Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет p_govorun ([info]p_govorun)
@ 2005-09-27 21:50:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
ЖЖ, техническое. II
Уважаемые параноики и примкнувшие к ним лица! Прослушайте очередное сообщение. Кажется, в ЖЖ полетела система групп друзей. Постинги, предназначенные для одной группы, читаются людьми, в эту группу не входящими. Не-друзья читать ваши подзамки пока не могут, о получении ими такой возможности будет объявлено дополнительно.

Есть вещи, которые стОит повторять раз за разом. Прежде чем доверять какой-то системе авторизации, как минимум, задумайтесь над тем, как она работает, и какие у вас основания полагать, что она будет работать нормально.

Я не знаю, как устроена авторизация в ЖЖ. Но общий принцип наверняка такой: скрипт, формирующий френдленту, приходит куда-то на сервер авторизации, и спрашивает: можно ли показать такой-то постинг такому-то юзеру. Он получает ответ "да" или "нет" и действует соответственно. А теперь задумайтесь, что сделает этот скрипт, если он вовсе не получит ответа? Допустим, сервер авторизации просто перегружен, и отвечать не успевает.

Представьте себе программиста, пишущего этот скрипт. Представьте, как он думает: "Я имею дело с постингом, в котором человек мог высказать что-то личное. Поэтому я не должен производить с ним никаких действий, не получив подтверждения того, что я имею на это право. Если что-то пошло не так, лучше вовсе прекратить работу, пусть даже все скажут, что в ЖЖ глюки". Похоже на правду?

А теперь представьте себе этого программиста по-другому. Вот он сидит, довольный, и думает: "У меня, наконец, заработал скрипт, который выдаёт френдленту. Пока он пишет туда всё подряд, но сейчас я налажу авторизацию. А для проверки выдам скрипту несколько раз запрет, и посмотрю, как он сработает". Как вы думаете, как такой скрипт среагирует на сбой сервера авторизации?

Таковы варианты. Выбрать правильный -- ваша задача.

(И, напоминаю, в этом журнале подзамков нет).


(Добавить комментарий)


[info]birdwatcher@lj
2005-09-27 14:58 (ссылка)
Это с самого начала, по-моему, фантастическая идея, если рассматривать с точки зрения безопасности. До того, как делить на группы, как можно удостовериться, что все мои френды -- не один и тот же физический человек?

(Ответить) (Ветвь дискуссии)


[info]orie@lj
2005-09-27 15:02 (ссылка)
а все люди - не один и тот же человек? и вообще за пределами моего сознания что-либо существует? ;-)
какая уж тут безопасность... ;)))))

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]birdwatcher@lj
2005-09-27 15:05 (ссылка)
Безопасность, это все-таки особая область деятельности. Здравый смысл в ней не помощник!

(Ответить) (Уровень выше)


[info]p_govorun@lj
2005-09-27 15:16 (ссылка)
То, что рядом с вами -- наверно, существует. А вот что касается ЖЖшных серверов в Америке -- кто же их знает :-)

Беда в том, что многие люди переносят законы реального мира в виртуальный, где всё иначе.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]orie@lj
2005-09-27 15:22 (ссылка)
ну, в смысле, если я двух своих френдов знаю лично, то это всё-таки гарантирует, что они не один и тот же человек... вроде как ;-)
(а вот Слава КПСС...)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]birdwatcher@lj
2005-09-27 15:26 (ссылка)
А что они не делятся друг с другом паролями, гарантирует?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]orie@lj
2005-09-27 15:28 (ссылка)
ну, они с тем же успехом могут обсуждать мои постинги на кухне. так что ЖЖ тут ни при чём.
т.е. если я пишу что-то очень личное, то я обычно б-м фильтрую, доверяю ли тем, кто входит в группу

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]birdwatcher@lj
2005-09-27 15:59 (ссылка)
Именно это я и хотел сказать: независимо от программирования, бессмысленно делить незнакомых людей на уровни доступа.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]p_govorun@lj
2005-09-27 16:07 (ссылка)
Ну, поделить-то можно, вдруг от чего-нибудь поможет. ИМХО основная проблема со всеми этими уровнями доступа, что в них очень легко запутаться самому. И технически (запостить не туда), и "по жизни" (забыть, что хотя Вася и в группе "близких друзей", про Лену ему лучше не говорить).

(Ответить) (Уровень выше)


[info]orie@lj
2005-09-28 03:20 (ссылка)
ну вот я так и не поняла, что Вы хотели сказать... наверное, потому, что я обычно делю на уровни доступа только знакомых людей.

(Ответить) (Уровень выше)


[info]p_govorun@lj
2005-09-27 15:27 (ссылка)
Тут главное -- не применять это дело ни для чего слишком серьёзного. В загадки играть, например, можно. Или неприличные анекдоты рассказывать "только для своих".

(Ответить) (Уровень выше)


[info]aldanur@lj
2005-09-27 15:11 (ссылка)
Это всё весьма правильно идеологически, но вот только в данном конкретном случае я склонен ставить один против ста, что проблема в [info]estera@lj, в «ЖЖ-плюсе», через который она пишет, — в чём угодно, только не в движке ЖЖ. Как-то странно, что LJ столько лет, за него отвечают столько людей, и тут вдруг они переделывают один из самых важных элементов, да так, что причудливые невоспроизводимые глюки возникают только у одного пользователя.

(Ответить) (Ветвь дискуссии)


[info]aldanur@lj
2005-09-27 15:13 (ссылка)
Тьфу. Наоборот ставить, конечно :)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]p_govorun@lj
2005-09-27 15:22 (ссылка)
Может быть и так, конечно, такое тоже часто бывает. Но там уже есть и подтверждение от другого пользователя. А кроме того, причудливые глюки в ЖЖ действительно бывают. Так что сразу отметать это сообщение не стОит.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]aldanur@lj
2005-09-27 15:32 (ссылка)
Другой пользователь лишь подтверждает, что [info]estera@lj на какой-то из своих постов повесила не тот замок, который хотела.
Про «0 comments» — это не баг (http://www.livejournal.com/community/rulj/665811.html), просто когда под записью есть комменты, но они заскринены, выдаётся именно это сообщение. В вашем случае, вероятно, автор поста поступающие комменты скринил и удалял, поэтому ваш коммент пропал.
Про 15-16 комментов — может быть, у вас или вашего провайдера где-нибудь что-нибудь слишком упрямо кэшируется и не хочет обновляться? В любом случае, даже если это обусловлено торможением обновления какой-то базы данных LJ, в это я готов поверить, т.к. никаких фатальных последствий это не влечёт. А вот в то, что можно читать не предназначенные вам подзамочные посты, пользуясь изъянами движка, — не верю.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]p_govorun@lj
2005-09-27 15:44 (ссылка)
Пропадающие комменты я видел сам. Причём это было не торможение ЖЖ и не кеширование: я видел страницу с комментариями, а после перезагрузки они исчезли.

Естественно, я не жду, что вы мне поверите на слово. Я видел сообщения о временно исчезающих комментах от разных пользователей, и это меня убедило, что проблема реальна. Наверно, и у вас в конце концов наберётся та же статистика.

Глюки авторизации -- это действительно серьёзнее. Подтверждения их наличия действительно нет, и верить в их существование пока рано. Но насторожиться уже можно.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]aldanur@lj
2005-09-27 15:49 (ссылка)
>Пропадающие комменты я видел сам
Тогда сдаюсь.

Нет, ну настораживаться стоит, тут не поспоришь. Впрочем, под замком ничего особенно конфиденциального и без того не стоит писать: мало ли кто как упрёт пароль/сессию...

(Ответить) (Уровень выше)