--> Archiwum Forum
Dzik [ Legionista ]
RE: Przerwa techniczna 10 lipca w nocy
cyt: "Nie włączaliśmy filtru kodu HTML w TYTUŁACH tak jak to jest już od dawna w TREŚCI gdyż dążymy do polepszenia wydajności działania forum. "
No Panowie, nie żartujcie sobie z ludzi. Takie tłumaczenia są dla dzieci. Do błedów trzeba się umieć przyznawać. Nie zabezpieczyliście tego i tyle. Po prostu przeoczenie. Każdy to zrozumie. To wasze wytłumaczenie bylo jednak w stylu TPSA lub Nasku (nikogo nie obrażając).
A może da się spreparować takiego URLa , że będzie można zrobić INSERTa do bazy??. Może też w celu zwiększenia wydajności umożliwiacie taką opcję
Soulcatcher [ Prefekt ]
a dlaczego uważasz że mam się tłumaczyć z czegokolwiek ? próbuj jak ci umiejętności starczy, z tonu jakim to mówisz mniemam że już mam zaczynać się bać ? :) możemy wogóle zrobić takie forum które będzie sie tylko czytało i nie bezie się dało na nim pisać ? i czego niezabezpieczyliśmy ? chciałeś powiedzieć że nie zabezpieczyliśmy forum przed debilami, tak masz rację to da się robic tylko ręcznie. czy mam też zabezpieczaś forum przed ludzmi którzy za pomoca znaków ASCI rysują pornografię ? czy to też jest przeoczenie ?
Dzik [ Legionista ]
Ok, masz troche racje, rzeczywiście może powodować to mały spadek wydajności bo trzeba cały text parsoawać przed wrzuceniem do bazy i zamieniać znaki specjalne na odpowiedniki w HTML. Nie wiem, jak to w ASP, ale w PHP jest do tego nawet funkcja i można to w 1 linijce zrealizować. Ale nie sądze, aby to zmniejszyło wam istotnie wydajność forum. I tak wcześniej text musiał być parsowany, i NL i CLF musiały być zamienione na <br> A w takich aktywnych stronach i do tego niemoderowanych znaki specjalne powinny być zamieniane na odpowiedniki i jeśli tego nie było, to uważam to za przeoczenie. Przekonałem się o tym kilka lat temu, jak napisałem pierwszy prymitywny chat w CGI i ktoś mi wpisał redirecta. I nie mam do nikogo żalu i Wy nie powinniście. Skoro była taka furtka dobrze że ją ktoś znalazł. Jesli hacker wlamie ci sie powiedzmy na serwer bo był niezabezpieczony to też pretensje powinieneś mieć do siebie. A nie mówić że poniesie konsekwencje. Bo konsekwencje ponosi winny
Dzik [ Legionista ]
A tak apropos, to nie jestem żadnym włamywaczem, nie interesuje mnie to i się na tym nie znam. Ale takie bugi z tym HTML jak bym znalazł to bym zachował się tak samo jak kolega Usable. Nic sie chyba nikomu nie stało, forum nie straci popularności, a przy okazji wyeliminowaliście w nim małą dziurkę. A każdy, kto się cokolwiek zna na HTML to i tak wie, żę to co się tu stało nie miało nic wspólnego z włamaniem.
Dumper [ Pretorianin ]
Nie wnikam kto, co i jak zrobil, ale idac twoim tokiem rozumowania (oczywiscie przesadze troche) jesli kogos zastrzele na ulicy to jest to jego wina ze nie mial na sobie kamizelki kuloodpornej??? Nie przesadzasz czasem?
Dzik [ Legionista ]
Takie jest moje podejście do tego co się tu stało. Sam produkuję podobne rzeczy i staram się na to zwracać uwagę. Nie szukałym analogii w tym przypadku do strzelania do ludzi, czy kradzieży ze sklepów w których drzwi są niezamknięte. Gdyby kol. Usable wykradł dane lub coś zniszczył możnaby było porównywać to do przestępstwa. A tak zrobił coś zabawnego a nieszkodliwego
Viti [ Capo Di Tutti Capi ]
Dzik > Jak to nie szukasz analogii ? Właśnie taki jest twój tok rozumowania, jak przedstawił to Dumper. A w dodatku nie masz za grosz odwagi cywilnej. Bo wypierasz się teraz całkowicie swoich poprzednich wypowiedzi. Dla ciebie był to zabawne i nieszkodliwe ? W takim razie masz wyjątkowo prymitywne i toporne poczucie humoru.
Dzik [ Legionista ]
Viti -> "Właśnie taki jest twój tok rozumowania". Chyba trudno ci zrozumieć mój tok rozumowania, bo twoj kontakt z kompurterami ogranicza sie do najprawdopodobniej do pisania postów na forum i czasem zagrania w grę. Więc zapewne niee wiesz o co mi chodzi
Soulcatcher [ Prefekt ]
przestańce na siebie szczekać
onway [ Junior ]
Buhaha ............ "....idac twoim tokiem rozumowania jesli kogos zastrzele na ulicy to jest to jego wina ze nie mial na sobie kamizelki kuloodpornej???" co ty czlowieku porownujesz? To twoj tok rozumowania jest posrany jak laka na ktorej pasie sie stado krow. Zaistniala sytuacja byla jedynie wynikiem bledu programistow lub ich braku wyobrazni. Nigdzie nie jest zabronione wpisywanie tagow, a czlowieka ktory to zrobil popieram jezeli mial on na celu wytkniecie bledu.
Soulcatcher [ Prefekt ]
onway --> nie miał na celu wytknięcie błędu tylko była to jego (ich) próba odegrania się na uczesnikach forum którzy nie byli już w stanie znosić głupot które te osoby wypisywały. Wpisywanie w temacie wątku rediecta do innej strony nie jest normalnym ani uzasadnionym działaniem. "Zabezpiecznia" tego typu są cały czas, były wyłaczone w wypadku tematów np. po to abyśmy mogli w łatwy sposób <b> wyboldować lub zmienić kolor wątku Znaleźli się czytelnicy którzy do tego nie dorośli więc ustawiliśmy to tak aby nie dało się robić tego typu rzeczy. I tyle, naprawdę zadziwia mnie wasza fascynacja ludzką głupotą, bo zaczyna mi to wyglądać na sytuację że to forum jest moje i sa ludzi którzy muszą koniecznie udowodnić że sa cwani, a prawda jest taka że to forum jest wasze i że jak go spieprzycie to zanim tego nie naprawimy forum nie będzie. Nawet psy nie załatwiają się do włąsnej budy... jak się bardzo uprzesz to w każde okienko które służy do wpisywania czegokolwiek w całym internecie można próbowac wpisac jakieś głupoty, tylko po co ? i tyle może skończymy ten niesmaczny temat.
Dzik [ Legionista ]
Another day in underground.. It's my world, my second world.. I don't like Admin's who don't do anything to security their system's.. I'm a hacker, don't think that the hacker's are bad.. I don't delete anything from your disk..(without logs).. Do you know what I could do..? But we have our etic's.. We aren't thief or criminalist.. We only learn about security in networks, internet.. "Mozesz powstrzymac mnie, ale nigdy nie pwstrzymasz nas wszystkich..!"
onway [ Junior ]
Soulcatcher: Niestety swoja wypowiedzia nie pozwalasz zakonczyc tego watku. Jest ona jednostronna, i pozbawiona obiektywnej oceny tego zdarzenia. Skad wyciagasz wnioski, ze bylo to proba odegrania sie na uczestnikach forum. Sam jestem uczestnikiem tego forum i tak sie nie poczulem. Razi mnie natomiast to, ze w wielu watkach probujecie z tej osoby zrobic przestepce. Niestety argumenty moderatorow sa zenujace- "nic sie nie stalo ale wyciagniemy konsekwencje". Przepraszam to raczej wyciagnijcie konsekwencje ze swojej pracy bo to do was nalezy przewidywanie i niedopuszczanie do takich sytuacji. A moze bana jakiegos -przeciez trzeba swoje bledy czyms usprawiedliwic. A jezeli tak sie stanie niestety ta sytuacja nie obedzie sie bez echa z mojej strony. Jeszcze raz powtarzam to byl BLAD LUDZI OBSLUGUJACYCH to forum a tlumaczenie , ze chcielismy dobrze ale... nie jest moi drodzy zadnym argumentem. Wszyscy wiemy jak jest naprawde i jak sie czasami koncza dobre checi (szczegolnie w podobnych sytuacjach).Nie placzcie wiec "nad rozlanym mlekiem" tylko nie dopusccie do podobnych sytuacj, przeciez jestescie fachowcami.
Soulcatcher [ Prefekt ]
oneway --> w przeciwieństwie do ciebie wiem od początku do końca co się stało ponieważ to widziałem i dokłądnie przeczytałem wszystko co było wczoraj na forum napisane, sam wprowadziłem modyfikację i miałem okazję oglądac co było publikowane. nikt przypadkiem i tworzy 20 wątków z błędami, osoby winne tego zajścia były wielokrotnie upominane przez moderatów w wypadku gdy użytkownik ma możliwość wysyłania danych na serwer nie ma możliwości 100% zabezpieczenia. Gdybyś był cokolwiek zorientowany w sytuacji to wiedział byś iż wszystkie duże firmy na świecie borykają się z tego typu problememi, plagą wszystkich gier internetowych są pseudo hakerzy którzy robią wszystko aby popsuć zabawę innym, wszystkie większe site przeżywają tego typu ataki, w polsce kazdy z dużych portali miał kilka wielkich wtop w tym zakresie, dochodzi do tak śmiesznych sytuacji jak ostatnio na jednym z zachodnich site że gostek zalogował się na 30 sekund do systemu kont gierek sieciowych i dodał wszystkim użytkownikom po 100 000 000 kredytów, a polskie największe konkursy sieciowe ? nie wiem czy wiesz iż jeden z portali organizował konkurs gdzie do wygrania był samochód i co figa z makiem gostek włamał się i próbowął poustawiac wygranych. Teraz siedzi w kiciu. Tak jest wszędzie. Nasz system pod względem bezpieczeństwa stoi na wysokim światowym poziomie, a dlaczego możliwe sa tego typu sytuacie ? poniewaz pragniemy umożliwić czytelnikom coś więcej niz tylko proste forum, przecież mogę usunąć możliwość publikowania obrazków, linków itd, zaostrzyć rygory logowania się, tylko po co dla kilku kretynów którzy nudza się ? wydaje mi się iż radzimy sobie z tym dobrze, każdy PRAWDZIWY haker jak będzie się chciał włamać to i tak to zrobi, nie zależnie od tego ile wysiłku nie wloży się w zabezpieczenia, tak jak włamuja się wszędzie do banków do instytucji wojskowych itd. Wiem co masz na myśli pisząc takie posty, nie chodzi ci o to aby było dobrze tylko o to aby wprowadzić zament i nieporozumienia na forum. Przypisywanie winy administratorom za to żę kotoś robi głupoty jest trochę naciągane. To forum jako prawie jedyne w PL stara się dbać o treści tu publikowane i traktowac ludzi jako ludzi a nie jak potencjalnych hakerów. Nie płączemy nad niczym, zabezpieczenia które BYŁY czały czas zostały zaostrzone i tyle. Śladu po zajściu nie ma, cały problem to bak funkcjonalności forum przez godzinę. Jeżeli chcesz napisac coś konstruktywnego, coś co poprawi funkcjonalność to czekam, a jak nie to oszczędź sobie czasu i nie pisz nic
dżichad [ Pretorianin ]
bechecheche ... smiac mi sie chce znowu po lekturze tego wszystkiego ... biedny Soul znowu ci nasmrodzili .. a widzisz mowilem kiedys ze sposob prowadzenia tego forum czyli moderatorzy , ograniczenie wolnosci wypowiedzi doprowadza do czegos niefajnego ... Powiem szczerze ze kiedys tak sie wscieklem ze sam mialem ochote zrobic cos podobnego , ale dalem sobie spokoj ... No ale cosh takie zycie ...
Soulcatcher [ Prefekt ]
dżichad --> dalej się nie rozumiemy, nikt mi niczego nie zrobił, jak mam ochotę to wciskam guzik i wgrywam backup z ostatnich 12 godzin i tyle mnie to obchodzi. To sobie zrobili źle ponieważ nie zapanowali nad swoimi emocjami i teraz mogą nasze forum już tylko czytać, wiem że wydaje ci się to śmieszne ale wydaje mi się iż kara taka jest wystarczająca, tacy ludzie potrzebują publiki od swoich popisów gdy jej nie mają cierpią najbardziej. To jest wasze forum i to co nanim robicie uderza przedewszystkim w was samych. Bez ograniczenia wolności wypowiedzi na tym forum została by tylko garstka osób tak jak na innych tego typu forum w PL, gdyż nikt nie lubi byś obrażany. Musimy tylko wspólnie (wszyscy) dopracowac metodę "wprowadzaina" nowych ludzi. Może po prostu zabierzcie się za pisanie prawdziwego FAQa.
The Dragon [ Eternal ]
Nie rozumiem tu niektórych...co to (za przeproszeniem) posrana logika? Jak ktos probowal cos zepsuc na forum, to jest fajny, a ci, ktorzy to naprawili sa frajerami? Onway - nie znam Cię, ale jesli jestes kolejnym takim Usablem, to daruj sobie od razy glupie gadki i idz sobie z tad, ok? (Jesli nie to najmocniej przepraszam). Dzik - fajnie, ze znasz sie na mechanizmach funkcjonowania forum (bo ja np. tych wszystkich spraw jakos nie kumam do konca), ale to, ze administratorzy traktuja nas jak normalnie myslace osoby, to wg Ciebie zle? Czemu maja zakładac, ze kazdy uzytkownik jest jakims (pseudo) hackerem? Swoj system maja napewno niezle zabezpieczony, a niszczenie (czasowe uniemozliwienie kozystania) forum to akt wandalizmy i głupoty, a nie zaden popis hackerstwa, czy znajomosci tematyki siecioewj, etc.
dżichad [ Pretorianin ]
hackerzy to podobno zli ludzie i nalzey ich tępić :)))
Dzik [ Legionista ]
dżichad-> chakerów trzeba tępić. Hackerów nie. Ja powiem, że nie jestem ani chakerem ani hackerem. dżichad-> forum moderowane jest dużoo lepsze niżniemoderowane. Gdyby tu nie było Admina, byłyby bluzgi poniżenia i kłótnie. A wtedy to jest mało kulturalne. ZAuważ żę tutaj wypowiedzi są na pewnym poziomie (no może kilka odbiega). Jako przykład grupy moderowanej i nie zobacz sobie news://pl.soc.seks i news://pl.soc.seks.moderowana. Zapewniam cie, że dostrzeżesz zalety tej drugiej
onway [ Junior ]
Soulcatcher: Pozwolisz, ze krotko odpowiem grupujac w pewne watki, ktore pojawily sie w twojej wypowiedzi 1. Dlaczego zakladasz ,ze nie znam sytuacji? 2. "nikt przypadkiem i tworzy 20 wątków z błędami"... - nie twierdze, ze przypadkiem i nie popieram tego ale stopien napietnowania jest niewspolmierny do popelnionego czynu. 3. "nie ma możliwości 100% zabezpieczenia..."- NIE MIELISMY TU DOCZYNIENIA Z WLAMANIEM. Cokolwiek sie orietuje w sprawach, ktore przedstawiles, a zablokowanie mozliwosci wyslania kodu html jest podstawowym elementem zabezpieczenia forum---nie mowimy tu o bezpieczenstwie systemu!!! 4. "...Wiem co masz na myśli pisząc takie posty, nie chodzi ci o to aby było dobrze tylko o to aby wprowadzić zament i nieporozumienia na forum...."--- w tym momencie musze powiedziec, ze wypraszam sobie. Moja wypowiedz jest moja opinia na ten temat i jakos nie moge sie doszukac elementow wprowadzajacych zamet.Co wiecej moje sady zawsze staram sie poprzec rzeczowymi argumentami w przeciwienstwie do niektorych uzytkownikow ( nie chodzi o Ciebie). 5. Nie obwiniam administratorow za czyjes zachowanie a jedynie za to, ze ich zadaniem jest to zeby przewidziec, ze predzej czy pozniej znalazlby sie ktos taki i zapobiec temu. TYLKO w tym upatruje ich bledu badz winy. 4.Koncowka niewspolmierna do poziomu calego postu ale i tak pozdrawiam bo milo uslyszec argumenty a nie tylko obelgi. Pozdrawiam
Soulcatcher [ Prefekt ]
onway --> chciałbym żebyś z takim zaangarzowaniem mówił o grach, wyrywanie zdań z kontekstu i wałkowanie po raz dziesiąty tego samego to jest właśnie wprowadzanie zamętu ad.5 tak błędem było sądzić iż nie trafi się ktoś kto dla samej przyjemności nieszczenia zniszczy tak nam się leją te słowa z ust i leją, może czas na konkrety MOJE ZDANIE : 1. niszczenie forum to rzecz zła 2. kara w postaci niemożności postowania jest adekwatna, szczególnie dla kogoś kto spowodował iż inni nie mogli postować 3. admin postąpił słusznie eliminując możliwość wklejania elementów kodu do tytułów wątków. Czekam na twoje zdanie wyrażone w tej formie tak aby co bardziej zmęczeni czytelnicy mogli też zrozumieć o czym rozmawiamy, bo być może zgadzamy się ze sobą
onway [ Junior ]
1, 3, tak 2 prawie tak. Ok zakonczmy ten temat. Mam nadzieje , ze sie duzo nauczylismy przez ta sytuacje ja rowniez. pozdrawiam
Soulcatcher [ Prefekt ]
cool :)