Development-round-up - iteratie #5

Sinds de laatste developmentupdate zijn er weer twee weken verder, wat in ons proces betekent dat er een nieuwe release met code wordt vrijgegeven. Deze iteratie hebben we maar liefst 70 tickets weggewerkt. Dit zijn de highlights:

Sitemap voor video's

Speciaal voor searchengine-robots hebben we een video-sitemap gemaakt waardoor video's beter gevonden kunnen worden en duidelijker worden weergegeven in de zoekresultaten op bijvoorbeeld Google. Ondertussen zijn we hard aan het werk om redactionele video's nog beter onder de aandacht te kunnen brengen, dus de komende iteraties zullen daar zeker nog meer verbeteringen gaan plaatsvinden.

Https voor my.tnet

In de vorige iteratie is er al gewerkt aan verbeteringen van onze wachtwoordopslag. Daarbij is ook de versleuteling vanuit het inlogformulier verbeterd, maar in deze iteratie hebben we er voor gezorgd dat alle my.tnet-pagina's (dus ook inloggen, registratie en profielbeheer) netjes via https worden geserveerd.

Daarnaast hebben we de check op 'zwakke' wachtwoorden aangescherpt. Veel mensen gebruiken nog steeds zwakke wachtwoorden, ook op Tweakers.net, en wij zien dat graag verbeteren. Hierover kan je later deze week meer nieuws verwachten

Opdoeken Koopinfo.nl

Begin 2009 startten we een afgeleide prijsvergelijker specifiek gericht op consumentenelektronica onder de naam Koopinfo. Inmiddels is gebleken dat we hier niet de aandacht aan hebben kunnen geven die het nodig had en bleef de ontwikkeling stagneren. Daarom is besloten om deze site geheel op te doeken.

Gelukkig is al het werk niet voor niets geweest; veel technologie die we hebben ontwikkeld voor Koopinfo is later hergebruikt bij de vernieuwing van de Pricewatch. Wat dat betreft is het dus voornamelijk een leerzaam project geweest, maar helaas geen publiek succes.

Koopinfo

Microsoft Build-advertorial

Voor de nieuwe Microsoft BUILD Windows 8-campagne is een custom advertorial ontwikkeld met onder andere Twitter-integratie welke we mogelijk nu ook voor eigen doeleinden kunnen gaan gebruiken. Uiteraard is dit ook een handige pagina om alles over Windows 8 te weten te komen

Nieuwe devver: Jeroen

Vorige week konden we alweer een nieuwe devver verwelkomen: Jeroen (Inspector) heeft de gelederen versterkt waardoor we de site nog sneller kunnen verbeteren. Welkom Jeroen!

Reacties (23)

Leuk om te lezen dit, ga vooral zo door!

Zijn de openstaande tickets ook ergens te zien? (zo nee, waarom niet? )

Nee, die worden door ons intern bijgehouden. Op die manier hoeven we geen rekening te houden met werk dat wij doen en jullie nog niet mogen (of nooit hoeven te) weten en dergelijke. Bovendien is de software die we voor issue-tracking gebruiken niet gratis, en willekeurige gebruikers toegang verlenen zou onze licentie aardig wat duurder maken

Nee, die worden door ons intern bijgehouden. Op die manier hoeven we geen rekening te houden met werk dat wij doen en jullie nog niet mogen (of nooit hoeven te) weten en dergelijke. Bovendien is de software die we voor issue-tracking gebruiken niet gratis, en willekeurige gebruikers toegang verlenen zou onze licentie aardig wat duurder maken

Dus jullie kloppen ook issues en dergelijken over van devtrack?

Devtrack is ondertussen gesloten zoals je kan zien, maar inderdaad: issues worden vanuit devtrack of Lieve Devvers doorgezet naar ons interne tracking systeem. Op dit moment gaat dat inderdaad handmatig, maar wij zouden geen tweakers zijn als we niet zouden gaan kijken hoe we dat kunnen vereenvoudigen natuurlijk

Veel mensen gebruiken nog steeds zwakke wachtwoorden, ook op Tweakers.net, en wij zien dat graag verbeteren

Om welke reden precies? Van accounts met admin/mod rechten kan ik het me goed voorstellen. Maar unprivileged accounts zijn totaal niet boeiend om te 'hacken' en het opleggen van allerlei wachtwoordrestricties maakt het alleen maar onnodig lastig en vervelend voor de gebruiker. Een 'hacker' kan net zoveel bereiken door gewoon een nieuw account te registreren.

Het is dan ook meer een kwestie van gebruikers wijzen dat het wachtwoord dat ze hadden toen wij de test uitvoerden niet heel erg veilig is. En als ze die op meer sites gebruiken, en een van die sites wordt onverhoopt gehacked en blijkt nog een md5-hash als beveiliging te gebruiken, dat dan je wachtwoord in luttele minuten te achterhalen is.

En als je dat wachtwoord 'overal' gebruikt (wat redelijk wat mensen zullen doen) dan is er een risico dat die accounts ook gehacked kunnen worden, en vaak is de info op die sites gevoeliger dan die op tweakers.

Eenvoudig te kraken wachtwoorden gaan vaak hand-in-hand met hergebruik van wachtwoorden. Maar je hebt op zich gelijk dat accounts bij tweakers.net niet heel veel waarde hebben om te kraken.
Toch wilden we een beetje bewustwording creeeren en gebruikers adviseren (het is geen plicht) om hun wachtwoordgebruik nog eens te bekijken.

welkom jeroen! dat wordt de komende maanden koffie zetten

En bedankt! eerste rondje zit erop ....

Gefeliciteerd! Ik zou ooit wel een kijkje willen nemen in de keuken van t.net. Keywords hier zijn ooit en droom

Ik zie de volgende iteratie met plezier tegemoed! Laat maar komen!

goed idee! doe mij maar een bakkie

Prima update

Jammer dat ik hier niet zomaar een https sessie naar een niet toegestande website mag openen, dus alle profiel beheer kan niet meer vanaf de zaak.
Ik begrijp uit de keuzes ook dat er geen optie is om dit te omzeilen (als in een voorkeur om https uit te schakelen)

Dit zou op te lossen zijn door in je profiel aan te kunnen geven of je dit via https wil laten lopen of niet (default: ja). Zo doet Gmail het dacht ik ook.

Jammer van het eind van koopinfo.nl. Het was de site die ik altijd aanraadde aan mensen die een nieuwe TV wilden kopen, maar geen verstand van de tech erachter hadden.

Juist door de intuïtieve manier van vragen stellen (wat voor TV wil je: klein -> normaal -> groot. Hoe is de lichtinval, welke apparaten sluit je erop aan, in plaats van techische vragen als "Hoeveel inch", "welke contrastratio" en "Hoeveel poorten achterop, en wil je composite, scart of HDMI"), was dit een site waarvan ik dacht dat het de toekomst van productvergelijking op internet zou zijn.

Inderdaad. Nu moet ik toegeven er sinds 2009 niet meer op gekeken te hebben, juist omdat ik de PW heb, maar het idee was wel prima.

Veel mensen gebruiken nog steeds zwakke wachtwoorden, ook op Tweakers.net, en wij zien dat graag verbeteren.

En hoe weten jullie dat?

Zoals de volgende zin luidt:

Hierover kan je later deze week meer nieuws verwachten

Pfff, mijn wachtwoord is al jaren ***** en dat heeft nooit problemen gegeven.

Inmiddels is gebleken dat we hier niet de aandacht aan hebben kunnen geven die het nodig had en bleef de ontwikkeling stagneren. Daarom is besloten om deze site geheel op te doeken.

Eigenlijk was het al gedoemd te mislukken toen we het nog aan het ontwikkelen waren, want er is nooit meer gekomen dan die TV's. Want zoveel werk was het niet geweest om extra categorieen toe te voegen.

Wel erg jammer, want het had wel potentie. Maargoed, gelukkig is een deel van de code nog bruikbaar geweest voor de pricewatch

in deze iteratie hebben we er voor gezorgd dat alle my.tnet-pagina's (dus ook inloggen, registratie en profielbeheer) netjes via https worden geserveerd.

Behalve als je inlogd via het reactie-formulier?

Die is inderdaad niet 'secure'; daar zullen we binnenkort een melding bij gaan plaatsen, maar mogelijk dat we daar wel clientside encryptie gaan gebruiken

Ik vind dit een erg leuke en open manier van communiceren, daar kan ons Ik neem aan dat jullie ook retrospectives houden. Ik zou het leuk vinden om daar ook eens wat van te zien. (Ja ik weet het we hebben er als klant niets mee te maken, en mogelijk is het niet handig ivm zaken die jullie niet willen laten zien).