ArdiWoW
Updates
Neue Funktionen, Verbesserungen, Fixes und Sicherheitsänderungen der Webseite.
AKTUELL
Version 1.2.7.30082026
Neu
- Bilder und animierte GIFs können jetzt direkt an Benachrichtigungen und Kommentare angehängt und im Beitrag angezeigt werden.
- Bis zu vier Bild-/GIF-Anhänge pro Benachrichtigung oder Kommentar; Anhänge lassen sich vom Ersteller beziehungsweise vom Mitteilungs-Owner wieder entfernen.
- YouTube-Links in Benachrichtigungen und Kommentaren werden automatisch als eingebetteter Player angezeigt und können direkt auf der Benachrichtigungsseite abgespielt werden.
Verbessert
- Bild-/GIF-Anhänge sind von den optionalen Bild-/GIF-Reaktionen getrennt; beide Funktionen können parallel verwendet werden.
- YouTube-Einbettungen verwenden den datenschutzfreundlicheren youtube-nocookie.com-Player und eine feste, serverseitig geprüfte Einbettungsstruktur.
Sicherheit
- Auch normale Anhänge werden niemals als Originaldatei gespeichert: PNG, JPG und GIF werden vollständig dekodiert und serverseitig neu kodiert.
- Original-Dateinamen, Metadaten, angehängte Nutzdaten und aktive Formate wie SVG/HTML werden nicht übernommen; Abrufe benötigen weiterhin Login und Sichtberechtigung.
- Externe Video-Einbettungen sind auf validierte YouTube-Video-IDs beschränkt; beliebige HTML-, iframe- oder Script-Einbettungen aus Benutzertext werden nicht akzeptiert.
VORHERIGE VERSION
Version 1.2.6.30082026
Neu
- Daumen hoch und Daumen runter werden direkt aktualisiert, ohne die Benachrichtigungsseite neu zu laden.
- Zusätzlicher Reaktions-Picker mit ❤️ 😂 ✅ 😡 😠 😐 😜 und weiteren Emoji-Reaktionen.
- Bild- und animierte GIF-Reaktionen für Benachrichtigungen und Kommentare.
Verbessert
- Ein erneuter Klick auf denselben Daumen oder dieselbe Emoji-Reaktion entfernt die eigene Reaktion wieder.
- Ein Wechsel von 👍 zu 👎 beziehungsweise umgekehrt erfolgt ohne Zwischenschritt und ohne Seiten-Reload.
- Pro Benutzer und Nachricht/Kommentar wird eine Bild- oder GIF-Reaktion gespeichert; ein neuer Upload ersetzt die vorherige Datei und räumt sie direkt auf.
Fixes
- Reaktionszähler und der markierte eigene Zustand werden unmittelbar nach dem Klick synchronisiert.
- Daumen-Reaktionen lassen sich jetzt durch erneutes Anklicken zuverlässig zurücknehmen.
Sicherheit
- Uploads werden niemals als Originaldatei gespeichert: nur echte PNG-, JPG- und GIF-Dateien bis 8 MB werden akzeptiert, vollständig dekodiert und serverseitig neu kodiert.
- Beim Neu-Kodieren werden Dateinamen, Metadaten, angehängte Daten und mögliche versteckte Nutzlasten verworfen. SVG, HTML und andere ausführbare/aktive Formate werden nicht angenommen.
- GIFs werden vor dem Dekodieren zusätzlich auf Abmessungen, Frame-Anzahl und Pixelmenge geprüft, um Speicher-/Dekompressionsangriffe abzufangen.
- Reaktionsdateien liegen außerhalb des öffentlichen Web-Verzeichnisses und werden nur nach Login sowie erneuter Sichtbarkeitsprüfung ausgeliefert; zusätzlich gelten
nosniff- und Sandbox-Header. - Beim Entfernen einer Bildreaktion, Ersetzen durch einen neuen Upload oder Löschen der zugehörigen Benachrichtigung werden die Dateien auch vom Server gelöscht.
VORHERIGE VERSION
Version 1.2.5.30082026
Neu
- Eigene Benachrichtigungen können bearbeitet, gelöscht, angepinnt und wieder gelöst werden; der Owner kann alle Mitteilungen verwalten.
- @Erwähnungen sind anklickbar und bieten direkt Antworten, Namen kopieren sowie für berechtigte Teammitglieder die Accountsuche.
- Live-Vorschläge für Spielernamen bei @ und für erlaubte interne Seiten bei #.
- Direkte Antwortfunktion auf einzelne Kommentare mit sichtbarem Antwortbezug.
- Option „Angemeldet bleiben“ auf der Loginseite für Passwort, Authenticator und Passkey.
Verbessert
- Angepinnte Mitteilungen stehen im Posteingang oben und werden deutlich markiert.
- #Verlinkungen lassen sich über die Vorschlagsliste nur für Bereiche einfügen, die der jeweilige Benutzer öffnen darf.
- Die Benachrichtigungsoberfläche hat kompakte Verwaltungsaktionen im bestehenden Frozen-Arcane-Stil.
- Passkey-Anmeldung führt nach erfolgreicher Windows-Hello-/Geräteprüfung direkt in den Account; Passwort-Anmeldung verlangt bei aktiviertem Authenticator weiterhin den zweiten Faktor.
Fixes
- @Erwähnungen sind nicht mehr nur farblich markiert, sondern tatsächlich interaktiv.
- Antworten auf Kommentare übertragen jetzt die vorhandene Parent-ID korrekt an den Server.
Sicherheit
- Bearbeiten, Löschen und Anpinnen werden zusätzlich serverseitig gegen Autor beziehungsweise Owner geprüft.
- „Angemeldet bleiben“ erzeugt nur bei aktiver Auswahl ein dauerhaftes Cookie bis zur manuellen Abmeldung, begrenzt durch die maximale Cookie-Aufbewahrung des Browsers; ohne Auswahl bleibt die Anmeldung an die Browser-Sitzung gebunden.
VORHERIGE VERSION
Version 1.2.4.27082026
Neu
- Benachrichtigungsbereich mit Betreff, Verfasser, Rollenfarbe und rollenabhängiger Sichtbarkeit.
- Kommentare sowie Daumen hoch und Daumen runter für Mitteilungen und Kommentare.
- #Verlinkungen zu freigegebenen Bereichen wie Bugreport, Sicherheit oder Administration.
- Browser-Benachrichtigungen nach ausdrücklicher Zustimmung des Benutzers.
- Automatische Sicherheitserinnerungen für Accounts ohne oder mit nur einer zusätzlichen Sicherheitsmethode.
- Serversteuerung für WotLK und Modern mit Live-Status, Start, Stop, Neustart und Logs.
Verbessert
- Owner-, Admin-, Moderator- und Server-Operator-Rollen werden deutlicher voneinander unterschieden.
- Owner-Mitteilungen erscheinen mit goldenem Hintergrund und goldenem Rahmen.
- Webseite ist beim Erstellen einer Benachrichtigung standardmäßig aktiv; E-Mail-Versand benötigt eine zusätzliche Bestätigung.
- Benachrichtigungen werden nur an Benutzer zugestellt, die sie aufgrund ihrer Rolle sehen dürfen.
Fixes
- Interne Seitenlinks in Benachrichtigungen werden für nicht berechtigte Benutzer ausgeblendet.
- Ungelesene Mitteilungen werden pro Benutzer und Zielgruppe getrennt gezählt.
- Mehrere kleinere Darstellungs- und Rollenprüfungen in der Adminzentrale wurden vereinheitlicht.
Sicherheit
- Admin- und Teamfunktionen bleiben an starke Anmeldung mit Passkey beziehungsweise Authenticator gebunden.
- E-Mail-Mitteilungen werden ausschließlich an bestätigte E-Mail-Adressen versendet.
- Zielgruppen- und Seitenrechte werden serverseitig geprüft und nicht nur in der Oberfläche versteckt.