Вопросы и обращения к Администрации

[Strateg 2,378]

i	Здесь могут обратиться к Администрации пользователи форума. Вопросы технического характера просьба задавать в технической теме.

 

Общение в рамках данной темы происходит в формате: вопрос (обращение) - ответ. Строго по существу.

Обсуждение ответов происходит в данной теме. Попытки развернуть здесь на основе ответов Администрации дискуссию расцениваются как обсуждение санкций.

Изменено 02.04.2023, 13:48:55 пользователем Comandante Raven
Обновлено

[27wolf 5,743]

2 часа назад, Sanuis сказал:

Последние дня 4–5 мы с енотом не вылазили из раздела «Активность» форума как раз из-за этих спамеров. Сидишь на форуме — тишина. Все модераторы вышли, и 2–4 рекламные записи уже наложили. Причем 70% — это с регистрацией в 16–19 годах. Т. е. это взлом, кто-то купил базу по нашему форуму.

но кто-то её скопировал и продал

копирование не редкость для обычных хостингов, везде есть Крыс, вопрос в защите.  например спец код, который периодически меняеться для добавки к паролям, т.е. когда для базы данных пароль пользователя получеться не чистый пароль 1234, а 1234+секретный код и расшифрока аналогичная пользователь ввел пароль свой + сервер добавил  и сравнил с записью в базе. в базе будет тогда неидеальный пароль который может быть поменян например 1 раз в году перезапись - расшифровать пароль, сохранить, добавить новую добавку сохранить. но процедура довольно стремно может выглядить в реализации на практике. Например предлагать самим пользователям вводить пароль и после проверки на оригинальность через скрипт добавления нового секрета сервера обновлять свою безопасность. Людям где безопасность положена по руководству меняют пароль часто, раз в несколько месяцев, в месяц  и т.д., но нам такое не надо, хватит добровольного обновления секретной части пароля от сервера. Т.е. пароль может быть тем же, а секретная часть от сервака его  защитит в моменте на некий период от полного копирования, это можно и к логину/почте прилепить. Получиться имея полную базу логинов/паролей, они при дешифровке будут давать вместе оригинальных  Вася и 1234, будет ВасяКот 1234зайчиквышел погулять период замены ключ слов даст защиту на время. Но в БД можно увидеть и отделить спец ключ от пароля за счет повторения поэтому и способ добавления нужен хитрый, чтобы было больше вариантов вставок в рамках БД. т.е. уже будет БД спец ключей и скрипт их внеднерения для разнообразия оригинального пароля (например разный код для разных по счету пользователей и разный для дня недели и т.д. пример - 1234 в 1земля2в3илюминаторе4видна т.к. пользователь имеет порядковый номер от 1 до10 и 1234 в 1q2w3e4r т.к. сегодня вторник, 1заменить на 9, т.к. сегодня (на момент обновления защиты) день рождения знаменитости и т.д. включая разное и хитрое - это усложнит анализ при взломе БД). Короче говоря не всегда это того стоит, чтобы разрабатывать с 0 дабы обезопасить БД. и параллельно всякие ограничения, чтобы сервак не ложить через хитрые эти приколы. Толщина кошелька важна в любом вопросе...

либо нужен свой сервак, тогда только свои могут накидать какашек

люди будут жаловаться, что их отбанили, а они незаходили недавно

а эти акки используют с малым количеством сообщений или с 0, пока что

у всех аккаунтов есть электронная почта, админы прижелани могут сделать рассылку по аккам откуда спам, на предмет проверки

блокировка не позволяет регаться по старой почте, а почта в базе есть

реальные люди жалобу кинут если им захочеться вернуться на сайт

айпи тоже должно записываться, между взломом и реальным типом будет видно различие при проверке

 

по айпи можно спам блочнуть хоть на время т.к. впн вероятен при спаме, главное пик срезать, а дальше уже не интересно

Изменено вчера, 23:34:56 пользователем 27wolf

[27wolf 5,743]

К  сведению  @Platon пора назначить премьера @Blackfyre Kreis согласно голосованию 3 за, из 5

 

 

[Братец Лис 1,722]

15 часов назад, Alex2411 сказал:

 

Неплохо так лизнул, с душой, с чувством... Распевать модерастии лицемерные хвалебные оды от себя лично - ваше право. Можете им хоть анус отполировать языком от своего имени... Но вот "Низкий поклон вам от все честных софорумчан"(с) - это, очень мягко говоря, перебор. Разве "все честные" уполномочили вас кланяться от их имени?

(Пожимая плечами) любой юзер может поблагодарить завершивший свой срок министров за исполнение их функций. От чьего имени он это будет делать, его личное дело. Лис поблагодарил от имени "здоровых" и "честных". Если не согласны с благодарностью ушедшим министрам, то спокойно можете высказать собственную неблагодарность им хоть от своего имени, хоть от имени всех "нездоровых" и "нечестных". Все это - ваше право.

Кстати сказать, где же вы увидели лизание в благодарности уже покинувший свой пост министрам, которые передали власть новому составу правительства? Благо среди ушедших были и личные друзья Лиса? Вижу оригинальность вашего мышления все обостряется и обостряется....

[Blackfyre Kreis 12,557]

1 час назад, 27wolf сказал:

К  сведению  @Platon пора назначить премьера @Blackfyre Kreis согласно голосованию 3 за, из 5

Я могу подождать. Пускай Платон назначит ВП и ПМа одновременно. Всему своё время и не вижу причин в особых необходимостях, ведь голосование высшей выборной должности подходит к такому же концу. Там даже досрочно можно закрыть и назначить т.к. разница в голосах колоссальна и очевидна.  Пришло время @СУЛАРИУСу объявить Deep Dark Fantasy охоту на кракенцев и назначить босса этой качалки и созыва. 

[27wolf 5,743]

@Blackfyre Kreis прошлый созыв, забыл начать регистриацию на выборы Спикера парламента

можешь ждать можешь нет, выбирают большинством, не более 3 суток, - но это не значит что нельзя меньше и не ожидая.

Цитата

Статья 25. Принцип принятия Решений Правительства

1. Решение принимается простым большинством голосов.

 

Изменено сегодня, 10:55:42 пользователем 27wolf

[Blackfyre Kreis 12,557]

1 час назад, 27wolf сказал:

....можешь ждать можешь нет, выбирают большинством, не более 3 суток, - но это не значит что нельзя меньше и не ожидая.

Это я прекрасно понимаю. Но чтобы лишний раз Платона не дёргать, он может назначить одновременно сегодня к ночи или завтра обе должности. Поэтому я за то, чтобы это было удобно всем. По поводу регистрации заявок на спикера, набор откроет уже @СУЛАРИУС. Сроки сместились уже, поэтому в отсутствии срочных инициатив в законодательстве это сделает законный Вице-Президент спустя два срока подряд выборных министров.