21. September 2008

Yigg.de ist leicht zu schrotten

yigg problemMan kann es kaum glauben, aber Yigg.de ist ohne Anwendung von verbotenen, illegalen oder sonstigen Tricks unbrauchbar zu machen. Es ist auch kein Hack oder was auch immer nötig. Der Dienst wird nahezu komplett unbrauchbar und das in Handumdrehen. Also an die Yigg Programmierer, behebt den Fehler, ansonsten könnt ihr gleich den Bestatter holen!

Inwiefern wird Yigg.de unbrauchbar?

Kurs gesagt, wird das gesamte Layout zerschossen (siehe Bild). Die Webseite lädt nur noch einen Bruchteil der ursprünglichen Seite. Wenn der User noch einen Artikel auf die Startseite bekommen würde, strebt der Nutzen des Projekts gegen Null. Gruppenunterhaltungen können nicht geführt werden. Wer weiß was noch so alles dann nicht mehr geht.

Wo ist der Bug zu finden?

yigg sicherheitslueckeDie Programmierer von Yigg waren in der Hinsicht Sicherheit etwas schlampig. Im Profil darf man ein eigenes Avatar hochladen, dass bei jedem Post oder Kommentar mit angezeigt wird. Dort ist das Problem!

NICHT NACHMACHEN! Ihr könnt euren Account nur noch bedingt nutzen, da ihr keine Einstellungen mehr Rückgängig machen könnt!

Da jedesmal das Bild die Größe eines Icons hat, kann man sich ja denken, dass man gleich ein eigens entworfenes Icon hochladen kann. Also im Profil die Bild Upload Funktion genutzt, ein Icon ausgewählt und hochgeladen. Das war der Punkt. Statt ein Warnhinweis auszugeben, welche Dateien hochgeladen werden dürfen und welche nicht, akzeptiert der Uploader leider so einiges. Auch eine normale Favicon Datei (.ico).

Dumm ist jetzt aber, überall wo das Avatar angezeigt werden soll, wird das gesamte Yigg Layout zerschossen. Ich kann das Profil nicht mehr bearbeiten oder richtig betrachten. Die Seite wird nur bis zum Avatar geladen, danach ist alles abgeschnitten.

yigg news einstellen problemWenn also ein Artikel auf der Startseite ist oder neue Artikel eingereicht werden, wird alles ab dem Laden des Avatars abgeschnitten (siehe Bild).

Was ist zu tun?

Da es keine Meldung gab, dass Favicons nicht erlaubt sind, kann ich im Nachhinein auch das Avatar nicht mehr ändern.Yigg muss erst einmal alle Avatare entfernen und die Upload Funktion schleunigst überarbeiten.

In Php wird eine Dateityp Kontrolle mit 1-3 Zeilen realisiert. Das kann ja nicht zu viel Arbeit sein. Ich bin jetzt ehrlich gesagt sehr gespannt, wie lange es dauert, bis die das in den Griff bekommen.

Anhand der Schnelligkeit kann man erkennen, wie wichtig denen die User und das Projekt sind.

Diesen Artikel habe ich dem Support gesendet, damit sie den Fehler auch finden und wissen was zu tun ist.

Abonniert den Feed, dann erfahrt ihr eventuell, wie der Support reagiert hat und andere Peinlichkeiten.

11 Reaktionen zu: Yigg.de ist leicht zu schrotten
  • nastorseriessix - 21. September 2008, 19:24 Uhr

    Sehr schön, das dass mal einer teilweise aufdeckt. Aber das Yigg scheisse ist, das wissen doch mitterlweile schon Alle. Scheiss programmiert und scheisse mit dem Relaunch gemacht. Schlimmer geht halt schon “noch” immer! :D
    nastorseriessixs letzter Artikel: cgsociety - Society of Digital Artists

  • Simon - 21. September 2008, 22:08 Uhr

    es scheint, daß sie es bereits geregelt haben.

    Simons letzter Artikel: blog zu verkaufen!

  • peter - 21. September 2008, 22:52 Uhr

    welches yigg layout nach dem crash gibts keins mehr

  • » Kurzgedacht - Banküberfall, Bloggerurteil, Yigg & LHC kaputt & Teliad Gutschein - 22. September 2008, 08:42 Uhr

    [...] war. Nach 5 Minuten war es weg und kam wieder. Mediensache hat die Ursache gefunden und erläutert: Yigg zerschiessen in 1 Minute. Wahrliche Programmiergenies waren bei Yigg dann aber auch nicht am Werk, hochgeladene Bilder [...]

  • Simon - 22. September 2008, 08:59 Uhr

    Hast du jetzt das gesamte Layout oder nur das Layout wenn du selbst eingeloggt bist zerschossen?

    Simons letzter Artikel: Eigenartige Google Suchergebnisse

  • Damian - 22. September 2008, 09:03 Uhr

    Das Layout wird für jeden unbrauchbar, wo das “manipulierte” Avatar geladen wird, also wenn dein Artikel mit dem Avatar auf der Startseite ist, wird jeder Besucher auf der Startseite nur bisschen Text sehen, aber keine Bilder, kein Layout, keine Farben.

    Das Gleiche gilt bei den Kommentaren, in den Gruppen. Überall dort wo ein Avatar bzw. das kleine Icon geladen werden kann.

  • Simon - 22. September 2008, 09:49 Uhr

    Naja was bei mir letztens passiert ist war fast genauso krass. Egal was ich veröffentlicht habe es war mit 21 Votes direkt auf der Startseite. Ich habe bescheid gesagt doch es ging immernoch.

    Irgendwann kam ich auf die Idee, dass es vielleicht daran liegt, dass meine Beiträge immer auf unsichtbar gesetzt und nicht gelöscht wurden. Es zählten somit alle Votes auf unsichtbare Beiträge von mir als “echte Votes” für jeden neuen Artikel. Nachdem der Admin die unsichtbaren Artikel also gelöscht hatte funktionierte es endlich wieder. 21 Votes in 30 Sekunden ist dann doch ein bisschen zu unglaubwürdig :-)

    Simons letzter Artikel: Eigenartige Google Suchergebnisse

  • Platus - 22. September 2008, 13:29 Uhr

    ich find das neue design von yigg schrecklich und seit dieser bug hier offen gelegt wurde ist meinung von yigg auch nochmal ein bisschen weiter gesunken :D
    Platuss letzter Artikel: Contaxe sorgt für lacher

  • Erik - 22. September 2008, 13:38 Uhr

    tja da sieht man mal wieder das auch die ganz großen nur mit ganz lau warmen wasser waschen ;)
    Eriks letzter Artikel: z610 Nick Jonas Handy Theme

  • Felix - 22. September 2008, 20:15 Uhr

    schon schizophren über yigg zu lästern und doch jeden Tag vorbeizuschauen ;)

  • Martin Tauber - 25. September 2008, 15:23 Uhr

    Wirklich verwunderlich. Yigg ist aber auch nicht mehr das, was es einmal war :/

    Martin Taubers letzter Artikel: Geld verdienen ohne Werbung

Einen Kommentar schreiben