Changelog — CloudRidge 云岭

v1.9.16 Website 2026-09-30

Ausgehende Anfragen prüfen jetzt TLS-Zertifikate

Jede ausgehende HTTPS-Anfrage der Website — Skin-Server, IP-Standortbestimmung, SMS-Gateway, Mailserver, QQ-Anmeldung und die Testschaltflächen des Admin-Bereichs — wurde bisher mit abgeschalteter Zertifikatsprüfung gesendet, sodass jeder auf dem Weg mit einem selbstsignierten Zertifikat antworten und die Anfrage übernehmen konnte. Jetzt prüfen alle ordnungsgemäß gegen ein mit der Website ausgeliefertes Root-Zertifikatspaket (das von Mozilla, 121 Root-Zertifikate).
Am wichtigsten war die Mailverbindung: Bei abgeschalteter Prüfung konnte jemand auf dem Weg das Postfachpasswort und den vollständigen Text jeder Nachricht abgreifen. Das Zertifikat des 126-Postfachs ist gültig, der Versand ist also nicht betroffen.
Es hat einen Preis: Ist ein entferntes Zertifikat wirklich defekt, schlägt die Anfrage jetzt mit einem Fehler fehl, statt sich still zu verbinden. Die Testschaltflächen des Admin-Bereichs weisen diesen Fall gesondert als „Zertifikatsprüfung fehlgeschlagen" aus. Und sollte das Paket jemals fehlen, weigert sich der Code weiterhin, zur abgeschalteten Prüfung zurückzukehren — er scheitert dann einfach deutlicher.
Nebenbei ein alter Schönheitsfehler behoben: Die Einträge v1.9.6 und mod 1.6.0 im Änderungsprotokoll zeigten als Überschrift wörtlich „title" — sie hatten nie mehr als den Fließtext, und die Seite rendert eine Überschrift bedingungslos, sodass der fehlende Schlüssel auf das letzte Namenssegment zurückfiel. Die Überschriften sind jetzt da

v1.9.15 Website 2026-09-30

Ein Sicherheitsdurchgang: sechs Probleme behoben

Im Admin-Bereich stand eine Tür nur angelehnt: Jeder aus den Gruppen Inhaber / Admin / Verwalter konnte sich mit seinem normalen Website-Passwort im Frontend anmelden und direkt /admin/** öffnen — der Schritt mit dem E-Mail-Bestätigungscode wurde komplett übersprungen (geschlossen war nur die Admin-Anmeldeseite selbst). Jetzt gibt es einen Nachweis „diese Sitzung hat den Code-Schritt wirklich durchlaufen", eine Frontend-Anmeldung ist also keine Admin-Anmeldung mehr. Die Website behauptet schon immer, dass /admin/** nur Konten aus der Tabelle admins akzeptiert; die Umsetzung hält das jetzt endlich auch ein
Wenn das Mod die Bannliste nicht lesen konnte, meldete es eine leere Liste, und die Website deutete „die Liste ist leer" als „alle Banns wurden aufgehoben" — daraufhin überschrieb sie die gesamte Bann-Tabelle, erfand einen Entbannungs-Eintrag in der Historie und löschte dabei auch noch players.is_banned. Jetzt erklärt das Mod die Liste nur dann für maßgeblich, wenn es sie tatsächlich gelesen hat, und die Website gleicht Entbannungen nur noch ab, wenn diese Erklärung (oder eine nicht leere Liste) eintrifft. Damit das vollständig greift, ist mod 1.6.6 nötig; auf der Website-Seite steht die Absicherung schon
Die Banner-Adresse eines Spielerprofils gibt der Spieler selbst an, und sie wurde unverändert in style="…url(URL)" eingesetzt. Eine einzige ) in dieser Adresse genügt, um beliebige CSS-Deklarationen anzuhängen — und Profile sind öffentlich, es trifft also jeden Besucher (position:fixed für Phishing im Vollbild, oder ein Tracking-Pixel, das IP und Browser jedes Besuchers verrät). Escaping hilft hier nicht: HTML macht aus " wieder ein Anführungszeichen, bevor CSS es überhaupt sieht. Adressen laufen jetzt über eine Whitelist, alles andere zeigt einfach gar kein Banner
Die Karte „Meine Bewerbungen" auf /whitelist fragte in Wahrheit die 5 neuesten Bewerbungen der gesamten Website ab — jeder angemeldete Nutzer konnte die Spiel-ID, die QQ-Nummer und die Prüfnotizen anderer lesen. Sie wird jetzt nach Besitzer gefiltert; die Admin- und Serververwaltungs-Seiten zeigen weiterhin die websiteweite Ansicht
Die DNS-Abfrage auf der Werkzeugseite war die einzige Stelle, die private Adressen nie blockierte: 127.0.0.1 und interne Hostnamen ließen sich problemlos auflösen, und ein SRV-Eintrag (dessen Ziel fremdes DNS bestimmt) bot einen Weg daran vorbei. Außerdem lief die Portprüfung für host:port vor dem Abtrennen des Doppelpunkts, sodass 8.8.8.8:53 jeden beliebigen Port abklopfen konnte. Alle drei sind behoben, und AAAA-Einträge, die auf ::1 zeigen, sind ebenfalls abgedeckt
Noch drei: ① ein javascript:…-Wert im next=-Parameter der Anmelde-Weiterleitung war ein XSS in einer Zeile (Url::ensure() ließ alles unverändert durch, sobald die Zeichenkette index.php enthielt, ohne je auf das Schema zu schauen); ② nach dem Ausführen des Passwort-Wiederherstellungsskripts zeigte die Admin-Anmeldeseite das neue Klartext-Passwort jedem an, der sie öffnete — das Passwort wird ohnehin auf der Serverkonsole ausgegeben, die Kopie auf der Seite ist also weg; ③ bei eingeschaltetem CDR_DEBUG_CSRF-Schalter protokollierte das Log die ersten 160 Bytes der Anmeldeanfrage, also das Klartext-Passwort — jetzt werden nur noch Feldnamen und Längen erfasst

v1.9.14 Website 2026-09-26

„Mal mehr, mal weniger Erfolge" behoben

Die Erfolge eines Spielers leuchteten, solange er im Spiel online war, und erloschen im Moment des Ausloggens — denn kann das Mod die Fortschrittsdatei nicht lesen, meldet es eine leere Liste, und die Website deutete das als „dieser Spieler hat keine Erfolge" und schrieb es in die Datenbank, wodurch die gespeicherten Daten gelöscht wurden. Eine leere Liste wird jetzt nie geschrieben: lieber alte Daten behalten als auf null setzen (dasselbe gilt für adv_done, das nur über null akzeptiert wird)
Ebenfalls behoben: eine Sortierung, die eine Reihe innerhalb einer Kategorie auseinanderriss. „Erreichte zuerst" schob 跳跃 10.000 / 100.000 (erreicht) und 跳跃 500.000 (nicht erreicht) an die entgegengesetzten Enden der Gruppe, mit den End- und Nether-Fortschritten dazwischen. Jetzt wird zuerst nach Reihe gruppiert (1 km / 10 km …, 10k Sprünge / 100k Sprünge …) und innerhalb jeder Reihe erreichte zuerst sortiert — beim Einklappen werden nicht erreichte weiterhin an Ort und Stelle verborgen, erreichte bleiben also sofort sichtbar

v1.9.13 Website 2026-09-26

Zuordnung nachgefüllter Namen korrigiert

Derselbe Name kann in der Nachfülltabelle mehrfach vorkommen — ein Spieler kann sowohl eine alte Offline-UUID (00000000-0000-...) als auch eine echte haben, beide zeigen auf ihn. Der ursprüngliche Code arbeitete nach dem Motto wer zuerst kommt, mahlt zuerst in Dateireihenfolge: Hier zeigt birdzhonghuifei sowohl auf eine Zeile mit 106,4 Stunden als auch auf eine mit 1,9 Stunden, und es ging nur deshalb gut, weil die längere Zeile zufällig zuerst kam. Eine andere Reihenfolge hätte den Namen der falschen Person gegeben. Jetzt geht er an die Zeile mit der längsten Spielzeit, unabhängig von der Reihenfolge

v1.9.12 Website 2026-09-26

Alle 863 „unbekannten Spieler" haben ihre Namen zurück

Die usercache.json des Servers hält nur etwa einen Monat vor; in einer Welt, die von der 1.21-Überlebenswelt bis 1.21.11 hochgezogen wurde, waren die Namen der alten Spieler längst abgelaufen — die Website konnte nur die UUID nutzen und zeigte „Unbekannter Spieler · xxxxxx". Also haben wir das Backup-Archiv durchsucht: Führt man usercache / whitelist / ops / banned-players aller früheren Server chronologisch zusammen, kommen alle 863 Namen zurück, keiner fehlt (der 395-Stunden-Eintrag in der Rangliste heißt iRXC). Das Upgrade auf v13 füllt sie einmalig nach: Nur Zeilen, die noch nach einer UUID benannt sind, werden angefasst — ein vorhandener echter Name bleibt unverändert
Ein Randfall ist ebenfalls abgedeckt: players.name ist ein eindeutiger Index. Ist ein nachzufüllender Name bereits von einer anderen Zeile belegt, wird diese Zeile übersprungen und vermerkt — ein Eindeutigkeitskonflikt kann nie das gesamte Upgrade scheitern lassen. Lieber bleibt ein Spieler als „Unbekannt" stehen, als dass die Migration hängt

v1.9.11 Website 2026-09-26

Spielernamen im Admin behoben · echte Namen werden nicht mehr überschrieben

Die Admin-Seiten Spielerliste / Dashboard / Banns / Whitelist / Skins / Benutzer zeigten Spieler ohne auflösbaren Namen als rohe UUID — die öffentliche Website zeigt seit jeher „Unbekannter Spieler · xxxxxx", im Backend fehlten ein paar Stellen; jetzt sind sie einheitlich. Es gibt 863 solcher Spieler: Die usercache.json des Servers hält nur etwa einen Monat vor, die Namen aus dieser alten Welt sind längst abgelaufen, und die Website kann nur die vollständige UUID als Kennung nutzen (kein Anzeigefehler — es ist schlicht kein Name mehr vorhanden)
Nebenbei eine Datenverlust-Gefahr behoben: Kann das Mod keinen Namen auflösen, meldet es einen leeren — der alte Code schrieb dafür die UUID über den gespeicherten Wert. Ein Veteran, der über einen Monat pausiert, hätte damit seinen echten Namen dauerhaft verloren. Jetzt bleibt ein vorhandener echter Name erhalten, und die UUID dient nur dann als Ersatz, wenn wirklich kein Name existiert

v1.9.10 Website 2026-09-26

„225 Stunden an einem Tag" auf Spielerseiten behoben

Die absurde Zahl im Diagramm „letzte 30 Tage" auf Spielerseiten ist behoben — stürzt der Server ab oder geht ein Verlassen-Ereignis verloren, bleibt ein Online-Eintrag zurück, der nie geschlossen wird, und der Abschluss nahm „zuletzt gesehen" als Endzeit. Eine am 13.09. geöffnete Sitzung wurde so bis zum 23.09. gerechnet, und diese 225 Stunden landeten alle an einem Tag. Der Abschluss hat jetzt drei Obergrenzen: die 6-Stunden-Grenze, den Beginn der nächsten Sitzung dieses Spielers und ein „zuletzt gesehen", das die Schätzung nur verkürzen, nie verlängern kann
Die wenigen fehlerhaften Zeilen, die bereits in der Datenbank stehen, werden jetzt korrekt angezeigt, ohne die Datenbank anzufassen (beim Lesen gilt dieselbe Regel), und „letzte Anmeldungen", „Gesamtspielzeit", „diese Woche" sowie „Zeit pro Server" nutzen nun eine gemeinsame Regel — zuvor summierte jede Stelle rohe Sekunden für sich, sodass dieselbe Zahl sich auf der Seite widersprach

v1.9.9 Website 2026-09-26

Kalender-Überlauf am Handy behoben · Jahres-Online zeigt jetzt den Tagesrekord

Der Datumswähler im Chat läuft am Handy nicht mehr über den Panel-Rahmen hinaus (auf schmalen Bildschirmen schwebt er nicht mehr über dem Panel, sondern füllt eine eigene Zeile — seine Breite ist damit einfach die des Containers)
Die Jahres-Onlinezahl rechnet nicht mehr mit dem 6-Tage-Mittel, sondern mit dem Tageshöchstwert — ein Server, der nur abends besucht ist, hat im Mittel vielleicht 2 Spieler, während zeitgleich ein Dutzend online war; als Mittelwert gezeichnet wird ein ganzes Jahr zu einer Linie, die nichts aussagt. 24 Stunden / 7 Tage / 30 Tage nutzen weiter den Mittelwert, weil ein Punkt dort nur wenige Zehnminuten abdeckt

v1.9.8 Website 2026-09-26

Chat: Serverstart und -stopp erscheinen jetzt im Live-Chat

Serverstart und -stopp (mit Uhrzeit) erscheinen jetzt als Zeile im Chatbereich, mit einem kleinen senkrechten Strich statt eines Avatars und einer eigenen Farbe, die sie von Spielernachrichten abhebt
Der Changelog unterstützt jetzt Code- und Fett-Auszeichnung (vorher wurden nur Backticks verarbeitet, Fettschrift zeigte ihre Sternchen wörtlich)

v1.9.7 Website 2026-09-25

Chat: nach Datum stöbern, einfacher schreiben, echte Dialoge

Der Chatverlauf lässt sich jetzt nach Datum ansehen: Klick im Kalender auf einen Tag, und du liest die Nachrichten dieses Tages; Tage mit Verlauf sind fett markiert. Der Wechsel des Tages lädt nicht mehr die ganze Seite neu.
Schreiben ist einfacher: Anmelden genügt, ein verknüpfter Spielcharakter ist nicht mehr nötig. Ist einer verknüpft, wird sein Name angezeigt; sonst der Nickname der Website, und im Spiel wird er als [Web · nicht verknüpft] markiert, damit er sich von echten Charakteren unterscheidet.
Der Nickname der Website lässt sich nur alle 15 Tage ändern (das allererste Festlegen ist frei), und „Mein Konto" zeigt, wie viele Tage noch bleiben. Ein Nickname darf nicht mit einem bestehenden Spielcharakter oder einem Admin übereinstimmen, damit sich niemand durch Umbenennen als jemand anderes ausgibt.
Das Melden läuft jetzt über einen richtigen Dialog mit einem Grund-Feld samt Zeichenzähler statt über das winzige Fenster des Browsers; die Bestätigung zum Zurückziehen und einige Bestätigungen im Admin-Bereich wurden ebenfalls ersetzt — native Browser-Dialoge blockieren die ganze Seite.
Die Chatverwaltung im Admin-Bereich markiert nicht verknüpfte Absender; Löschen, Meldungen bearbeiten und Stummschalten bleiben wie gehabt.

v1.9.6 Website 2026-09-25

Web-Chatfenster ist da: in beide Richtungen mit dem Spielchat verbunden

Neuer Chat unter der Webkarte: öffentliche Nachrichten aus dem Spiel, Beitritte und Austritte, Todesmeldungen und erreichte Fortschritte erscheinen in Echtzeit auf der Website — jede mit Zeitstempel
In beide Richtungen: Was du im Web-Chat schreibst, erscheint mit dem Präfix [网页] im öffentlichen Chat des Spiels; innerhalb und außerhalb des Spiels steht derselbe Name (dein verknüpfter Charakter), Nachahmung ist damit ausgeschlossen
Ohne Anmeldung ist der Chat nicht sichtbar — nicht in der Oberfläche versteckt, sondern der Server liefert kein einziges Byte davon aus; schreiben kannst du erst nach der Anmeldung mit verknüpftem Spielcharakter
Der Chat ist nach Serverrunden gegliedert: Du kannst zwischen früheren Runden wechseln, und die Aufzeichnung übersteht einen Neustart des Servers
Jede Nachricht zeigt Avatar und Zeitstempel; eigene Nachrichten kannst du zurückziehen, fremde melden
Neu im Admin-Bereich: „Chatverwaltung" — Nachrichten löschen (wirkt sofort auf Website und im Spiel), Meldungen bearbeiten, stummschalten, und jede Aktion wird protokolliert (beim Löschen bleibt der Originaltext für die Nachvollziehbarkeit erhalten)

v1.9.5 Website 2026-09-25

Changelog nach Art, Monat und Version filtern

Der Changelog lässt sich jetzt filtern: Die drei Zähler oben (Website / Mod / Server) sind anklickbare Chips geworden — einmal klicken zeigt nur diese Art, noch einmal klicken hebt den Filter auf
Monatsfilter und Versionssuche sind dazugekommen — „1.9" eingeben zeigt 1.9.0 bis 1.9.4, und beides lässt sich kombinieren
Der Filterzustand steckt in der URL, du kannst den Link also weitergeben — wer ihn öffnet, sieht dasselbe Ergebnis
Die Zähler bleiben die Gesamtzahlen (sie schrumpfen beim Filtern nicht), dazu gibt es einen neuen Hinweis „Keine Updates passen zu diesem Filter"

v1.9.4 Website 2026-09-25

Login-Reparatur, Backup-Sicherheitsnetz und API-Doku

Die Admin-Zwei-Faktor-Anmeldung funktioniert wieder. Ursache war eine Schreibtransaktion, deren Commit auf der PHP-Version des Servers stillschweigend übersprungen wurde — Codes landeten nie in der Datenbank: Die Mail kam an, die Eingabe meldete aber "bitte zuerst einen Code anfordern", und auch die Sperre fürs erneute Senden fiel aus
Drei weitere Fälle desselben Fehlers behoben (Spielersuche, Heartbeat-Metriken, Sitzungsprotokoll)
Backup-Aufräumen nutzt jetzt getrennte Kontingente: Sicherungskopien vor Upgrade und vor Wiederherstellung werden nicht mehr von normalen Backups verdrängt; manuell exportierte Backups werden nie automatisch gelöscht
Die öffentliche Spieler-API hat ihren Suchparameter ignoriert: Auf Servern mit über 500 Spielern waren alle ab Rang 500 nicht auffindbar. Jetzt Teilstring-Suche, inklusive geschlossener Wildcard-Lücke
Zu große Anfragen zeigen keine leere Seite mehr, sondern eine klare Meldung
Die API-Dokumentation beschreibt jetzt alle 5 öffentlichen Nur-Lese-Endpunkte
Der Link "zurück zu Benutzername/Passwort" auf der Admin-Anmeldeseite führt zum richtigen Schritt

v1.9.3 Website 2026-09-23

Einklappbare Abzeichenwand, Diagramm-Erklärungen und Korrektur des 24-Stunden-Verlaufs

Das Erfolgssystem wächst von 28 auf 98 Abzeichen, aufgeteilt in 8 Gruppen (Überleben / Bauen / Erkunden / Redstone / Landwirtschaft / Kampf / Soziales / Sammeln), und jede Gruppe zeigt, wie viele du von der Gesamtzahl hast; 35 davon entsprechen direkt den echten Fortschritten im Spiel, und das Datum ist der Moment, in dem das Spiel sie vergeben hat
Jede Achse des Fünf-Dimensionen-Radars erklärt sich jetzt selbst: was sie misst, wie sie berechnet wird und was als voll gilt, sodass man nicht mehr aus der Form raten muss; dazu eine Legende — die gefüllte Fläche bist du, die graue gestrichelte Linie ist der Serverdurchschnitt
Behoben: Der 24-Stunden-Verlauf passte nicht zur Wirklichkeit. Der Grund war, dass im Verlauf der Rohwert des Mods gespeichert wurde (inklusive des dauerhaft verbundenen Bots), die Seite aber die gefilterte Zahl zeigte. Jetzt nutzen Herzschlag und Diagramm dieselbe Zahl, und beim Zeigen auf die Linie erscheinen Uhrzeit und Spielerzahl
Die Diagramme lassen sich jetzt umschalten: 24 Stunden / 7 Tage / 30 Tage / 1 Jahr, ein Blick genügt also für den Zustand des Servers; während der Server geschlossen ist, bricht die Linie ab, statt diese Tage als 0 Spieler zu zeichnen
Die Abzeichenwand auf der Spielerseite lässt sich einklappen: erreichte Abzeichen bleiben immer sichtbar (das ist deine Bilanz), offene verschwinden hinter der Gruppenüberschrift oder dem Knopf „alle zeigen“ unten; die Wahl wird gemerkt, ein Neuladen sieht also gleich aus, und ohne JavaScript werden weiterhin alle 98 angezeigt
Sitzungsprotokolle korrigiert: Die Markierung „jetzt online“ sah früher nur nach, ob eine Sitzung eine Endzeit hat. Ein Absturz oder ein verlorenes Verlassen-Signal ließ sie also hängen — bis hin zu einer Person, die in zwei Sitzungen gleichzeitig online war. Jetzt gilt die Liste, die der Server live meldet; nicht passende Sitzungen zeigen „abnormal beendet“ und werden automatisch geschlossen, und ein doppelt gemeldetes Verlassen öffnet keine zweite Sitzung mehr
Behoben: Die Abzeichen für „Spielfortschritt“ leuchteten nie auf. Der verwendete Schlüssel trug ein überflüssiges Präfix und passte nicht zu den Fortschrittsnamen, die das Spiel meldet — deshalb blieben alle 35 echten Erfolge dauerhaft als nicht erreicht markiert. Sie sahen nur grau aus, genau wie einer, den man noch nicht geschafft hat, auf der Seite war also nichts zu erkennen. Jetzt passen die Schlüssel: Erreichte leuchten auf und zeigen den echten Tag, an dem das Spiel sie vergeben hat

v1.9.2 Website 2026-09-22

Sicherheit und Datenschutz gehärtet, Uploads und Feinschliff

Die QQ-Anmeldung ist verdrahtet: AppID, AppKey und Rückruf-URL sind konfiguriert, sie geht also live, sobald Tencent die App freigibt und der Schalter im Admin aktiviert wird; bis dahin zeigt die Anmeldeseite den Button nicht — so gibt es keinen Einstieg, der beim Klick nichts tut
Sicherheit: das Verzeichnis /storage/ lässt sich nicht mehr direkt aufrufen (dort liegen Datenbank-Backups, Skin-Caches und andere Dateien, die nicht öffentlich sein dürfen)
Klartext-Administratorpasswörter, die noch in der Datenbank lagen, sind entfernt; es bleibt nur der verschlüsselte Hash
Die Bestätigung der Spielfigur begrenzt jetzt Fehlversuche: mehrfach falsche Kurzcodes werden eine Zeit lang gesperrt, damit niemand sie durchprobieren kann
Spielerfilter, SVG-Prüfung und Feldvalidierung laufen jetzt über Positivlisten und gebundene Parameter: nur ausdrücklich erlaubte Werte kommen durch, und Fremdeingaben werden nicht mehr direkt in Abfragen gesetzt
Alle 74 JSON-Ausgaben der Website tragen jetzt die sicheren Escape-Flags, eingebettete Daten können also nicht mehr als Markup gelesen werden
Datenschutz: die Sichtbarkeitsschalter im Profil hatten noch 5 umgehbare Stellen (darunter die öffentliche Spieler-API, die keinen Schlüssel braucht); alle sind geschlossen — aus heißt aus, auch über die öffentliche API
WebP-Uploads: Avatar, Banner, Bildbibliothek, Forum und weitere — 8 Einstiege nehmen WebP direkt an
Behoben: in den Admin-Einstellungen wurde die Liste der erlaubten Formate als Zeichenkette "array" kaputt gespeichert — die Ursache dafür, dass Upload-Formate still ignoriert wurden; Speichern zerstört sie nun nicht mehr
Die Spielzeit steht überall in Stunden (Stunden als Hauptzahl, Tage als kleine Unterzeile); die Rangliste zeigt genau die Spalte, nach der sortiert wird
Fallback für alte Browser: Aktivitäts-Heatmap, Fortschrittsbalken und der leichte Hintergrund / Fokusring im Upload-Bereich werden ohne color-mix() nicht mehr transparent
Die öffentliche Spielerseite zeigt ein Level-Abzeichen (Lv.N) neben dem Namen, ohne auf schmalen Handys überzulaufen
Markenbilder: das Logo und die Symbole, die ein Testbild überschrieben hatte, sind wiederhergestellt; Markenbilder haben jetzt ein Offline-Archiv und das Werkzeug brand-restore.php, ein künftiges Überschreiben lässt sich also sofort zurücknehmen

v1.9.0 Website 2026-09-19

Spielerbereich und überarbeitete Bild-Uploads

Die Profilseite wurde überarbeitet: Fortschritt, Aktivität dieser Woche, Erfolgs-Abzeichen, Spuren in der Community und die Zeitleiste der letzten Aktivitäten stehen jetzt auf einer Seite
Neu: das Spiel-Level. Es ergibt sich aus deiner gesamten Spielzeit, ein Level pro 10 Spielstunden und ab Lv.1, und ist auf deiner Profilseite und der öffentlichen Spielerseite zu sehen
Neue Sichtbarkeits-Schalter: Gesamte Spielzeit, Zuletzt online, Erster Beitritt und die Online-Spielerliste entscheidest du selbst, und was aus ist, findet man auch auf anderen Seiten nicht mehr
Avatar und Banner nehmen jetzt direkt ein hochgeladenes Bild an und werden als WebP gespeichert (kleinere Dateien, schnelleres Laden); der Avatar wird mittig zu einem Quadrat zugeschnitten, das Banner proportional auf höchstens 1920×1080 verkleinert
Bilder können PNG / JPG / WebP / GIF sein; bei AVIF kommt der Hinweis, die Datei zuerst als PNG oder WebP zu speichern
Neu: die Bildbibliothek. Hochgeladene Bilder werden im Admin-Panel an einer Stelle verwaltet, mit Maßen, Dateigröße und der Angabe, wo sie verwendet werden
Upload-Sicherheit verschärft: Der Typ wird am echten Dateiinhalt bestimmt, ein umbenanntes und damit getarntes Format fliegt also immer raus; Versuche, aus dem Upload-Ordner auszubrechen, werden blockiert, SVG kommt nur über eine geprüfte Liste durch, und nicht mehr verwendete verwaiste Dateien werden aufgeräumt
Spielfiguren werden jetzt so beansprucht: Antrag auf der Website stellen, dann im Spiel /cdr claim mit dem kurzen Code ausführen, und bestätigen kann nur die Figur selbst
Die Profilseite hat eine 3D-Vorschau des Skins bekommen; Seed-Karte und Live-Karte laufen jetzt beide über HTTPS

v1.9.1 Website 2026-09-19

Berechtigungstabelle neu gebaut (nach den hier tatsächlich installierten Mods)

Die Checkliste der Berechtigungen wurde nach den hier tatsächlich installierten Mods neu gebaut: Es bleiben nur Einträge mit einem echten Rechtenode übrig, und ein Häkchen wirkt dann auch wirklich
Fähigkeiten, für die ein Mod fehlt (Grundstücke, /hat, /back, Chatfarben und so weiter), stehen nicht mehr in der Checkliste; ein Abschnitt darunter sagt ehrlich, was fehlt und welchen Node man später eintragen müsste
Bei jeder Berechtigung steht jetzt klar dabei, was sie im Spiel wirklich erlaubt, der Zuschauermodus zum Beispiel schaltet also nie nebenbei den Kreativmodus frei
Der Kreativmodus ist ein eigener Eintrag: Nur der Serverinhaber und das Team speichern ihn ohne zweite Bestätigung, jede andere Gruppe bekommt zuerst ein Bestätigungsfenster. Wer Serverinhaber oder im Team ist, kann sich mit dem normalen Website-Konto jetzt auch direkt im Admin-Panel anmelden

v1.8.2 Website 2026-09-18

CloudRidge-Blau und eine stabilere Anmeldung

Die Farben der Seite sind jetzt "CloudRidge-Blau": die Werte kommen direkt aus dem Server-Logo, damit Website und Logo nie zwei verschiedene Blautöne zeigen
Behoben: die Bot-Prüfung ließ in der Live-Umgebung absolut niemanden durch (hinter dem Reverse-Proxy war die echte IP nicht verfügbar und die Ratenbegrenzung behandelte alle Besucher als eine Person)
Ist die Prüfung bestanden, die Seite wechselt aber nicht, hängt der Absenden-Button nicht mehr fest, sondern erholt sich nach 8 Sekunden
Die Buttons im ersten Bildschirm der Startseite laufen auf dem Handy nicht mehr aus dem Bild

v1.8.1 Website 2026-09-18

Bot-Prüfung aufgerüstet

Die Bot-Prüfung läuft jetzt auf ALTCHA 2.x, mit einem Bild-Captcha als Ausweichlösung: kann dein Browser die Aufgabe nicht rechnen, tippst du einfach die Zeichen aus dem Bild ab
Registrierung, Whitelist-Anträge und das erneute Senden von Codes stecken jetzt ebenfalls hinter der Bot-Prüfung. Das blockt Versuche, mit fremden E-Mail-Adressen unser Kontingent zu verbrauchen
Die Startseite hat einen Button "QQ-Gruppe mit einem Klick beitreten", der QQ auf PC und Handy direkt öffnet
Die Seitensymbole decken jetzt alle Größen ab, damit "zum Startbildschirm hinzufügen" auf dem Handy ein richtiges Symbol bekommt

v1.8.0 Website 2026-09-18

Erfolge, gemerkte Geräte und ein neues Aussehen

Spielerseiten haben Erfolgs-Abzeichen und ein Fähigkeits-Radar bekommen, so siehst du auf einen Blick, worin jemand gut ist
Neu: "Dieses Gerät merken". Angehakt bleibst du 30 Tage angemeldet (eine Passwortänderung oder "auf allen Geräten abmelden" beendet das sofort)
Die Admin-Anmeldung hat jetzt einen zweiten Schritt mit Code per E-Mail, dazu einen Offline-Wiederherstellungsschlüssel für den Fall, dass dich keine Mail erreicht
Die Whitelist-Seite zeigt je nach Status andere Inhalte: in Prüfung, freigegeben, oder der Grund der Ablehnung plus ein Formular zum erneuten Senden
Die ganze Seite nutzt jetzt Blaugrün und Tintentöne wie im Server-Logo, mit Serifenschrift in den Überschriften. Das wirkt ruhiger und lässt mehr Luft
Die Symbole der Forumskategorien nutzen kein emoji mehr (auf manchen Systemen erschienen sie als leere Kästchen), sondern unsere eigenen Symbole

v1.7.0 Website 2026-09-18

Guide-Suche und Live-Informationen

Der Server-Guide ist nach Titel oder Text durchsuchbar
Ein Live-Bereich in der Seitenleiste des Guides zeigt Version, Loader und Mod-Version, ohne die Seite zu verlassen
Befehlsliste und Mod-Liste haben eigene Adressen, das macht sie leicht teilbar für neue Spieler
Auf dem Handy rutscht die Seitenleiste des Guides über den Text, und der Live-Bereich frisst keine ganze Bildschirmhöhe mehr

v1.6.0 Website 2026-09-18

Abgleich mit der Skin-Seite

Abgleich mit der Skin-Seite: Registriere dich dort unter demselben Namen und lade deinen Skin hoch, dann holt die Website ihn automatisch
Trifft eine Spielerseite zum ersten Mal auf einen unbekannten Namen, fragt sie einmal bei der Skin-Seite nach und zeigt das Ergebnis direkt an
Neu im Profil: "Skin neu abgleichen". Ein Klick genügt, nachdem du den Skin dort geändert hast
Die Adresse der Skin-Seite lässt sich im Admin-Panel eintragen (standardmäßig LittleSkin), ein Wechsel braucht also keine Codeänderung

v1.4.0 Website 2026-09-18

Konto und Sicherheit

Dein Profil wurde umgebaut, mit den Bereichen "Konto & Sicherheit" und "Personalisierung". Anmeldeverlauf, neues Verknüpfen und Passwortänderung findest du dort
"Auf allen Geräten abmelden" wird unterstützt: nach einer Passwortänderung oder einer Abmeldung anderswo sind andere Geräte sofort abgemeldet
Verifizierungscodes sind jetzt gerätegebunden: höchstens 5 pro Gerät und Tag, das verhindert, dass Skripte SMS- und Mail-Kontingent verbrennen
Ist deine E-Mail oder Handynummer noch nicht bestätigt, erinnert dich einmal ein Hinweis oben auf der Seite. Erst danach kannst du Whitelist beantragen, schreiben oder einen Charakter verknüpfen
Dein Profil zeigt eine Übersicht deiner Spuren auf allen Servern

v1.5.0 Website 2026-09-18

Neu gepackte Veröffentlichung

Identisch mit v1.4.0, nur neu gepackt. Es hat sich nichts geändert

v1.3.8 Website 2026-09-17

Anmeldewege vollständig beschrieben

Die Passwort-Anmeldeseite listet jetzt alle drei Kontoarten (E-Mail, Handynummer, verknüpfter Spielername) und passt damit zu dem, was wirklich geht
Die Übersetzungen wurden ebenfalls ergänzt

v1.3.7 Website 2026-09-17

Hintergrundbilder für die Anmeldeseiten

Anmeldung, Registrierung und Passwort-Wiederherstellung akzeptieren ein eigenes Hintergrundbild (Upload im Admin-Panel), die Karten haben jetzt Milchglas-Optik
Unter "Aussehen" lassen sich Startseiten-Bild, Logo, Browser-Symbol und Anmelde-Hintergrund hochladen
Neben E-Mail und Handynummer kannst du dich auch mit einem bereits verknüpften Spielernamen anmelden

v1.3.6 Website 2026-09-17

SMS-Schlüsselprüfung wieder eingebaut

Die Schlüsselprüfung ist zurück, warnt aber nur im wirklich falschen Fall: bei einer 32-stelligen Hex-Zeichenkette, denn das ist ein MD5-Hash und nicht der Klartext-KEY
Der Hinweis sagt jetzt genau, wo du den KEY neu kopieren kannst, statt dich mit "ungültiger Schlüssel" allein zu lassen

v1.3.5 Website 2026-09-17

Hinweis zum SMS-Schlüssel korrigiert

Ein Fehlalarm zur Länge des SMS-Schlüssels wurde entfernt (er verlangte 32 Zeichen, der echte Schlüssel der Plattform hat aber 16)
Ob der Schlüssel stimmt, beantwortet jetzt die SMS-Plattform selbst, statt es aus der Länge zu raten

v1.3.4 Website 2026-09-17

Anmeldung repariert und abgesichert

Behoben: die Passwort-Anmeldung per E-Mail und Handynummer schlug immer fehl (früher kam ein 500er)
Zu viele Fehlversuche führen jetzt zu einer kurzen Sperre, das stoppt automatisiertes Passwortraten
Gehört die aktuelle Seite zu einer Navigationsgruppe, wird auch der Gruppen-Button hervorgehoben, so siehst du sofort, wo du bist
Eine Trennlinie auf der Anmeldeseite trennt QQ-Login und E-Mail-Login, damit sie nicht mehr verwechselt werden

v1.3.3 Website 2026-09-16

Selbstprüfung der SMS-Einstellungen

Neu: kostenlose Selbstprüfung für SMS. Benutzername, Schlüssel und Vorlage lassen sich prüfen, ohne eine einzige Nachricht zu senden
Sie sagt klar, ob Konto und Schlüssel falsch sind oder die Vorlage noch auf die Freigabe wartet. Kein Rätselraten mehr
Eine geplante Aufgabe prüft den Status der SMS-Vorlage regelmäßig und erinnert daran, sie nach der Freigabe zu aktivieren

v1.3.2 Website 2026-09-16

Mehrere Server unterstützt

Mehrere Server: jeder bekommt einen Typ (Survival, Creative, Minigame), und die Seite zeigt pro Typ andere Inhalte
Creative-Server zeigen die Erklärung zum Baupanel, Minigame-Server zeigen Match-Infos und eine PvP-Rangliste
Whitelist- und Bann-Änderungen werden pro Server bestätigt, damit nichts stillschweigend unsynchronisiert bleibt
Im Admin-Panel lässt sich festlegen, dass eine Änderung nur an einen bestimmten Server geht

v1.3.1 Website 2026-09-16

Admin-Protokoll und Nachrichtenzentrale

Neues Protokoll im Admin-Panel: wer wann was geändert hat, ist alles nachschlagbar, statt die Datenbank zu durchsuchen
Neue Nachrichtenzentrale: Sendeprotokolle für Mail und SMS, damit sich "ich habe keinen Code bekommen" direkt prüfen lässt
Neue Werkzeuge für Whitelist in großen Mengen: Einträge auf einmal hinzufügen, entfernen oder veraltete aufräumen
Behoben: die Rechteprüfung der Nutzergruppen griff nie, jetzt wirken die Gruppenrechte wirklich
Das Dashboard hat ein Verlaufsdiagramm für die letzten 14 Tage: neue Nutzer, Whitelist-Anträge, Besuche und neue Spieler

v1.3.0 Website 2026-09-16

Spielerskins und gruppierte Navigation

Spielerskins: Lade einen 64×64-Skin hoch, und Profil und Spielerseite zeigen ihn als 3D-Modell (ohne externe Bibliothek)
Neuer Bereich "Mein Skin" im Profil, dort kannst du ihn jederzeit hochladen oder löschen
Die Navigation im Kopfbereich ist jetzt in Dropdowns gruppiert (Server, Community) und bricht auf dem Handy nicht mehr auf zwei Zeilen um
Behoben: Platzhalter wie [[mods]] und [[server-facts]] wurden auf manchen Guide-Seiten als rohe Klammern angezeigt
Die Fußzeile zeigt jetzt die ICP-Registriernummer und das Symbol der Polizei-Registrierung

v1.2.3 Website 2026-09-13

SMS-Kanal und ein paar Fehlerbehebungen

SMS-Codes sind angebunden, damit funktionieren Registrierung per Handynummer und Passwort-Wiederherstellung (dazu nur die Plattform-Einstellungen im Admin-Panel ausfüllen)
Behoben: "Einstellung im Admin-Panel geändert, aber die Seite reagiert nicht". Mail-, SMS-, Bot- und Whitelist-Einstellungen greifen jetzt
Behoben: die Knoten-Detailseite der Statusseite lieferte einen 500er. Unbekannte Knoten zeigen jetzt eine normale Meldung
Behoben: Bann-Gründe wurden als englisches "Banned by an operator." angezeigt, jetzt erscheinen sie auf Chinesisch
Wer abgemeldet auf den Whitelist-Antrag klickt, wird erst zur Anmeldung geführt und landet danach automatisch wieder im Antragsformular

v1.2.2 Website 2026-09-13

Konten und Whitelist-Anträge online

Kontosystem: Registrierung per Code an E-Mail oder Handynummer, Anmeldung mit Passwort und Zurücksetzen eines vergessenen Passworts
Whitelist-Anträge online: Spiel-ID und eine Kontaktmöglichkeit eintragen, nach der Freigabe landet der Eintrag automatisch auf dem Server
Hast du eine QQ-Nummer angegeben, bist in der Gruppe und dein QQ-Level reicht aus, bestätigt der QQ-Bot dich automatisch
Serverinhaber und Team bearbeiten Anträge, fügen Whitelist-Einträge hinzu oder entfernen sie und ändern die Serverkonfiguration direkt über die schwebende Kugel unten rechts
Neu im Admin-Panel: "Update-Beitrag mit einem Klick veröffentlichen". Ab jetzt wird jedes Update automatisch festgehalten

v1.2.1 Website 2026-09-13

Werkzeuge und eine neue Statusseite

Neue Werkzeugseite: Generator für Text mit Farbverlauf, Serverstatus-Abfrage, Serveradressen-Check, Tick-Umrechner und Spielersuche
Die Statusseite wurde neu gebaut, mit 24-Stunden-Verfügbarkeit, Dienstliste und Zustand der Maschine; jeder Knoten öffnet eine Detailansicht
Ein Konto kann mehrere Spielcharaktere verknüpfen und einen als Hauptfigur festlegen (im Spiel auch mit /cdr main umschaltbar)
Die Bau-Galerie zeigt Bilder jetzt groß, das macht das Durchsehen angenehmer
Die Befehlsliste und die Mod-Liste im Guide folgen jetzt automatisch dem Server, niemand muss sie mehr per Hand abschreiben

v1.2.0 Website 2026-09-13

Spielerdaten seit dem ersten Tag

Die Statistiken aus der Serverwelt sind da: Spielzeit, Tode, Kills, abgebaute und gesetzte Blöcke sowie zurückgelegte Strecke seit dem Serverstart
Die Spielerliste lässt sich nach gesamter Spielzeit sortieren, und jeder Eintrag öffnet eine Detailseite
AFK-Dummies und Bots werden erkannt und ausgeschlossen, damit sie keine Plätze in den Ranglisten belegen
Die Bannliste hat jetzt einen Abschnitt für gesperrte IPs und zeigt, woher die Adresse kommt
Behoben: MSPT wurde nicht angezeigt. TPS und MSPT haben jetzt jeweils eine eigene Skala

v1.1.1 Website 2026-09-13

Ersatz-Avatare und neues Admin-Layout

Behoben: Bildschirme voller kaputter Bilder, wenn Avatare nicht laden. Ist der fremde Avatar nicht erreichbar, zeichnen wir einen aus dem Anfangsbuchstaben des Spielernamens
Neues Admin-Layout: obere Leiste plus durchsuchbares Seitenmenü, damit du jede Einstellung über ein Stichwort findest
Behoben: die Bot-Prüfung stürzte ab und Seiten ließen sich auf manchen Servern nicht öffnen
Behoben: wurde die API-Adresse des Mods weitergeleitet, sah die API in Ordnung aus, aber es kamen nie Daten an. Die Selbstprüfung im Admin-Panel sagt das jetzt direkt
Die Live-Karte zeigt bei Verbindungsproblemen eine klare Meldung statt einer leeren Fläche

v1.1.0 Website 2026-09-13

Konten und die Bau-Galerie

Neu: die Bau-Galerie. Lade Screenshots von deinen Bauwerken hoch, andere können sie liken oder in voller Größe öffnen
Neue Spielerliste und Spielerseiten: Spielzeit, Tode, abgebaute Blöcke und zurückgelegte Strecke auf einen Blick
Das Admin-Panel ist da: Neuigkeiten, Seiten, Galerie, Nutzer und Einstellungen lassen sich im Browser pflegen
Mehrere Sprachen und Farbschemata, und du kannst selbst zwischen Hell und Dunkel wechseln
Bann-Einträge sind öffentlich, inklusive wie jeder Fall behandelt wurde

v1.0.0 Website 2026-09-12

Die Website geht online

Die Seite ist für alle offen: Startseite, Serverstatus, Spieler-Guide, Bannliste, Neuigkeiten und Forum
Die Startseite zeigt live, wie viele Spieler online sind, dazu TPS und die Auslastung der Maschine. Der Server-Mod meldet die Daten alle 30 Sekunden
QQ-Login mit einem Klick. Danach kannst du deinen Spielcharakter verknüpfen und im Forum schreiben
Die ganze Seite kommt ohne externes CDN aus, und die Bot-Prüfung läuft auf unserem eigenen Server. Dadurch lädt sie bei uns schneller
Läuft auf Handy und PC. Auf schmalen Bildschirmen klappt sich die Navigation von selbst zusammen