Нападение на форум Old-Web

[eriko]

Сообщение от maninabox

Ты когда-нибудь форумы уровня вбулетина писал?
Это не сайт, там многое нужно учитывать и по безопасности требования тоже другие.
В написании упрощенного форума сейчас нет смысла, да и если уже писать, то делать комплексный ресурс, чтобы форум был его частью, а не отдельным скриптом, как сейчас.

А зачем сразу такую большую цель ставить. Представь что мы сейчас с вами на ранних стадиях развития веба. Зачем делать супер сложные системы, где найдутся куча дыр. Лучше сосредоточиться на простоте и контенте. Ну это чисто мое мнение, что лучше проще делать.

[eriko]

На самом деле школяр duck сейчас получает качественный экспириенс старого веба. Мы тоже так развлекались, пока не начали ценить свое время. Лучше использовать найденные слабости системы без шума, но школяр ведь не знает как получить бенефиты от взлома, кроме как повеселиться.

Добавлено через 5 минут
Кстати 25 лет уже бесят капчи, я даже создавал тему на одном форуме в 2004 году и возмущался, почему везде ставят эти ебучие капчи. Теперь вот ебанашка duck и его клоны привели к тому, что old-web обставлен капчей по самые помидоры.

[maninabox]

Сообщение от eriko

Зачем делать супер сложные системы, где найдутся куча дыр.

Никто и не просит делать сложные вещи. Но даже в старом вебе весьма большую часть разработки уделяли безопасности.

[nsfrolov]

Сообщение от eriko

Я тоже думал об этом. Может за основу возьмем базу данных от vBulletin, уберем лишнее и напишем свой скрипт. Что-то более олдовое и максимальное простое как кирпич. Чтобы нечему было ломаться.

Написать свой форум будет очень непросто, а вот на безопасностью воблы можно и поработать.
Простая капча это хорошо, но тест из 5-10 вопросов лучше.
Для этого хака можно загрузить базу хоть из 100 заданий, но для пользователя выводить только несколько заданий
Хак называется: Register Test (Тестирование перед регистрацией)

[ququnta]

nsfrolov, zCarot - женского пола? Он ох**ет, когда узнает об этом.

[nsfrolov]

Сообщение от ququnta

nsfrolov, zCarot - женского пола? Он ох**ет, когда узнает об этом.

Все вопросы к админам http://www.bormotuhi.net

Добавлено через 7 минут
Может потому что в последнее время переводы делала Luvila, а копирайт оставался zМоркови

[Mik Foxi]

Сообщение от nsfrolov

Написать свой форум будет очень непросто

просто. я по фану, без какого либо профита 2 раза писал, занимало неделю с нуля чтоб реализовать весь базовый функционал. Еще в доИИшные времена. когда пишешь себе - не нужно делать много всего того что делается в вобле и т.п. паблик cms на продажу, где надо предусматривать возможное бесконечное расширение функционала, модульность и плагинность, обратную совместимость со старыми версиями, документацию... себе просто фигачишь монолитный скрипт, сразу под функционал который тебе надо.