ArdiWoW

Updates

Neue Funktionen, Verbesserungen, Fixes und Sicherheitsänderungen der Webseite.

AKTUELL

Version 1.2.7.30082026

Neu

  • Bilder und animierte GIFs können jetzt direkt an Benachrichtigungen und Kommentare angehängt und im Beitrag angezeigt werden.
  • Bis zu vier Bild-/GIF-Anhänge pro Benachrichtigung oder Kommentar; Anhänge lassen sich vom Ersteller beziehungsweise vom Mitteilungs-Owner wieder entfernen.
  • YouTube-Links in Benachrichtigungen und Kommentaren werden automatisch als eingebetteter Player angezeigt und können direkt auf der Benachrichtigungsseite abgespielt werden.

Verbessert

  • Bild-/GIF-Anhänge sind von den optionalen Bild-/GIF-Reaktionen getrennt; beide Funktionen können parallel verwendet werden.
  • YouTube-Einbettungen verwenden den datenschutzfreundlicheren youtube-nocookie.com-Player und eine feste, serverseitig geprüfte Einbettungsstruktur.

Sicherheit

  • Auch normale Anhänge werden niemals als Originaldatei gespeichert: PNG, JPG und GIF werden vollständig dekodiert und serverseitig neu kodiert.
  • Original-Dateinamen, Metadaten, angehängte Nutzdaten und aktive Formate wie SVG/HTML werden nicht übernommen; Abrufe benötigen weiterhin Login und Sichtberechtigung.
  • Externe Video-Einbettungen sind auf validierte YouTube-Video-IDs beschränkt; beliebige HTML-, iframe- oder Script-Einbettungen aus Benutzertext werden nicht akzeptiert.

VORHERIGE VERSION

Version 1.2.6.30082026

Neu

  • Daumen hoch und Daumen runter werden direkt aktualisiert, ohne die Benachrichtigungsseite neu zu laden.
  • Zusätzlicher Reaktions-Picker mit ❤️ 😂 ✅ 😡 😠 😐 😜 und weiteren Emoji-Reaktionen.
  • Bild- und animierte GIF-Reaktionen für Benachrichtigungen und Kommentare.

Verbessert

  • Ein erneuter Klick auf denselben Daumen oder dieselbe Emoji-Reaktion entfernt die eigene Reaktion wieder.
  • Ein Wechsel von 👍 zu 👎 beziehungsweise umgekehrt erfolgt ohne Zwischenschritt und ohne Seiten-Reload.
  • Pro Benutzer und Nachricht/Kommentar wird eine Bild- oder GIF-Reaktion gespeichert; ein neuer Upload ersetzt die vorherige Datei und räumt sie direkt auf.

Fixes

  • Reaktionszähler und der markierte eigene Zustand werden unmittelbar nach dem Klick synchronisiert.
  • Daumen-Reaktionen lassen sich jetzt durch erneutes Anklicken zuverlässig zurücknehmen.

Sicherheit

  • Uploads werden niemals als Originaldatei gespeichert: nur echte PNG-, JPG- und GIF-Dateien bis 8 MB werden akzeptiert, vollständig dekodiert und serverseitig neu kodiert.
  • Beim Neu-Kodieren werden Dateinamen, Metadaten, angehängte Daten und mögliche versteckte Nutzlasten verworfen. SVG, HTML und andere ausführbare/aktive Formate werden nicht angenommen.
  • GIFs werden vor dem Dekodieren zusätzlich auf Abmessungen, Frame-Anzahl und Pixelmenge geprüft, um Speicher-/Dekompressionsangriffe abzufangen.
  • Reaktionsdateien liegen außerhalb des öffentlichen Web-Verzeichnisses und werden nur nach Login sowie erneuter Sichtbarkeitsprüfung ausgeliefert; zusätzlich gelten nosniff- und Sandbox-Header.
  • Beim Entfernen einer Bildreaktion, Ersetzen durch einen neuen Upload oder Löschen der zugehörigen Benachrichtigung werden die Dateien auch vom Server gelöscht.

VORHERIGE VERSION

Version 1.2.5.30082026

Neu

  • Eigene Benachrichtigungen können bearbeitet, gelöscht, angepinnt und wieder gelöst werden; der Owner kann alle Mitteilungen verwalten.
  • @Erwähnungen sind anklickbar und bieten direkt Antworten, Namen kopieren sowie für berechtigte Teammitglieder die Accountsuche.
  • Live-Vorschläge für Spielernamen bei @ und für erlaubte interne Seiten bei #.
  • Direkte Antwortfunktion auf einzelne Kommentare mit sichtbarem Antwortbezug.
  • Option „Angemeldet bleiben“ auf der Loginseite für Passwort, Authenticator und Passkey.

Verbessert

  • Angepinnte Mitteilungen stehen im Posteingang oben und werden deutlich markiert.
  • #Verlinkungen lassen sich über die Vorschlagsliste nur für Bereiche einfügen, die der jeweilige Benutzer öffnen darf.
  • Die Benachrichtigungsoberfläche hat kompakte Verwaltungsaktionen im bestehenden Frozen-Arcane-Stil.
  • Passkey-Anmeldung führt nach erfolgreicher Windows-Hello-/Geräteprüfung direkt in den Account; Passwort-Anmeldung verlangt bei aktiviertem Authenticator weiterhin den zweiten Faktor.

Fixes

  • @Erwähnungen sind nicht mehr nur farblich markiert, sondern tatsächlich interaktiv.
  • Antworten auf Kommentare übertragen jetzt die vorhandene Parent-ID korrekt an den Server.

Sicherheit

  • Bearbeiten, Löschen und Anpinnen werden zusätzlich serverseitig gegen Autor beziehungsweise Owner geprüft.
  • „Angemeldet bleiben“ erzeugt nur bei aktiver Auswahl ein dauerhaftes Cookie bis zur manuellen Abmeldung, begrenzt durch die maximale Cookie-Aufbewahrung des Browsers; ohne Auswahl bleibt die Anmeldung an die Browser-Sitzung gebunden.

VORHERIGE VERSION

Version 1.2.4.27082026

Neu

  • Benachrichtigungsbereich mit Betreff, Verfasser, Rollenfarbe und rollenabhängiger Sichtbarkeit.
  • Kommentare sowie Daumen hoch und Daumen runter für Mitteilungen und Kommentare.
  • #Verlinkungen zu freigegebenen Bereichen wie Bugreport, Sicherheit oder Administration.
  • Browser-Benachrichtigungen nach ausdrücklicher Zustimmung des Benutzers.
  • Automatische Sicherheitserinnerungen für Accounts ohne oder mit nur einer zusätzlichen Sicherheitsmethode.
  • Serversteuerung für WotLK und Modern mit Live-Status, Start, Stop, Neustart und Logs.

Verbessert

  • Owner-, Admin-, Moderator- und Server-Operator-Rollen werden deutlicher voneinander unterschieden.
  • Owner-Mitteilungen erscheinen mit goldenem Hintergrund und goldenem Rahmen.
  • Webseite ist beim Erstellen einer Benachrichtigung standardmäßig aktiv; E-Mail-Versand benötigt eine zusätzliche Bestätigung.
  • Benachrichtigungen werden nur an Benutzer zugestellt, die sie aufgrund ihrer Rolle sehen dürfen.

Fixes

  • Interne Seitenlinks in Benachrichtigungen werden für nicht berechtigte Benutzer ausgeblendet.
  • Ungelesene Mitteilungen werden pro Benutzer und Zielgruppe getrennt gezählt.
  • Mehrere kleinere Darstellungs- und Rollenprüfungen in der Adminzentrale wurden vereinheitlicht.

Sicherheit

  • Admin- und Teamfunktionen bleiben an starke Anmeldung mit Passkey beziehungsweise Authenticator gebunden.
  • E-Mail-Mitteilungen werden ausschließlich an bestätigte E-Mail-Adressen versendet.
  • Zielgruppen- und Seitenrechte werden serverseitig geprüft und nicht nur in der Oberfläche versteckt.

Zur Startseite