Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет Misha Verbitsky ([info]tiphareth) в [info]ljr_popechiteli
@ 2008-01-30 22:13:00

Previous Entry  Add to memories!  Tell a Friend!  Next Entry
политика LJR в отношении бот-атак
Ответ на жалобу [info]kakashkin,
требующего закрыть [info]torquemada
за следующее нарушение.

"[info]torquemada использовал площадку LJR, для
отладки скриптов, с помощью которых он осуществляет
преступления на сервисе LJ. "

Обсуждение попечительским советом тут.

Размещаю отдельным постом, потому что получилось
слишком длинно для коммента.

Бот-атаки на пользователей LJ (и LJR) -
безусловное зло. Но закрывать людей за бот-атаки
разумно только в том случае, если мы таким
образом добьемся прекращения бот-атак.
Разумеется, закрыв [info]torquemada,
мы прекращения атак не добьемся. Поэтому
не стоит относить правило "также публикация
сообщений, затрудняющих другим людям пользование LJR
(различных зловредных скриптов и прочего)" к
бот-атакам. Закрытие [info]torquemada вызовет
сотни разнообразных атак, и затруднит пользователям
пользование гораздо больше, чем предположительные
41 комментов флуда, посланные кем-то для теста
возможностей робота.

Речь шла о том, что какой-либо из
пользователей разместит у себя в ленте сообщение,
которое будет завешивать или портить компьютеры
других пользователей, либо будет использовать
ленту для рассаживания троянов читателям.
Вот такое сообщение, действительно, следует
удалять, а к пользователям, которые отказываются
его удалить - применять санкции.

Факт участия [info]torquemada
в бот-атаке на [info]dougal_001 не установлен,
и даже если бы мы могли его установить - нарушением
это является только в случае, если
[info]dougal_001 недоволен.

Поэтому часть правила "публикация
сообщений, затрудняющих другим людям пользование LJR
(различных зловредных скриптов и прочего)" неприменима,
от 41 бото-комментов [info]dougal_001 никто,
наверное, не пострадал.

По второй части
"распространение частной информации, которая может быть
использована для взлома сайтов" (пользовательских паролей,
например), роботы никакого отношения к взлому не имеют,
поэтому тут претензии [info]kakashkin совершенно
безосновательны.

* * *

В целом по [info]torquemada, наличие популярного
дневника делает привязку анониму, создавая личность
(пусть и виртуальную) которая худо-бедно отвечает
за базар и может дать разъяснения по поводу косяков.
У человека появляется лицо, и он боится его потерять.
Это приводит к реморализации анонимного гадера.
К тому же, обладатель популярного дневничка может
заниматься писанием в дневничок либо в комменты;
его слово, среди поклонников весомое, может
оказаться большей гадостью для оппонента, чем
взлом или бот-атака. А вот человеку, у которого
нет дневничка, а хочется нагадить, остается
ботоводство и взломы.

Поэтому за гадство людей стирать нельзя: от этого
гадство, скорее всего, не уменьшится, а увеличится.

Когда [info]torquemada появился в LJR, я думал, что
человечеству будет лучше, если его дневничок уничтожить,
потому что там нет ничего, кроме гадства. Но сейчас ясно,
что этот дневничок - полезный и поучительный документ
и летопись. Поэтому стирать его будет не лучше, чем если
кто-то решит сжигать книжки за то, что они гадские.

Не нам решать, гадские или не гадские. Но что
дневничок [info]torquemada - полезное свидетельство
и исторический документ, это безусловно.

Поэтому стирать [info]torquemada будет категорически
неправильно. Особенно если учесть, что никаких нарушений
правил не установлено.

За нарушения правил предусмотрены следующие
санкции: удаление за спам, хакерские атаки и публикацию
сообщений, которые могут быть причиной смерти или ущерба
здоровью конкретных лиц. Во всех остальных случаях,
пользователь должен исправить безобразие в разумные сроки,
а если он отказывается, мы его удаляем. Но в случае
жалобы [info]kakashkin, непонятно ни в чем состояло
безобразие, ни как его исправить.

Что же касается спама. Флуд - это когда
пользователь генерирует кучу бреда, в объеме,
превышающим принятые нормы. Спам - это когда
этот бред имеет коммерческий характер. Поскольку
мы не вправе устанавливать принятые нормы, мы
не наказываем за флуд - каждый пользователь
может забанить флудера самостоятельно.

Спам - это когда флуд ведется с коммерческими
целями. И тут мы как раз можем вмешаться
с легкостью, ибо (а) коммерческие цели легко
определяются по факту передачи денег и (б)
использование LJR с коммерческими целями без
разрешения администрации в любом случае запрещено.

Но к ситуации с [info]torquemada это отношения
не имеет.

Наконец, по поводу бот-атак. Очень просто бороться
с бот-атакой, если пользователь неанонимен: если
[info]torquemada решит оставить мне 1000 комментов,
я его забаню после 50-го. Но вот если он заведет кучу
автоматически сгенерированных пользователей для
этой цели - банилки не хватит. Бот-атак в 2005-м году,
когда мы придумали правила LJR, не было, и мы
про них не написали. Но я твердо уверен, что к ним
административные санкции в виде суспенда применимы
весьма редко. Гораздо лучше написать софт, который
портит жизнь ботовода и разнообразно
гнобит его IP, заставляя его проходить робот-тест,
оставлять не больше 3-х комментов в сутки
и так далее. В этом направлении мы движемся;
Петя [info]nit, дорогой, немало уже сделал,
и делает еще. Также можно предоставить пользователям
большие возможности авторизации - разрешать
нефрендам оставлять не больше 5-и или 3-х скажем
комментов в день, переходить во френд-онли после
100 сообщений от недрузей подряд и так далее.
Можно много придумать мер подобного сорта,
но суспенд хулигана - самая из них идиотская.

Использование LJR для отладки скриптов никаким
нарушением не является в любом случае: во-первых
LJ-подобных сайтов в мире штук 40, и на каждом из
них можно обкатывать скрипты, а во-вторых никаких
санкций за использование скриптов в правилах не предусмотрено.
Конечно, если скрипт написан для гадостей, одобрять подобного
употребления мы не можем. Но если работа скрипта не причиняет
неудобств другим пользователям или LJR - автор скрипта в
своем праве (увы).

Такое мое мнение.

Думаю, что жалоба [info]kakashkin целиком и
полностью несостоятельна; а сам аккаунт забит разноцветными
матерными пакостями в адрес [info]torquemada, шрифтом
на 36 пикселей, и заведен, очевидно, какими-то провокаторами,
исключительно для гадства.

Впрочем, в этом он мало
отличается от [info]torquemada.

Привет


(Читать комментарии)

Добавить комментарий:

Как:
(комментарий будет скрыт)
Identity URL: 
имя пользователя:    
Вы должны предварительно войти в LiveJournal.com
 
E-mail для ответов: 
Вы сможете оставлять комментарии, даже если не введете e-mail.
Но вы не сможете получать уведомления об ответах на ваши комментарии!
Внимание: на указанный адрес будет выслано подтверждение.
Имя пользователя:
Пароль:
Тема:
HTML нельзя использовать в теме сообщения
Сообщение:



Обратите внимание! Этот пользователь включил опцию сохранения IP-адресов пишущих комментарии к его дневнику.