mm U1
#248 26.06.08 22:59:53 | Ok, dann möchte ich mich auch mal kurz zu diesem Thema melden. Ich habe zwar bei weitem nicht alles hier gelesen, aber Daywalker hat mir bereits erklärt, worum es geht.[br][br]Der Mensch, der hier irgendwelche Daten ausgelesen und in eine eigene Datenbank eingetragen hat, hat dabei keine Sicherheitslücken, oder Bugs ausgenutzt, sondern lediglich die ganz normalen Funktionen, die die normale Webseite auch benutzt, um Daten per Ajax nachzuladen. Damit konnte er also keine Daten sammeln, die er nicht auch sowieso im Spiel hätte bekommen können. Allerdings ist natürlich schneller und einfacher die Daten maschinell abzurufen.[br]Um das nochmal zu erläutern, wie das hier funktioniert: Wenn man beispielsweise auf "Nachrichten" klickt, wird eine Webseite aufgerufen, die nur alle neuen Daten im XML-Format überträgt, beispielsweise so:[br]<data>[br] <message id='1' reference='Hallo da' text='na, was geht?' sender='mm' sender_id='1'/>[br] <message id='2' reference='Hallo da2' text='na, was geht jetzt?' sender='mm' sender_id='1'/>[br]</data>[br]Es ist nun also durchaus möglich, dass sich ein findiger Nutzer ein Tool schreibt, was eben diese Daten regelmäßig abruft und so könnte er seinen Posteingang verwalten, ohne die Webseite zu besuchen. Damit kann er aber natürlich nur SEINE Nachrichten auslesen und nicht die anderer Spieler, er erhält eben nur die Daten, die er auch im Spiel bekommen würde. Dies lässt sich nicht unterbinden, da es sich um einen integralen Bestandteil dieser Webseite handelt, auf dem alles aufbaut. Allerdings finde ich es schon sehr dreist, wenn man solche Daten, wie Beispielsweise automatisch gesammelte Sektorinformationen, verkaufen will. Das verstößt nun wirklich gegen den Geist dieses Spiels und gehört daher verboten.[br][br]Es wird daher in Kürze eine Regeländerung geben, die das Auslesen von EE-Daten mit fremden Tools verbietet.[br] |