News

Yhoko

Yhoko.com, 4. November 2010
Firesheep-Problem

Die Entwicklung stand heute ganz im Zeichen der "Firesheep" Extension für Firefox. Wers nicht kennt, sollte sich schleunigst informieren, denn mit dieser Extension kann man ganz bequem über WLAN fremde Sitzungen (z.B. Facebook, Yahoo, generell Webmail) sammeln und sich dann als diese Leute einloggen. Der Entwickler wollte damit auf das massive Sicherheitsleck hinweisen (die Session-ID bleibt meist unverschlüsselt, selbst wenn der Login via SSL erfolgt). Da man das Tool überall einsetzen kann, ist Yhoko.com genauso betroffen wie alle anderen Spiele und Seiten, die einen Login erfordern und mit Sessions arbeiten (also quasi alle).

Problem bei der Sache ist: So ein SSL Zertifikat kostet Geld und muss regelmässig erneuert werden. Okay, das wär nicht so schlimm, aber aufgrund seiner Natur braucht man für jede Subdomain ein eigenes Zertifikat. Yhoko.com hat Dutzende dieser Subdomains und jetzt mit der Spracherweiterung werden es nochmal doppelt so viele (allein schon starly.yhoko.net und de.starly.yhoko.net und en.starly.yhoko.net zählen separat, und das Ganze nochmal für www.yhoko.net selbst und nochmal die ganze Geschichte für die .com Adressen). Das können wir uns schlichtweg nicht leisten und da alles zusammenhängt, bringt es nichts, nur die Hauptadresse abzusichern.

Im Augenblick suche ich nach einer praktikablen Lösung und halte euch auf dem Laufenden. Lästig sowas.

#www

Yhoko

Yhoko.com, 4. November 2010
Firesheep Entwarnung

Zum Thema Firesheep: Ich hab das Tool nun selbst getestet und konnte bestätigen, dass Yhoko.com anfällig ist. Es ist erschreckend, wie einfach das funktioniert: Einfach warten, bis jemand eine Seite aufruft und schon taucht der Login auf – per Doppelklick ist man dann als derjenige auf der Seite.

Dennoch ist die Situation nicht ganz so brenzlig, wie es scheint; betroffen sind nämlich nur WLAN-Teilnehmer bei denen das veraltete WEP-Protokoll zum Einsatz kommt. Achtet also beim Verbinden darauf, dass WPA oder WPA2 verwendet werden. Sicher gibt es aber noch viele veraltete Hotspots, ich tippe spontan auf Schulen, Hotels, Bahnhöfe und sonstige "öffentlichen" Netze. An solchen Orten keinerlei Webseiten aufzurufen, bei denen ihr einen Account registriert habt. Wohlgemerkt, Firesheep ist nicht auf einen Login angewiesen, es reicht völlig, wenn ihr bereits eingeloggt seid. Die Sitzung kann dann ohne weiteres gekapert werden.

#www

Yhoko

Sternchenspiel, 28. Oktober 2010
Übersetzungsfunktion

Die erste Seite ist übersetzt - Yatta! Es funktioniert!

• [Y.de] starly/settings/
• [Y.en] starly/settings/

#starly #www

Yhoko

Yhoko.com, 9. September 2010
Sternchengeschichten

Im Weltraum-Kiosk (wer ihn noch nicht gefunden hat, sollte schleunigst auf die Suche gehen) kann man ab sofort Bücher kaufen und im neuen Bücherregal sammeln (regelmässiges Abstauben nicht vergessen ;-) Wer jetzt noch tolle Geschichten auf Lager hat ist weiterhin herzlich eingeladen, diese einzusenden!

#www

Yhoko

Yhoko.com, 2. August 2010
Sternchenspiel

Wie wärs zur Abwechslung mal damit: Steig in die Rolle eines kleinen Sternchens und saus durchs All um kosmischen Staub und Sonnenstrahlen zu sammeln. Hilf dem Sandmann dabei, Kinder in den Schlaf zu wiegen, bring die Nordlichter zum Strahlen und geh nebenher auf die intergalaktische Schatzjagd. Finde die geheimnisvollen Neutrinos, bring dein eigenes Sternbild zum Leuchten und statte der Space Bar einen Besuch ab. Interessiert? Dann ist das Sternchenspiel unter starly.yhoko.com genau das Richtige für dich!

#www

Yhoko

Yhoko.com, 21. Mai 2010
Rubinrunde bei Facebook

Schweizer Rollenspieler merkt auf, wenn die Rubinrunde das kommende Ostschweizer Rollenspielertreffen ausruft! Aber beginnen wir ganz am Anfang, denn die Rubinrunde ist nun auch bei Facebook vertreten: [http] www.facebook.com/pages/Rubinrunde/124338720925342 Schliesst euch uns an, bestaunt die Fotos in der Galerie, werdet über Spieltermine und Veranstaltungen informiert und tretet mit anderen Rollenspielern aus der Gegend in Kontakt. Die Rubinrunde ist für jeden offen!

#www

Yhoko

Yhoko.com, 21. Oktober 2009
Hintergrundbilder für die RPG-Profile

Der RPG-Bereich auf Yhoko.com wurde weiter ausgebaut! Nach dem heutigen Update können eigene Hintergründe in die Charakterprofile geladen werden und die Schriftfarbe ist ebenfalls konfigurierbar geworden.

#www

Yhoko

Yhoko.com, 16. Oktober 2009
Halloween-Fotowettbewerb

Halloween steht vor der Tür und dieses Jahr wollen wir die besten Fotos von Kostümen, Kürbissen und Dekorationen belohnen - und zwar nach den Kriterien "originell", "gruselig", "süss" und "traurig". Details zum Wettbewerb und das Upload-Formular gibts unter gallery.yhoko.com/upload/competition/halloween/

#www

Yhoko

Yhoko.com, 7. Oktober 2009
Bilderwettbewerbe

Nachdem der erste Fotowettbewerb zum Thema "Haushaltsgegenstände" erfolgreich verlaufen ist, werden nun regelmässig Bilderwettbewerbe in der Yhoko.com Galerie ausgetragen. Das nächste Thema steht bereits fest, es lautet "Tiefgründige Screenshots aus Videospielen" und läuft von Anfang bis Ende November. Bilder können bereits jetzt hochgeladen werden unter gallery.yhoko.com/upload/competition/profound/

#www

Yhoko

Yhoko.com, 7. September 2009
ASCII-Art in der Galerie

Spass muss sein und ASCII-Art darf dabei natürlich nicht fehlen. In der Galerie gibt es daher jetzt bei jedem Bild einen Link "ASCII-Anzeige" die das Bild in Buchstaben anzeigt - wahlweise auch "farbig", was zum Teil erstaunlich hochwertige Bilder hervorbringt.

#www