| АоП - Age Of Power https://forum.aop-online.net/ |
|
| Серьезные проблемы сайта АоПа https://forum.aop-online.net/viewtopic.php?t=51838 |
Сторінка 1 з 1 |
| Автор: | AndroidPX [ 21 жовтня 2003 10:06 ] |
| Тема повідомлення: | Серьезные проблемы сайта АоПа |
1. При смене пароля новый пароль вместе с названием аккаунта сохраняются во временной папке Temporary Internet files и могут быть узнаны любым, кто имеет доступ к машине. Поэтому вся эта безопасность со звездочками и т.п - до одного места  2. Уже сутки не могу сохдать аккаунт. Пишет, что втечени часа можно только один создать с одного АйПи. Клуб стоял закрыт 2 часа. Админ не регистрировал ничего. Пофиксите свою систему создания аккаунтов. |
|
| Автор: | Nobody [ 21 жовтня 2003 14:36 ] |
| Тема повідомлення: | Re: Серьезные проблемы сайта АоПа |
Цитата: 1. При смене пароля новый пароль вместе с названием аккаунта сохраняются во временной папке Temporary Internet files и могут быть узнаны любым, кто имеет доступ к машине.
1) скоро будет возможность использовать ХТТПС для работы с аккаунтами. Пока убрал кеширование (добавил хидера)Поэтому вся эта безопасность со звездочками и т.п - до одного места 2. Уже сутки не могу сохдать аккаунт. Пишет, что втечени часа можно только один создать с одного АйПи. Клуб стоял закрыт 2 часа. Админ не регистрировал ничего. Пофиксите свою систему создания аккаунтов. 2) вроде поправил. |
|
| Автор: | AndroidPX [ 22 жовтня 2003 22:18 ] |
| Тема повідомлення: | |
2 Nobody: Только что проверил смену пароля на свой аккаунт: ВСЕ ОСТАЛОСЬ ПОПРЕЖНЕМУ! Файл с аккаунтом и паролем попрежнему создается и сохраняется. Честно, я понятия не имею в веб-програмировании, но думаю это ж не сложно изменить текст ответной страницы, которая выдается при удачной смене пароля. Ведь на ней как раз пишеться и аккаунт, и пароль. Разве сложно изменить надпись с "пароль на аккаунт ЧЧЧЧ был изменен с ВВВВ на ХХХХХ" на надпись такого плана: "Пароль на ВАШ аккаунт изменен УСПЕЩНО". И все! |
|
| Автор: | AndroidPX [ 22 жовтня 2003 22:21 ] |
| Тема повідомлення: | |
А аккаунт вроде создался - пришло письмо на мыло. Но что-то вы уж слишком перегнули по-моему  Заполнил форму, отправил - жди 2 часа (дня). Пришло подтверждение на мыло, кликнул по ссылке - опять жди 2 часа (дня). Долго 
|
|
| Автор: | Nobody [ 23 жовтня 2003 11:15 ] |
| Тема повідомлення: | |
Цитата: 2 Nobody:
Сегодня вечером или завтра посмотрю.Только что проверил смену пароля на свой аккаунт: ВСЕ ОСТАЛОСЬ ПОПРЕЖНЕМУ! Файл с аккаунтом и паролем попрежнему создается и сохраняется. Честно, я понятия не имею в веб-програмировании, но думаю это ж не сложно изменить текст ответной страницы, которая выдается при удачной смене пароля. Ведь на ней как раз пишеться и аккаунт, и пароль. Разве сложно изменить надпись с "пароль на аккаунт ЧЧЧЧ был изменен с ВВВВ на ХХХХХ" на надпись такого плана: "Пароль на ВАШ аккаунт изменен УСПЕЩНО". И все! Ключ высылается автоматически и немедленно после проверки правильности заполнения формы. Т.е. письмо с ключем у вас может быть в ящике втечение пары минут. Это сделано для того, чтобы не давали липовых адресов. А вот активация активированого (подтвержденного) запроса может задержаться до 2 дней. Т.к. делается руками.
|
|
| Автор: | cmep [ 28 жовтня 2003 04:10 ] |
| Тема повідомлення: | Re: Серьезные проблемы сайта АоПа |
Цитата: 1. При смене пароля новый пароль вместе с названием аккаунта сохраняются во временной папке Temporary Internet files и могут быть узнаны любым, кто имеет доступ к машине.
Дык, удали все куки и временные файлы... Все оттуда и пропадет...Поэтому вся эта безопасность со звездочками и т.п - до одного места
|
|
| Автор: | Nobody [ 28 жовтня 2003 09:40 ] |
| Тема повідомлення: | Re: Серьезные проблемы сайта АоПа |
Цитата: Цитата: 1. При смене пароля новый пароль вместе с названием аккаунта сохраняются во временной папке Temporary Internet files и могут быть узнаны любым, кто имеет доступ к машине.
Дык, удали все куки и временные файлы... Все оттуда и пропадет...Поэтому вся эта безопасность со звездочками и т.п - до одного места
|
|
| Сторінка 1 з 1 | Часовий пояс UTC+02:00 |
| Powered by phpBB® Forum Software © phpBB Limited https://www.phpbb.com/ |
|