunde-Auftritt

Die [http] Rubinrunde hat einen neuen Web-Auftritt erhalten! Dieser wurde als Lib umgesetzt und reiht sich damit nahtlos in die dazugehörigen Weltenprojekte ein.

#rpg #rubinrunde #www

Yhoko

Yhoko.com, 4. November 2010
Firesheep-Problem

Die Entwicklung stand heute ganz im Zeichen der "Firesheep" Extension für Firefox. Wers nicht kennt, sollte sich schleunigst informieren, denn mit dieser Extension kann man ganz bequem über WLAN fremde Sitzungen (z.B. Facebook, Yahoo, generell Webmail) sammeln und sich dann als diese Leute einloggen. Der Entwickler wollte damit auf das massive Sicherheitsleck hinweisen (die Session-ID bleibt meist unverschlüsselt, selbst wenn der Login via SSL erfolgt). Da man das Tool überall einsetzen kann, ist Yhoko.com genauso betroffen wie alle anderen Spiele und Seiten, die einen Login erfordern und mit Sessions arbeiten (also quasi alle).

Problem bei der Sache ist: So ein SSL Zertifikat kostet Geld und muss regelmässig erneuert werden. Okay, das wär nicht so schlimm, aber aufgrund seiner Natur braucht man für jede Subdomain ein eigenes Zertifikat. Yhoko.com hat Dutzende dieser Subdomains und jetzt mit der Spracherweiterung werden es nochmal doppelt so viele (allein schon starly.yhoko.net und de.starly.yhoko.net und en.starly.yhoko.net zählen separat, und das Ganze nochmal für www.yhoko.net selbst und nochmal die ganze Geschichte für die .com Adressen). Das können wir uns schlichtweg nicht leisten und da alles zusammenhängt, bringt es nichts, nur die Hauptadresse abzusichern.

Im Augenblick suche ich nach einer praktikablen Lösung und halte euch auf dem Laufenden. Lästig sowas.

#www

Yhoko

Yhoko.com, 4. November 2010
Firesheep Entwarnung

Zum Thema Firesheep: Ich hab das Tool nun selbst getestet und konnte bestätigen, dass Yhoko.com anfällig ist. Es ist erschreckend, wie einfach das funktioniert: Einfach warten, bis jemand eine Seite aufruft und schon taucht der Login auf – per Doppelklick ist man dann als derjenige auf der Seite.

Dennoch ist die Situation nicht ganz so brenzlig, wie es scheint; betroffen sind nämlich nur WLAN-Teilnehmer bei denen das veraltete WEP-Protokoll zum Einsatz kommt. Achtet also beim Verbinden darauf, dass WPA oder WPA2 verwendet werden. Sicher gibt es aber noch viele veraltete Hotspots, ich tippe spontan auf Schulen, Hotels, Bahnhöfe und sonstige "öffentlichen" Netze. An solchen Orten keinerlei Webseiten aufzurufen, bei denen ihr einen Account registriert habt. Wohlgemerkt, Firesheep ist nicht auf einen Login angewiesen, es reicht völlig, wenn ihr bereits eingeloggt seid. Die Sitzung kann dann ohne weiteres gekapert werden.

#www