English German Italian French Spanish Polish Czech Portuguese Brazilian Portuguese Russian Slovak moonID.net - Alles rund um das Portal → Ankündigungen → Update moonID

Update moonID

wir haben in den letzten Wochen das moonID Backend-Update und unsere neue Hostinginfrastruktur ausgerollt. Bedeutet dass die Plattform nun auf aktueller Technik läuft und dabei schneller und sicherer funktioniert. Wir setzen dabei auf NixOS und bleiben unserem Stammhoster Hetzner am Standort Falkenstein (und Nuernberg) treu. Die gleiche Infrastruktur bekommen alle RedMoon-Spiele mit dem nächsten Update.

<hl3>Ausgewählte Änderungen im moonID-Backend</hl3>

<ul>
<li>Software-Update: Django 2.1.7 und Python 3.7 mit Typannotationen</li>
<li>Erweiterung der automatisierten Test-Suite</li>
<li>Neuer Webserver: nginx (statt bisher lighttpd)</li>
<li>Passwort-Validierung gegen haveibeenpwned (nur lokal, dh. es gehen keine Requests an die HIBP-API).</li>
<li>Fixes von Sicherheitsluecken</li>
<li>Austausch von schwachen Verschluesselungsalgorithmen</li>
<li>Statt fastcgi wird jetzt uWSGI im Backend verwendet (u.a. auch fuer optimiertes Caching und Sandboxing)</li>
<li>Entfernen von Requests nach externen Sites (eg. Google)</li>
<li>Time-zone-aware Timestamps</li>
<li>Phase-out von pycrypto</li>
<li>Entfernen von redundantem (JavaScript-)Code</li>
<li>Backend-Code befindet sich jetzt im Nix-Store und ist damit im Falle eines Angriffs nicht mehr schreibbar</li>
<li>Benutzung von HTTP Strict Transport Security, verbieten von Frame-Embed, Content-Type-Sniff/XSS-Protection</li>
<li>Verbesserungen beim Game-Connector</li>
<li>Bessere Integration von verschiedenen Sprachen bei datenbankbasierten Texten</li>
<li>Optimierte Build-Pipeline und CI auf Basis von Hydra</li>
<li>+ 312 weitere Änderungen/Fixes...</li>
</ul>

Gestern wurden die letzten Stufen des moonID-Updates gezündet. Leider ist uns dabei ein Missgeschick bei der Neuaufstellung der Zertifikate unterlaufen. Aus diesem Grund kam es zu Ausfällen bei allen moonCoin-Prozessen. Alle Systeme sind inzwischen wieder funktional. Wir bitten den Ausfall zu entschuldigen.

Ich versteh zwar nur chinesisch aber hört sich echt nach viel Arbeit an. Aber super das sich was tut. Großes Lob :-)