Forum: predlozi & sugestije

[bobi]

A ako admini mogu da vide password clana?

[holodoc]

bobi kaže:

A ako admini mogu da vide password clana?

Ne mogu da ga vide ali mogu da ga promene dok kažeš "prestolonaslednikovica"
Eto zbog čega ne valja imati administratore šaljivdžije već isključivo ozbiljne ljude

[drgonzo]

bobi kaže:

Nego, jesi li ti onaj Drgonzo na Dizajn Zoni? Onaj animator sto ide sad u neku stranu skolu na usavrsavanje?

Nisam.
Sorry zbog offtopica

[mad_skillz]

holodoc kaže:

Ne mogu da ga vide ali mogu da ga promene dok kažeš "prestolonaslednikovica"
Eto zbog čega ne valja imati administratore šaljivdžije već isključivo ozbiljne ljude

koliko sam ja primetio svi admini ovde su chlanovi redakcije pa do toga teshko da ce doci..

[nighthawk]

SirDuck91 kaže:

Nadam se da admini ne mogu da vide PM

Iako su te poruke razbacane kao sto holodoc kaze, ako administrator bilo kog foruma hoce da ti cita PM uvek postoji nacin. Ne poznajem dobro VBulletin, ali verovatno nije mnogo tesko napisati skriptu koja ca da cita PM-ove (ako tako nesto vec ne postoji, guglaj).

Isto vazi i za e-mailove, SMS-ove ili bilo koji vid elektronske komunikacije, neko uvek moze da cita/slusa tvoje poruke.

[holodoc]

nighthawk kaže:

Iako su te poruke razbacane kao sto holodoc kaze, ako administrator bilo kog foruma hoce da ti cita PM uvek postoji nacin. Ne poznajem dobro VBulletin, ali verovatno nije mnogo tesko napisati skriptu koja ca da cita PM-ove (ako tako nesto vec ne postoji, guglaj).

Isto vazi i za e-mailove, SMS-ove ili bilo koji vid elektronske komunikacije, neko uvek moze da cita/slusa tvoje poruke.

Bez uvrede našim administratorima ali precenjuješ stepen poznavanja PHP-a administratora koji koriste vBulletin

Pisanje skripte koja bi tako nešto mogla automatski da radi bi zahtevalo prvo bar jedno dve-tri nedelje upoznavanja i eksperimentisanja sa kodom uz preduslov naravno da poznaješ PHP kao svoj džep. vBulletin je poptuno rađen OOP varijantom PHP-a i dok se pohvataš sa svim metodama i promenjljivama proći će te volja za životom a kamoli da čitaš tuđe privatne poruke

vBulletin takođe ima još jednu mnogo dobru foru koja je ujedno i najveća mana phpBB-a. Poseban sistem zaštite SessionID-ovima u kombinaciji sa kolačićima. Naime, pošto je vBulletin pisan OOP PHP-om i zbog osobine nasleđivanja svaka metoda (funkcija koja nešto treba da radi) koja se koristi za čitanje poruka mora da "prođe" pored više funkcije tj. "roditelja" u obliku hijerarhije. E sad naviši roditelj (čitaj "mega tata") ima u sebi ugrađenu zaštitu sa pomenutim SessionID-ovima tako da bi bukvalno morao da pišeš potpuno nove rutine za samostalni pristup podacima sa PM-a

Eto zbog čega je ovaj sistem poprpilično siguran. Jedini lak način da se čitaju privatne poruke bi bilo direktno čitanje baze (recimo u phpMyAdminu) ali je i tada malo teže utvrditi kome poruka pripada pošto postoji kolona koja se zove userid ali je ista maskirana kombinacijom kao što je (1, -1, -1, 1)

Ali kao što rekoh uglavnom sve zavisi od ozbiljnosti samih administratora

[todos]

Ne vidim razlog za brisanje moje poruke koja se odnosi da SK treba da popravi kvalitet papira,u skladu sa novom cenom.Nisam ja zakeralo zbog cene posto mi ona nista ne znaci,nego mi je bitno da SK izgleda svetski a ne provincijski.

[DeCoy]

Nisu ti obrisali poruke zato sto si zakeralo nego zato sto si ih postavio u pogresnu temu.Ovo je tema o predlozima u vezi foruma,a ne papirnog izdanja SK-a

Probaj u podforumu O SK-u uopste...

[ACHTUNG]

Samo da pitam da li sam tacno primetio:Uzelac je postao chlan redakcije?Mislim vise nije "samo" dopisnik?

[Chivan]

!ACHTUNG! kaže:

Samo da pitam da li sam tacno primetio:Uzelac je postao chlan redakcije?Mislim vise nije "samo" dopisnik?

Da dobro si primetio. Međutim, tome ima više od godinu dana (tačnije od broja 10/2005).

[Chivan]

bobi kaže:

A ako admini mogu da vide password clana?

Ne možemo. Možemo samo da ga promenimo, ali nikako da ga očitamo.

[nighthawk]

Chivan kaže:

Ne možemo. Možemo samo da ga promenimo, ali nikako da ga očitamo.

Pa korisnik onda moze da trazi da mu se posalje novi pass na e-mail (kao da ga je zaboravio), osim ako mu ne promenite i e-mail (a to je moguce).

[Bojan]

Da, ali se u tom slučaju šalje nova sifra generisana od strane foruma, a nalog korisnika automatski prelazi u validacioni. Jednostavno ne postoji nikakva šansa da se pročita trenutna šifra korisnika.

[Simke]

nighthawk kaže:

Pa korisnik onda moze da trazi da mu se posalje novi pass na e-mail (kao da ga je zaboravio), osim ako mu ne promenite i e-mail (a to je moguce).

Čime se ti to baviš, kakve te to sve misli more?

Da li želiš nešto da kažeš ili da nagovestiš?

Da li imaš neka odredjena mišljenja o ljudima koji se bave uredjivanjem i održavanjem Foruma, neka drugačija mišljenja ...
ako ti nije problem voleo bih da znam kakvu ti to sličicu imaš u svojoj glavi.

[bobi]

Vidite kako se digla jagma (bar u mome okruzenju) oko ovih novih zdravstvenih knjizica? Kao, " ce da ugradjuju cipove... ce da prate ljude".

E pa mene mogu da prate slobodno gde god hoce ako ih ne mrzi da to rade. Mogu da me prate i agenti, a i ne mora da me prate, mozemo da idemo zajedno. Cak bih pristao i da zastanem malo, ako bi se ljudi umorili.
To vam je isto i sa forumom.
Ako nekog ne mrzi da cita moje poruke (koje se uglavnom sastoje od: " Ej. jesi, tu?" ; "Tu sam" ; "Aj na chat" ; "Aj..",) slobodno neka citaju, koliko im volja.

Manite se paranoje.

[holodoc]

Razlog zbog kojeg administratori ne mogu da vide bilo čiju lozinku (a samim tim i pošalju je nekome od korisnika) leži u činjenici da se sve lozinke prilikom registracije korisnika a pre upisa u bazu šifruju tzv. "MD5" algoritmom. Ovaj algoritam je karakterističan po tome što za njega ne postoji "dovoljno praktičan" način da se dovoljno brzo i kvalitetno pročita sadržaj koji je njime enkodiran tako da se bukvalno smatra da je potpuno nečitljiv. Pod "dovoljno praktičnim" načinom podrazumeva se da postoji par algoritama (tzv. "dugine tabele") koje mogu da se koriste za čitanje MD5 enkodiranog sadržaja ali su iste jako neprecizne i zahtevaju mnogo vremena za obradu.

Primera radi moja bivša lozinka na ovom forumu u MD5 obliku glasi 3d3aaf5bbb21af078730c5ddc1ed17e8 pa ko hoće nek izvoli i proba da je "dekodira" Razlog zbog čega sam stavio staru lozinku (i pored toga što sam "sportista" ) leži u činjenici da se ovaj deo ipak indeksira na pretraživačima pa nekome od "advanced usera" može da padne napamet da se poigra

Dakle, teoriji zavere nema mesta na ovom mestu

[Nicolas]

Tako sam i ja razmisljao posle gledanja Public enemy-ja!

[Stevvan]

holodoc kaže:

Primera radi moja bivša lozinka na ovom forumu u MD5 obliku glasi 3d3aaf5bbb21af078730c5ddc1ed17e8

Off topic: Kako mogu da saznam koja je moja lozinka u MD5 formatu

[holodoc]

Stevvan kaže:

Off topic: Kako mogu da saznam koja je moja lozinka u MD5 formatu

Live varijantu MD5 kalkulatora imaš ovde.

[nighthawk]

Simke kaže:

Čime se ti to baviš, kakve te to sve misli more?

Da li želiš nešto da kažeš ili da nagovestiš?

Da li imaš neka odredjena mišljenja o ljudima koji se bave uredjivanjem i održavanjem Foruma, neka drugačija mišljenja ...
ako ti nije problem voleo bih da znam kakvu ti to sličicu imaš u svojoj glavi.

Ne mislim nista lose o administratorima SK-a, samo iznosim ono sto je teorijski moguce.


@holodoc

zar nije SHA1 bolji od MD5 algoritma?