[2.1.x]Продвинутый код безопасности 3.1

[pikachu]

punkz: Мне инклуд помог...может это только для 2.0.х помогает

[sudmed]

Если бы удалось провести тест было бы показательно

хрумер взял новый код

(появились новые спам-посты, специфичные для хрумера).

 

проблема с lo-fi остается!

[Garret]

Какая версия форума? У меня в 2.0.х прекрасно работает lofi.

 

(появились новые спам-посты, специфичные для хрумера).

Что значит специфичные? Пока не проверю не поверю, мне кажется что он не схавает такой текст.

[sudmed]

Какая версия форума? У меня в 2.0.х прекрасно работает lofi.

2.1.6

Что значит специфичные? Пока не проверю не поверю, мне кажется что он не схавает такой текст.

Demo-версия хрумера оставляет один и тот же текст.

[Garret]

Тест в Хрумере ничего не дал, попробую еще завтра.

[punkz]

будем ждать тогда...

[kruglov]

Мне, как разработчику базового решения, вопрос возможности взлома тоже интересен.

 

Хотя базовое решение несколько упрощено путем уменьшения алфавита, но выбор именно цифр, я понимаю, связан с тем, что в пояснительном тексте в форме регистрации IPB написано "введите эти 6 цифр".

[Garret]

Хотя базовое решение несколько упрощено путем уменьшения алфавита, но выбор именно цифр, я понимаю, связан с тем, что в пояснительном тексте в форме регистрации IPB написано "введите эти 6 цифр".

Мне кажется что если бот распознает текст, то все равно будут это только цифры или весь алфавит.

Хотя возможно это и не так, надо посмотреть, может можно переделать чтобы в коде IPB были не только цифры.

 

Повторный тест с использование демо версии Хрумера ничего не дал.

 

Возможно ему получается распознать через раз...

[kruglov]

Ну, выбрать из 10 вариантов (цифры) и из 30 (цифры и буквы) правильный - задачи разного уровня сложности.

 

К тому же в этом алгоритме символы склеиваются друг с дружкой, так что бот фиг поймет, где начинается один символ и кончается другой. Где чьи пиксели.

 

Возможно, имел место взлом человеком - ему выдается страничка с десятком спертых картинок, он их читает, набирает и нажимает "готово". И сразу десяток регистраций идет на форум.

[pikachu]

а нельзя реализовать ввод русских букв? и как, к примеру, увеличить 6 вводимых символов до 10?

[tood]

а вот теперь после исправления ошибок в моде МК портал работает!

GarretM спосибо!!!

 

хотелось бы цифры меж собой немного разтинуть

[Вася]

хотелось бы цифры меж собой немного разтинуть

 

Это сильно понизит безопасность. Они специально склеены.

[Fun.Labz]

Ааааа....

А у мя картинка не отображается вообще..

Своя директорию указал..

[pikachu]

Fun.Labz: с путями наверно намудрил - слэши/бэкслеши

[sudmed]

У кого-нибудь на 2.1.6. есть баг с lo-fi?

[xRay]

А та что на рапиде как вам? В смысле достаточно там они замуторили или все же бот пройдет?

[punkz]

лофи до сих пор не работает! похоже править никто не будет этот баг...

[Garret]

На Рапиде довольно неплохой код.

 

Баг с lofi посмотрю, неплохо было бы получить более конкретное его описание, или он такой же как и был?

 

У меня в 2.0.х просто все работает, да и в 2.1.х я тоже проверял.

[Anthony]

Постите, а что значит:

Заменить все содержимое функции!..

Для ламеров можно написать так:

Найти *ля-ля-ля*, заменить на *ля-ля-ля-ля*

?

[pikachu]

Anthony: я на предыдущей странице написал пример

[Garret]

Просто эта функция имеет большой размер, и копировать все ее содержание в хэлп не хотелось.

А ламеры значит обойдутся и без этого мода

[Anthony]

Т.е. исправлений мне не дождаться?

[.silent]

ищешь

function show_gd_img($content="")

, находишь открывающую скобку { и ищешь закрывающую скобку на том же уровне }

и между ними пихаешь то, чем автор хотел заменить все содержимое функции.

 

неужели трудно сообразить?

[Anthony]

неужели трудно сообразить?

А! Так это мод исключительно для сообразительных?

Ясно.

 

Только открывающихся скобок в функции

		/*-------------------------------------------------------------------------*/
	//
	// Show GD created security image...
	//
	/*-------------------------------------------------------------------------*/

четыре.

Я конечно *ненормативная лексика*, но моды так не представляют.

Первый раз сталкиваюсь.

 

Причём код, который внутри первой открывающейся скобки, затрагивает функцию

				//-----------------------------------------
			// Distort by resizing
			//-----------------------------------------

 

Большая просьба:

Представить мод так, как это делается всегда.

Изменено 22 Июля 2006 пользователем Anthony

[.silent]

О УЖОС!

Я в тебе разочарован, Энтони. То, что ты показываешь - это комментарии и ни одной (!!!!!!!!) скобки я там не вижу.

Изменено 22 Июля 2006 пользователем .silent