HeiseForenWiki - Benutzerbeiträge [de]

Saukontrovers

2004-06-18T11:05:37Z

193.99.145.162:

Seit es Foren auf Heise Online gibt, machen Verschwörungstheorien die Runde, Heise heize - um die eigenen Seitenaufrufe zu steigern - [[Flamewar]]s künstlich an, indem sie besonders kontroverse Artikel zu "strategisch" günstigen Zeiten veröffentlichen (etwa gegen Feierabend und am Freitag).

Am 19. März 2004 (ein Freitag) erhielt diese Theorie neuen Zulauf, denn an diesem Tag vergaß ein Redakteur eine interne Notiz zu entfernen ([http://nullfunktion.org/pics/saukontrovers.gif Screenshot]). Es ging um das Thema Atommüll; die Notiz lautete "''hi, hier noch was gemeines von tr zum wochenende. ist wirklich '''saukontrovers''' - bin nicht böse wenn ihr das lieber nich''". Heise entfernte die Notiz natürlich, konnte jedoch nicht verhindern. dass sie von sehr vielen Besuchern gelesen wurde.

Seitdem gilt das Wort "[[Saukontrovers]]" als Schlüsselwort für Heises mögliches strategisches Flamewaranheizen.

User-ID

2004-04-27T11:44:23Z

193.99.145.162:

Die User/Author-ID ist genau das, was ihr Name sagt. Jeder Teilnehmer der Heise-Foren bekommt bei der [[Registrierung]] seines [[Account]]s eine Nummer zugewiesen, die offenbar als Primärindex für die Foren-Datenbank verwendet wird. Es ist eigentlich nicht notwendig, diese Nummer zu kennen.

Sie hat aber einen großen Vorteil: Man kann an ihr erkennen, wie lange der betreffende Teilnehmer bereits bei Heise registriert ist. Je niedriger die Nummer, desto länger ist der User registriert. Es gibt hier eine Ausnahme: Wolfgang Schemmel, der Webmaster von Heise, hat sich die ID 1 "gekrallt" ([http://www.heise.de/foren/go.shtml?read=1&msg_id=4820910&forum_id=7262 Heise-Link]), davor war Wolfgang Schemmel mit der ID 143011 unterwegs.

Viele sind vom Trollproblem (Trolle neigen dazu, sich ständig neue Folgenicks zuzulegen, weil sie gesperrt werden, in tausenden Killfiles stehen usw.) so genervt, dass sie Teilnehmer pauschal nach der Nummer beurteilen (d.h. eine große Nummer ist schlecht). Man kann seine eigene Nummer ermitteln, indem man auf den Link "Mein Profil" klickt und sich dann den Link zum Abschnitt "Meine Beiträge" ansieht. Dort findet man die Nummer als "User-ID" (z.B. user_id=1234). Die Nummer anderer Teilnehmer erfährt man einfach, indem man sich den Link "Ignorieren" ansieht; dort heißt sie "Author-ID".

Forenhack

2004-04-21T16:14:20Z

193.99.145.162:

Als [[Forenhack]] oder [[Forumshack]] bezeichnet man salopp die Anwendung einer beliebigen Methode, welche die Forensoftware zu Aktionen veranlaßt, die von den Programmierern nicht vorgesehen sind.

Die meisten dieser '''Hacks''' funktioner(t)en durch simple Manipulation der verschiedenen Parameter in URLs, die auf [[Posting|Postings]] des Heise-Forums verweisen.

Ein beliebter [[Forenhack]] bestand zum Beispiel in der Möglichkeit, einen durch die [[Heise-Administratoren]] gesperrten Beitrag ungeachtet der Sperre lesen zu können. Der Fehler in der [[Forensoftware]], der diesen [[Forenhack]] ermöglichte, wurde bereits behoben.

Eine lang bekannte Sicherheitslücke, nämlich die Tatsache, daß der "personality"-[[Hash]] Bestandteil etlicher Links auf der Heise-Website, z.B. des "Benutzer ignorieren"-Links war, ermöglichte gar das Übernehmen eines fremden Heise-[[Account|Accounts]], wenn die/der Benutzer/in einen solchen kritischen Link selbst im Forum veröffentlichte. So ging es z.B. auch [[Tabsi]]: Ihr [[Account]] wurde [http://www.heise.de/foren/go.shtml?read=1&msg_id=4590614&forum_id=47348 temporär übernommen]. Die Lücke wurde daraufhin [http://www.heise.de/foren/go.shtml?read=1&msg_id=4596863&forum_id=7262 geschlossen].

Inzwischen auch nicht mehr möglich ist der '''Multi-Plonk''', bei dem man einem (ungeliebten) Benutzer vortäuschen kann, daß er von wesentlich mehr Benutzern ignoriert wird, als dies tatsächlich der Fall ist. Dazu ist noch nicht einmal die Manipulation eines URL erforderlich, der '''Multi-Plonk''' ist mit einfachsten Mitteln zu bewerkstelligen: Es ist nicht mehr zu tun, als den gewünschten Benutzer in herkömmlicher Weise zu [[Plonk|plonken]] und diesen Vorgang nach zwei Rückschritten im Browser einfach zu wiederholen. Auf diese Weise kann man z.B. sein ganzes [[Killfile]] mit bis zu 36 Einträgen des selben Benutzers füllen, wobei jeder dieser Einträge den [[Plonk-Counter]] dieses Benutzers inkrementiert.