Information om & fra Amino

Et bedre Amino-brainstorm..?

Dimitri — Sat, 17 Jun 2006 09:38:00 GMT

Muligheden for at kunne slette/rette i signatur.

Som det er efter den sidste opdatering, har jeg ikke kunne rette i den. Den bliver ved med at vende tilbage til den jeg har nu.

Er det noget der ville kunne afhjælpes?

Et bedre Amino-brainstorm..?

Henning Buddig — Fri, 16 Jun 2006 21:25:00 GMT

" lidt uformelle / uprofessionelle tone"
Jeg har lagt mærke til det, og jeg ser det som modsætninger.
Lidt uformelt i sprogbrug og tone, men meget professionelt i indhold.
Ang. forbedringer, så er der lidt med editoren, bl.a. noget med æøå
og med linieskift.
Desuden kan det forbedres ved at man kun får en mail når der er nyt i en tråd,
og ikke 10 mails, selv om der er 10 nye indlæg.
Det samme med sorteringen af dagens seneste indlæg.
Der har andre forumsoftvare en bedre måde, da de kun tager nyeste indlæg med i hver tråd.
Men det er vel et spørgsmål om valg af forumsoftvare, og de andre mangler måske noget,
som idealbb har.
Henning Buddig

Et bedre Amino-brainstorm..?

Martin Thorborg — Fri, 16 Jun 2006 18:04:00 GMT

Hej Lars

Han bad om at blive slettet og det blev han så.

Dbh Martin

Et bedre Amino-brainstorm..?

Lars C — Fri, 16 Jun 2006 17:36:00 GMT

Hej Vicevært

Når jeg søger på Anders profil (ham der fik ørerne i maskinen i denne debat) så ser hans profil ganske spøjs ud! Er det fordi han er stået af, eller er der bare gået ged i hans profil?

Mvh

Lars C

Et bedre Amino-brainstorm..?

Martin Thorborg — Fri, 16 Jun 2006 08:42:00 GMT

Dato: 6/16/2006 9:42:23 AM Forfatter: Mikkel deMib
> Hvad er cross site scripting?

Cross Site Scripting, eller bare XSS, er en gammel hacker teknik, der bruges til at afvikle fremmed kode i miljører hvor det ikke hører hjemme. I forhold til webapplikationer er dette et meget seriøst problem, og baggrunden for de fleste hacks af forums, blogs og community software. Jo mere brugerinteraktivitet man tilbyder, mulighed for upload a billeder, formatering af tekster, AJAX interfaces osv, jo flere døre åbner man op for import af den fremmede kode. Og det kan være en meget alvorlig sag!

Hvis du er frisk på lidt nørd-læsning, er her et meget ''underholdende'' eksempel på, hvordan en fyr lagde hele MySpace ned på et par dage ved hjælp af nogle få liniers kreativ JavaScript kode: http://fast.info/myspace/

I den lidt mere simple ende findes HTML injection - uafatteligt mange websites er ikke ordentligt beskytte mod den slags - INKL AMINO (Martin, få lige Ankiro til at fixe dette ASAP!). Jeg vil ikke poste linket her, men hvis Martin sender mig en email, skal jeg vise hvordan man MEGET let kan hacke sig ind på Amino og placere sine egne links :) )

Lidt mere avanceret bliver det med JavaScript injection (som i MySpace) eksemplet. Hvis først du får sneget et JavaScript ind kan du næsten hvad som helst - inklusiv en total omskrivning af DOM''en i IE. Det er den PERFEKTE måde at lave phissing attacks, fordi den side du ser faktisk ligger PÅ det website den burde - men den er bare under hackerens kontrol. MEGET farligt! Det kunne f.eks. være et banksite (bortset fra de fleste banksites er ret godt beskyttet), hvor man via det importerede JavaScript ændrer i en formular, så den istedet for at sende indholdet til banken sender det til hackeren. Du har som bruger ingen mulighed for at se at det sker, og formularen du eksekverer ligger på bankens hjemmeside ...

Endnu værre er det med SQL injection - hvis en hacker kan slippe afsted med dette kan han overtage hele databasen på en webapplikation! Den vej kan han så tappe brugerinformationer, kredit cards osv. Det er noget MEGA lort.

Så alt i alt er det SUPER VIGTIGT at man tjekker sine webapplikationer for XSS - og det er ikke altid lige let. Hackere er kreative folk :) Og jo flere features man tilbyder - jo flere muligheder for åbne indgange findes der.

Jeg har tjekket en lang række danske og udenlandske sites, og det ser SORT ud. Flere af de danske myndigheders sites, og store prominente portaler, står pivåbne. jeg vil ikke her offentliggøre listen, da jeg ikke har nogen intention om at inspirere folk til aktiviteter, der i værste fald kan være meget ulovligt. Og jeg har ikke tid til at advare de mange virksomheder der øjensynligt ikke har en skid styr på det her ...

Hej Mikkel

Tak for tippet, det burde nu være ændret.

Dbh Martin

Et bedre Amino-brainstorm..?

Anonymous — Fri, 16 Jun 2006 07:54:00 GMT

Tak for det Mikkel! Så lærte jeg også noget nyt idag :)

Jeg må lige se på nørdlæsningen når fredagens arbejdsbyrde er overstået

Et bedre Amino-brainstorm..?

Mette Høholt Frederiksen — Fri, 16 Jun 2006 07:46:00 GMT

Jeg vil da gerne komme med et lille bidrag....

*Lad os da få en begrædning på signaturer!!! nogle af dem fylder jo en halv skærm!

*Wiev unread, så man kan få listet alle de indlæg der har været siden sidst. Indlæg idag fungerer fint men er lidt uoverskuelig når det er indlæg der bliver listet og ikke blot aktive debatter :-)

*En søsterside til debatten til alle de andre sjove ting folk måtte ønske så som links, artikler og alt det andet der bliver nævnt :-) Synes det er fint at denne side blot er en debat :-)

Det var mine to input!

ellers super debatforum! :-)

Et bedre Amino-brainstorm..?

Mikkel deMib Svendsen — Fri, 16 Jun 2006 07:42:00 GMT

> Hvad er cross site scripting?

Cross Site Scripting, eller bare XSS, er en gammel hacker teknik, der bruges til at afvikle fremmed kode i miljører hvor det ikke hører hjemme. I forhold til webapplikationer er dette et meget seriøst problem, og baggrunden for de fleste hacks af forums, blogs og community software. Jo mere brugerinteraktivitet man tilbyder, mulighed for upload a billeder, formatering af tekster, AJAX interfaces osv, jo flere døre åbner man op for import af den fremmede kode. Og det kan være en meget alvorlig sag!

Hvis du er frisk på lidt nørd-læsning, er her et meget "underholdende" eksempel på, hvordan en fyr lagde hele MySpace ned på et par dage ved hjælp af nogle få liniers kreativ JavaScript kode: http://fast.info/myspace/

I den lidt mere simple ende findes HTML injection - uafatteligt mange websites er ikke ordentligt beskytte mod den slags - INKL AMINO (Martin, få lige Ankiro til at fixe dette ASAP!). Jeg vil ikke poste linket her, men hvis Martin sender mig en email, skal jeg vise hvordan man MEGET let kan hacke sig ind på Amino og placere sine egne links :) )

Lidt mere avanceret bliver det med JavaScript injection (som i MySpace) eksemplet. Hvis først du får sneget et JavaScript ind kan du næsten hvad som helst - inklusiv en total omskrivning af DOM''en i IE. Det er den PERFEKTE måde at lave phissing attacks, fordi den side du ser faktisk ligger PÅ det website den burde - men den er bare under hackerens kontrol. MEGET farligt! Det kunne f.eks. være et banksite (bortset fra de fleste banksites er ret godt beskyttet), hvor man via det importerede JavaScript ændrer i en formular, så den istedet for at sende indholdet til banken sender det til hackeren. Du har som bruger ingen mulighed for at se at det sker, og formularen du eksekverer ligger på bankens hjemmeside ...

Endnu værre er det med SQL injection - hvis en hacker kan slippe afsted med dette kan han overtage hele databasen på en webapplikation! Den vej kan han så tappe brugerinformationer, kredit cards osv. Det er noget MEGA lort.

Så alt i alt er det SUPER VIGTIGT at man tjekker sine webapplikationer for XSS - og det er ikke altid lige let. Hackere er kreative folk :) Og jo flere features man tilbyder - jo flere muligheder for åbne indgange findes der.

Jeg har tjekket en lang række danske og udenlandske sites, og det ser SORT ud. Flere af de danske myndigheders sites, og store prominente portaler, står pivåbne. jeg vil ikke her offentliggøre listen, da jeg ikke har nogen intention om at inspirere folk til aktiviteter, der i værste fald kan være meget ulovligt. Og jeg har ikke tid til at advare de mange virksomheder der øjensynligt ikke har en skid styr på det her ...

Et bedre Amino-brainstorm..?

Anonymous — Fri, 16 Jun 2006 07:16:00 GMT

>Ville være vidunderligt med flere
oplysninger - eventuelt kombineret med nogle søgemuligheder i brugerne,
ville f.eks. være rart at kunne >søge på geografiske kritterier.

Med sådanne fetaures åbner man også for et rædselskabinet af security issues - det er et paradis for cross site scripting :)

Hmm.. jeg syntes ellers det var en rigtig god ide, kombineret med muligheden for at vælge ens kompetanceområder kan der jo være basis for at finde folk til f.eks. noget arbejde.

Hvad er cross site scripting? (Hvis du altså har tid til at skrive en linje for at uddanne den uudannede :) )

Et bedre Amino-brainstorm..?

Mikkel deMib Svendsen — Thu, 15 Jun 2006 23:09:00 GMT

> Ville være vidunderligt med flere oplysninger - eventuelt kombineret med nogle søgemuligheder i brugerne, ville f.eks. være rart at kunne søge på geografiske kritterier.

Med sådanne fetaures åbner man også for et rædselskabinet af security issues - det er et paradis for cross site scripting :)

Et bedre Amino-brainstorm..?

Mattias Skovhøj — Thu, 15 Jun 2006 22:34:00 GMT

Dato: 6/15/2006 11:21:04 PM
Forfatter: Karsten Mottlau
Hej Anders (hvis du stadig er her)

Naturligvis er Anders her stadig.. Hvor skulle han være gået hen?

Tilbage til tråden!

Som tidligere nævnt, er softwaren her jo et stykke standard software, som Hr. Thorborg ikke har en jordisk chance for at ændre på. For at jokke oven i hovedet på forslaget om et andet stykke software, så ønsker jeg mange gange held og lykke med at flytte de nuværende forumtråde over i et nyt forum. Det kan være rigtig besværligt - for ikke at sige umuligt. (eller ihvertfald DYRT i timer... )

Et bedre Amino-brainstorm..?

Karsten Mottlau — Thu, 15 Jun 2006 21:21:00 GMT

Hej Anders (hvis du stadig er her)

Jeg synes sgu det er ærgerligt du lige skulle falde over et par Aminoer der gik mere efter manden end efter indholdet. Jeg synes dit indlæg var ærligt og ligefrem - jeg er ikke enig i dine meninger og synes det nok var lidt kluntet formuleret - men jeg respekterer dem og har ikke noget imod at du gav luft for dem. Jeg synes det er pinligt for os at nogle herfra har flyttet debatten over på din private side og har flyttet niveauet her på siden en tak nedad ved at forfølge detaljer og ubehagelige kommentarer. Desværre sker det et par gange at nogle lader sig rive med og bliver bidske.

Alt godt fremover

Karsten

Et bedre Amino-brainstorm..?

Sune Christesen — Thu, 15 Jun 2006 19:41:00 GMT

Det må da siges at være lidt af en afsporet tråd - lad os komme tilbage til fokus ;)

- En Amino-bot, som sender en mails om tråde der
kunne være relevante for en, selvom man ikke deltager i debatten i
forvejen. (I mit eksempel kunne det være design, designkonkurrencer,
branding, superfortælling, visuel idenditet osv..)

Det var som Tommy nævner en feature jeg muligvis kunne indføre - dog ikke før jeg har fået lidt mere tid og fået mig en ny og stærkere test/legeplads server, som nogen nok har bemærket virker RSS feed''et ikke i skrivende stund - jeg håber dog at have fået liv i det igen i løbet af i aften eller i nat.

-Videnbase/AminoWiki. Alt hvad der bliver
skrevet her på forum er viden, men det kan være svært at undgå at
stille det samme spørgsmål igen, hvis man ikke kan finde det der blev
svaret på det forgående.

En wiki ville også være mulig at lave på trods af at IdealBB er et "færdigt" system, det behøver jo ikke nødvendigvis hænge helt sammen med debatten - det mest væsentlige er bare at det ryger ind under søgefunktionen. En Wiki kræver dog vilje fra folk til at tilføje indhold til den.

-Mulighed for en mere uddybende profil - hvor
man kan have fritekst, billeder, albums, blogs og hvad der dertilhører
en superudvidet profil i øverste potens.

Ville være vidunderligt med flere oplysninger - eventuelt kombineret med nogle søgemuligheder i brugerne, ville f.eks. være rart at kunne søge på geografiske kritterier. Dog har Tommy nok ret i at vi ikke skal sætte forhåbningerne op med IdealBB :|

Et bedre Amino-brainstorm..?

Hans — Thu, 15 Jun 2006 18:58:00 GMT

Anders

Bare rolig, jeg skal nok holde mig fra din private side, da jeg ikke bryder mig om tonen på din side.

Desuden har jeg så meget opdragelse, at jeg ikke kunne drømme om at starte ud i et nyt forum

med at nedgøre såvel forum som andre debattørers indlæg.

Håber du har mulighed for at vælge "almen dannelse" som tilvalgsfag på dit studie.

Et bedre Amino-brainstorm..?

Anonymous — Thu, 15 Jun 2006 18:44:00 GMT

Det er vel i høj grad upædagogisk at begynde at skrive nedlagende ord på en persons private side, selvom man ikke er enig med denne person i et andet forum.
At blande A og B sammen har i denne sammenhæng ingen mening.
I og med at jeg har fremsat nogle subjektive holdninger til denne tråds indhold er det vel ikke ensbetydende med at nogle føler ret til at begynde at skrive nedladende indlæg på min private hjemmeside.

Jeg er kommet med nogle udspil, som brugerne af dette forum ikke finder konstruktive. Dette kan jeg også, i bakspejlet, godt følge dem i. Jeg var måske lidt for hård, og måske lidt for hurtig på aftrækkeren - jeg beklager hvis jeg har stødt nogle med mine indlæg.

Mvh.
Anders