ВОПРОСЫ игроков к администрации проекта "Дозоры"

[ДамблдорСтарый]

>На почту приходит вам ваш, вами установленный пароль.

Ровно об этом я и пишу, почему у вас хранится пароль в открытом (или сопоставимом варианте, например, base64) виде?

>У кого-нибудь "любого" нет доступа к администраторским панелям. И не будет.

Ну все, утешили.

>В этом хеше смысла ровно столько же, сколько и "в открытом виде", если есть доступ к базе.



Блестящие познания.
_________________
Великий Светлый Иной

Полезные скрипты для новых браузеров

Лучший сервис по логам

[ДамблдорСтарый]

Внимание, вопрос к техническим специалистам проекта dozory.ru:

Какая была исходная строка, чей хеш равен "J6V2KN5xdMmYdSHyJPlS3ZYWext5mbhxA1w3Pnk+jThgEp5Fad8Iu/wg4zN39/W+CeAwFw=="? (то, что внутри кавычек)


Вопрос №2:

Какое количество ресурсов (время и вычислительные мощности) необходимо для получения исходной строки из этого хеша?

Отвечает Yason.
_________________
Великий Светлый Иной

Полезные скрипты для новых браузеров

Лучший сервис по логам

[ДамблдорСтарый]

Мой вопрос напрямую связан с вашим якобы ответом. И эти вопросы являются наводящими. И если они вам не нравятся - они не являются оффтопом. Это первое.

Второе. Вопросы из предыдущего поста все еще актуальны и я жду на них ответов от администрации, может быть, получив на них ответы, мы поймем, в чем же разница между хранением паролей в чистом виде от хранения хешей этих паролей.

Третье. Задам еще вопрос, он опять вам не понравится, но это понятно, людям всегда не нравится, когда им задают вопросы, на которые они не в состоянии ответить, особенно если они ответственны за область вопроса.

Расскажите, какая причина хранения паролей в открытом виде, если это прямо понижает безопасность данных?

Так же хотелось бы узнать, какие причины отсутствия перехода от хранения паролей в открытом виде в сторону хранения хешей, включая отказ от присылания паролей в открытом виде на почту, что не является безопасным транспортным способом, и вместо этого присылать ссылку на создание нового пароля?

[Арахна]

[Манна Небесная]

Ловлю оффтоп.

Очень забавно наблюдать поиски изъянов, которые касаются получения доступов к персонажу.


@Арахна
"Почту админам поменять на слово по дефолту как два пальца об асфальт а что мешает поменять на почту какого нибудь левого типа, отправить туда пароль который некто не видит и вернуть почту обратно?"

Зачем тому, кто имеет админские доступы, делать такой схематоз? Потому что будет лень создать нового перса и дать ему всё то, что нужно тому, кому дают? Никнейм забрать? Ну это смешно.
У тех, кто имеет возможность изменить данные персонажа, нет мотивации заниматься этим, потому что всегда можно сделать ручками даже лучше

@ДамблдорСтарый

С тобой совсем грустно.
Меры по усилению безопасности принимаются, тогда, когда есть в этом необходимость.
Ты и вправду каждый свой проект выстраиваешь так, чтобы все злобные хакеры мира не смогли ничего сделать? Если так, то очень жалко тех, кто платит за это
Можно бесконечно долго выстраивать крепость, чтобы злобные хакер не получили данные пользователей тогда, когда это имеет экономический смысл. Работа должна окупаться.

Кто в здравом уме будет пытаться получить данные твоего персонажа? Ты абсолютно точно забыл, в каком времени находишься и то, в какое времени была актуальна эта игра. Человек, который может это сделать, не будет тратить время на эту ерунду. Очнись, твой аккаунт никому не нужен

Сочувствую коллегам, которые с тобой работают. Токсичность прёт из всех щелей. Ты мог спокойно обсудить этот вопрос в ЛС, но вместо этого идёшь на форум и учишь людей работать (Нет. Они не будут разрабатывать и дорабатывать то, что не имеет смысла в текущей обстановке)

[Испорченый]

Сегодня вычитал на сайте:
ВАКАНСИИ
"Дозоры" - одна из самых популярных онлайн-игр в России. Еженедельно в этот уникальный мир Иных входят десятки тысяч игроков...
(http://dozory.ru/vacancies.html)

Уважаемая администрация, подскажите пжл., в какое время наблюдается такой он-лайн.
А то я в какое-то неправильное время в игру вхожу

[Пончик1972]

Испорченый,перемещение во времени всё-таки есть!!!
_________________
Если к человеку нельзя достучаться в душу, надо бить по печени.
Нас-рать. И имя нам-легион

[пАлАсАТый]

Дорогие админчики!

Есть вопросец, который серьезно хотелось бы обсудить. В игре полтора человека, но вы упорно продолжаете слушать людей, которые понимают в игре ровно же столько, сколько свинья в в трюфелях (жрать можно, и вроде даже вкусно, но ценности не знают).

Простой примерчик:
Идеи от Плавска:
1.Арты дать посуточно (ну, чтобы он хоть раз в жизни их таки взял)
2. Экспу для лабов увеличить (ну а где же может быть плавск. айл файт виз ю, факинг голем, энд вин ю)
3. Все предложения по поводу баланса - запороть.

При этом вечное нытье о том, как НД с ДД у этой кровинушки отнимают экспу, сливают бои, ваще все толпой бегают, а его не берут ...плак плак

Тоесть человек вообще ничего не понимает ни в микро ни в макро экономике игры, высказывается везде, осуждает всех, от дозоров до свободных иных, но, к сожалению, ума не нажил.

Но вы же слушаете!

в итоге онлайн 15 чел.

Будем слушать до нуля?

[пАлАсАТый]

Вы сами посмотрите на эту нечисть. Оно же не вдупляет, что происходит от слова "вообще". Знамя "плавсков" ( и да, здесь я не конкретно о нем, а, скажем, собирательный образ. Сюда же можно включить и темных шаманок и иже с ними) гордо несло борьбу против арбитра, пламбира, адвоката ( у плавска до сих пор пукан болит от него). Чего добился этот немощный своими жалобами вместе с лизоблюдом джентельменшей?

Каналов нет, игры нет, воевать никто не хочет? Так плавск себе еще и моды клянчит?

Что вы наделали? прислушались к мнению меньшинства? Plavsk life matters? ну, собственно, пусть и плавск по лабам один походит (кстати, он вас задолбает и с этим), ну и на онлайн свой посмотрите.

Дай бог здоровья Вадюше. Он вас, может быть. если еще находит бои, продержит

[Тёмная Шаманка]

Паласатик, скоро ты будешь видеть меня за спиной в каждом зеркале. Потом в каждом окне, в стекле смартфона, на дне стопки, на линзе светодиода в компьютерной мышке.
А когда умрёшь, я заберу твою душу

Понятно, что головой Пласатого говорил мосье Арбитр, и мне с Плавском должно быть чертовски лестно, что мы убили и Плабимтра, и Адвоката, и каналы и аналы, и игру вообще.
К сожалению, к реальности это имеет мало отношения. Вы и убили-с (с). Только вы.

[ДамблдорСтарый]

Спешу сообщить [font size=9]а[/font]дминистрации (скорее всего они ,как и всегда, не вкурсе проблем, нужно постоянно сообщать), что 150% экспы это, конечно, круто, а с кем игрокам воевать?

Внимание, вопрос № 2 (выделю жирным, не уверен, что вы в предыдущем предложении увидите вопросительный знак):

Делать-то что-то будете, чтобы можно было хоть с 150%, хоть с 100% было где и как-нибудь качаться?
_________________
Великий Светлый Иной

Полезные скрипты для новых браузеров

Лучший сервис по логам

[Плавск]

Время и дата спецом убрана? А то можно подумать что скрин сделан спецом в неудобное время (да к тому же годичной давности), а это просто обычные временные качели ) и опять нытику не дадут поднять бурю в стакане
_________________
Я спросил у тополя...

[Святой Мишка]

1. Почему новость о 150% опыта была опубликована только в телеграмме?
2. Почему новость не публиковалась на других официальных ресурсах: новостной ленте, форуме, голосе сумрака, почте?
3. Какая цель данной акции?

[Тёмный Лорд]

Интересно (выборочно) Кор Делия замечания выдает
_________________
"режем только то, на чем качаются" - Yason
"чо ныть то" - Yason

Отключите Пробой щита в трансформах

[Плавск]