Forumsfragen

[surround]

Also ich habe jetzt mehrere Fragen zum Forum, (sollte jemand anderes Fragen haben, kann die Liste gerne fortgesetzt werden):

1. Wie kann ich mein Profil bearbeiten?
2. Wie kann ich die Forenuhrzeit meiner Uhrzeit an meinem Ort anpassen?
3. Kann ich Private Nachrichten verschicken? Wenn ja wie? Wenn nein warum wird uns das verweigert?
4. Warum gibt es beim Erstellen eines "Posts" keine ERSICHTLICHE Möglichkeit Links, Bilder, Smilies etc zu verwenden?
5. Warum ist der Anzeigename im Forum gleich dem Loginname des Spiels? (Sicherheitsproblem)
6. Kann man "Quoten" wenn ja wie? Wenn nein, wieso wird uns das verweigert?

[aknat]

Also ich habe jetzt mehrere Fragen zum Forum, (sollte jemand anderes Fragen haben, kann die Liste gerne fortgesetzt werden):

1. Wie kann ich mein Profil bearbeiten?
2. Wie kann ich die Forenuhrzeit meiner Uhrzeit an meinem Ort anpassen?
3. Kann ich Private Nachrichten verschicken? Wenn ja wie? Wenn nein warum wird uns das verweigert?
4. Warum gibt es beim Erstellen eines "Posts" keine ERSICHTLICHE Möglichkeit Links, Bilder, Smilies etc zu verwenden?
5. Warum ist der Anzeigename im Forum gleich dem Loginname des Spiels? (Sicherheitsproblem)
6. Kann man "Quoten" wenn ja wie? Wenn nein, wieso wird uns das verweigert?

Wenn du ein Thread liest, hats unten rechts ein drop down menü welches Forum Jump heisst, dort gehst du auf "User Control Panel" und kannst unter Edit Options alles einstellen

Um die Befehle Quote, bold etc. zu haben, stellst du zBsp. unter Message Editor Interface - Standard Editor ein.

Private Nachrichten musst du manuell aktivieren. Um einem User eine PN zu schicken, klickst du auf seinen Namen, ein Menü erscheint in welchem du dann "send a private message to {name}" wählen kannst, sofern die Person den PN empfang aktiviert hat

[surround]

Ich danke Dir, Du hast mit einem Schlag fast alle meine Fragen beantwortet :)

Eine bleibt dennoch und zwar Nummer 5 ;)

[shuber]

nummer 5 hab ich auch schon gestellt, wurde auch rege drüber diskutiert. kam jedoch leider noch kein feedback von nem verantwortlichen (und langsam versinkt der thread ins nirvana *g*)

also.. punkt 5 musst wohl einfach so hinnehmen, wie vieles hier bei ryzom =)

[surround]

Meinst Du wirklich ich muss das so hinnehmen?
Mal schaun was passiert wenn der Thread, unbeantwortet von einem Offiziellem, hier einen Monat lang auf der ERSTEN SEITE steht ;)

[dpi209]

5. Warum ist der Anzeigename im Forum gleich dem Loginname des Spiels? (Sicherheitsproblem)

Wenn dir ne inoffizielle Antwort reicht: Wo ist das Sicherheitsproblem? Das Passwort im Forum kannst du unabhängig vom Spielpasswort ändern...

[xenofur]

wenn du dir über security sorgen machst, nimm dein passwort, google danach, und wenn es als ergebnis auftaucht, ändern, bruteforcing ist weder bei foren noch bei rzm vernünftig und vor allem SCHNELL zu machen, und mit nem passwort das google nich kennt bist du gegen dictionary-attacks sicher

[anasazi]

gute idee mit google, sende dein password unverschüsselt übers netz

hmm, muss mir eine suchmaschine kaufen :D

[surround]

Wenn dir ne inoffizielle Antwort reicht: Wo ist das Sicherheitsproblem? Das Passwort im Forum kannst du unabhängig vom Spielpasswort ändern...Eine inoffizielle Antwort reicht mir eben nicht, dies ist aber klar ersichtlich aus meinen obigen Posts.

Wo liegt wohl das Sicherheitsproblem, wenn jemand der sich Zugang zu etwas Ihm nicht gehörenden verschaffen will, wenn er für das angewendete Sicherheitssystem bereits den Loginnamen kennt und nur noch das Passwort herausfinden muss?

wenn du dir über security sorgen machst, nimm dein passwort, google danach, und wenn es als ergebnis auftaucht, ändern, bruteforcing ist weder bei foren noch bei rzm vernünftig und vor allem SCHNELL zu machen, und mit nem passwort das google nich kennt bist du gegen dictionary-attacks sicherDas ist nicht Dein Ernst oder?

[ralfons]

Also ich habe jetzt mehrere Fragen zum Forum, (sollte jemand anderes Fragen haben, kann die Liste gerne fortgesetzt werden):

1. Wie kann ich mein Profil bearbeiten?
A: Rechts unten befindet sich ein Drop down Menü. Dort findest du alles, was dein Herz begehrt

2. Wie kann ich die Forenuhrzeit meiner Uhrzeit an meinem Ort anpassen?
A: Ebenfalls dort, im User Control Panel bei Edit Options weiter unten

3. Kann ich Private Nachrichten verschicken? Wenn ja wie? Wenn nein warum wird uns das verweigert?
A: Auf den Forennamen (der die Nachricht bekommen soll) klicken und ein Menü erscheint

4. Warum gibt es beim Erstellen eines "Posts" keine ERSICHTLICHE Möglichkeit Links, Bilder, Smilies etc zu verwenden?
A: Smilies findest du unten, einfach mal draufklicken auf SMILIES. Die restlichen Sachen kannste über den vB Code einhämmern

5. Warum ist der Anzeigename im Forum gleich dem Loginname des Spiels? (Sicherheitsproblem)
F: Welches Sicherheitsproblem?

6. Kann man "Quoten" wenn ja wie? Wenn nein, wieso wird uns das verweigert?
A: Auf Reply klicken und die Antwort der Person wird als Quote eingefügt. Oder aber mit dem vB Code eben.

Habs mal Bold reingetickert.

[surround]

5. Warum ist der Anzeigename im Forum gleich dem Loginname des Spiels? (Sicherheitsproblem)
F: Welches Sicherheitsproblem?

Habs mal Bold reingetickert.Schau mal ein Post über Deinem...

Wo liegt wohl das Sicherheitsproblem, wenn jemand der sich Zugang zu etwas Ihm nicht gehörenden verschaffen will, wenn er für das angewendete Sicherheitssystem bereits den Loginnamen kennt und nur noch das Passwort herausfinden muss?Muss ich mich erst strafbar machen um nachzuweisen das hier ein Sicherheitsproblem vorliegt?

Eine Person würde sich bereits strafbar machen,
wenn sie hier bereits mehr als 15 Userpasswörter posten bzw den Personen per PM mitteilen würde,
wie Ihr Passwort lautet, und eine Bitte um Änderung anhängt. http://ryzom.com/forum/images/smilies/wink.gif

[dpi209]

Wo liegt wohl das Sicherheitsproblem, wenn jemand der sich Zugang zu etwas Ihm nicht gehörenden verschaffen will, wenn er für das angewendete Sicherheitssystem bereits den Loginnamen kennt und nur noch das Passwort herausfinden muss?

Sofern du ein sicheres Passwort hast (Gross/Kleinschreibung, Alphanumerisch, keine bekannten/nachvollziehbaren Wörter oder Wortbestandteile), dann brauchst du dir über die Knackbarkeit deines Passwortes meines Erachtens nach keine Sorgen zu machen. Davon mal abgesehen, der Account im Forum wie auch im Klients wird mit dem Anlegen deines Spielaccounts generiert - zu dem Zeitpunkt ist ausser deinem Vor- und Nachnamen nur dein Accountname bekannt.
Boards, die Nicknames (frei vergebbare Anzeigenamen) unterstützen kenne ich ganze 3: YaBB, YaBBSE und phpBB (mit RealNames-Hack); es gibt wahrscheinlich noch mehr - ob es für ein kommerzielles Board wie vBulletin eine solche Erweiterung gibt weiss ich allerdings nicht.

Tja, es bleibt als Hürde dein Passwort, und für den Fall bietet es sich nach wie vor an, selbiges hier im Forum zu ändern. Sollte dann wirklich der unwahrscheinliche Fall auftreten, dass jemand Interesse an deinem Forenaccount zeigt UND es schafft, dein Passwort zu knacken - der Administrator hilft dir sicher weiter. Möglicher Schaden: etwas Wartezeit, bis der Foren-Administrator dein Passwort geändert hat.

[ralfons]

Schau mal ein Post über Deinem...

Muss ich mich erst strafbar machen um nachzuweisen das hier ein Sicherheitsproblem vorliegt?

Ich habe dich schon verstanden. Nur bedeutet das Kennen des Accountnamen nicht gleich, das hier ein sicherheitsproblem vorliegt. Für deine Passwörter bis du selbst verantwortlich. Und den normale Menschenverstand sagt einem schon, das die Wahl von

Trivialpasswörtern: Geburtstage, Namen der Freundin, Postleitzahlen
semantischen Passwörtern (Beispiele): Autoreifen, Schlapphut, Sonnenbrille
Zahlenkombinationen: 12345678, 7483873

ziemlich unsicher sind. Die Passwortvergabe in Ryzom ist schon in Ordnung, da die Syntax zum einen zwischen Groß- und Kleinschreibung unterscheidet und zum anderen mit Zahlen kombiniert werden muss.

PS Ich würde generell aufpassen, was ich in Suchmaschinen eintippel. Manche haben nämlich eine kleine Funktion, die es ermöglicht, Suchbegriffe anzuzeigen, die mit einem bestimmten Suchbegriff in Verbindung standen. ;)

MfG

[xenofur]

Das ist nicht Dein Ernst oder?mein voller ernst, passwort-verifizierung für noobs:
1. pass ausdenken
2. google öffnen
3. pass eingeben (nur das eine wort, mehr nicht)
4. ergebnisse >= 1, zurück zu 1.
5. passwort verwenden, mit dem wissen dass es auf keiner dictionary-list steht

[agnarok6]

das ist falsch. die neusten und groeßten wordlists sind nicht frei zugaenglich und koennen somit auch nicht von google gefunden werden

nachtrag: man findet doch die meisten begriffe da sich die neuen lists auch aus viele aelteren zusammensetzen...

noch etwas spaeter: es ist mir gelungen einen begriff aufzutreiben der bei google nicht gefunden wird aber trotzdem in einer wordlist steht^^
das tolle wort heist: homolysi(am ende kommt das jetzt in google*ggg*)

[xenofur]

passwort-verifizierung für noobsund wer ernsthaft ein passwort aus nem lexikon raussucht hats verdient

ausserdem: WORDLIST != DICTIONARY LIST
das sind zwei grundlegend verschiedene sachen, wordlists sind ansammlungen, dictionary lists sind optimierte listen zum passwortknacken

[retuar]

Ich habe bisher fürs Game und für das Forum 2 verschiedene Passwörter verwendet.

Nun habe ich über die Website mein Passwort für das Game geändert.
Zu meinem Erstaunen wurde das Forumspasswort gleich mitgeändert.
Das kann doch nicht gewollt sein, oder?