Русский / Russian English / Английский

Сейчас на форуме: kalini4 (+2 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Дневники и блоги —› Bad_guy blog: от создателя этого сайта
Посл.ответ Сообщение


Ранг: 537.8 (!)
Статус: Администратор
Создатель CRACKL@B

Создано: 16 июня 2020 14:04 New!
Цитата · Личное сообщение · #1

Дневники и оффтоп на главной форума - может и мне блог начать вести?



Ранг: 261.2 (наставник)
Статус: Участник

Создано: 17 июня 2020 20:09 New!
Цитата · Личное сообщение · #2

Начни, интересно будет почитать мемуары одного из столпов СНГ реверса




Ранг: 72.0 (постоянный)
Статус: Участник

Создано: 19 июня 2020 18:52 New!
Цитата · Личное сообщение · #3

Дневник почитать интересно, но стоит ли эти разделы на главную выводить? В дневниках у нас пишут про моддинг ХР (с впариванием говнософта), в оффтопе - своя атмосфера про Инди.




Ранг: 537.8 (!)
Статус: Администратор
Создатель CRACKL@B

Создано: 20 июня 2020 15:34 New!
Цитата · Личное сообщение · #4

А я как-то раньше и не читал оффтоп и блоги, а тут сам же на главную вывел и интересно стало что там у нас

Кстати, подумываю залить движок нашего форума на гитхаб, а здесь скинуться и объявить какие-нибудь премии за нахождение дыр, может за дописывание функционала ещё. Как вам идея?

PS. У раздела оффтоп иконка, что-то не так с ней, другая нужна.

| Сообщение посчитали полезным: AE



Ранг: 2015.5 (!!!!)
Статус: Модератор
retired

Создано: 21 июня 2020 23:41 New!
Цитата · Личное сообщение · #5

Bad_guy пишет:
у раздела оффтоп иконка, что-то не так с ней, другая нужна

Мусорная корзина должна вполне подойти.

| Сообщение посчитали полезным: Bad_guy



Ранг: 326.0 (мудрец)
Статус: Участник

Создано: 22 июня 2020 21:32 · Поправил: difexacaw New!
Цитата · Личное сообщение · #6

Bad_guy

Админ обретает человечность, это очень хорошо. Цветы зацвели..

И тут же решение по скриптам, выложить в паблик - идея плохая, ресурс и так анстаб. будет атака если что то открыть. Это поломает всё.

Откуда такой мотив ?

ps: может звезду мне добавите под хорошее самочувствие/настроение ?




Ранг: 537.8 (!)
Статус: Администратор
Создатель CRACKL@B

Создано: 24 июня 2020 14:03 New!
Цитата · Личное сообщение · #7

difexacaw пишет:
решение по скриптам, выложить в паблик - идея плохая, ресурс и так анстаб. будет атака если что то открыть. Это поломает всё.

Если считать, что хакеры - злодеи, тогда ты прав. Но по моему опыту, чаще всего ребята сообщают о багах, видимо понимают, что если будут вредить, насолят всем пользователям форума, своим коллегам. Наверное есть и третий тип хакеров "тихие, любопытные", они скорее всего юзают дырки - находят и никому не рассказывают, но потом всё равно приходит кто-то, кто расскажет про существующие бреши.
Вообще, взлом не так страшен, потому что после переезда и моих последних доработок, даже в случае полного угона БД потери пользователей будут минимальны: емайлов и паролей юзеров, которые не заходили после переезда в базе нет вообще, у всех остальных пароли накрыты современным BCRYPT хэшем, IP ранговитых юзеров давным давно чистятся, история личных сообщений после переезда осталась у единиц, при этом она не больше 4 месяцев, раздел подполье потенциальному хакеру бесполезен.

Есть у меня и другая идея: ни раз почему-то просят установить именно движок форумов Xenforo, я его поверхносто изучил и скажу, что конвертнуть в Xenforo базу нашего форума достаточно реально.

Сам же движок Xenforo оставил у меня следующие впечатления: сразу после установки, там уже 200 mysql таблиц и 55000 записей в них, 7900 файлов и это слишком жирно, отсюда тормоза. Код в хорошем ООП стиле, видно, что писали движок не новички, но что-то переусердствовали. Таблицы базы данных, названия полей в интуитивно понятной форме - без изучения php кода легко узнать что и куда импортировать, если вдруг я решу всё-таки нашу БД в формат Xenforo перевести. Из минусов: жидкий набор стандартных смайлов, тенденция файлы и т.п. хранить в BLOB полях, такое количество файлов скриптов и папок позволит хакеру легко что-нибудь среди них припрятать, никогда случайно на глаза не попадётся админу сервера. Движок платный и популярный, ради проблем безопасности придётся следить за новыми версиями, а чтобы они устанавливались, свои доработки надо будет делать не топорно, а строго в соответствие с апи, что занимает больше времени на разработку.



Ранг: 60.9 (постоянный)
Статус: Участник

Создано: 24 июня 2020 14:43 New!
Цитата · Личное сообщение · #8

Минусов дохрена.
Из плюсов - возможность нормально прикладывать картинки и чуть более анально - остальные вложения.
Но под это сразу готовить туеву хучу места на сервере.

| Сообщение посчитали полезным: Bad_guy



Ранг: 72.0 (постоянный)
Статус: Участник

Создано: 24 июня 2020 15:14 New!
Цитата · Личное сообщение · #9

Bad_guy
Xenforo удобный в том плане, что там хорошее разделение прав по группам и разделам, разные виды хайдов, лайков и так далее; уведомления вида "ваш пост процитировали" "вас упомянули" "лайкнули" , ес-но доступен перенос сообщений в другую тему (тут вроде такое нельзя делать) и т.д. Минусы - он очень тяжелый, понятно что у кого мощные компы, тем все равно, но в целом, скажем если еще и через тор браузер - Xenforo подвисает весьма и весьма.
Можно много чего писать, вопрос только - зачем переезжать? С точки зрения пользователя, этот движок идеален, с точки зрения модератора - конечно, не могу знать.

По опенсорцу движка - думаю, лучше сначала отдать его кому-то на аудит, а потом уже выкладывать в паблик.

Добавлено спустя 1 минуту
p.s. мне лично нравится форумный движок SMF.

| Сообщение посчитали полезным: sefkrd, Bad_guy



Ранг: 326.0 (мудрец)
Статус: Участник

Создано: 24 июня 2020 20:31 New!
Цитата · Личное сообщение · #10

Bad_guy

> раздел подполье потенциальному хакеру бесполезен.

Тут есть такой раздел, который доступен избранным и сколько нужно звёзд что бы увидеть ?




Ранг: 78.5 (постоянный)
Статус: Участник

Создано: 24 июня 2020 22:06 New!
Цитата · Личное сообщение · #11

пишет: сколько нужно звёзд
Звездочет никак не уймется.. ))




Ранг: 326.0 (мудрец)
Статус: Участник

Создано: 24 июня 2020 22:54 New!
Цитата · Личное сообщение · #12

sefkrd

Свои команды покажи, что написать что бы бот вывалил список или не предусмотрено./help ? нет не работает.




Ранг: 537.8 (!)
Статус: Администратор
Создатель CRACKL@B

Создано: 25 июня 2020 14:49 New!
Цитата · Личное сообщение · #13

morgot пишет:
понятно что у кого мощные компы, тем все равно, но в целом, скажем если еще и через тор браузер - Xenforo подвисает весьма и весьма.

Скорее, зависит от мощностей сервера. Чтобы из бд всё быстро прочиталось и весь ООП код отработал.
Вот к примеру, наш движок это около 300 файлов и 8 таблиц, почти никакого ООП, естественно, даже на слабом хостинге летает.
morgot пишет:
Можно много чего писать, вопрос только - зачем переезжать? С точки зрения пользователя, этот движок идеален, с точки зрения модератора - конечно, не могу знать.

Ради увеличения функционала есть смысл. Ты же сам пишешь, что в том же Xenforo функционал на порядок интереснее, интереснее он и в Vbulletin и phpbb. Если сидеть и дописывать наш движок на это уйдут месяцы работы, то есть с точки зрения трудозатраты это просто не рационально.
Вот на этом моменте появляется третья идея, относительно движка: допустим, я бы взял его за основу и в качестве основной работы дописывал, чтобы вывести его в качестве конкурента вышеуказанным движкам в мировом масштабе. Правда, это надо было делать 10 лет назад. Сейчас уже не верится в большой спрос на формат движков типа "форум", как таковой.
morgot пишет:
движок SMF.

Вот, кстати, всплывает четвертая логичная идея: "золотой середины", чтобы взять готовый движок, который явно лучше нашего, но не тормознутый. Скажем, чтобы работал на 30 таблицах и 1000 файлах.

difexacaw пишет:
Тут есть такой раздел, который доступен избранным и сколько нужно звёзд что бы увидеть ?

Всем любопытствующим вкратце рассказываю про раздел подполье: в нулевые года туда "руками" были допущены 3-4 десятка самых-самых крэкеров, в основном, чтобы делиться приватной информацией и инструментами, в какой-то момент кто-то слил некоторое количество информации и инструментов, доверие к такому формату стало снижаться, народ, который там был, сейчас уже в большей степени ушли из крэкерства, в общем, сейчас туда никто не пишет, за последние годы никого туда не добавляли, я хотел раздел удалить, но просили оставить "для истории".




Ранг: 72.0 (постоянный)
Статус: Участник

Создано: 25 июня 2020 16:31 New!
Цитата · Личное сообщение · #14

Bad_guy пишет:
Ты же сам пишешь, что в том же Xenforo функционал на порядок интереснее, интереснее он и в Vbulletin и phpbb.

Да, там больше функционала , но - нужно ли оно все здесь? к примеру, несколько видов лайков (как в фейсбук, там "круто" "смешно" "грустно"). Или 20 видов хайдов - опять же, что от кого тут прятать и зачем? Это же не комерц площадка или там раздел где выкладываются дампы баз данных.. Из пользовательского функционала как по мне, тут хватает всего (плюсики есть, минусов не надо ибо будет срач), ну разве что игнор-лист бы добавить (мы делали вручную, но лучше бы такой функционал был из коробки, хотя оно редко надо, единственное просто что приходит в голову). Из админского..я не знаю, что тут можно делать, но так навскидку : премодерация (новичков или принудительная для нарушителей) - отличная вещь, снижает к-тво мусора на 99%, в том же SMF доступна лет 15 из коробки; перенос постов - все эти срачи с Инди и прочий оффтоп переносить куда-то в сторону (хотя, конечно, можно и удалять); система предупреждений - но это уже такое, не жизненно важно.

А так то да, если уж переезжать, то на SMF ; т.к. сервер сервером, но в новых движках яваскрипта столько, что не каждый браузер потянет все это выполнить. Когда-то (и в этом движке, к примеру) жс было мало, в основном писали на чистом + немного jQuery. Сейчас же взяли моду юзать JS фреймворки размером с 3д игры 90ых годов, на каждое событие 20 коллбэков и 10 промисов, а толку 0.




Ранг: 326.0 (мудрец)
Статус: Участник

Создано: 01 июля 2020 23:09 · Поправил: difexacaw New!
Цитата · Личное сообщение · #15

Bad_guy

А что по звёздам так и не ответили, вместо этого добавили есчо какую то статистику. Активность" можно формулу увидеть как это вычисляется ?




Ранг: 537.8 (!)
Статус: Администратор
Создатель CRACKL@B

Создано: 31 июля 2020 13:20 New!
Цитата · Личное сообщение · #16

Любопытно наблюдать за телодвижениями по созданию клона моего детища. Какой непонятный чел там админ? Кто владеет доменом и будет потом продавать на телдери? Неужели так сложно придумать новое название: гениальности моей не хватает или так хочется создать "подделку"? Кстати, если нынешний владелец exelab.ru захочет заморочиться, он юридически прихлопнет все эти ваши крэклабы и экселабы в название доменов. Как только клон раскрутится, его тут и прихлопнут, вот обидно то будет...

phpbb не прокатил, не? плагинков не хватило для всех хотелок и перделок, а написать свой не можете, жалко. Значит xenforo теперь попробуете? Ну-ну. Когда надоест, обращайтесь ко мне за привычным движком

На что надеется новый админ? Что перетянув туда аудиторию из 30 человек создаст сразу жирный посещаемый сайт и туда побегут толпы обывателей с запросами на взлом и с этого будет профит? Это вряд ли. Годами будете бэклинки собирать, чтобы с гугла и янда туда приползло по 1000 человек в день, а за это время текущие 30 человек превратятся в 10. На донаты новый админ пусть тоже особо не надеется: всякие кибергады и индеи тупо себе в карман работают и ни копейки вам не дадут (от своей пенсии по инвалидности)

Остальным советую остаться здесь и взять обычный тор браузер, если думаете, что вот теперь то перед ментами палитесь. По факту, вы палитесь в любом случае, на любом сайте, даже под тором и впном. Есть магистральные провайдеры, через них идёт весь трафик, у них есть все логи. Спецслужбы разных стран всегда по-дружески договорятся (хоть будь то между США и Россией), если им надо будет ушлёпка вычислить.




Ранг: 274.9 (наставник)
Статус: Участник

Создано: 31 июля 2020 14:21 New!
Цитата · Личное сообщение · #17

Публика обычно посещает сразу ряд разных форумов и как правило это обвинениями в измене не сопровождается. Открыть еще одну вкладку в браузере - почему бы и нет, если да. Присягу вроде бы никто не приносил.

| Сообщение посчитали полезным: plutos, _MBK_, BlackCode



Ранг: 72.0 (постоянный)
Статус: Участник

Создано: 31 июля 2020 14:35 · Поправил: morgot New!
Цитата · Личное сообщение · #18

f13nd
посещать разные форумы это одно, а нагнетать ложную панику насчет ФСБ (или кто там у психбольных покупает форум) другое.
Парадокс ведь в том, что люди верят в это, и никакой логикой их не переубедить.

Bad_guy
отчасти вы виноваты в том, что:
1. ситуация с покупкой форума вышла какой-то "смятой", запутанной, в итоге параноики додумали себе все остальное.
2. писал уже в другой теме - у вас совершенно не развита борьба с клонами, спамерами и так далее, более того, вы считаете что это "лишнее".

А так - со всем остальным согласен, но такие ситуации сплошь и рядом.



Ранг: 61.6 (постоянный)
Статус: Участник

Создано: 31 июля 2020 20:58 New!
Цитата · Личное сообщение · #19

Bad_guy пишет:
Остальным советую остаться здесь

Так уже сложилось впечатление (как в песне) "А Бобик сдох, а Жучка снова вышла замуж..."
Особенно последнее время.
То, что сюда ещё заходят, так это по инерции.
Можно надувать щёки, но ведь Бобик-то уже сдох!..

| Сообщение посчитали полезным: plutos



Ранг: 625.3 (!)
Статус: Участник
_Вечный_Студент_

Создано: 01 августа 2020 11:10 New!
Цитата · Личное сообщение · #20

DrVB_5_6 пишет:
То, что сюда ещё заходят, так это по инерции.

именно!
Все-таки за 15 лет сформировались какие-то привычки.

Bad_guy пишет:
Любопытно наблюдать за телодвижениями

Во как: мы все вроде как амебы, совершаем телодвижения, а за нами наблюдают мудрые глаза.




Ранг: 537.8 (!)
Статус: Администратор
Создатель CRACKL@B

Создано: 01 августа 2020 11:44 New!
Цитата · Личное сообщение · #21

plutos пишет:
за нами наблюдают мудрые глаза.

Да, потому что Bad_guy пишет:
созданию клона моего детища
и мне это в любое случае любопытно.

DrVB_5_6 пишет:
То, что сюда ещё заходят, так это по инерции.
Можно надувать щёки, но ведь Бобик-то уже сдох!.

Причём, "Бобик" в данном случае не сам форум, а скорее крэкерство, как явление.

morgot пишет:
отчасти вы виноваты в том, что:
1. ситуация с покупкой форума вышла какой-то "смятой", запутанной,

Да, зря мы параноиков распугали, надо было как всегда помалкивать о личном.

morgot пишет:
писал уже в другой теме - у вас совершенно не развита борьба с клонами, спамерами

А что, они как-то сильно мешают?

f13nd пишет:
Публика обычно посещает сразу ряд разных форумов и как правило это обвинениями в измене не сопровождается.

Я тут предъявляю за воровство имени. А у публики интересный выбор теперь: либо как кто-то выразился сидеть на "пизженном ресурсе", либо сидеть на ресурсе со "пизженным именем".



Ранг: 61.6 (постоянный)
Статус: Участник

Создано: 01 августа 2020 18:36 · Поправил: DrVB_5_6 New!
Цитата · Личное сообщение · #22

Bad_guy пишет:
в данном случае не сам форум, а скорее крэкерство, как явление.

Да меня ни разу, например, крекерство не интересовало, но на форум заходил года так с 2005-2006.
Так же мне надо очень дорого заплатить, чтоб я сидел и пялился в экран, просматривая какой-либо видеокурс об этом.
Уж бесплатно точно не буду время и здоровье тратить на это. Прочитать, так это куда ни шло.

В принципе, ведь возможен вариант по обмену информацией определённого плана/направления,
а он и должен происходить на форумах. А коль профессионально занимаюсь реверсом, то и заглядываю сюда.
Не часто, но здесь иногда появлялись ссылки, хотя последнее время, видимо, сам пасся на тех же ресурсах,
откуда они появлялись и чаще всего они были с опозданием на день - полтора - два.
А последнее время - тишина!
Может быть было время, когда интересовала Ида и ссылки на неё, особенно, когда пользовался левой.
Хотя уже довольно давно эта тема (по поводу наличия последней версии) для меня не актуальна,
а на гитхабе можно нарыть любые плагины и не надо
просить кого-то, чтоб куда-то выложили. Так что и не за этим ходил последние 5-7 лет!
Да, всё течёт и меняется. Может нужно и формат менять?!

Вряд ли большинство посетителей всерьёз волнует, что информация о них куда-то может утечь.
Я уже раньше писал по этому поводу, что "мечтать не вредно" особенно тем, кто до сих пор не понимает,
что они напоминают "неуловимого Джо".

По поводу Bad_guy пишет: Я тут предъявляю за воровство имени.
Тут можно только посочувствовать, но переживать пока рано, как известно: "Весна покажет кто и где..." всё-таки
основной тезис должен быть: "Не суетись под клиентом!"

Ну а судя по "официальному" представителю нового владельца, и хотя стёрли его характеристику в одном из постов,
ситуация-то вряд ли изменится в лучшую сторону...
Так что, господа, конечно надеюсь, что поживём и тогда, наверное, увидим, но мне-таки кажется, что "Бобик сдох..."




Ранг: 537.8 (!)
Статус: Администратор
Создатель CRACKL@B

Создано: 01 августа 2020 20:40 New!
Цитата · Личное сообщение · #23

DrVB_5_6 пишет:
Да, всё течёт и меняется. Может нужно и формат менять?!

DrVB_5_6 пишет:
"Бобик сдох..."

Тут "Бобиком" можно назвать ещё и сам формат в виде "форума"

DrVB_5_6 пишет:
"Не суетись под клиентом!"

Я никогда не суетился, уже кучу инт3.нетов и ренг.руов пережил




Ранг: 78.5 (постоянный)
Статус: Участник

Создано: 02 августа 2020 03:53 · Поправил: sefkrd New!
Цитата · Личное сообщение · #24

Bad_guy пишет:
.. По факту, вы палитесь в любом случае, на любом сайте, даже под тором и впном. Есть магистральные провайдеры, через них идёт весь трафик, у них есть все логи.

+100500

| Сообщение посчитали полезным: Bad_guy



Ранг: 72.0 (постоянный)
Статус: Участник

Создано: 02 августа 2020 13:25 New!
Цитата · Личное сообщение · #25

Bad_guy пишет:
сам формат в виде "форума"

DrVB_5_6 пишет:
Да, всё течёт и меняется. Может нужно и формат менять?!

На какой? Чятик в тележке, где есть стикеры с котиками? Ничего лучше форумов не придумали и не придумают.

DrVB_5_6 пишет:
Вряд ли большинство посетителей всерьёз волнует, что информация о них куда-то может утечь.

Ну ну. А с чего все побежали на форк? именно потому, что ФСБ-ГРУ-МЧС выкупило форум.

И , при всем моем уважении к mak - вы сделали именно клон. Конечно, люди могут сидеть где угодно, и кто угодно может делать свои форумы.. Ну так сделайте именно свой, с 0! Доменное имя спиздили, названия разделов спиздили, даже иконки и те спиздили; правила скопировали (да, дорабатываются, но основная часть то спижжена). И т.д.

| Сообщение посчитали полезным: Bad_guy


Ранг: 61.6 (постоянный)
Статус: Участник

Создано: 02 августа 2020 18:26 · Поправил: DrVB_5_6 New!
Цитата · Личное сообщение · #26

morgot пишет:
А с чего все побежали на форк?

Ну не все! Хрен-то редьки не слаще!
А побежали, скорей всего, после того, как почитали "перлы" представителя нынешнего владельца форума.
Может среди них и мечтатели также есть, которые до сих пор понять не могут, что конторам они нужны, как прошлогодний снег!
Ещё пропишите, что ими АНБ и ФБР заинтересовалось в связи с ближайшими америкосовскими выборами!
И сейчас скупать их будут по ценам выше американского рынка.
А то ведь такой ущерб... мировой экономике, когда в покерной приблуде защиту сняли!!!
Так там же всего 2 с половиной человека этим занимались-то!
А самые большие ценности форума: обсуждение то ли высеров то ли визоров (пардон, слегка путаюсь в терминологии)!
Вот уж кому "больше" всех бояться надо!
Ну сбацали отдельные товарищи новый "междусобойчик", может будут (наконец) свои достижения публиковать и выкладывать.
А то передублируют материалы, а потом ведь что-то новенькое надо являть миру!!!
На старом-то далеко не уедешь.
Так что, поживём и всё увидим!!!




Ранг: 537.8 (!)
Статус: Администратор
Создатель CRACKL@B

Создано: 03 августа 2020 12:15 New!
Цитата · Личное сообщение · #27

morgot пишет:
И , при всем моем уважении к mak - вы сделали именно клон. Конечно, люди могут сидеть где угодно, и кто угодно может делать свои форумы.. Ну так сделайте именно свой, с 0! Доменное имя спиздили, названия разделов спиздили, даже иконки и те спиздили; правила скопировали (да, дорабатываются, но основная часть то спижжена). И т.д.

Лучше и не скажешь.

Кстати, ложнофорумщикам совет: логотип крэклаба можно спиздить здесь: cracklab.narod.ru




Ранг: 326.0 (мудрец)
Статус: Участник

Создано: 03 августа 2020 22:43 · Поправил: difexacaw New!
Цитата · Личное сообщение · #28

Bad_guy

Что ты сделал многим не нравится так мягко сказано. Ну а на счёт того форума - дикая дичь школоборд, который умер не успев родиться. Скажи лучше что по звёздам(сделаешь +3 ?), куда интереснее


 eXeL@B —› Дневники и блоги —› Bad_guy blog: от создателя этого сайта

Видеокурс ВЗЛОМ