Здравствуй, Сергей.

Почитал твои послания в объявлениях и решил написать ответ.

Вопрос безопасности, который ты поднимаешь, есть вопрос приоритетов нашей деятельности.

Сторона первая. Не секрет, что разработчик софта у нас один - Саша Сатирский. Остальные занимаются наполнением сайта информацией. Мы выступаем заказчиками на разработку. Если ты настолько крутой взломщик, можешь посмотреть на список задач в ToDo листе, который виден только модераторам сайта.

Кроме того, периодически случаются всякие неприятности. Последняя крупная - декабрьский переход сервера Communiware на новую версию, который до сих пор самым неожиданным и болезненным образом сказывается на работе сайта. Например, невозможность добавлять игры и опросы, которая исправлена только на этой неделе.

Есть подозрение, что как только мы исправим указанные тобой дыры в защите, вы немедленно найдете новые. Поэтому я бы не стал ввязываться в это соревнование, так как у защищающейся стороны преимущества нет.

Пока что исправление дыр в защите привело к тому, что наши уважаемые сомодераторы разделов лишились возможностей по управлению своими рубриками. Исправляем.

Сторона вторая - у нас около 400 читателей. Вопросами конструирования ссылок и ломания сайта интересуются два человека - 0.5 % посетителей. Извини, опять поставленный тобой вопрос не попадает в список самых актуальных.

Есть действительно срочные и важные вопросы. Перечислю несколько :
- сортировка в "Теории и практике". Давным давно назревший вопрос, для которого требуется модификация шаблонов добавления статей.
- рубрикация ссылок в разделе "Полезные ссылки". Раздел придется переписывать полностью.
- переписать бы страницу форумов, чтобы грузилась быстрее. Ее тормозливость связана с неудачно сконструированными запросами к базе данных.
- масса интерфейсных глюков - невозможность удаления или изменения материала автором, неочевидность шагов при добавлении игр и пр...

Мы выслушали твое мнение, постараемся при возможности его учесть. Если найдешь еще какие-то дыры (аккуратно, не наломай дров опять) - будем благодарны. Но поставить вопросы защиты во главу угла, извини, нет возможности.

дСлава.

Уважаемые посетители сайта! Уважаемые все, кому небезразличны вопросы его безопасности и последствия этих вопросов!
Может быть, среди вас все-таки найдется кто-нибудь, кто согласился бы помочь Сатирскому в его работе над исправлением сайта? Может быть, Сатирский примет эту помощь?
Друзья, из вас же половина - крутые программисты! Неужели нельзя собрать полноценную команду, поставить техзадание и выполнить нормальную качественную работу в умеренные сроки?
Ну ей-богу, давайте наконец убедимся в том, что мы не только языком молоть способны!
Сам я не программист, но если в процессе работы потребуется какая-нибудь помощь в области моих знаний и умений - готов помочь.

Обо всех этих глюках писалось и не раз, и не два, и не три. Никогда не поверю, что на добавление кнопки "Удалить материал" может уйти год. А ведь это просто необходимая штука. Именно из-за отсутвия такой штуки я и был вынужден искать обходной путь удаления материала, который кто-то (надеюсь по ошибке) приписал к моим материалам.

Но администрация предпочитает закрывать глаза на явные дырки и недоработки, и банить людей, сообщающих об этом. Мы с Q наделись, что тыканье носом в дырки поможет. Не помогло... Наши логины забанили, дырки не закрыли. Результат стал потрясающ ! Если раньше можно было править весь сайт, то теперь весь, но кроме своих собственных материалов. Уже смешно...

Так-что увы, но все это "времени нет, более важные задачи, и т.п." - извините - пустота.

P.S. Что, так сложно кнопку "удалить материал" добавить ? Неужели для того, чтобы снести свою-же собственную статью обязательно нужно "хакать" сервер ? %-)

Мне интересно откуда вы взяли, что логин забанен... Я специально не копался в шаблонах, чтобы закрыть доступ, у меня есть стандартные механизмы определения прав на чтение/запись, я их и использовал... То что они не закрыли все, это нормально. Это лишь выражение отношения к вашим дествиям.
Я, кстати, забанил не тех, кто указывает на ошибки, а тех, кто через эти ошибки пытается нам навредить... Твоя позиция похожа на позицию вора, который, ограбив квартиру, ссылается на то, что в двери был плохой замок и что он сделал это только чтобы показать, как хозяева неостотрожны. Но это не может служить оправданием, согласись.
Еще одно. Я же неоднократно писал, что сообщения, не связанные с ролевыми играми, не приветствуются и не смотря на это они продолжают появляться. Огромная просьба перенести такие разговоры в личную переписку или на площадку, допускающую свободные темы.

Я никоим образом не против помощи. Я буду только рад, если мне скажут: "Вот эту и эту строчки надо заменить вот на это". А многократно повторяемое: "Где же ХХХ его еще Х месяцев назад просили сделать", - скорости и эффективности не прибавит :((
Вот ссылка: http://www.alexander6.ru/alexander6/alexander6/a6_templates_t это список всех шаблонов, по ссылке можно посмотреть текст любого шаблона. Если есть желание помочь - буду только рад!

Для начала. Я всё-таки не понимаю, о какой помощи можно вести речь, если у меня нет нормального доступа к Вашим ресурсам. В частности - к указанной Вами в сообщении сылке. :-)
.
Мой логин по-прежнему забанен.
.
Это что - прикол такой нездоровый? :-))))
Или Вы "слишком заняты", чтобы снять запрет с одного конкретного логина?

> У остальных ее нет по той причине, что к тому
> моменту, когда кому-то вздумается удалить
> материал, к этому материалу уже могут быть
> прикреплены форумы, или на него могут быть
> ссылки. И что с ними делать?
.
НОВОСТЬ! Великая новость.
Они первый раз об этом подумали...
.
А я об этом с год назад говорил...
И о том, что удаление материала не должно быть "молчаливым".
И о том, что в рамках вашей концепции НЕТ решения проблемы удалённого материала.
.
Бег по граблям продолжается.

> Я специально не копался в шаблонах, чтобы
> закрыть доступ, у меня есть стандартные
> механизмы определения прав на чтение/запись,
> я их и использовал... То что они не закрыли
> все, это нормально. Это лишь выражение
> отношения к вашим дествиям.
.
Я Ахреневаю, дорогая редакция...
.
Цитата из ШАБЛОНА
http://www.alexander6.ru/alexander6/a6_rights_e
==========================================
<:If AUTHOR_ID = "darkwing":><:Define CANMODERATE "0":><:Define CANCHILD "0":>
<:Define CANWRITE "0":><:Define CANREAD "0":><:EndIf:><:If AUTHOR_ID = "stane":>
<:Define CANMODERATE "0":><:Define CANCHILD "0":><:Define CANWRITE "0":>
<:Define CANREAD "0":><:EndIf:><:If AUTHOR_ID = "qkowlew":>
<:Define CANMODERATE "0":><:Define CANCHILD "0":><:Define CANWRITE "0":>
<:Define CANREAD "0":><:EndIf:><:If AUTHOR_ID = "testsq":>
<:Define CANMODERATE "0":><:Define CANCHILD "0":><:Define CANWRITE "0":>
<:Define CANREAD "0":><:EndIf:>
===========================================
Врать не отучился?
.
ЕЩЁ РАЗ.
Для полных идиотов - повторяю.
НЕ НАДО ВРАТЬ. Некрасиво сие. Мерзостно. Отвратительно.

Отмечу ещё и то, что на некоторые мои логины Вы сменили пароль. Нет, ну сколько усилий прилагается ну совсем не в том направлении...

Q! Задолбал. Не стреляй в пианиста, он играет как умеет. Заменить его некем и жалко тратить его время на ваши развлечения.
Саша. Просьба снять все блокировки с логинов нижеперечисленных товарисчей. Попытки исправлять дыры в безопасности нам слишком дорого обходятся - перестает работать все остальное.

А на враньё время, конечно же, не тратится. Спасибо, конечно, за столь неуёмное внимание к нашим персонам... Но бага явно в консерватории, а не в злобных "хакерах".