Pitanja i problemi vezani za rad foruma

[Plavi269]

Ne znam gde da postavim ovo pitanje pa rekoh da probam ovde...
U pitanju su privatne poruke. Kada hoću nekom članu da pošaljem PP, nakon što završim poruku i pritisnem pošalji, poruka ode u odlazeće poruke, a ne u poslate i tu stoji li stoji. Vodeći se logikom član verovatno nije ni dobio poruku. E sad da li ja radim nešto pogrešno, treba li nešto negde dodatno da uključim/stisnem - o čemu se radi?

Hvala unapred

[dejan_BL]

Ако се не варам, порука коју пошаљеш стоји у одлазећим порукама све док примаоц је не отвори и прочита, затим прелази у послате поруке.
Нека ме исправи неко уколико гријешим

[vidovac]

Poruke stoje u odlazece, dok se clan sledci put ne bude bio online. Kad bude bio online, njemu stigne poruka , a tebi tad predje u poslate

Sent from my Coolpad E501_EU using Tapatalk

[FM III]

Sve je normalno, PP ide u odlazeće, a ako ima više poslatih pokazuje i koliko ih ima. Kada onaj kome si poslao PP pročita ona nestaje iz boxa odlazeće, a ujedno ako si poslao više npr. 3 PP a ostala je 1 klikom na tu karticu videćeš ko nije pročitao .
ps. pretekoše me

[BojanM]

Pro tip: koristi pretragu... ako nismo bar 5 puta odgovorili na ovo pitanje, nismo nijednom.

@vidovac: mala korekcija, nije dovoljno da član bude ponovo online; mora i da otvori (klikne na) samu poruku da bi ona bila označena kao pročitana i time prešla u "poslate poruke".

[Plavi269]

Hvala ljudi, sve objašnjeno. Izvin'te na uznemiravanju

[vidovac]

Hvala @BojanM

Sent from my Coolpad E501_EU using Tapatalk

[mbole]

Novi kolega (sholim) postavio pitanje gde da servisira auto.
Pored pise da covek ima jednu poruku, zakljucujem jos se nije predstavio, nigde ne pise odakle je...

Kad eto ih jos tri njegove poruke u predstavljanju.
Kliknem na njegov profil, sa strane pise ukupno 1 poruka.
Kliknem na prikazi sve poruke, on izlista 4
Pri tom poruke su od pre jedno 2-3 sata, daklem nije kucao dok sam gledao i slicno
???

Ukupno poruka:
1 | Poruke ovog korisnika
(0.00% svih poruka / prosečno 1.00 poruka/e na dan)
Kategorija sa najviše aktivnosti:
Predstavljanje članova
(1 poruka / 100.00% korisnikovih poruka)
Tema sa najviše aktivnosti:
pozdrav
(1 poruka / 100.00% korisnikovih poruka)

[M.M.L.]

Verovatno njegovi postovi treba da se odobre pa ih niko ne vidi

[mbole]

Sta da se odobri, kad se svi postovi normalno vide?
Tri su u predstavljanju, jedan u mehanici. Vide se kako kroz pretragu, tako i kad normalno udjes u temu.

[dule0911]

Postovi u predstavljanju clanova se ne racunaju u post-count. Samo prvi post prilikom predstavljanja, ako nema druge postove, kasnije idu normalno iz ostalih podforuma (sem offtopica, ni tu se ne racuna).

[mbole]

Ali ima bar dva.
Jedan u predstavljanju (ustvari 3 u predstavljanju), i jedan u mehanici.

Jedino ako je prvo napisao post u mehanici, pa onda u predstavljanju, pa da mu nekako nije taj u predstavljanju racunao, posto je vec imao jedan na drugom mestu (nisam obracao paznju kad je koji)

[BojanM]

Nema odobravanja poruka, osim u nekim specijalnim slučajevima, što ovo nije.
Tehnički ne postoji mogućnost da prva poruka bude bilo gde osim u predstavljanju.
Poruke iz predstavljanja se ne broje, sem ako je jedina tema u kojoj čovek učestvuje ta u predstavljanju.
Čim se napiše poruka u bilo kom podforumu u kojem se poruke broje, ta tema iz predstavljanja se ignoriše, bar što se brojača poruka tiče.
Also sprach Zarathustra, odnosno, tako radi phpBB... Koliko pamćenje služi.

Čovek je napisao dve poruke u Predstavljanju (ti si video tri, možda su neke potom spojene, nisam gledao) i jednu u Mehanici; broj poruka se prikazuje kao 1 i to je kao što se i očekuje.

[mbole]

OK. Razjasnjeno.

[Marc]

Jedna sugestija upravi: pokazalo se jako losom praksom slanje sifre mailom.
Osim eventualno korisnickog imena i linka za aktivaciju naloga na forumu, ne bi trebalo ista vise da stoji u prvom mailu koji saljete.

[mbole]

???
Neki primer te "lose prakse"?

Sent from my HUAWEI SCL-L01 using Tapatalk

[dule0911]

Jedan glup primer, sigurno ih ima jos. Greskom uneses pogresnu e-mail adresu pri registraciji. Em se nisi registrovao em si potencijalno pogresnoj osobi poslao svoje login podatke. Dosta ljudi i dalje (nazalost) koristi preslabe sifre i iste kombinacije korisnicko ime - sifra za sve na netu. Dalje upotrebi mastu i sve ce ti se samo kazati

[Marc]

Hvala @dule0911

Princip je taj da se sifre ne dele ni na koji nacin. Cak i sam sajt bi trebalo da ih cuva u hash obliku u slucaju "upada".
Najprostiji meni primer je da ljudi cuvaju mailove. Takodje slabo zasticenom lozinkom, kako rece @dule0911 . Neko provali mail nalog, dobio je gratis i pritup forumu.

Za admina foruma link
http://security.stackexchange.com/quest ... ail-secure

[BojanM]

@Marc, hvala za ukazani propust. Ovaj feler iz ranije verzije phpBB softvera je odavno trebalo da bude saniran ...i bio je saniran, ali su se izgleda kroz neku modifikaciju foruma nazad provukle stare verzije fajlova koje i dalje sadrže tu falinku.

Apropo poslatog linka: forum (naravno) NE čuva šifre u plaintext-u, niti se one na bilo koji uobičajeni način mogu iščitati iz baze. Druga je priča što čak ni sam hash metod nije dovoljno siguran, sam po sebi, ali tu već zalazimo u skoro-pa-metafizičku oblast opštih sigurnosnih načela, pa bih to ostavio po strani u ovom trenutku, pošto se generalno ne tiče krajnjih korisnika i onoga nad čime oni imaju bilo kakvu kontrolu.

Lozinka se šalje (odnosno: do sada se slala) mailom samo ako je tog momenta postavljena, u dva moguća slučaja:
a) kod registracije novog korisnika, koja je naravno dostupna u plaintext obliku jer ju je sam korisnik odabrao i kao takvu prosledio formularom, ili
b) kod resetovanja (zaboravljene) lozinke, kada se korisniku dostavlja nova lozinka koju je sam sistem generisao "slučajnom" metodom, a koju je pre korišćenja potrebno aktivirati.

Na žalost, zbog načina na koji je projektovan sam phpBB, od dve navedene, samo je šifru koju korisnik samostalno postavlja prilikom registracije moguće bez problema eliminisati iz e-mail komunikacije - pod zdravorazumskom pretpostavkom da je novi korisnik sposoban da zapamti šifru koju je upravo postavio. To je sada i urađeno... ponovo.

Za naknadno generisanu šifru (umesto zaboravljene), koliko je meni poznato - a voleo bih da saznam ako nisam u pravu - trenutno ne postoji način da se ona dostavi korisniku osim putem maila, pa je obaveza korisnika da je što pre izmeni u nešto njemu smislenije (i da, poželjno, trajno obriše aktivacionu e-mail poruku, da bi sprečio eventualne naknadne zloupotrebe). Potreba izmene lozinke je podvučena i u tekstu e-maila koji se dostavlja korisniku.

No, bez obzira na sve navedeno, ni najsavršeniji sistem zaštite podataka neće spasiti korisnika od osnovnih grešaka koje ljudi čine, a to je pre svega korišćenje iste lozinke za većinu/sve sajtove na kojima imaju svoje korisničke naloge. Sistem je pouzdan samo onoliko koliko je pouzdana njegova najslabija karika, a to je u ogromnom broju slučajeva ljudski faktor.

Nadam se da će i ovo, između ostalog, biti rešeno - ili barem da će moći da se lakše modifikuje - prelaskom na noviju razvojnu granu forumskog softvera.

[mbole]

Jedan glup primer, sigurno ih ima jos. Greskom uneses pogresnu e-mail adresu pri registraciji. Em se nisi registrovao em si potencijalno pogresnoj osobi poslao svoje login podatke. Dosta ljudi i dalje (nazalost) koristi preslabe sifre i iste kombinacije korisnicko ime - sifra za sve na netu. Dalje upotrebi mastu i sve ce ti se samo kazati

Sad... nisu bas tvoji login podaci, posto se ko sto kazes nisi ni registrovao
Tu su username i pass, ali to nisu "tvoji" podaci, posto ti nisi registrovan pod tim username-om (nisi dobio mail, pa samim tim nisi mogao ni da aktiviras nalog). Tako da je taj neko dobio pristup ne tvom nalogu, nego nekom koji je sad recimo njegov.
A koriscenje iste kombinacije... jeb ga, skino si gace i ocekujes da te niko ne kresne pa ti je posle neko treci kriv sto si sexan.

Cuvanje maila sa pasom? Pa ako moze svako da ti zagleda mailove... ah da... vi drzite sve na "cloudu", gmailu...
Stari dobri, moj i niciji vise disk

Nemam nista protiv ni jedne ni druge opcije, samo mi se ne svidja "cuvajte me od mojih gresaka" varijanta. Na kraju dobacis do toga da ne mozes ni ono sto hoces.

[BojanM]

Cuvanje maila sa pasom? Pa ako moze svako da ti zagleda mailove... ah da... vi drzite sve na "cloudu", gmailu...
Stari dobri, moj i niciji vise disk

Prevazilazi okvir ove teme, ali nije ni to perfektna zaštita.

[mbole]

Gde nestade "meanwhile in the suma", a pojavi se baner za okupljanje na adi jos iz aprila?

[dule0911]

To je bole samo na ovoj temi za forumske manjine koju par nas koristi, na plavoj je sve kako treba pa je retko ko primetio
Ispravio sam ja sad brzinski a kasnije cemo kako treba ako se opet pojavi, sad sam u guzvi da zavrsim kako treba

[BojanM]

Nešto popraviš, nešto drugo se pokvari.

[mbole]

Hvala