Monat: Mai 2013

Waren L$-Tauschbörsen Partner von Linden Research? Ja!

Sleen ist ja der Meinung, die Tauschbörsen in dritter Hand waren keine Geschäftspartner von Linden Research. Nun ja, kann man sein, nur einige Fakten sprechen eben dagegen:

  1. Es gab das sog. „RISK API“, eine Programmierschnittstelle, die Linden Lab Drittparteien nach erforderlicher Registrierung bereit stellte und die Bonität eines Avatars zurücklieferte. Die Zielgruppe dieses APIs waren explizit „Linden Dollar Exchanges.“ Warum sollte Linden Lab so etwas bereit stellen, wenn sie was gegen externe Umtauschbörsen haben und sie nicht als wichtig erachteten? 
  2. Die Tauschbörsen selber sahen das auch anders. Es gab bei Linden Lab eine Seite, auf der die offiziell zertifizierten Tauschbörsen aufgelistet waren, die das RISK-API benutzten. Eldex beispielsweise warb offen damit.

Das ist dann alles doch etwas zu viel Aufwand für eine Sache, die Linden Lab nur als „Kunden“ nach Meinung Sleens betrachtete. Externe Tauschbörsen waren von Linden Lab früher gewollt und man hat sie sogar noch programmtechnisch unterstützt.

Was nun den Meinungswandel bewirkt hat, darüber kann man weiterhin nur mutmaßen, da es keine offizielle Begründung dazu gibt.

Monopole, Monopole…

Das wirklich Ärgerliche an der Geschichte mit dem Schließen der Tauschbörsen in Second Life ist nicht, dass es passierte, sondern wie es passierte. Das, was sich Linden Lab da ja geleistet hat, ist eine Nacht und Nebel-Aktion wie aus dem Bilderbuch.

Nun haben einige Tauschbörsen kein Geschäftsfeld mehr. Klingt unschön, ist es wohl auch für diese. Wenn man eine wirklich respektvolle Geschäftsbeziehung hat, die auf Gegenseitigkeit beruht, dann warnt man seine Geschäftspartner zumindest lange genug im Vorfeld über den Schritt vor. Die ärgern sich dann zwar auch, aber sie können wenigstens in Ruhe planen. Das ist hier ja eben nicht passiert.

Quasi über Nacht wurden die Tauschbörsen und deren Benutzer ohne jede weitere Begründung vor vollendete Tatsachen gestellt. Linden Lab haut mal kurz rein und der Rest darf’s ausbaden. So arbeitet einfach keine normale Firma. Das ist das Gebahren eines Monopolisten, der seine Konkurrenz mit einem Schlag eliminieren will, nicht mehr und nicht weniger.

Mit diesem Schritt hat Linden Lab sehr viel Porzellan zerschlagen und Vertrauen zerstört. Sicher, Second Life wird weiter existieren, nur wie bitte soll man nun Linden Lab noch als seriösen Geschäftspartner überhaupt ernst nehmen? Diese Zeiten sind erst einmal vorbei.

LindeX, Virwox, OMC und der Rest

Die Änderung der ToS und die Abschaffung der freien Wechselstuben in Second Life ist ja für die Benutzer eine schallende Ohrfeige ins Gesicht, die sich keine (Prepaid)-Kreditkarte holen können oder wollen.

Im Falle von Virwox hängt aber noch mehr daran als Second Life. Virwox ist ja eine der großen Tauschbörsen, die aber mit dem OMC auch in Sachen Opensim unterwegs ist. Rein mengenmäßig dürfte aber der Handel mit Lindendollar das Hauptstandbein der Firma gewesen sein, der Rest war/ist ausbaufähig und läuft mehr so mit, ganz einfach weil es in Opensim viel weniger Benutzer gibt.

Nun bricht Virwox aber Second Life weg und der OMC für Opensim aber bleibt. Da muss man sich dann schon mal die Frage stellen, ob der OMC in Zukunft noch überlebensfähig ist, da hier deutlich weniger Umsätze zu erwarten sind oder eben nicht. Die Firma wird sich sicherlich nach weiteren Standbeinen umschauen, die Frage ist aber, ob dies auch in der Kürze der Zeit gelingen wird. Denn ich kann mir nicht vorstellen, dass der OMC alleine die Firma in der jetzigen Form tragen könnte.

Linden Lab setzt bei 3rd Party Exchanges die Axt an

Es ist mal wieder der Fall eingetreten, dass es neue Terms of Services, also Nutzungsbedingungen, gibt, die mit einer bisher lieb gewonnenen Sache aufräumen (sollen?), alles rennt nun panisch durch die Gegend und keiner weiß gerade so recht, was nun Sinn, Zweck und Ziel ist und nun wirklich werden wird.

Konkret geht es nun wohl den von dritter Seite betriebenen Linden Dollar Tauschbörsen an den Kragen. Die Motivation dahinter könnte ein neues US-Richtlinie zu virtuellen Währungen sein und dass so Linden Lab auf der rechtlich sicheren Seite ist. Der Text ist jedenfalls klar, L$ außer auf der LindeX tauschen ist ab sofort verboten. Was denn dann Linden Lab tatsächlich durchsetzen wird, das steht auf einem anderen Blatt.

Somit ist nun auf allen bekannten Tauschbörsen wie Eldex, Virwox usw. ein entsprechender Hinweis, dass sie nun nicht genau wissen was Sache ist und sie die Lindens um Klarstellung bitten wollen.

Schlimmstenfalls setzt es Linden Lab so um, wie es geschrieben steht. Wer dann keine Kreditkarte hat, der sollte sich besser eine Prepaid-Kreditkarte zulegen, um noch L$ tauschen zu können.

Opensim: mit Volldampf in die Vergangenheit!

Opensimulator hat ein schönes Feature namens Hypergrid. Das bedeutet kurz gesagt, dass egal wo man hingeht immer sein eigenes Inventar mitnehmen kann und – mehr noch – externe Sachen im eigenen Inventar landen. Das ist eine nette Sache und funktionierte anfangs recht gut.

Die Implementierung stammt von Diva Canto und die erste Version hieß Hypergrid 1.0. Diese war als Proof of Concept gedacht und lief dafür schon recht gut. Sie hatte allerdings einen konzeptionellen, großen sicherheitstechnischen Fehler: der fremde Simulator sah das komplette Inventar des Besuchers und der Assetserver des Besuchers arbeitete treudoof ohne die Überprüfung der Legitimität jedwede Anweisung des fremden Simulators ab. Das konnte einfach das Einpacken eines neuen Objektes sein, aber auch Löschanweisungen.

Da es keinerlei Sicherheitsüberprüfungen gab, war und ist es mit dem Stand von Hypergrid 1.0 möglich, dass ein fremder, bösartiger Server mein komplettes Inventar mal eben so löscht und ich selber bekomme das gar nicht mit. Nun sagen viele: weit hergeholt und davon habe ich noch nie etwas gehört. Tja, aber Jungs und Mädels, nur weil ihr es noch nicht erleben musstet heißt das noch lange nicht, dass es unmöglich ist. HG 1.0 hat einfach sicherheitstechnisch genau dieses riesengroße Loch in Form eines offenen Scheunentors, und ich bin mir sicher, keiner wird dafür die Hand ins Feuer legen, dass nicht doch irgendwo da draußen solche Simulatoren sein könnten und wenn man die dann besuchen sollte, dann hat man eben Pech gehabt!

Diva Canto sah das Problem und es wurde Hypergrid Version 1.5 geboren. Die wesentliche Neuerung dieser Version (es gab i5 und i7) war, dass es fortan einen recht schlechten und holprig zu bedienenden Ordner namens „My Suitcase“ gibt. Der fremde Simulator sieht fortan nur noch diesen und kann nur noch in diesem wüten, mehr aber auch nicht. Das ist ein erheblicher Zuwachs an Sicherheit, genau dafür ist es gedacht. Das Problem in der Handhabung des Ordners ist aber, dass die normalen Inventarfunktionen wie Objekte ins Inventar rüberziehen oder Zeug aus dem Ordner löschen nicht funktionierten und bockig sind. Ohnehin ist er nur als Übergangslösung für Hypergrid 2.0 gedacht, das inzwischen aktiv ist und alle drei Protokollversionen beherrscht. Man muss sich dabei eben für eine entscheiden.

Nun ist es also so, dass die Handhabung dieses Ordners viele Benutzer überfordert. Also was machen nun einige Grids? Sie steigen wieder auf die veraltete und in dem Punkt sicherheitstechnisch bedenkliche Protokollversion 1.0 für das Inventar des Hypergridprotokolls um und preisen das sogar noch als Fortschritt für die Benutzer an! So geschehen im Osgrid, Metropolis und Dorenas World.

Die genauere technische Erklärung dabei ist diese: Opensimulator verfügt inzwischen standardmäßig über Hypergrid 2.0, aber man kann das Inventarhandling wenn man will auf frühere Versionen „runterfahren“, um mit diesen kompatibel zu sein.

Übrigens hält die Macherin des Hypergrids von solch einem Schritt genau das: nämlich rein gar nichts. Aber lest selbst:

[UPDATE 9/23] I should be more clear. The existing HG1.5 inventory service, which lets users still access their entire inventory abroad, will still be available in the future. Grids can continue to use that. They can even use the normal inventory service (HG1.0 style) on the Hypergrid, which has no restrictions whatsoever about inventory manipulation. Both of these, however, especially the normal inventory service, are horribly insecure and expose users to all sorts of risks regarding their inventory. Unless the networked grids have 100% trust in each other, I don’t recommend using them.

Also ist das Downgrading auf das vrealtete Inventarhandling nun wirklich gut? Nein! Sicher, die Handhabung wird wieder für die Benutzer einfacher, aber wer um das Problem von Hypergrid 1.0 nicht weiß und nicht regelmäßig Backups seines Inventars erstellt, der wird möglicherweise irgendwann wenn er mal wirklich auf einen solchen Simulator treffen sollte nur noch dumm dastehen. Denn es hat schon seine guten Gründe gehabt, wieso Diva Canto „My Suitcase“ als notwendig erachtete und das ist eine Sache, auf die die Benutzer dieser Grids wohl kaum hingewiesen werden.