Вы здесь

Главная » Форумы » Середина Башни | Основная дискуссия » Мастерская | Решение технических проблем


Страницы

75 сообщений / 0 новое
Последнее сообщение
Осторожно - Mail.ru !!!
Путник (не проверено)
Осторожно - Mail.ru !!!

Произошла довольно неприятная история. В произошедшем бОльшая часть вины лежит на мне - НО, тем не менее повторюсь:

Осторожно - Mail.ru !!!

Пару-тройку лет назад один знакомый начал зазывать меня в новый ( на тот момент) проект WOT. Поскольку "пачкать" основной почтовый ящик всяким мусором не хотелось, для регистрации в проекте на скорую руку создал "твинковый" почтовый ящик на mail.ru. Спустя время , узнав о Lotro - также зарегистрировался на этот почтовый адрес. Более он ни для чего не использовался. Неделю назад на телефон пришло сообщение о том, что на почтовом ящике mail.ru сменен пароль, а через минуту - о попытке "отвязать" номер телефона. Я доехал до дома, попытался открыть почту и успел-таки получить ссылку на изменение сменённого кем-то пароля, по телефону. Установил новый пароль, проверил - привязан ли телефон, и с чувством выполненного долга расслабился. Через четыре дня решил заглянуть в WOT - но пароль к аккаунту не подошел (а я не догадался его сразу же заменить), а при попытке восстановления пароля через почтовый ящик mail.ru - я снова не смог в него войти,хотя более никаких смс-сообщений о сменах паролей или отвязке телефоная не получал.  При этом, мне уже не предложили восстановить пароль на mail.ru через привязанный телефон, а предоставили для заполнения "форму" запроса. Форму заполнил, ответа пока нет.

В чем суть ? В том - что старый пароль на почтовый ящик mail.ru был одновременно и паролем на WOT и RU-LOTRO. Да, я понимаю - что так делать нельзя и пр.пр.пр., но  есть у меня мнение - что после закрытия ру-лотро, кто-то, не очень чистоплотный, получил доступ к данным регистрации игроков - и воспользовался этим. Доказательств, естественно у меня нет, но взаимосвязь прослеживается прямая. Тему создал не для обсуждения - а в качестве предупреждения : будьте бдительнее меня  Wink И на всякий случай озаботьтесь сменой паролей, каким-либо образом ранее связанных с RU-Lotro, если не сделали этого ранее. Относительно же  всей службы Mail.ru - лично для меня решение однозначно - нельзя использовать даже для мусорных ящиков ))) Ну и ... Удачи Вам на просторах Средиземья !

Отредактировано: Хильд вкл 2 Окт 2015 - 17:05
Аватар пользователя Эркенбард

Неутомимый путешественник

Зарегистрирован: 30 Ноя 2014 - 09:18
Сообщения: 445
Нет на сайте

foxwulf, Вы можете думать о чём угодно, но не стоит так настаивать на своём мнении, которое не является неоспоримой истиной: Вы ведь можете и сильно обидеть тех, кто провёл столь большую работу.

Erkenbard Theodwine, Vanquisher of Doom

Аватар пользователя coder
Зарегистрирован: 7 Окт 2015 - 18:31
Сообщения: 7
Нет на сайте

Бортмеханик пишет:
Ребят, а вам бы, правда, написать коротенький пост о том, как получен форум (примерно как пост от coder'a выше). И так, что бы его видно было у вас. Очень много людей боится у вас зарегистрироваться, серьезно Smile  Вроде начинание интересное, а отношение вокруг складывается какое-то, граничащее с суевериями.

P.S. А люди, которые ничего не делают, но постоянно тяфкают, никогда не переведутся.

Так о чем писать? Уже и у себя на форуме ответили раз 10 и у вас вот ответить пришлось. Все просто как 5 копеек - посмотрели на каком движке мыловский форум, нашли такой же движок, стянули шаблон, написали парсер который грузил страницы и с каждого поста всю инфу складывал в эту базу. Вот и всего делов то. Научили парсер авторизовываться на форуме, скачивать аттачи, смотреть профили и т.д. На написание парсера ушло около 3 недель, его написание началось сразу, как мыло объявило о закрытии проекта. К началу июня парсер был запущен, в конце июля получен результат - весь форум был в базе. На данный момент это чуть более 1Гб текста и 9Гб картинок. Очень много пришлось повозиться с тем, чтобы парсер преобразовывал полученные посты из HTML в BB-код и загружал картинки с файлообменников. Этому посвящено чуть более 2000 строк кода. Весь июнь-июль курили пока парсер работал(Если вы заметите, то постов за июль-август на форуме нет). Потом еще пару месяцев вычищали вручную ошибки, правили скрипты движка чтоб добиться максимального соответствия оригиналу. Ничего сверхъестественного. И ничего мы не взламывали и не уводили. Просто проявили немного смекалки и нашли время и силы.

P.S. Для всех кто умеет читать подобная информация давно опубликована тут.

Администратор форума http://lotros.ru

Аватар пользователя A_Strzhelinsky
Зарегистрирован: 17 Апр 2014 - 15:43
Сообщения: 65
Нет на сайте

Я понял! Это как когда-то не умеет ногибать бургом так же как и ты, но тоже хочет, он говорит, что ты багаюзер, макросник, уздечник и саночник! Когда кто-то не умеет воссоздавать сайты из свободного доступа, он говорит о сливе базы! crazy


Quote:
Научили парсер авторизовываться на форуме, скачивать аттачи, смотреть профили и т.д.

Люди жаждут знать, скайнет парсер заходил в их почту и копировал пароли в целях уничтожения человечества и восстания машин обогащения их песрональными данными?

Banderlogs: Saivrat (r6), Catchya (r8), Bubbledam (r6)
Astral: Okemp

Аватар пользователя Бортмеханик

Повелитель гаечных ключей

Администратор
Зарегистрирован: 4 Апр 2012 - 23:08
Сообщения: 385
Нет на сайте

Я-то представляю как это сделано. Я говорю о том, что бы эта информция была видна. Потому что здесь или в ответах на lotros искать нужно, что бы найти. Но это так, просто совет со стороны.

Аватар пользователя coder
Зарегистрирован: 7 Окт 2015 - 18:31
Сообщения: 7
Нет на сайте

А целого абзаца с жирным заголовком в теме "Добро пожаловать на форум!" уже недостаточно?  Ну тогда я уж не знаю где это еще написать... Эту тему видит всяк на форум входящий...

A_Strzhelinsky пишет:
Люди жаждут знать, скайнет парсер заходил в их почту и копировал пароли в целях уничтожения человечества и восстания машин обогащения их песрональными данными?

Включите элементарную логику. Если бы парсеру известны были их пароли то наверное нам не пришлосмь бы запускать воостановление доступа к аккаунтам, они б работали и без этого. Тем более мы бы не делали это в ручном режиме.

Получение паролей - задача невозможная для парсера. И никаким другим образом тоже не реализуемая.

Администратор форума http://lotros.ru

Зарегистрирован: 7 Май 2015 - 14:40
Сообщения: 88
Нет на сайте

Арандир пишет:
foxwulf, Вы можете думать о чём угодно, но не стоит так настаивать на своём мнении, которое не является неоспоримой истиной: Вы ведь можете и сильно обидеть тех, кто провёл столь большую работу.

Слушки про мыловских админов лотры ходили самые нехорошие, отсюда и предположения про базу-код. В конце они вообще уже не скрывались.

А насчет обидеть, как то один человек в схожей ситуации сказал: когда человек, который работает бесплатно начинает требовать от своих клиентов к себе уважения, он автоматически переходит из разряда дартаньянов в разряд не дартаньянов. Это не отменяет уважения к проделанной работе, но вот к самому человеку после этого ни очень.

Сроки называются адекватные, процесс описывается вроде тоже неплохо. Но вся эту чешуя появилась после того, как тявкающий бездельник расписал весь процесс и время, так что опять же, хз. С другой стороны скриптик за пару минут не напишешь, так что как минимум пытались скрабить и работали над процессом - это факт.

Аватар пользователя coder
Зарегистрирован: 7 Окт 2015 - 18:31
Сообщения: 7
Нет на сайте

foxwulf пишет:
Слушки про мыловских админов лотры ходили самые нехорошие, отсюда и предположения про базу-код. В конце они вообще уже не скрывались.

Знаете в чем между нами разница? В том что вы оперируете слухами, а мы фактами. Вы создаете новые слухи руководствуясь старыми, мы пытаемся быть скромнее..

Администратор форума http://lotros.ru

Аватар пользователя Red Baron

Возмутитель спокойствия

Зарегистрирован: 25 Июн 2015 - 04:42
Сообщения: 910
Нет на сайте


A_Strzhelinsky пишет:
 А у некоторых людей, с раздвоением форумной личности на два животных сразу, может, ещё и мания преследования обострилась? Нам ведь так нужны ваши почты, логины и пасворды. И вообще, надо бы сделать обязательными пунктами регистрации паспортные данные, номер банковской карты и cvv код.

Вижу, как каждый день Саша и другие члены команды пытаются сделать что-то полезное для коммьюнити. И сам стараюсь чем-то помочь, хоть уже и не играю в проект. Ещё и делается это всё из альтруистских побуждений онли. В общем, я Д'Артаньян, а кто-то ниочинь. 

coder пишет:
мы пытаемся быть скромнее..

nea


AKA Archkanzler, Meagrin, Norborn, Oldkult, Hovard, Crask

Зарегистрирован: 7 Май 2015 - 14:40
Сообщения: 88
Нет на сайте

Он же честно пишет "пытаемся". Получается так-себе, но еще пять-шесть лет воспитания тявканьем - и выйдет человечище!

Вопрос правда что там останется Biggrin

 

Аватар пользователя A_Strzhelinsky
Зарегистрирован: 17 Апр 2014 - 15:43
Сообщения: 65
Нет на сайте

Red Baron пишет:
coder пишет:
мы пытаемся быть скромнее..

nea

Я выделяюсь из всей этой скромной команды, факт! dirol Как бельмо на глазу!

Banderlogs: Saivrat (r6), Catchya (r8), Bubbledam (r6)
Astral: Okemp

Страницы