New yac logo
Von FunnyDingo | 3. August 2009, 16:02
It’s done, we’ve a new logo for yac (see the right corner). It’s very similar to the old one, but the font for the name is new. Much thanks to Lars for doing this work!
Keine Kommentare | Keine Trackbacks
yac Demo Chat wieder online
Von FunnyDingo | 1. Oktober 2008, 00:13
So, nachdem ich gerade den Artikel über den Login Prozess des yac geschrieben habe, habe ich den yac Demo Chat wieder online genommen. Dieses mal ist er auch komplett ins WordPress integriert. Ich habe dafür einen IFrame verwendet. Das ist zwar nicht ganz so schön, aber immer noch besser als über ein Popup.
Keine Kommentare | Keine Trackbacks
Warum soll ein Chat keine Authentifizierung machen?
Von FunnyDingo | 30. September 2008, 22:24
Ich bin gestern gefragt worden: warum macht der yac die Authentifizierung nicht selber? Um diese Frage zu verstehen, erkläre ich erst einmal, wie der Login beim yac funktioniert.
Es fängt alles mit einem einfachen Login-Script an. Ich nehme hier mal ein PHP-Script:
-
$data = get_login_data();
-
$request = "http://" . SERVER . ":" . PORT . "/login?nick=" . $data['nick'] . "&room=" . $data['room'] . "&color=" . $data['color'] . "&right=" . $data['right'] . "&ip=" . $_SERVER['REMOTE_ADDR'] . "&loginkey=" . LOGINKEY;
-
if ($fh)
-
{
-
$buffer = "";
-
}
-
else
Zeile 2: get_login_data() ist hier nur ein Beispiel. Hier soll verdeutlich werden, dass es völlig egal ist, von wo die Daten kommen, wichtig ist nur, dass der Request-String zusammen gebaut werden kann.
Zeile 3: Und genau das passiert hier. Der Request-String enthält alle nötigen Daten wie Nick, Raum, Farbe, Rechte und die IP des Clients.
Zeile 4ff: Nun der fopen() + lesen. Der Chat analysiert nun die Parameter des Request-Strings. Ist die Anfrage gültig, wird die yacsid + ISS erzeugt und diese zusammen mit den anderen Daten temporär gespeichert. Die yacsid und der ISS im Format "yacsid|ISS" wird zurück gegeben und steht im PHP-Script in $buffer zur Verfügung. Ist die Anfrage ungültig (weil die IP von der die Anfrage kommt keine Zugriffserlaubnis hat oder der LOGINKEY ungültig ist) gibt der Chat "ERROR: " + den Grund zurück.
Zeile 11: Prüfen wir noch schnell, ob der Chat einen Fehler gemeldet hat.
Zeile 13: Kein Fehler. Wir splitten die Ausgabe noch in $yacsid und $iss auf.
Bisher haben wir aber noch keinen echten Login, sondern nur die Login-Anfrage. Dies erfolgt mit dem IFrame:
-
<html>
-
<head>
-
<title>yac</title>
-
</head>
-
<frameset rows="*, 50" frameborder="0" framespacing="0">
-
<frame name="output" src="http://<?php echo(SERVER) ?>:<?php echo(PORT) ?>/out?yacsid=<?php echo($yacsid); ?>" scrolling="auto" noresize frameborder="0" framespacing="0">
-
<frame name="input" src="http://<?php echo(URL_ZUR_INPUT_PHP) ?>?yacsid=<?php echo($yacsid); ?>;&iss=<?php echo($iss) ?>" scrolling="no" noresize frameborder="0" framespacing="0">
-
</frameset>
-
</html>
Zeile 6: Hier folgt der Aufruf des Output-Streams des Chats. Genau hier wird von dem Chat die temporär gespeicherte Login-Anfrage zu einem echten Login.
Zeile 7: Hier wird noch eine input.php aufgerufen.
input.php
-
<html>
-
<script language="JavaScript">
-
function clearForm()
-
{
-
document.chatinput.msg.select();
-
document.chatinput.msg.focus();
-
}
-
</script>
-
<form name="chatinput" action="http://<?php echo(SERVER) ?>:<?php echo(PORT); ?>/in" method="get" onSubmit="clearForm()">
-
<input type="hidden" name="yacsid" value="<?php echo($_GET['cookie']); ?>">
-
<input type="hidden" name="iss" value="<?php echo($_GET['iss']); ?>">
-
<input type="text" name="msg" size="100"> <input type="submit" value="Send">
-
</form>
-
</body>
-
</html>
Warum ist dieses Vorgehen nun besser als bei Chats, die den Login selbst durchführen? Nun ja, ob es wirklich besser ist, will ich nicht behaupt, aber ich finde es macht mehr Sinn. Durch dieses Verfahren bleibt es dem Betreiber völlig offen, wie die Authentifizierung aussehen soll. Beispiel: ich habe für meinen Blog das OpenID-Plugin installiert, so dass man sich mit diesem Authentifizieren kann. Würde der yac die Authentifizierung nun selber machen, könnten sich diese User nicht am yac anmelden (btw: ich sollte den Demo Chat mal wieder zum laufen bringen, damit man genau das sehen kann).
Keine Kommentare | Keine Trackbacks
yac Einsatz
Von FunnyDingo | 11. Mai 2008, 17:36
Nun hatte ich ein wenig Zeit, meine ganzen Emails abzuarbeiten und aufgrund doch recht vieler Nachfragen zum yac, möchte ich ein paar Worte dazu sagen.
Ich bin wirklich sehr erstaunt und erfreut darüber, dass es doch reges Interesse an dieser Chat Engine gibt. Leider muss ich sagen, dass der yac derzeit auf keiner weiteren Site zum Einsatz kommen wird.
Der Grund ist ganz einfach: einige stellen im Code sind noch nicht wirklich ausgereift und ermöglichen es nicht, spezifische Anpassungen vorzunehmen. So sind die verschiedenen Strukturen von CMS, Foren oder Blogs nicht im yac abbildbar.
Aufgrund der geringen Leistungsfähigkeit der aktuellen, auf PHP basierten, Engine, werde ich dort keine Veränderungen zum Customising mehr integrieren. Die Arbeit und die Zeit (vorallendingen die Zeit) werde ich lieber in die neue, in C++ geschriebene, Engine stecken.
Es tut mir wirklich leid euch allen hier eine "Abfuhr" erteilen zu müssen, aber meiner Meinung nach ist das für mich als Entwickler (der sich ja einen gewissen "Ruf" aufbaut) und euch als Anwender (die gerne eine möglichst gut anpassbare Engine wünschen) besser, auf die neue Engine zu warten.
Keine Kommentare | Keine Trackbacks
Kleines yac Update
Von FunnyDingo | 19. Januar 2008, 01:03
Gerade habe ich ein kleines yac Update veröffentlich. Dieses Update löst ein Problem mit bestimmten Formatierungszeichen die zu Problemen in manchen Browsern führen können. Der next4u.de-Chat hat das Bugfix direkt eingespielt bekommen. Nun ist Version 0.9.7 aktuell.
Für alle anderen yac Betreiber steht die aktuelle Version wie immer via SVN zur Verfügung.
Keine Kommentare | Keine Trackbacks
Laufzeit aktueller yac Installationen
Von FunnyDingo | 18. Januar 2008, 23:21
Es sind zwar nicht viele, aber hier ein kleiner Überblick:
next4u.de: 1427h 15m
recensio.org: 632h 10m
funnydingo.de: 1427h 22m
Ich glaube bei recensio.org war der letzte Reboot nur wegen eines Serverumzugs notwenig (oder Bernhard?).
yac Demo Chat wieder online
Von FunnyDingo | 14. November 2007, 16:02
Nach einigen Problemen ist es mir nun endlich gelungen, den yac Demo Chat wieder online zu bekommen. Wer möchte kann ihn also gerne wieder ausprobieren.
yac Hosting für next4u.de
Von FunnyDingo | 15. September 2007, 11:32
Wie gestern bereits im offiziellen Newsletter zu lesen war, habe ich für next4u.de das Hosting des yac übernommen. Leider gab es auf einem der Server technische Schwierigkeiten mit der PHP Installation, so dass es nicht möglich war den yac dort zu betreiben. Gleichzeitig hat next4u.de auch ein Upgrade auf die aktuellste yac Version bekommen und dabei habe ich einen kleinen Fehler entdeckt (wenn bei dem Login keine Template-ID übergeben wird, wird nicht das Default-Template verwendet).
Eigentlich wollte ich dies gestern direkt nach der Veröffentlichung des Newslettes schreiben, aber den habe ich doch glatt verpasst.
PS: Ich sehe gerade das mein Google Reader Notifier eine ziemlich böse Zahl anzeigt. Ich glaube ich muss bald eine Menge nachlesen.
Keine Kommentare | Keine Trackbacks
Login-Verifizierung für yac
Von FunnyDingo | 3. August 2007, 12:43
Von genuineparts bin ich auf eine kleine Schwäche im yac hingewiesen worden. Bei dem Login-Vorgang prüft der Chat, ob dieser von der freigegebenen IP-Adresse stammt. Sollte dies der Fall sein, wird der Login-Request akzeptiert. Sollte sich die Website auf einem Multi-Host-System befinden, wäre es für die anderen Kunden auf dem System kein großes Problem, einen eigenen Login-Request durchzuführen.
Aus diesem Grund habe ich heute den yac um einen LOGINKEY erweitert. Dies muss bei dem Login-Request mit übertragen werden. Nur wenn die IP und der LOGINKEY übereinstimmen, wird der Request akzeptiert. Dieses Update ist auch Abwärtskompatibel. Wird in der Konfiguration kein LOGINKEY definiert, werden Login-Requests ohne diesen Key angenommen.