[LOR2] Маркировка анонимусов.

На LOR2 я с этим не сталкиваюсь ;)

А оно надо?

нужно всего лишь показывать ip, хотябы частично, у анонимусов

> А оно надо?

было бы неплохо

Можно следить по "ссылкам на отвеченные". Некоторые подписываются. А анонимы с IP (или частями IP) - это уже не анонимы.

А если к примеру не показывать сам ip а только фильтровать по нему и ставить номера или галки. 1.1.1.xx запостил и получил имя anonymous_1 в треде, 1.1.2.x запостил и получил имя anonymous_2 и т.д. ?

я предлагал открывать IP, но не полностью, а только первые три байта, последние заменять на XX - не прошло, проголосовали против. :)

Ну.... Можно, наверное....

По ним довольно много можно узнать. Я бы делал по времени логина, оно достаточно уникально.

Нумеровать анонимов в данном треде (но обязательно так чтоб эта нумерация за пределы треда не вышла) наверное можно. На основе кукисов, которые им всё равно наверное пихаются.

Не уверен что нужно, но идеологически это будет нормальное решение. И анонимность не теряется, и в пределах треда понимаешь с кем говоришь.

Но вообще я не понимаю, где проблема зарегистрироваться.

нет, куки это неправильно, нужно обязательно на стороне сервера...

Дык понятно что на стороне сервера, но на основе кукиса (типа сессии), выданного анониму. Подделать который нельзя.

Или ты хочешь по IP? А как насчёт людей за проксёй или с динамическим IP? И вообще, что плохого в кукисах?

ему не надо подделывать, он просто кукис удалит и станет другим анонимом

> Или ты хочешь по IP? А как насчёт людей за проксёй или с динамическим IP?

кружок анонимных анонимусов спрятавшихся за одним прокси ?:)))

а про IP динамические адреса... ну таймаут для них сделать до истечения которого всем из подсети будет даваться один ник... да и редкии это случай

вообще этим заняться нужно и на месте смотреть

незнаю, я почему-то всегда знаю и хорошо представляю, какому анонимусу отвечаю

дайте лучше линк на этот лор2

>дайте лучше линк на этот лор2

http://beta.linux.org.ru/index.jsp.

Э... тот кто захочет стать другим анонимом, всё равно им без проблем станет, бороться с этим бессмысленно, а главное вредно. Хочешь мыть анонимусом - будь им. Но вот если человек не против идентифицировать себя в рамках треда, причём без дополнительных телодвижений, то пусть бы было... Если писать не лень и идеологических возражений нет.

Не надо ничего на месте смотреть :)

Можно показывать md5 их IP адреса

Мне такая мысль тоже в голову приходила :)

Но по-моему кукис вернее со всех точек зрения. Не нравится - взял и отключил их.

>Можно показывать md5 их IP адреса

А ты думаешь, что 2^32 IP-адресов перебирать очень долго? Мне кажется, что через несколько дней после такого нововведения будет полная база посетителей лора с поиском по MD5.

На других форумах анонимы могут подписываться, но только если такой ник либо не зарегистрирован, либо в скобках ставится "Гость"

2 mikhail

вычислять md5 hash для IP-адреса, к которому присоединена некоторая постоянная секретная последовательность символов. По-моему, сохранение пароля в кукисах сейчас именно так сделано.

Хотя затея имхо все равно ненужная.

>вычислять md5 hash для IP-адреса, к которому присоединена некоторая постоянная секретная последовательность символов. По-моему, сохранение пароля в кукисах сейчас именно так сделано.

Ты же нам и расскажешь по секрету эту последовательность символов. :) Хотя у тебя наверное доступа к коду нет.

>Ты же нам и расскажешь по секрету эту последовательность символов.

Это обвинение?

Я сегодня злой на всех ни***ца. Пойду новости модерасить, отведу душу.

> Я сегодня злой на всех ни***ца

Я заметил ;)

Не догнал краями, вот так анонимусы подписываться не умеют?

--devinull

Да ну нафиг. Нужно просто писать: "зарегистрируйся, тогда и поговорим".

Я говорю о том, что анонимус с каким-либо идентификатором - это не аноним. Если хочет, чтобы его отличали от других, но не хочет регистрироваться, пусть сам подписывается. А навешивать на них id в обязательном порядке - это то же самой что вообще анонимуса забанить. По-моему, тут вообще сейчас никаких проблем нет.

Я - за первые _два_ т.к. с одной стороны соблюдается и анонимность и с другой есть возможность определить, с кем именно общаешься - имхо, редкие анонимусы находятся в одной сетке ;)

> вычислять md5 hash для IP-адреса, к которому присоединена некоторая постоянная секретная последовательность символов.

Я в криптографии слаб, но факт постоянности этой добавки плюс знание md5(IP+x) с твоим (известным тебе) IP сильно облегчит взлом этой дурной системы.

Не надо огород городить. У вас тут всех какая-то патологическая нелюбовь к нормальным сессиям на основе кукисов :)

2 Teak

Ну вот смотри:

Есть адрес 217.76.32.61. Мы вычисляем хэш от строки jfsfvwafskeq+chr(8)3451fas1g-218.77.йцукенг.33.62-aeqqfadvcrtrwty452561s

Или, допустим, есть адрес 127.0.0.1 - мы вычисляем хэш от строки jfsfvwafskeq+chr(8)3451fas1g-128.1.йцукенг.1.2-aeqqfadvcrtrwty452561s

Причем эта последовательность - jfsfvwafskeq+chr(8)3451fas1g и т.д. - никому не сообщается.

Но это я так просто, на самом деле да, не надо огород городить.

>Я в криптографии слаб, но факт постоянности этой добавки плюс знание md5(IP+x) с твоим (известным тебе) IP сильно облегчит взлом этой дурной системы.

Не думаю - если последовательность символов длины 20, никак ты не взломаешь.

>Это обвинение?

Это - шутка.

ну... смотрите сами, мое дело предложить а ваше отказаться

те полный аналог лора с дурацкой расцветкой? - а в чем смысл то тогда?

Разные патчи тестить

интересный подход