Официальный форум игры "Дозоры" 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения 
 FAQFAQ   ПоискПоиск   ГруппыГруппы 
 ВходВход 
ВОПРОСЫ игроков к администрации проекта "Дозоры"
На страницу Пред.  1, 2, 3 ... 78, 79, 80 ... 101, 102, 103  След.
 
Начать новую тему   Ответить на тему    Список форумов Дозоры -> Общий форум по игре
Предыдущая тема :: Следующая тема  
Автор Сообщение
ДамблдорСтарый



Зарегистрирован: 09.11.2005
Сообщения: 743
Откуда: Москва
Замечания: 22

СообщениеДобавлено: Пн Май 16, 2022 11:26 am    Заголовок сообщения: Ответить с цитатой

>На почту приходит вам ваш, вами установленный пароль.

Ровно об этом я и пишу, почему у вас хранится пароль в открытом (или сопоставимом варианте, например, base64) виде?

>У кого-нибудь "любого" нет доступа к администраторским панелям. И не будет.

Ну все, утешили.

>В этом хеше смысла ровно столько же, сколько и "в открытом виде", если есть доступ к базе.



Блестящие познания.
_________________
Великий Светлый Иной

Полезные скрипты для новых браузеров

Лучший сервис по логам
Вернуться к началу
Игровой профиль Посмотреть профиль Отправить личное сообщение
ДамблдорСтарый



Зарегистрирован: 09.11.2005
Сообщения: 743
Откуда: Москва
Замечания: 22

СообщениеДобавлено: Пн Май 16, 2022 12:08 pm    Заголовок сообщения: Ответить с цитатой

Внимание, вопрос к техническим специалистам проекта dozory.ru:

Какая была исходная строка, чей хеш равен "J6V2KN5xdMmYdSHyJPlS3ZYWext5mbhxA1w3Pnk+jThgEp5Fad8Iu/wg4zN39/W+CeAwFw=="? (то, что внутри кавычек)


Вопрос №2:

Какое количество ресурсов (время и вычислительные мощности) необходимо для получения исходной строки из этого хеша?

Отвечает Yason.
_________________
Великий Светлый Иной

Полезные скрипты для новых браузеров

Лучший сервис по логам

Замечание: 2.8 Создание сообщений/тем не по теме/разделу - оффтоп. Yason
Вернуться к началу
Игровой профиль Посмотреть профиль Отправить личное сообщение
ДамблдорСтарый



Зарегистрирован: 09.11.2005
Сообщения: 743
Откуда: Москва
Замечания: 22

СообщениеДобавлено: Пн Май 16, 2022 12:32 pm    Заголовок сообщения: Ответить с цитатой

Мой вопрос напрямую связан с вашим якобы ответом. И эти вопросы являются наводящими. И если они вам не нравятся - они не являются оффтопом. Это первое.

Второе. Вопросы из предыдущего поста все еще актуальны и я жду на них ответов от администрации, может быть, получив на них ответы, мы поймем, в чем же разница между хранением паролей в чистом виде от хранения хешей этих паролей.

Третье. Задам еще вопрос, он опять вам не понравится, но это понятно, людям всегда не нравится, когда им задают вопросы, на которые они не в состоянии ответить, особенно если они ответственны за область вопроса.

Расскажите, какая причина хранения паролей в открытом виде, если это прямо понижает безопасность данных?

Так же хотелось бы узнать, какие причины отсутствия перехода от хранения паролей в открытом виде в сторону хранения хешей, включая отказ от присылания паролей в открытом виде на почту, что не является безопасным транспортным способом, и вместо этого присылать ссылку на создание нового пароля?


 !  Yason:

"У кого-нибудь "любого" нет доступа к администраторским панелям. И не будет. (с) "

Это и есть ответ на все ваши вопросы относительно паролей, хешей и т.п.
Вернуться к началу
Игровой профиль Посмотреть профиль Отправить личное сообщение
Арахна



Зарегистрирован: 22.04.2011
Сообщения: 13
Откуда: они лезут и лезут?
Замечания: 1

СообщениеДобавлено: Пн Май 16, 2022 4:16 pm    Заголовок сообщения: Ответить с цитатой

Кор Делия писал(а):
ДамблдорСтарый, вы подавали запрос на удаление личных данных, поэтому емейл был удален и проставлено слово по дефолту.

Yason писал(а):
На почту приходит вам ваш, вами установленный пароль.

Yason писал(а):
У кого-нибудь "любого" нет доступа к администраторским панелям. И не будет.

Такая красота что вобще мимо не пройти.
Я рада что ктонибудь любой к панелям не подойдет и мой пароль не увидит, но тут и без этого схема очешуеть.
Почту админам поменять на слово по дефолту как два пальца об асфальт а что мешает поменять на почту какого нибудь левого типа, отправить туда пароль который некто не видит и вернуть почту обратно?
Админы пароль не увидели в панели никто любой не зашел, но персонаж тютю. Хозяину если всплывет сказать что пароль никто не менял перед входом, сам слил сам виноват значит.
А потом этого переданого перса как хуавея вместо бана отмазали и оставили новому хозяину как там писали за заслуги память или еще какую муть.
Норм сценарий я считаю.
Не не не я верю в кристальную честь админов и никого не хотела обидеть а это так по мотивам сложилось и унас такого не будет вобще никогда.

Но вопрос: что может сделать администрация кроме заверения в своей кристальной честности и что они не любые чтобы сценарий что я тут наплела вобще не взлетел?
Хочеться както безопасности. Может послушать человечка и начать пароли в хешах солях или как эти буквы называются хранить? Еще ссылку там предлагают на восстановление присылать вместа пароля или существуют темы пароли на телефон присылать это вобще бы по красоте было.
_________________
🕷️ Пауки, пауки, пауки!.. Заставляют танцевать степ… Я не хочу танцевать! 🕷️

Замечание: 2.8 Создание сообщений/тем не по теме/разделу - оффтоп. Кор Делия.
Вернуться к началу
Игровой профиль Посмотреть профиль Отправить личное сообщение
Манна Небесная



Зарегистрирован: 10.07.2014
Сообщения: 88

Замечания: 2

СообщениеДобавлено: Вт Май 17, 2022 12:00 pm    Заголовок сообщения: Ответить с цитатой

Ловлю оффтоп.

Очень забавно наблюдать поиски изъянов, которые касаются получения доступов к персонажу.


@Арахна
"Почту админам поменять на слово по дефолту как два пальца об асфальт а что мешает поменять на почту какого нибудь левого типа, отправить туда пароль который некто не видит и вернуть почту обратно?"

Зачем тому, кто имеет админские доступы, делать такой схематоз? Потому что будет лень создать нового перса и дать ему всё то, что нужно тому, кому дают? Никнейм забрать? Ну это смешно.
У тех, кто имеет возможность изменить данные персонажа, нет мотивации заниматься этим, потому что всегда можно сделать ручками даже лучше

@ДамблдорСтарый

С тобой совсем грустно.
Меры по усилению безопасности принимаются, тогда, когда есть в этом необходимость.
Ты и вправду каждый свой проект выстраиваешь так, чтобы все злобные хакеры мира не смогли ничего сделать? Если так, то очень жалко тех, кто платит за это
Можно бесконечно долго выстраивать крепость, чтобы злобные хакер не получили данные пользователей тогда, когда это имеет экономический смысл. Работа должна окупаться.

Кто в здравом уме будет пытаться получить данные твоего персонажа? Ты абсолютно точно забыл, в каком времени находишься и то, в какое времени была актуальна эта игра. Человек, который может это сделать, не будет тратить время на эту ерунду. Очнись, твой аккаунт никому не нужен

Сочувствую коллегам, которые с тобой работают. Токсичность прёт из всех щелей. Ты мог спокойно обсудить этот вопрос в ЛС, но вместо этого идёшь на форум и учишь людей работать (Нет. Они не будут разрабатывать и дорабатывать то, что не имеет смысла в текущей обстановке)

Замечание: 2.8 Создание сообщений/тем не по теме/разделу - оффтоп. Кор Делия.
Вернуться к началу
Игровой профиль Посмотреть профиль Отправить личное сообщение
Испорченый



Зарегистрирован: 17.08.2008
Сообщения: 291

Замечания: 3

СообщениеДобавлено: Вт Май 17, 2022 1:09 pm    Заголовок сообщения: Ответить с цитатой

Сегодня вычитал на сайте:
ВАКАНСИИ
"Дозоры" - одна из самых популярных онлайн-игр в России. Еженедельно в этот уникальный мир Иных входят десятки тысяч игроков...
(http://dozory.ru/vacancies.html)

Уважаемая администрация, подскажите пжл., в какое время наблюдается такой он-лайн.
А то я в какое-то неправильное время в игру вхожу
Вернуться к началу
Игровой профиль Посмотреть профиль Отправить личное сообщение
Пончик1972



Зарегистрирован: 17.03.2007
Сообщения: 1254

Замечания: 89

СообщениеДобавлено: Вт Май 17, 2022 3:32 pm    Заголовок сообщения: Ответить с цитатой

Испорченый,перемещение во времени всё-таки есть!!!
_________________
Если к человеку нельзя достучаться в душу, надо бить по печени.
Нас-рать. И имя нам-легион

Замечание: 2.8 Создание сообщений/тем не по теме/разделу - оффтоп. Кор Делия.
Вернуться к началу
Игровой профиль Посмотреть профиль Отправить личное сообщение
пАлАсАТый



Зарегистрирован: 23.10.2006
Сообщения: 235
Откуда: Казань
Замечания: 27

СообщениеДобавлено: Ср Май 18, 2022 9:27 pm    Заголовок сообщения: Ответить с цитатой

Дорогие админчики!

Есть вопросец, который серьезно хотелось бы обсудить. В игре полтора человека, но вы упорно продолжаете слушать людей, которые понимают в игре ровно же столько, сколько свинья в в трюфелях (жрать можно, и вроде даже вкусно, но ценности не знают).

Простой примерчик:
Идеи от Плавска:
1.Арты дать посуточно (ну, чтобы он хоть раз в жизни их таки взял)
2. Экспу для лабов увеличить (ну а где же может быть плавск. айл файт виз ю, факинг голем, энд вин ю)
3. Все предложения по поводу баланса - запороть.

При этом вечное нытье о том, как НД с ДД у этой кровинушки отнимают экспу, сливают бои, ваще все толпой бегают, а его не берут ...плак плак

Тоесть человек вообще ничего не понимает ни в микро ни в макро экономике игры, высказывается везде, осуждает всех, от дозоров до свободных иных, но, к сожалению, ума не нажил.

Но вы же слушаете!

в итоге онлайн 15 чел.

Будем слушать до нуля?
Вернуться к началу
Игровой профиль Посмотреть профиль Отправить личное сообщение
пАлАсАТый



Зарегистрирован: 23.10.2006
Сообщения: 235
Откуда: Казань
Замечания: 27

СообщениеДобавлено: Ср Май 18, 2022 9:47 pm    Заголовок сообщения: Ответить с цитатой

Вы сами посмотрите на эту нечисть. Оно же не вдупляет, что происходит от слова "вообще". Знамя "плавсков" ( и да, здесь я не конкретно о нем, а, скажем, собирательный образ. Сюда же можно включить и темных шаманок и иже с ними) гордо несло борьбу против арбитра, пламбира, адвоката ( у плавска до сих пор пукан болит от него). Чего добился этот немощный своими жалобами вместе с лизоблюдом джентельменшей?

Каналов нет, игры нет, воевать никто не хочет? Так плавск себе еще и моды клянчит?

Что вы наделали? прислушались к мнению меньшинства? Plavsk life matters? ну, собственно, пусть и плавск по лабам один походит (кстати, он вас задолбает и с этим), ну и на онлайн свой посмотрите.

Дай бог здоровья Вадюше. Он вас, может быть. если еще находит бои, продержит

Замечание: 2.8 Создание сообщений/тем не по теме/разделу - оффтоп. Кор Делия.
Вернуться к началу
Игровой профиль Посмотреть профиль Отправить личное сообщение
Тёмная Шаманка



Зарегистрирован: 08.12.2006
Сообщения: 456

Замечания: 15

СообщениеДобавлено: Пт Май 20, 2022 8:00 pm    Заголовок сообщения: Ответить с цитатой

Паласатик, скоро ты будешь видеть меня за спиной в каждом зеркале. Потом в каждом окне, в стекле смартфона, на дне стопки, на линзе светодиода в компьютерной мышке.
А когда умрёшь, я заберу твою душу

Понятно, что головой Пласатого говорил мосье Арбитр, и мне с Плавском должно быть чертовски лестно, что мы убили и Плабимтра, и Адвоката, и каналы и аналы, и игру вообще.
К сожалению, к реальности это имеет мало отношения. Вы и убили-с (с). Только вы.

Замечание: 2.8 Создание сообщений/тем не по теме/разделу - оффтоп. Кор Делия.
Вернуться к началу
Игровой профиль Посмотреть профиль Отправить личное сообщение
ДамблдорСтарый



Зарегистрирован: 09.11.2005
Сообщения: 743
Откуда: Москва
Замечания: 22

СообщениеДобавлено: Сб Май 21, 2022 2:06 pm    Заголовок сообщения: Ответить с цитатой



Спешу сообщить [font size=9]а[/font]дминистрации (скорее всего они ,как и всегда, не вкурсе проблем, нужно постоянно сообщать), что 150% экспы это, конечно, круто, а с кем игрокам воевать?

Внимание, вопрос № 2 (выделю жирным, не уверен, что вы в предыдущем предложении увидите вопросительный знак):

Делать-то что-то будете, чтобы можно было хоть с 150%, хоть с 100% было где и как-нибудь качаться?
_________________
Великий Светлый Иной

Полезные скрипты для новых браузеров

Лучший сервис по логам
Вернуться к началу
Игровой профиль Посмотреть профиль Отправить личное сообщение
Плавск



Зарегистрирован: 23.04.2009
Сообщения: 1327
Откуда: Тула
Замечания: 88

СообщениеДобавлено: Сб Май 21, 2022 3:22 pm    Заголовок сообщения: Ответить с цитатой

Время и дата спецом убрана? А то можно подумать что скрин сделан спецом в неудобное время (да к тому же годичной давности), а это просто обычные временные качели ) и опять нытику не дадут поднять бурю в стакане
_________________
Порекомедую хорошего спичрайтера

Замечание: 2.8 Создание сообщений/тем не по теме/разделу - оффтоп. Кор Делия.
Вернуться к началу
Игровой профиль Посмотреть профиль Отправить личное сообщение
Святой Мишка



Зарегистрирован: 12.02.2006
Сообщения: 357

Замечания: 7

СообщениеДобавлено: Пн Май 23, 2022 11:24 am    Заголовок сообщения: Ответить с цитатой

1. Почему новость о 150% опыта была опубликована только в телеграмме?
2. Почему новость не публиковалась на других официальных ресурсах: новостной ленте, форуме, голосе сумрака, почте?
3. Какая цель данной акции?

 !  Кор Делия:
Новость была опубликована в ТГ и Голосе Сумрака.
Вернуться к началу
Игровой профиль Посмотреть профиль Отправить личное сообщение
Тёмный Лорд



Зарегистрирован: 12.10.2010
Сообщения: 1138
Откуда: Москва - деревня скрытая в плитке
Замечания: 38

СообщениеДобавлено: Пн Май 23, 2022 2:42 pm    Заголовок сообщения: Ответить с цитатой

Интересно (выборочно) Кор Делия замечания выдает
_________________
"режем только то, на чем качаются" - Yason
"чо ныть то" - Yason

Отключите Пробой щита в трансформах

Замечание: 2.8 Создание сообщений/тем не по теме/разделу - оффтоп. Кор Делия.
Вернуться к началу
Игровой профиль Посмотреть профиль Отправить личное сообщение
Плавск



Зарегистрирован: 23.04.2009
Сообщения: 1327
Откуда: Тула
Замечания: 88

СообщениеДобавлено: Пн Май 23, 2022 3:42 pm    Заголовок сообщения: Ответить с цитатой

пАлАсАТый писал(а):
Вы сами посмотрите на эту нечисть. Оно же не вдупляет, что происходит от слова "вообще". Знамя "плавсков" ( и да, здесь я не конкретно о нем, а, скажем, собирательный образ. Сюда же можно включить и темных шаманок и иже с ними) гордо несло борьбу против арбитра, пламбира, адвоката ( у плавска до сих пор пукан болит от него). Чего добился этот немощный своими жалобами вместе с лизоблюдом джентельменшей?

Каналов нет, игры нет, воевать никто не хочет? Так плавск себе еще и моды клянчит?

Что вы наделали? прислушались к мнению меньшинства? Plavsk life matters? ну, собственно, пусть и плавск по лабам один походит (кстати, он вас задолбает и с этим), ну и на онлайн свой посмотрите.

Дай бог здоровья Вадюше. Он вас, может быть. если еще находит бои, продержит


А за подобный пост по правилам разве не положено замечания? Или мне за мой неудобный вопрос можно замечание, а вашему другу за то что клевещет на меня не положено замечание?

И почему на вопросы выборочно отвечаете?

И еще вопрос. Я вот тоже пропустил инфу про 150%. Подскажите где и КОГДА на форуме была эта новость?
 !  Кор Делия:
Новость была опубликована в ТГ и Голосе Сумрака.
Вернуться к началу
Игровой профиль Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Начать новую тему   Ответить на тему    Список форумов Дозоры -> Общий форум по игре Часовой пояс: GMT + 3
На страницу Пред.  1, 2, 3 ... 78, 79, 80 ... 101, 102, 103  След.
Страница 79 из 103

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group