Fehlerthread für das Hardwareluxx Forum

[d1zZy]

Ich hab mir spaßeshalber mal die vbulletin Api angeschaut und so richtig gut ist die mal nicht. Aber, mir scheinen die hier genannten Zahlen für die Entwicklung einer entsprechenden App sehr hoch.

Nichtsdestotrotz würde ich mich sehr freuen mobil wieder vernünftig auf das Forum zugreifen zu können. Eine Info auf der Hauptseite wäre klasse, auch ich habe mich tagelangen gewundert, was mit tapatalk los ist.

 

[joshude]

Die Zugriffsstatistiken sind übrigens quasi gar nicht nach unten gegangen. Insofern nutzen wohl fast alle User nun das Mobilinterface. Aber das ist natürlich nur eine Momentaufnahme, wie das auf Dauer aussehen wird, kann man sich ja ausdenken

Das bezieht sich aber vermutlich auch nur auf Zugriffe. Ich lese mit der mobilen Seite auch durchaus ein bisschen mit, aber ich schreibe nichts. Das liegt aber auch daran, dass die Seite (Vielleicht in Kombination mit Swiftkey) bei mit bugged. Nur auf der mobilen Seite vom Luxx hab ich das Problem, dass die Swiftkey Vervollständigungen immer direkt 2x eingefügt werden.

Ansonsten wäre das Kontrollzentrum respektive die Abos wirklich hilfreich. Aber das wurde alles schon gesagt.

 

[tobsel]

Ist der Style von PCGH nicht responsive? Das wäre meiner Meinung nach außer der App die einzige sinnvolle Lösung. 2 Versionen gleichzeitig ist ja Mist.

 

[webskipper]

Könnt ihr diesen Tapatalk-Spam bitte unterlassen ? Das ist nach deutschem Recht schlicht illegal, weil zum einen Spam an sich illegal ist ("Download now" - ja nee, ist klar) und zum anderen weil Tapatalk schon mit dem Laden der E-Mail Nutzungsprofile des HardwareLuxx-Benutzers erstellen kann. Da hilft nur ein Client der automatisiert die Requests blockt. Ich finde das ist - gelinde gesagt - eine Sauerei.

 

[Kurry]

naja, bevor gar nichts geht, nehme ich die Mobilversion. Wegen meinem Angeboten im MP muss ich ja.. so geht es wohl einigen Usern. Da täuscht die Statistik evtl.
Aber wenn Ihr einen Button für "meine abonnierten Threads" einbauen würdet, wäre es nicht mehr ganz so unpraktisch.

Jep, eine Seite aller abonierten Threads wäre schön...

 

[dbode]

Webskipper, bitte lies mal die letzten vier Seiten hier im Thread. Wir sind an dem Problem schon dran

 

[karatekatadvd]

Ich kanns von meiner Seite nur noch mal unterstreichen: Eine kostenpflichtige App, die ständig gepflegt und weiterentwickelt würde im Preisebereich bis max. 10€... Ich wäre dabei...

 

[tree-]

ja ok aber welche Zahlungsverfahren würden dann in Frage kommen?

 

[GySgtHartman404]

Webskipper, bitte lies mal die letzten vier Seiten hier im Thread. Wir sind an dem Problem schon dran

Will ned drängeln, aber wie sieht es aktuell aus?
S-Bahn fahren ist sonst so langweilig und mobil ist mir zu beschränkt

 

[Drimacus]

@tree: ganz normal übern PlayStore?

 

[Gribasu]

Übern google playstore die app kaufen ,abo zahlmöglichkeiten wie bei Whatsapp ? Google-prepaid, paypal und kreditkarten ?

 

[tree-]

Ok, wenn auch eine App für Windows Phone 8.1 gebaut wird kann ich diese auch auf meinem Handy nutzen.
Da etwas einmalig zu zahlen wäre ich bereit. Abogeschichten nur sehr ungern.
Würde auch einmalig direkt 5 € zahlen wenn die App danach nix mehr kostet und immer genutzt werden kann.
Updaterei interessiert mich nur wenn was Handfestes dabei verbessert wird.
Früher habe ich selber alle möglichen Programme wie der Teufel upgedatet, inzwischen lese ich gerne den
Changelog mehr oder informiere mich anderweitig ob es überhaupt für mich notwendig ist oder nicht der nächste Bug wartet.

 

[Dirk64]

Ohne App geht jedenfalls gar nix. Der einzige Thread den ich noch verfolge, ist dieser hier.

 

[Sepl]

ich hoffe auch noch auf eine wiederfreischaltung für tapatalk. Mein Luxx-Nutzungszeiten sind durch den wegfall doch ganz schön gesunken. Hätt ich selber gar nicht gedacht.

Besteht da eventuell die Möglichkeit, die tapatalkinteressierten einzeln freizuschalten? Sprich man kann sich als user entscheiden ob man das nutzten möchte (=daten etwas freizügiger hergibt) oder nicht. Oder artet das in massivem aufwand aus bzw. lässt die foren software gar nicht zu?

Fänd ich zum übergang noch am praktischsten. Einfach im Kontrollzentrum selber einstellen, ob man tapatalk zugriff gewährt oder nicht.

 

[Hardwarekäufer]

Wobei ich es schon wahnsinnig finde.

Mal ehrlich, da ist EINE spam Mail gekommen. Hier im forum sind keine brisanten Bankdaten oder so hinterlegt. Wenn man eine email hat und die im Netz benutzt oder irgendwo eingibt kann da immer was kommen. Vor allem wenn einige hier sagen sie hätten die Mail ja nur für das luxx benutzt.. Mal ehrlich, solange ich auf meiner privaten und meiner geschäftlichen Adresse keinen spam bekomme ist mir das doch wurscht.

Und aus dem Umstand jetzt eine App zu konstruieren die man dann eh wieder über Google bezieht und auf seinem Android Handy ausführt ist doch gutgemeinte Ironie oder? Wer so paranoid ist, der sollte überhaupt kein smartphone benutzen.

Finde den aufstand hier etwas künstlich. Wer sich eh dauernd beobachtet und abgehört fühlt, für den ist das ganze hier ein gefundenes fressen. Aber ich habe hier für die Registrierung in Foren etc eine email Adresse extra.. Die wird nicht abgerufen in Thunderbird. Punkt aus.

 

[tree-]

Ich merke auch wie einige User komplett sogar wegfallen welche vorher anzutreffen waren.

Mir persönlich wäre das auch schnurz ob meine Müll-E-Mailadressen verteilt werden.
Sollen sie Viren, Spam, Penisverlängerungswerbung schicken so viel sie wollen.
1. siebt der Junkfilter von Thunderbird bei mir ganz gut aus, 2. wird dieser trainiert, 3. öffne ich den Kram erst gar nicht, 4. hat Avast auch noch ein Wörtchen mitzureden.
Also von meiner Seite kein Problem. Dazu kommt das ich zu keiner Zeit irgend eine Spammail je bekommen habe und wenn doch wird meistens im Hintergrund weggeworfen vom System.
Ein Abflussrohr ist bei meinem Computer ganz gut gelegt.

Wer da betroffen ist und nicht so gut geschützt ist braucht das Risiko ja nicht eingehen.

 

[eagle*23*]

Das die Bild noch nicht drüber berichtet

App anschalten und fertig. Grad erst auf 3GByte geupgraded für den Datenfresser

 

[Dirk64]

Seh ich auch so, bei den anderen Foren bei denen ich über Tapatalk aktiv bin, gibt's den Aufstand nicht. Spam ungeöffnet löschen und gut ist.

 

[Zokker007]

Ist denn schon absehbar wann das Plugin für Tapatalk wieder freigegeben wird?

 

[Kurry]

Es reicht ja, wenn überhaupt mal was getan werden würde... Ein kleiner Knopf der alle abonierten Threads anzeigt in der mobilen Ansicht, würde vielen erstmal helfen. Gefühlt passiert seit Donnerstag nicht viel.

 

[TCM]

Da ja die komplette sync_user_func() quasi gekapselt ist in

if (isset($tt_config['allow_trending']) && $tt_config['allow_trending'] == 1)

und man diese Einstellung sowieso nicht haben wollte, hätte ich die komplette Funktion einfach durch ein no-op ersetzt oder noch besser durch eine Funktion, die irgendwohin loggt, durch welche IP-Adresse sie aufgerufen wird. Ggf. noch alle Dateien mal nach SQL-Statements durchsuchen und diese überprüfen. So könnte man das Plugin wieder liveschalten und hätte einen Stolperdraht, der auslöst, falls sich Tapatalk wieder die Nutzerdatenbank holen will. Dann hätte man gleich einen Nachweis.

 

[tree-]

Klasse TCM

 

[TCM]

Beim Nachdenken stellt sich aber trotzdem die Frage, woher die Configeinstellungen kommen und wie Taptalk die remote ändern konnte. Denn die Ausgabe der Userliste erfolgt ja definitiv nur, wenn $tt_config['allow_trending'] == 1 ist. D.h. Tapatalk musste diese Option ja auch irgendwie beeinflussen können von außen.

 

[Crowlover]

Selbst wenn das Luxx die finanziellen Mittel hätte um die iOS oder Android Apps wieder bzw. weiter zu entwickeln würde Windows Phone bestimmt wegfallen.
Langsam wirds schon eher nervig weil man aus einer Maus einen Elefanten macht.

 

[tree-]

Könnte das Einfangen über verseuchte Werbung nicht auch stattgefunden haben?

 

[tobsel]

Wobei ich es schon wahnsinnig finde.

Mal ehrlich, da ist EINE spam Mail gekommen. Hier im forum sind keine brisanten Bankdaten oder so hinterlegt. Wenn man eine email hat und die im Netz benutzt oder irgendwo eingibt kann da immer was kommen. Vor allem wenn einige hier sagen sie hätten die Mail ja nur für das luxx benutzt.. Mal ehrlich, solange ich auf meiner privaten und meiner geschäftlichen Adresse keinen spam bekomme ist mir das doch wurscht.

Und aus dem Umstand jetzt eine App zu konstruieren die man dann eh wieder über Google bezieht und auf seinem Android Handy ausführt ist doch gutgemeinte Ironie oder? Wer so paranoid ist, der sollte überhaupt kein smartphone benutzen.

Finde den aufstand hier etwas künstlich. Wer sich eh dauernd beobachtet und abgehört fühlt, für den ist das ganze hier ein gefundenes fressen. Aber ich habe hier für die Registrierung in Foren etc eine email Adresse extra.. Die wird nicht abgerufen in Thunderbird. Punkt aus.

+1 Stimme dir zu 100% zu. Wieso was eigenes wenn es fertige Lösungen gibt. Ich denke es gibt weit größere Roren die Tapatalk nutzen...

 

[vfdesignz]

Wobei ich es schon wahnsinnig finde.

Mal ehrlich, da ist EINE spam Mail gekommen. Hier im forum sind keine brisanten Bankdaten oder so hinterlegt. Wenn man eine email hat und die im Netz benutzt oder irgendwo eingibt kann da immer was kommen. Vor allem wenn einige hier sagen sie hätten die Mail ja nur für das luxx benutzt.. Mal ehrlich, solange ich auf meiner privaten und meiner geschäftlichen Adresse keinen spam bekomme ist mir das doch wurscht.

Und aus dem Umstand jetzt eine App zu konstruieren die man dann eh wieder über Google bezieht und auf seinem Android Handy ausführt ist doch gutgemeinte Ironie oder? Wer so paranoid ist, der sollte überhaupt kein smartphone benutzen.

Finde den aufstand hier etwas künstlich. Wer sich eh dauernd beobachtet und abgehört fühlt, für den ist das ganze hier ein gefundenes fressen. Aber ich habe hier für die Registrierung in Foren etc eine email Adresse extra.. Die wird nicht abgerufen in Thunderbird. Punkt aus.

DICKES FETTES +1!

Ich kriege hier täglich mehrere Spam-Mails, die von GMX abgefangen werden. Ob da jetzt eine mehr oder weniger dabei ist, ist mir sowas von egal. Gibt doch eh schon genug Konzerne die unsere Daten haben, ob da jetzt jemand meine E-Mail Adresse hat oder nicht, ist mir echt Latte.

So ein riesen Aufstand hier, wegen einer E-Mail... Ich verstehe es nicht. Und deswegen jetzt eine App aus dem nichts bauen? Wozu? 10€ würde ich definitiv nicht zahlen. Ich habe schon Tapatalk, und das reicht.

 

[dbode]

TCM hat's da in der Tat drauf und korrekt erfasst:

Da ja die komplette sync_user_func() quasi gekapselt ist in

if (isset($tt_config['allow_trending']) && $tt_config['allow_trending'] == 1)

und man diese Einstellung sowieso nicht haben wollte, hätte ich die komplette Funktion einfach durch ein no-op ersetzt oder noch besser durch eine Funktion, die irgendwohin loggt, durch welche IP-Adresse sie aufgerufen wird. Ggf. noch alle Dateien mal nach SQL-Statements durchsuchen und diese überprüfen. So könnte man das Plugin wieder liveschalten und hätte einen Stolperdraht, der auslöst, falls sich Tapatalk wieder die Nutzerdatenbank holen will. Dann hätte man gleich einen Nachweis.

Genau so werden wir das auch machen. Allerdings müssen wir das noch validieren, d.h. es bedarf etwas Zeit.

Beim Nachdenken stellt sich aber trotzdem die Frage, woher die Configeinstellungen kommen und wie Taptalk die remote ändern konnte. Denn die Ausgabe der Userliste erfolgt ja definitiv nur, wenn $tt_config['allow_trending'] == 1 ist. D.h. Tapatalk musste diese Option ja auch irgendwie beeinflussen können von außen.

Das hat Tapatalk geschickt gemacht und deshalb ist das auch ein kleines Skandälchen. Die Funktion kam in einer der letzten Updates dazu (gekennzeichnet waren in den Changelogs sowas aber nicht) und es wurde auch kein Hinweis darauf gegeben. Es ist aber für ALLE, die das frisch herunterladen, automatisch aktiviert. Wenn man das seriös handhaben hätte wollen, hätte man zum einen die Forenbesitzer darauf hingewiesen und es opt-in gemacht, also $tt_config['allow_trending'] == 0, sodass man es ändern muss.

Tapatalk ist aber bei der Kommunikation (vielleicht auch durch unsere druckvollen Emails) momentan untergetaucht.

 

[*Hagen*]

Ich habe schon Tapatalk, und das reicht.

Sehe ich auch so.

 

[webskipper]

Ich habe den zitierten Code von TCM reviewt und kann seine Annahme bestätigen. Der Code liefert einen schönen Durchstich zu den Nutzerdaten. Die Verschlüsselung ist symmetrisch, der Schlüssel "api_key" kann per HTTP-Request und nachfolgendem Call der "set_api_key"-Methode gesetzt werden.

An eurer Stelle würde ich das Plugin verbannen, das hat mit seriöser Softwarentwicklung nichts zu tun. Vor allem baut ihr euch auch potentielle Sicherheitslücken in Zukunft ein. Da dürfte kein Vertrauensverhältnis mehr bestehen...