Το Στέκι των Κιθαρωδών
Η σελίδα της Κιθάρας => F.A.Q. αυτών των σελίδων => Μήνυμα ξεκίνησε από: dshakes στις 17/06/03, 15:44
-
Βλέποντας πόσο απήχηση έχει το τσατ θα ήθελα να θέσω το θέμα της ανανεωσης του Chat. Ειναι δυνατον να χρησιμοποιηθει κάποιο αλλο προγραμματακι ποιο καινουργιο και με μεγαλυτερη ασφάλεια?
-
Βλέποντας πόσο απήχηση έχει το τσατ θα ήθελα να θέσω το θέμα της ανανεωσης του Chat. Ειναι δυνατον να χρησιμοποιηθει κάποιο αλλο προγραμματακι ποιο καινουργιο και με μεγαλυτερη ασφάλεια?
Αυτό το HTTP chat που χρησιμοποιούμε είναι το καλύτερο που μπορέσαμε να βρούμε εκείνη τη περίοδο. Δυστυχώς δεν έχει αναπτυχθεί από τότε, από τους προγραμμαστιτές του, όμως έχουμε επέμβει εμείς σε αρκετά σημεία.
Ακόμα κι αν βρούμε άλλο HTTP chat, θα είναι δύσκολο για μας τους admin να το μελετήσουμε και να επέμβουμε όπου/όταν χρειάζεται.
-
Ναι ρε Βασίλη, μόνο που εδώ έχουν αρχίσει να παρεκτρέπονται οι περισσότεροι...!
-
Αυτό είναι θέμα δικό μας να μπορούμε οταν χρειάζεται να επιβάλουμε τους όρους καλής συμπεριφοράς .
-
Κανονικά δεν πρέπει απο μόνοι μας να κρατήσουμε την συμπεριφορά μας σε κόσμια επίπεδα; ??? ;)
Πρέπει να βάλουμε μυαλό με τον άγριο τρόπο; :-\
(kikc και αλλα τέτοια)
-
Το πρόβλημα είναι η ασφάλεια, ή το ότι κάποιοι παρεκτρέπονται;
Αν υπάρχει συγκεκριμένο πρόβλημα ασφάλειας, ίσως μπορεί να γίνει κάτι και να το διορθώσουμε. Αν όμως το πρόβλημα είναι ότι κάποιοι δεν έχουν τη σωστή συμπεριφορά στο chat, αυτό πολύ δύσκολα διορθώνεται... Χρειάζεται προσοχή, ψυχραιμία και αυτοσυγκράτηση από όλους τους συμμετέχοντες την εκάστοτε στιγμή, ώστε οι παρεκτρεπόμενοι να συνετίζονται, πριν τα πράγματα αγριέψουν! :-\
-
Ενα συγκεκριμενο φαινομενο που εχει παρατηρηθει ειναι ότι παρ'ολο που ενα συγκεκριμενο ατομο γίνεται ban για τους α ή β λόγους, εκεινο απλά κανει μια καινουργια εγγραφη και ξαναμπαινει και συνεχιζει απο εκει που σταμάτησε... Δεν υπαρχει κάποιος τρόπος να ελεγχεται το IP address παρ'ολο το οτι ειναι dynamic... Ισως αποτρεψει μερικους που μπαινουν 4 και 5 φορες με αλλο ονομα και κανουν διαφορα..
Επίσης δεν θα έπρεπε να υπάρχει μια δικλειδα ασφαλείας οσον αφορα ανθρώπους που μπαινουν, την ιδια στιγμη, με δυο ονόματα? Και πάλι μπαίνει θέμα IP... αλλα στην προκειμένη περίπτωση θα είναι πιο εύκολο να απαγορεύεται η δεύτερη είσοδος σε κάποιον...
Τέλος, υπάρχει δυνατότητα, αν ξέρεις τον κωδικο κάποιου να μπεις ταυτοχρονα με τον πραγματικο και να βλέπεις τα πριβε του και γενικα τα παντα που κάνει...
Αυτα έχουν πεσει στην αντιλιψη μου μέχρι τωρα...
-
Με βάση μια συζήτηση που έγινε με τον Βασίλη πριν καμιά εβδομάδα στο chat και που δεν τελείωσε γιατί ο Βασίλης έπρεπε να φύγει, έρχομαι πλέον να το κάνω λίγο πιο επίσημο.
Η κυρίως ερώτηση είναι κατά πόσο το prive μηνύματα του chat είναι όντως prive.
Δηλαδή τι ακριβώς χρειάζεται κάποιος για να μπορέσει να τα δει και με ποιο τρόπο.
Επίσης εαν κάποιοι από το site π.χ. κάποιος από τους admin έχουν την δυνατότητα να τα βλέπουν .
Εαν για να γίνει κατανοητό πρέπει να εξηγηθεί η όλη λειτουργία του chat τότε αυτό θα ήταν καλοδεχούμενο.
Ας αρχίσει ο Βασίλης να λέει κάποια πράγματα και από αυτά θα προκύψουν ερωτήσεις σίγουρα.
Δεν ξέρω για άλλους αλλά για εμένα έχει μεγάλη σημασία το όλο θέμα.
-
Από όσο θέλουμε να πιστεύουμε, τα πριβέ μηνύματα είναι πραγματικά πριβέ, δηλ. δεν μπορεί να τα δει κανένας άλλος εκτός από τον αποστολέα και τον παραλήπτη.
Υπήρχαν κάποιες υποψίες ότι κάποια τρίτα άτομα μπορούσαν με κάποιο τρόπο να δουν πριβέ μηνύματα άλλων, αλλά αυτό δεν επαληθεύτηκε. Αν υπάρχει κάποιος που έχει κάποια στοιχεία, ή έχει βρει κάποιο τρικ, ας μας το πει για να μπορέσουμε να εντοπίσουμε το πρόβλημα.
Για εμάς τους διαχειριστές: Όταν μπαίνουμε στο chat, δεν μπορούμε να δούμε τα πριβέ, όπως όλα τα μέλη. Παρ' όλα αυτά, και για να μην τρέφουμε αυταπάτες, υπάρχει και η "πίσω πόρτα" από την οποία μπορούμε να τα δούμε, αν θελήσουμε ή αν χρειαστεί. Πιστεύω ότι το ίδιο συμβαίνει και σε όλα τα chat rooms όλου του ίντερνετ.
Από εκεί και πέρα επαφίεται στην δική μας υπευθυνότητα, το πόσο εχέμυθοι είμαστε. Από την πλευρά μου, δηλώνω υπεύθυνα ότι ακόμα και όταν δω κάποια πριβέ μηνύματα (δεν το κάνω συχνά...), είναι για τεχνικούς μόνο λόγους και σε καμία περίπτωση και για κανένα λόγο δεν φανερώνω τίποτα και σε κανέναν άλλο, δεν τα αποθηκεύω πουθενά, τα ξεχνάω αμέσως, κλπ., δηλ. με λίγα λόγια ότι είμαι 100% τάφος.
-
Παρ' ολο που εθεσα καποια θεματα ασφαλειας στο τελευταιο ποστ δεν ειχα απαντηση.... Μηπως μπορει να μου απαντησει καποιος Αντμινιστρατορας?
-
Από εκεί και πέρα επαφίεται στην δική μας υπευθυνότητα, το πόσο εχέμυθοι είμαστε. Από την πλευρά μου, δηλώνω υπεύθυνα ότι ακόμα και όταν δω κάποια πριβέ μηνύματα (δεν το κάνω συχνά...), είναι για τεχνικούς μόνο λόγους και σε καμία περίπτωση και για κανένα λόγο δεν φανερώνω τίποτα και σε κανέναν άλλο, δεν τα αποθηκεύω πουθενά, τα ξεχνάω αμέσως, κλπ., δηλ. με λίγα λόγια ότι είμαι 100% τάφος.
An 3erame oi xrhstes oti uparxei kapoios o opoios borei na ta dei 8a eprepe na anaferete kapou k na exoume enhmerwthei etsi wste na prosexoume!
Den thelw na 8i3w esena proswpika apla anarwtiemai..
-
Το συγκεκριμενο προγραμμα chat χρησιμοποιει μια μικρη βαση δεδομενων για τις αναγκες του, που αφορουν στο να εμφανιζονται στους χρηστες τα περασμενα μηνυματα τη στιγμη που θα κανουν εισοδο. Η βαση δεδομενων βρισκεται στον virtual server του kithara.gr και οπως ειναι φυσικο ειναι προσβασιμη απο τους διαχειριστες συστηματος. Οι διαχειριστες συστηματος εχουν σοβαροτερες και πιο εποικοδομητικες δουλειες να κανουν απο το να ψαχνουν τα περιεχομενα των βασεων δεδομενων, τα οποια στη συγκεκριμενη περιπτωση ειναι προσωρινα (βλεπε εισαγωγικο μηνυμα στο chat.kithara.gr: "Τα μηνύματα διαγράφονται ύστερα από 24 ώρες και τα ονόματα από 15 λεπτά"). Επισης, τα προγραμματα διαχειρισης βασεων δεδομενων (πχ. phpMyAdmin) εχουν σαν κυριο σκοπο την διαχειριση της δομης της βασης και οχι των περιεχομενων.
Απο κει και περα, τιθονται γενικα θεματα ασφαλειας: στον υπολογιστη του αποστολεα, στους δικτυακους κομβους απο τους οποιους θα περασει το μηνυμα (εσωτερικα δικτυα, switch, gateway, proxy, λοιποι servers) και στον υπολογιστη του παραληπτη. Υπαρχουν διαφορες μεθοδοι υποκλοπης των παντων απο οποιονδηποτε και δεν ειναι δυνατον να αναλυθουν ολες εδω.
Ενα θεμα ασφαλειας του προγραμματος του τσατ ειναι το οτι μπορει καποιος να ξαναμπει με καποιο ονομα που ηδη υπαρχει μεσα (online), αρκει να ξερει τον κωδικο του, και ετσι να δει οτι βλεπει ο συγκεκριμενος χρηστης. Τον κωδικο μπορει καποιος να τον μαθει μονο αν του το πειτε εσεις ή αν το μαντεψει ή αν το υποκλεψει (πχ. βλεποντας εσας που το γραφετε ή το χαρτι που το εχετε γραψει ή απο το δικτυο/υπολογιστη/κλπ (βλεπε προηγουμενη παραγραφο)). Απο τη βαση δεδομενων του προγραμματος του τσατ δεν μπορει να εξαχθει γιατι φυλασσεται σε μονοδρομη κρυπτογραφημενη μορφη. Αυτο το προβλημα λοιπον, ελπιζουμε οτι θα λυθει με μια επεμβαση στο προγραμμα του τσατ. Αναμεινατε.
-
Μετα απο τη μετατροπη που εκανε ο Σπυρος πριν λιγο καιρο, δεν μπορει να ξαναγραφτει καποιος δινοντας την ιδια διευθυνση email.
Το θεμα με τα IP ειναι περιπλοκο και δεν υπαρχει ευκολη λυση για να αξιοποιηθουν για θεματα ασφαλειας.
Για το προβλημα του οτι μπορεις να ξαναμπεις με το ιδιο ονομα χρηστη αν ξερεις τον κωδικο, ελπιζω να λυθει συντομα με παρεμβαση στο προγραμμα.
-
Δεν θελω να κανω τον δικηγορο του διαβολου (ή του Κιθαρωδου ή του Βασίλη στην συγκεκριμένη περίπτωση) αλλα αυτο που καταλαβα ειναι οτι οταν ειναι στο τσατ καποιος Αντμιν ΔΕΝ μπορει να δει τα πριβε... Θα πρεπει να μπει (με καποιον τροπο) στην database του τσατ και να τα διαβασει (μηνυματα των τελευταιων 24 ωρων μια και διαγραφονται μετα)... εξου και το : "εχουμε σοβαροτερες δουλειες να κανουμε"...
Εγω προσωπικα, το θεωρουσα δεδομενο ότι οι "ιδιοκτητες" του σαιτ έχουν πληρη προσβαση στις databases οποτε, αν ηθελαν να δουν κατι θα το εβλεπαν και να σου πω την πικρη αληθεια, αφου δεν εχω κατι να κρυψω δεν με ενδιαφερει...
-
Πίστευα και πιστεύω ότι οι admins αν θέλουν βλέπουν τα πάντα! Προσωπικά δεν με ενοχλεί γι αυτό και δεν το έχω κάνει θέμα! Αν θελήσω να πω κάποιο μυστικό σε κάποιον δεν θα χρησιμοποιήσω το chat, θα τον πάρω να πάμε για καφέ κι εκεί τα λέμε! Συμφωνώ όμως ότι θα έπρεπε να μπει κάποια προειδοποίηση κατά την είσοδό μας στο δωμάτιο!
-
και να σου πω την πικρη αληθεια, αφου δεν εχω κατι να κρυψω δεν με ενδιαφερει...
Και ποιός είπε ότι είναι αυτό το θέμα; Λες να λέμε κρατικά μυστικά ή πράγματα π[ου κάνουν κακό αν αποκαλυφθούν; (ε, καλά , ορισμένα μπορεί και να κάνουν!!!)
Για μένα είναι θέμα αξιοπιστίας και κοροϊδίας. Περιμένω τον Βασίλη να απαντήσει και θα επανέλθω.
-
Και μάλιστα ο Che σε είχε ρωτήσει αν μπορούν οι admin να δουν τα prive. Ούτε αυτή η απάντηση σου ήταν θετική. Αν θυμάμαι λάθος ας με διορθώσει ο che.
Δεν θυμάσαι λάθος...αυτή ακριβώς ήταν η ερώτησή μου! Αν οι admins μπορούν να δουν τα prive, κάτι για το οποίο είμαι 100% σίγουρος όπως είπα. Η απάντησή σου Βασίλη ήταν αρνητική. Ότι δηλαδή δεν μπορείτε να τα δείτε. Φυσικά δεν με έπεισες αλλά κι αυτό είναι άλλο θέμα!
-
Θα συμφωνήσω με τον Βασίλη, τα μηνύματα μπορεί να τα δει ο καθένας που έχει τις τεχνικές γνώσεις να το κάνει. Για άλλους είναι πιο εύκολο, για άλλους πιο δύσκολο. Δε νομίζω όμως ότι θα κάτσει κάποιος να διαβάσει τα prive του κιθάρα, αν το κάνει θα είναι πολύ αδιάκριτος και μαλ****.
-
Για να καταλαβω γιατι μπερδευτηκα τωρα... Ποιο ειναι το πρόβλημα? Το οτι οι διαχειριστες μπορουν να δουν τα πριβε ή οτι ο Βασιλης σας απαντησε οτι δεν μπορουν να τα δουν?
??? ??? ???
-
Άλλαξα το εισαγωγικό μήνυμα σε:
"Όλα τα μηνύματα (και τα προσωπικά) διατηρούνται στο σύστημα για Χ ώρες και τα ονόματα για Υ λεπτά."
Ελπίζω ότι τώρα είναι πιο ξεκάθαρο, εφόσον "διατηρούνται στο σύστημα", προφανώς υπάρχει κάποιος admin που θα μπορεί να τα δεί αν χρειαστεί.
Στους όρους χρήσης του φόρουμ υπήρχε ήδη η αντίστοιχη παράγραφος:
"Παρακαλούμε, λάβετε υπ' όψη σας, ότι με κάθε αποστολή μηνύματος κρατείται πρωτόκολλο, στο οποίο περιλαμβάνεται και η διευθυνση IP σας, με την οποία μπορούμε να έλθουμε σε επαφή με τον παροχέα υπηρεσιών Internet (ISP) που χρησιμοποιείτε. Σε περίπτωση μαζικής παράβασης των κανόνων αυτής της συμφωνίας, μπορεί να αποκλειστείτε από την πρόσβαση στο forum."
-
Με κάνατε να ανακατευθώ χωρίς να είμαι έτοιμος...ένα έχω να πω και τα υπόλοιπα πιο αναλυτικά από αύριο! Τα πριβε είτε το θέλουμε είτε όχι φαίνονται...κάποιοι τα βλέπουν...! Αυτό όμως δεν σημαίνει ότι ο Βασίλης, ο Σπύρος ή ο Κιθαρωδός κάθονται και τα διαβάζουν. Αν το κάνουν αυτό τότε πράγματι έχουν πρόβλημα και χρειάζονται γιατρό. Πιστεύω όμως ότι δεν το κάνουν. Τα υπόλοιπα αύριο...πρέπει να ετοιμάσω απάντηση!
-
"Παρακαλούμε, λάβετε υπ' όψη σας, ότι με κάθε αποστολή μηνύματος κρατείται πρωτόκολλο, στο οποίο περιλαμβάνεται και η διευθυνση IP σας, με την οποία μπορούμε να έλθουμε σε επαφή με τον παροχέα υπηρεσιών Internet (ISP) που χρησιμοποιείτε. Σε περίπτωση μαζικής παράβασης των κανόνων αυτής της συμφωνίας, μπορεί να αποκλειστείτε από την πρόσβαση στο forum."
Τι θες να πεις με αυτό?
-
Απ' οτι καταλαβα οι Αντμινς ΔΕΝ μπορουν να δουν τα πριβε μεσα στο τσατ, αλλα μονο αν μπουν στην database του τσατ και αυτο μονο για τα μηνυματα των τελευταιων 24 ωρων
Ακριβώς!
Από εκεί και πέρα, νομίζω ότι πρέπει να υπάρχει ένα μίνιμουμ εμπιστοσύνης προς τους διαχειριστές. Πιστεύω ότι προσπαθείτε να βρείτε ένα "σκάνδαλο", εκεί που δεν υπάρχει κανένα. Δεν έχουμε κάτι να κρύψουμε, και κανένα λόγο να βλέπουμε τα ιδιωτικά μηνύματα του καθενός. Κάθε μέρα δημιουργούνται πέντε με δέκα χιλιάδες μηνύματα στο chat, και αγγίζει τα όρια του μαζοχισμού να τα διαβάζει κάποιος από εμάς, χώρια τις ώρες που απαιτούνται γι αυτό!
Η αποθήκευση γίνεται ώστε να μπορούν να εντοπιστούν διάφορα τυχόν "παρατράγουδα", π.χ. κάποιος που ενοχλεί, βρίζει, ή πειράζει άλλους. Έχει ήδη συμβεί κάμποσες φορές, να έρθει κάποιος και να μας πει "Χτες το βράδι στο chat έγινε αυτό κι εκείνο", και πρέπει να μπορούμε να βρούμε κάποιαν άκρη.
Τώρα, αν κάποιοι δεν αισθάνονται άνετα με την ιδέα ότι τα μηνύματα των τελευταίων 24 ωρών αποθηκεύονται, μπορούν όταν θέλουν να πουν κάτι μυστικό, π.χ. να ανταλάσσουν τηλέφωνα ή email και να συνεχίζουν εκεί τη συζήτηση. Φυσικά, ούτε εκεί υπάρχει εγγύηση...
-
εχω την εντυπωση οτι κατι εχει συμβει απο αυτα που διαβαζω. οποτε αν καποιος εχει κατι να πει ας το πει τωρα ευθεως και να σταματησει αυτή η κουβεντα. Ο κιθ εχει απολυτο δικιο σε αυτο που λεει κι ετσι πιστευω ειναι. αν εχει συμβει κατι και καποιος εχει καποια κατηγορια κατα των admin να την κανει δημοσια να τελειωνουμε. αλλιως αν φοβαστε μη λετε τολμηρα πραγματα prive.
-
Η αποθήκευση γίνεται ώστε να μπορούν να εντοπιστούν διάφορα τυχόν "παρατράγουδα", π.χ. κάποιος που ενοχλεί, βρίζει, ή πειράζει άλλους. Έχει ήδη συμβεί κάμποσες φορές, να έρθει κάποιος και να μας πει "Χτες το βράδι στο chat έγινε αυτό κι εκείνο", και πρέπει να μπορούμε να βρούμε κάποιαν άκρη.
Διαβάζοντας τις προηγούμενες απαντήσεις, αυτό ακριβώς ήθελα να πω... θα συμφωνήσω με τους dshakes και che ως προς το ότι κι εγώ θεωρούσα εξ αρχής δεδομένη την δυνατότητα πρόσβασης των admins σε κάθε τομέα του site και σε κάθε κίνηση που γίνεται μέσα σε αυτό. Το θεωρούσα μάλιστα απόλυτα λογικό, για τους λόγους που αναφέρει ο Κιθαρωδός και που παραθέτω πιο πάνω. Προσωπικά δεν έχω ακούσει για κάποια περίπτωση στην οποία ιδιωτική συζήτηση να εχει διαρεύσει από admins και θεωρώ παράλογο να το σκεφτώ ως πιθανότητα, διότι αν (υποθετικά πάντα) κάποιος από τους τρεις χρησιμοποιούσε τα όσα πιθανώς μάθαινε από τα prive μας προς τα έξω, εμμέσως πλην σαφώς θα οδηγούσε το site στη διάλυση. Θα πρέπει να μιλάμε για απολύτως αυτοκαταστροφικά άτομα, αν λέμε ότι αβίαστα θα διέλυαν κάτι στο οποίο έχουν επενδύσει αγάπη και κόπο... να πω επίσης ότι σε ΚΑΘΕ είδους chat οι διαχειριστές έχουν τη συγκεκριμένη πρόσβαση, ακόμα και στο irc (παρ' όλο που η σύνδεση εκεί δεν γίνεται μέσω site) ούτως ώστε να υπάρχουν δικλείδες ασφαλείας. Προσωπικά προτιμώ να είναι ελεγχόμενη η αξιοπιστία των κατηγοριών που πιθανώς κάποιος μου προσάψει κάποια στιγμή, παρά να μπορεί ο καθένας να ρίχνει στην πυρά (και στην διαγραφή...) όποιον δεν του γεμίζει το μάτι με ψεύτικες κατηγορίες που δεν μπορούν να επιβεβαιωθούν. Νοιώθω απόλυτα άνετα να εκφράσω σε prive οποιαδήποτε άποψή μου, ακόμα κι αν πχ είναι αρνητική για κάποιον admin (παλιοπαπαράτσι Βασίλη... >:( ;D ;D ) διότι θεωρώ δεδομένο ότι ακόμα και αν ο ίδιος διαβάσει την συγκεκριμένη μου άποψη δεν θα κάνει κατάχρηση της δυνατότητάς του αυτής... θέλω να πω, ουσιαστικά υπάρχει ένα τέτοιο είδος δέσμευσης από τους admins, διότι ξέρουν ότι αν αρχίσουν να χρησιμοποιούν τα όποια prive πέσουν στην αντίληψή τους θα οδηγήσουν τα μέλη σε φυγή και το site σε παρακμή... αν λοιπόν δεν μπορούμε να στηριχθούμε απλά στην αξιοπιστία και την εχεμύθεια κάποιων, θεωρώ ότι μπορούμε να βασιστούμε στην qui pro quo σχέση που έχουμε εδώ μέσα...
-
ok. δεν εχω λογο να διαφωνήσω με τίποτα.
Καταλήξαμε δηλαδή οτι τα πριβέ δεν ειναι και τόσο πριβε.
Συνεχίζουμε μόνο εφόσον έχουμε εμπιστοσύνη στους αντμινς...
Τουλάχιστον να ξερουμε που βαδιζουμε.
-
Καταλήξαμε δηλαδή οτι τα πριβέ δεν ειναι και τόσο πριβε.
Αλλη μια φραση που δημιουργει εντυπωσεις :(
Αν νομιζετε οτι υπαρχει απολυτη ασφαλεια σε οποιαδηποτε συνομιλια σας με οποιοδηποτε μεσο, ειτε γελασμενοι. Αυτο ομως δε σημαινει οτι πρεπει παντα και παντου να θετουμε θεματα αξιοπιστιας των ανθρωπων που εργαζονται για το κοινο καλο σε καποιο ποστο (και στη δικια μας περιπτωση, μη αμοιβομενοι, αλλα αντιθετως, χρεωμενοι).
Σε τελικη αναλυση, αν νομιζετε οτι καποιος, καπου, καποτε υπεκλεψε/υποκλεπει/θα υποκλεψει συνομιλιες σας σταματειστε να χρησιμοποιειτε τα αμφιβολου αξιοπιστιας μεσα επικοινωνιας.
-
....και επί της ουσίας....
Το ότι μπορούν οι διαχειριστές να δουν τα μηνύματα είναι δεδομένο Οποιαδήποτε διεργασία συντελείται σε ένα web server καταγράφεται σε log files. Πολύ περισσότερο δε τα μηνύματα του chat τα οποία χρησιμοποιούν από πίσω μια βάση δεδομένων.
Δεν υπάρχει απολύτως καμιά περίπτωση να μην μπορεί ένας διαχειριστής να μην έχει πρόσβαση σε αυτά.
Όπως όμως σαφέστατα αναφέρεται παραπάνω αυτό μπορεί να γίνει μόνο με άνοιγμα των αρχείων από την βάση του server και ως εκ τούτου είναι σχεδόν αδύνατο να κάθεται ένας διαχειριστής να ψάχνει την βάση δεδομένων καθημερινά για να ανακαλύψει κάποια ίντριγκα ή συνομωσία. Πρέπει να είναι πολύ άρρωστος ή να μην έχει άλλη δουλειά. Ωστόσο όπως είπε και ο Κιθ. σίγουρα κάποιες φορές έπρεπε να γίνει και έτσι ίσως περιήλθαν στην γνώση τους πράγματα που οι χρήστες δεν θα ήθελαν να τα μοιραστούν με άλλους.
Αυτό είναι αναπόφευκτο και καλό είναι να μην στέλνετε τέτοιου είδους πληροφορείες με αυτό το τρόπο.
Απ την άλλη όπως και ο Βασίλης είπε κανένα μέσο δεν είναι απόλυτα ασφαλές και ας μην τρέφουμε αυταπάτες.
Για μένα το ζήτημα είναι άλλο....Κατά πόσο εύκολα μπορεί κάποιος τρίτος να βρει κερκόπορτα....κάτι που αποδεδειγμένα έχει γίνει Κιθ. και σου έχω στείλει και σχετικά στοιχεία....και αν δεν θυμάσαι μπορώ να σου τα ξαναστείλω.....
-
Ευτυχως ή δυστυχως, μονο ο Θεος ειναι πανω απο εναν system administrator.
Βασίλη είπες μια μεγάλη αλήθεια.Δηλώνω συγκινημένος και προσυπογράφω(πρόσφατα έγινα admin στο Πανεπιστήμιο ;D :P)
Φυσικά και οι admins μπορούν και έχουν πρόσβαση σε ΟΛΑ.Τι σόι administrators θα ήταν αν δεν μπορούσαν. Αυτό που πρέπει να καταλάβουν κάποιοι είναι ότι όσοι έχουν την ιδιότητα του administrator σε οποιοδήποτε σύστημα υπάγονται σε κάποιους κανόνες δεοντολογίας.Και ο βασικότερος είναι:Μπες->Δες μόνο αυτό που θές->Κρίνε->Βγές->Ξέχασε ότι άλλο είδε το οπτικό πεδίο του ματιού σου.
Αυτό όμως που δεν καταλαβαίνω είναι σαν τί μπορεί να ψάχνουν οι admins στα προσωπικά μηνύματα.
Και νομίζω ότι ο Βασίλης δεν παραπλάνησε κανέναν λέγοντας ότι δεν έχουν πρόσβαση στα pmsg.
Τώρα αν πιστεύει κάποιος ότι οι admins παρακολουθούν τις Prive συνομιλίες με πονηρούς σκοπούς ας το θέσει ευθέως και ας θέσει τον εαυτό του εκτός site.Διότι αν πιστεύει ότι τα προσωπικά του δεδομένα παραβιάζονται τότε δεν βλέπω τον λόγο να παραμένει.
Αν υπάρχει υποψία ότι κάποιος άσχετος από τους admins έχει πρόσβαση στον server και μπορεί και βλέπει τα Prive μηνύματα τότε καλά θα κάνουν να φωνάξουν κάποιο ειδικό ώστε να ελεγθεί η ασφάλεια του συστήματος ή να μπούν στα Bug forums του server που χρησιμοποιούν, και να ελέγξουν για πιθανές τρύπες. Η δε περίπτωση sniffer θεωρείται γελία και προσωπικά αν κάποιος είναι τόσο άρρωστος ώστε να υποκλέπτει δεδομένα από το kithara, τότε εγώ δεν τον φοβάμαι. Ας βλέπει τα Prive μου μηνύματα.
-
που επιβεβαιωνει την φραση μου που ''δημιουργησε εντυπώσεις''
Αυτο που θελω να πω ειναι οτι πχ. και τα καρτοτηλεφωνα μπορουν να παρακολουθηθουν αλλα δεν κατηγορουμε τον ιδιο τον Σωκρατη Κοκκαλη οτι ακουει τις συνομιλιες μας.
Ξαναλεω, οτι για μενα τα προσωπικα μηνυματα ειναι προσωπικα, εκτος αν: ...(βλεπε προηγουμενο μηνυμα μου). Αρα, αν αποφασισετε να μεινετε, πρεπει να εχετε υποψη αυτες τις εξαιρεσεις.
Κατα τ'αλλα, με καλυψαν οι Vagabond, parpen, Pontifikas (συγχαρητηρια για τη νεα σου θεση ;))
-
ΚΑΤ’ ΑΡΧΑΣ ΝΑ ΠΩ ΟΤΙ ΚΑΝΕΙΣ ΔΕΝ ΛΕΕΙ ΟΤΙ ΟΙ ΤΡΕΙΣ ADMINS ΚΑΘΟΝΤΑΙ ΚΑΙ ΒΛΕΠΟΥΝ ΤΑ PRIVE
Θέμα που άνοιξε ο P@nos και που πριν καιρό ήθελα να το ανοίξω εγώ...! Κατ’ αρχάς να πω ότι όσα θα διαβάσετε είναι υποψίες δικές μου οι οποίες έχουν κάποια βάση! Αν ξεχάσω κάτι ας το συμπληρώσει ο P@nos:
1)Αν εγώ μπω με τον κωδικό του Πάνου και δω ότι βγει εκείνος τότε αυτομάτως βγαίνω κι εγώ για να μην φανεί ότι είναι μέσα, τότε το πρόγραμμα θα γράψει δύο φορές ότι ο συγκεκριμένος χρήστης βγήκε.
2)Αν είμαι μέσα με τον κωδικό του Πάνου και είναι και εκείνος μέσα τότε θα έχει το δικό μου ΙΡ, αλλά όλα τα άλλα θα είναι δικά του.
3)Το chat έχει δεχθεί κατά καιρούς επιθέσεις από διάφορα άτομα τα οποία έβλεπαν τα prive μας και φυσικά τα κάναμε ban.
4)Κάποια στιγμή εγώ και άλλα δύο άτομα (δεν κάνει να πω ονόματα) δεχθήκαμε κάποια e-mail από άγνωστο αποστολέα με τις μεταξύ μας prive συζητήσεις. Ευτυχώς, ανακαλύφθηκε η ταυτότητά του, την οποία επίσης δεν κάνει να αναφέρω. (Αυτό δεν είναι υποψία)
5)Και ένας τρόπος για να βλέπετε τα prive μηνύματα, (δεν σας συνιστώ να το κάνετε γιατί δεν θα μπορείτε να ξαναμπείτε μετά) τον οποίο έχω αναφέρει στον Κιθαρωδό με άμεσο μήνυμα και στον Βασίλη prive, είναι να κάνετε εφτά φορές εισαγωγή στο chat με τον κωδικό σας και μετά να ανοίξετε εφτά φορές την βοήθεια...! ΔΕΝ ΣΑΣ ΤΟ ΣΥΝΙΣΤΩ ΟΜΩΣ ΓΙΑΤΙ ΘΑ ΣΑΣ ΚΑΝΕΙ ΒΑΝ ΤΟ ΣΥΣΤΗΜΑ ΑΠΟ ΜΟΝΟ ΤΟΥ ΤΗΝ ΤΡΙΤΗ ΦΟΡΑ
KAI ΦΥΣΙΚΑ ΜΗ ΝΟΜΙΖΕΤΕ ΟΤΙ ΟΙ ΤΡΕΙΣ ΤΟΥΣ ΘΑ ΔΙΑΚΙΝΔΥΝΕΥΣΟΥΝ ΤΟ SITE ΓΙΑ ΝΑ ΔΟΥΝ ΤΙ ΛΕΜΕ ΚΑΙ ΤΙ ΟΧΙ...ΜΗΝ ΕΙΜΑΣΤΕ ΓΕΛΟΙΟΙ
-
Έχω την εντύπωση ότι από ένα σημείο και μετά λέτε τα ίδια πράγματα... ??? :P
-
Επιτελους che, αρχιζουμε και βαζουμε τα πραγματα σε μια σειρα. Απαντω στις συγκεκριμενες πια γνωμες και εμπειριες σου:
1) Πραγματι... εκτος αν: δε βγεις απο την εξοδο αλλα κλεισεις το παραθυρο (οποτε το προγραμμα θα σε σβησει σιωπηλα μετα απο 15 λεπτα). Ομως, οταν βγει ο πρωτος, θα συνεχισει να φαινεται το ονομα του χρηστη στη λιστα δεξια.
2) Δεν καταλαβα τι θελεις να πεις και ποιο θα ειναι το αποτελεσμα
3) & 4) Δεν μπορω να φανταστω πως μπορει να εγινε αυτο. Ισως υπηρχε/υπαρχει καποια τρυπα ασφαλειας στο προγραμμα, ή χρησιμοποιηθηκαν μεθοδοι που ηδη εχω περιγραψει.
5) Δεν καταλαβαινω πως μπορει να γινει αυτο. Το θεωρω απιθανο ο προγραμματιστης να προεβλεψε μια τετοιου ειδους "πισω πορτα". Αλωστε, αφου οπως ειπες γινεσαι ban τι 3η φορα, πως θα φτασεις στην 7η;
-
Κι εγώ στην δική σου Βασίλη:
1)Το ίδιο λέμε.
2)Ότι ο Πάνος στο προφιλ του θα έχει το δικό μου ΙΡ, όλα τα άλλα στοιχεία του θα είναι ίδια.
3) & 4)Ειλικρινά δεν ξέρω πως έγινε αυτό.
5)Νομίζω ότι είναι αδυναμία του συστήματος.
-
Και για να μην δημιουργούνται εντυπώσεις , παραθέτω εδώ έναν διάλογο που έγινε στο chat κάπου μέσα στον Απρίλιο και μου τον έστειλε η Ζωή η οποία βέβαια τον έκανε αντιγραφή αμέσως μετά από το περίεργο αυτό συμβάν με την απορία η οποία είναι και απορία μου και ίσως γίνει και δική σας.....
01:10:38 Ο χρήστης MHTSOS_L μπαίνει στο δωμάτιο
01:11:13 [MHTSOS_L] hi paides kai paidoules
01:11:37 [Ζωή] MHTSOS_L> Καλημέρα!
01:11:42 [MHTSOS_L] Steph ********************
01:12:44 [MHTSOS_L] geia sou zwh
01:12:57 [skyllas]>[Ζωή] τον ξερεις;
01:13:52 [Ζωή]>[skyllas] Τον MHTSOS_L;
01:14:03 [skyllas]>[Ζωή] ναι
01:14:19 [Ζωή]>[skyllas] Όχι.Γιατί είπε κάτι;
01:14:58 [skyllas]>[Ζωή] οχι γιατι εμπαινε ενας το απογευμα, μητσος με διαφορες καταληξεις και εβριζε
01:16:15 [Ζωή]>[skyllas] Εγώ ξέρω 1 MHTSARA που μπαίνει & το κάνει αυτό...
01:16:54 [skyllas]>[Ζωή] καλα θα δουμε, και αυτος που λες
01:18:01 [MHTSOS_L] nai skyllas o idios eimai (an katalava ayto pou 8es napeis)
01:18:33 [skyllas]>[Ζωή] δε στο ειπα εγω
01:20:30 [Ζωή]>[skyllas] Συγγνώμη... διάβαζε τα prive;
Ο διάλογος αυτός ετέθει υπόψιν του Κιθ..και σε αυτόν τον διάλογο αναφέρομαι πριν.
Επίσης ο ανωτέρω Mitsaras είναι βέβαια ο Machine.
Δεν ξέρω αν ο Machine είχε-έχει δυνατότητες Μάντη ή "άλλες" , δυνατότητες ώστε να μπορεί να κάνει υποκλοπή και μάλιστα real time και πόσο καλός σε αυτό μπορεί να είναι ( αν και από ότι φαίνεται από άλλα μάλλον έχει κάποιες τέτοιες δυνατότητες).Πάντως βρήκε τρύπα με τις όποιες δυνατότητες έχει και ελπίζω η τρύπα που βρήκε ο φίλος μας να έκλεισε...και να μην είναι τόσο εύκολο πλέον....
Το γεγονός που αναφέρει ο Σταμάτης όντως είναι πραγματικό και το γνώριζα εδώ και καιρό. Συνέβη πάνω κάτω την ίδια χρονική περίοδο.
Δεν γνωρίζω τον δράστη σε αυτή τη περίπτωση ούτε και τα κινητρά του αλλά ωστόσο πρόκειται πάλι για μέλος τους chat το οποίο κατάφερε με κάποιο τρόπο και έκανε την υποκλοπή.
Επομένως το ζήτημα δεν είναι οι Admin αλλά να κλείσουν οι τρύπες όσο γίνεται περισσότερο.....Άλλωστε ας μην ξεχνάμαι το " ότι κλειδώνει , ξεκλειδώνει" ...
-
Πάντως παιδιά το θέμα της IP θέλει προσοχή διότι έχουν παρατηρηθεί φαινόμενα μετά από ένα ban να μπαίνει σε black list η IP του proxy η η IP ολόκληρου δικτύου με αποτέλεσμα να μην μπορούν να μπούν άλλοι χρήστες...
-
Αν απενεργοποιήσουμε τα prive θα είμαστε όλοι ευχαριστημένοι;
-
Αν απενεργοποιήσουμε τα prive θα είμαστε όλοι ευχαριστημένοι;
Δεν νομίζω ότι το πονάει πόδι , κόψει πόδι αποτελεί την καλύτερη επιλογή...
-
Αν απενεργοποιήσουμε τα prive θα είμαστε όλοι ευχαριστημένοι;
Ισως... σαν πρωτο βημα! μετα, θα απενεργοποιησουμε ολο το τσατ, και μετα το φορουμ και μετα το πορταλ..
Ας μεινει μονο η πρωτη σελιδα που θα λεει: "μερικοι τραγουδανε ακομα, ...offline!"
-
Αν απενεργοποιήσουμε τα prive θα είμαστε όλοι ευχαριστημένοι;
Ισως... σαν πρωτο βημα! μετα, θα απενεργοποιησουμε ολο το τσατ, και μετα το φορουμ και μετα το πορταλ..
Ας μεινει μονο η πρωτη σελιδα που θα λεει: "μερικοι τραγουδανε ακομα, ...offline!"
Μήπως το παρατραβάτε?? Λέω εγώ τώρα... ::) Λογικός ο εκνευρισμός αλλά ας μην φτάνουμε στα άκρα... έστω και αν πρόκειται για λεκτικά άκρα...
Όσο για τους τρίτους που μπόρεσαν/μπορούν/θα μπορέσουν να δουν τα prive μου (και μιλάω πάντα καθαρά προσωπικά) ας τα δουν. Όταν τα χρησιμοποιήσουν θα δουν και την άλλη όψη του νομίσματος.
-
οταν εκανα εγγραφη στο site του pathfinder, διαβασα τους ορους και συμφωνησα μαζι τους, ωστε να μου δωθει το free mail. περασε πανω απο 1,5 χρονος.
χτες ανοιξα μετα απο καιρο το mail, και ειχε ενα εισερχομενο απο την ομαδα υποστηριξης του παθ, που με ενημερωνε (και μαζι με μενα και ολους γιατι ηταν ομαδικη αποστολη) οτι γινεται καταχρηση του mail, οτι στελνονται αρχεια ασεμνου περιεχομενου, κλπ... ελεγε με καθαροτατο τροπο... "ΜΕΤΑ ΑΠΟ ΕΛΕΓΧΟ ΠΟΥ ΔΙΕΝΗΡΓΗΣΕ Η ΟΜΑΔΑ ΤΟΥ ΠΑΘ, ΣΤΟ ΥΛΙΚΟ ΠΟΥ ΔΙΑΚΙΝΕΙΤΕ ΜΕΣΩ ΤΩΝ E-MAIL, ΔΙΑΠΙΣΤΩΘΗΚΕ... ΜΠΛΑ ΜΠΛΑ ΜΠΛΑ..." και ενημερωνε οτι ο ελεγχος θα γινεται δειγματοληπτικα κατα τακτα χρονικα διαστηματα, και οτι οι παραβατες θα διαγραφονται δια παντος απο την χρηση...
δικο μου συμπερασμα...
οταν καποιος ειναι υπευθυνος ενος site, θα πρεπει να ειναι και υπευθυνος για το υλικο που διακινειτε. ο μονος τροπος ειναι να ελεγχει, τα μηνυματα. αν εχουμε κατι να κρυψουμε, αν ντρεπομαστε γι αυτα που γραφουμε, αν νιωθουμε οτι αυτα προσβαλουν, ε τοτε να ειμαστε πιο προσεκτικοι.
ας κρατησουμε τον χωρο μας (γιατι ετσι τον βλεπω) το κιθαρα, σε ενα επιπεδο που θα το ζηλευουν ολοι.
ειτε Public, ειτε prive
(ταπεινη μου γνωμη)
Βασιλη, Σπυρο, (δε ξερω αλλους admin) εγω σας δινω και δημοσια το ελευθερο να κανετε ελεγχο, οταν και οποτε χρειαστει... και συνεχιστε την καλη δουλεια...
-
...οπότε αυτό που θέλω να μείνει ως δική μου άποψη είναι ότι όταν πέφτουν στην αντίληψή μας υποκλοπές καλό είναι να τις αναφέρουμε μήπως και ανακαλύπτονται οι τρόποι που έδρασαν οι υποκλοπείς και κλείνονται οι τρύπες...
-
...οπότε αυτό που θέλω να μείνει ως δική μου άποψη είναι ότι όταν πέφτουν στην αντίληψή μας υποκλοπές καλό είναι να τις αναφέρουμε μήπως και ανακαλύπτονται οι τρόποι που έδρασαν οι υποκλοπείς και κλείνονται οι τρύπες...
Συν αυτό που είπε ο Parpen, θα ήθελα να προσθέσω κάτι.Μήπως ήρθε ο καιρός η βάση να στηθεί σε Linux?Ειναι μια επίπονη προσπάθεια αλλά αξίζει τον κόπο πιστεύω προκειμένου να αποφύγουμε τέτοια γεγονότα.Από όσο γνωρίζω, my-sql υπάρχει και στο Linux. Εγώ μια ιδέα λέω γιατί αυτό που συμβαίνει είναι λυπηρό(μωρέ καλά κάνω εγώ και δεν μπαίνω σχεδόν ποτέ σε chat).
-
Συν αυτό που είπε ο Parpen, θα ήθελα να προσθέσω κάτι.Μήπως ήρθε ο καιρός η βάση να στηθεί σε Linux?Ειναι μια επίπονη προσπάθεια αλλά αξίζει τον κόπο πιστεύω προκειμένου να αποφύγουμε τέτοια γεγονότα.Από όσο γνωρίζω, my-sql υπάρχει και στο Linux.
Η βάση, καθώς και όλο το kithara.gr *ε*ί*ν*α*ι* σε Linux.
-
Συν αυτό που είπε ο Parpen, θα ήθελα να προσθέσω κάτι.Μήπως ήρθε ο καιρός η βάση να στηθεί σε Linux?Ειναι μια επίπονη προσπάθεια αλλά αξίζει τον κόπο πιστεύω προκειμένου να αποφύγουμε τέτοια γεγονότα.Από όσο γνωρίζω, my-sql υπάρχει και στο Linux.
Η βάση, καθώς και όλο το kithara.gr *ε*ί*ν*α*ι* σε Linux.
:-X :-X :-X :-X :-X :-X :-X
Καλά ντε μη βαράς :-\
Απλά λόγω και αυτού που έγινε με το kithara.vu και αυτά που ακούγονται σε αυτό το thread υπέθεσα ότι μάλλον σε κανένα windows 2000 ή σε advanced server θα ήταν.Sorry.