Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет p_govorun ([info]p_govorun)
@ 2005-09-27 21:50:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
ЖЖ, техническое. II
Уважаемые параноики и примкнувшие к ним лица! Прослушайте очередное сообщение. Кажется, в ЖЖ полетела система групп друзей. Постинги, предназначенные для одной группы, читаются людьми, в эту группу не входящими. Не-друзья читать ваши подзамки пока не могут, о получении ими такой возможности будет объявлено дополнительно.

Есть вещи, которые стОит повторять раз за разом. Прежде чем доверять какой-то системе авторизации, как минимум, задумайтесь над тем, как она работает, и какие у вас основания полагать, что она будет работать нормально.

Я не знаю, как устроена авторизация в ЖЖ. Но общий принцип наверняка такой: скрипт, формирующий френдленту, приходит куда-то на сервер авторизации, и спрашивает: можно ли показать такой-то постинг такому-то юзеру. Он получает ответ "да" или "нет" и действует соответственно. А теперь задумайтесь, что сделает этот скрипт, если он вовсе не получит ответа? Допустим, сервер авторизации просто перегружен, и отвечать не успевает.

Представьте себе программиста, пишущего этот скрипт. Представьте, как он думает: "Я имею дело с постингом, в котором человек мог высказать что-то личное. Поэтому я не должен производить с ним никаких действий, не получив подтверждения того, что я имею на это право. Если что-то пошло не так, лучше вовсе прекратить работу, пусть даже все скажут, что в ЖЖ глюки". Похоже на правду?

А теперь представьте себе этого программиста по-другому. Вот он сидит, довольный, и думает: "У меня, наконец, заработал скрипт, который выдаёт френдленту. Пока он пишет туда всё подряд, но сейчас я налажу авторизацию. А для проверки выдам скрипту несколько раз запрет, и посмотрю, как он сработает". Как вы думаете, как такой скрипт среагирует на сбой сервера авторизации?

Таковы варианты. Выбрать правильный -- ваша задача.

(И, напоминаю, в этом журнале подзамков нет).


(Читать комментарии) - (Добавить комментарий)


[info]aldanur@lj
2005-09-27 15:11 (ссылка)
Это всё весьма правильно идеологически, но вот только в данном конкретном случае я склонен ставить один против ста, что проблема в [info]estera@lj, в «ЖЖ-плюсе», через который она пишет, — в чём угодно, только не в движке ЖЖ. Как-то странно, что LJ столько лет, за него отвечают столько людей, и тут вдруг они переделывают один из самых важных элементов, да так, что причудливые невоспроизводимые глюки возникают только у одного пользователя.

(Ответить) (Ветвь дискуссии)


[info]aldanur@lj
2005-09-27 15:13 (ссылка)
Тьфу. Наоборот ставить, конечно :)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]p_govorun@lj
2005-09-27 15:22 (ссылка)
Может быть и так, конечно, такое тоже часто бывает. Но там уже есть и подтверждение от другого пользователя. А кроме того, причудливые глюки в ЖЖ действительно бывают. Так что сразу отметать это сообщение не стОит.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]aldanur@lj
2005-09-27 15:32 (ссылка)
Другой пользователь лишь подтверждает, что [info]estera@lj на какой-то из своих постов повесила не тот замок, который хотела.
Про «0 comments» — это не баг (http://www.livejournal.com/community/rulj/665811.html), просто когда под записью есть комменты, но они заскринены, выдаётся именно это сообщение. В вашем случае, вероятно, автор поста поступающие комменты скринил и удалял, поэтому ваш коммент пропал.
Про 15-16 комментов — может быть, у вас или вашего провайдера где-нибудь что-нибудь слишком упрямо кэшируется и не хочет обновляться? В любом случае, даже если это обусловлено торможением обновления какой-то базы данных LJ, в это я готов поверить, т.к. никаких фатальных последствий это не влечёт. А вот в то, что можно читать не предназначенные вам подзамочные посты, пользуясь изъянами движка, — не верю.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]p_govorun@lj
2005-09-27 15:44 (ссылка)
Пропадающие комменты я видел сам. Причём это было не торможение ЖЖ и не кеширование: я видел страницу с комментариями, а после перезагрузки они исчезли.

Естественно, я не жду, что вы мне поверите на слово. Я видел сообщения о временно исчезающих комментах от разных пользователей, и это меня убедило, что проблема реальна. Наверно, и у вас в конце концов наберётся та же статистика.

Глюки авторизации -- это действительно серьёзнее. Подтверждения их наличия действительно нет, и верить в их существование пока рано. Но насторожиться уже можно.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]aldanur@lj
2005-09-27 15:49 (ссылка)
>Пропадающие комменты я видел сам
Тогда сдаюсь.

Нет, ну настораживаться стоит, тут не поспоришь. Впрочем, под замком ничего особенно конфиденциального и без того не стоит писать: мало ли кто как упрёт пароль/сессию...

(Ответить) (Уровень выше)


(Читать комментарии) -