524 ответов в теме

[Rainbow Hunter]

Извините, но ничего более идиотского и небезопасного, чем отсутствие проверки авторизации при заходе по готовому линку я придумать не могу.

Ситуация: сокорп даёт линк на форумный топик (видимо скопировав из своей адресной строки). Я захожу, оставляю свой пост - и он идёт от имени сокорпа. Смотрю вверх - точно, я под сокорпом залогинлся. Тоесть линк содержит информацию о пользователе и при этом она не валидируется куками. Суперрр!

Линки на ресурс дают довольно часто, иногда в али-чате. Ждём волны взломов форумных аккаунтов вместе с кучей сопутствующих фокусов?

а посмотреть на линк можно? Жду в личку.

[Darkul]

Ничего линк не содержит, там только инфа о топике и номере странице.

Темка форумная очень да же ничего)

[Mister_Al]

Так, похоже при каких-то условиях в линке содержится дополнительная часть.

http://forum.eve-ru....showtopic=71777 - скинутый в чат у нас линк выглядел примерно так. Сейчас он уже не работает, но тогда сработал. Возможно там время его работы ограничено.

Открывал в ингейм браузере где моих кук не было вроде.

Вобщем пробую сейчас повторить эффект.

ЗЫ. У нас версия корп-форума близка к этой и один раз был точно такой-же казус, когда потенциальный рекрут зайдя по полученому от мембера линку оказался под его аккаунтом.

Сообщение отредактировал Mister_Al: 03 May 2011 - 1:50

[droldman]

обнови, у тебя стили в кеше

Хех, файрфокс сам обновил, вот только ничего не сказал, и когда же он успел почистить

PS: смайл жжет.

[BadFelix]

ЗЫ. У нас версия корп-форума близка к этой и один раз был точно такой-же казус, когда потенциальный рекрут зайдя по полученому от мембера линку оказался под его аккаунтом.

Плюсую, сам когда вступал в корпорацию и получил линк от мембера, 2 или 3 раза проходя по этой ссылке оказывался залогиненным под его аккаунтом. Повторить после это не получилось

[Хентай]

Сушествует вероятность отличная от нуля, что если выкинуть шнягу с фэйсбками\вконтактами внизу страницы, то форумсы будут работать значительно побыстрей.

[DarkPhoenix]

http://forum.eve-ru....showtopic=71777 - скинутый в чат у нас линк выглядел примерно так. Сейчас он уже не работает, но тогда сработал. Возможно там время его работы ограничено.

Подобная аутентификация, конечно, кривая, но скидывать ссылку с session id тоже далеко не самый умный шаг.

[Yuki]

Как, как вернуть нормальное отображение? Я перерыл кучу все настройки, но так и не нашел.
Сортировка такая сортировка. С третьей страницы (из 8) темы начинают появляться повторно.

P.S. В районе 12 ночи вроде правильно сортировалось, я уж было обрадовался. Наверно приснилось. : \

Прикрепленные изображения

• 
• 

[Bunysmitt]

Сушествует вероятность отличная от нуля, что если выкинуть шнягу с фэйсбками\вконтактами внизу страницы, то форумсы будут работать значительно побыстрей.

полностью за. удалить вообще нафиг!

[reiser]

А также кнопку "запостить лог аськи".
 
И, несмотря на "Уведомление с задержкой", письма всё также продолжают приходить на каждое сообщение...

Сообщение отредактировал reiser: 04 May 2011 - 8:34

[DarkPhoenix]

Форум не дает цитировать и редактировать большие сообщения типа этого. Независимо от скина, браузера или чего-либо еще.

[Rengenius]

Как, как вернуть нормальное отображение? Я перерыл кучу все настройки, но так и не нашел.
Сортировка такая сортировка. С третьей страницы (из 8) темы начинают появляться повторно.

P.S. В районе 12 ночи вроде правильно сортировалось, я уж было обрадовался. Наверно приснилось. : \

Плюсую, с сортировкой в "Просмотре новых публикаций" вообще бида, к примеру, на первой странице идут темы с новыми постами с 12:00 до 8:00, а на второй не с 8:00 и ранее, как должно быть, а также с 12:00 и ранее, иногда повторяющиеся.

[Daymio]

Не знаю что произошло с форумом, но с утра при клике по ссылке "Просмотр новых публикаций" выдает, что "Новых публикаций не найдено", хотя они присутствуют.
Почините пожалуйста!!!

[January]

Не знаю что произошло с форумом, но с утра при клике по ссылке "Просмотр новых публикаций" выдает, что "Новых публикаций не найдено", хотя они присутствуют.
Почините пожалуйста!!!

Это с самого начала было. Есть подозрение, я уже писал, что "Просмотр новых публикаций" срабатывает раз в 10-15 минут, а остальное время тупо выдает "Новых публикаций не найдено". Может специально, типо чтоб нагрузку на сервер уменьшить, может (надеюсь) что-то криво работает и починят таки.

[Daymio]

Самое смешное, что до сегодня все работало нормально без каких либо задержек!

Сообщение отредактировал Daymio: 05 May 2011 - 9:32

[January]

Ну в чём-то ты прав, потому что сейчас действительно вообще не работает.

[СтарыйПепелац]

Господа хорошие, вы за последние сутки не пытались ограничивать количество cgi процессов, уменьшить max_execution_time или что-то дописать в скрипты? У меня форум то в 502, то в 504 вываливается чуть чаще, чем постоянно.

П.С. или что-то забивает память.

Сообщение отредактировал СтарыйПепелац: 05 May 2011 - 15:14

[January]

Аналогично. Капец просто!