friends [entries|archive|friends|userinfo]
subtimer

[ userinfo | ljr userinfo ]
[ archive | journal archive ]

https://lj.rossia.org/stats.bml : активность макаки [Aug. 19th, 2018|02:26 am]

ljr_news

[tiphareth]
Последний лог борьбы с макакой.
Я открыл регистрацию (которая была закрыта
последние полгода практически все время), и
вот пожалуйста:

    turbo, 2018-08-19 04:01:41; 11 comments posted.
    kazhdan, 2018-08-19 02:55:22; 28 comments posted.
    galaxy, 2018-08-18 19:26:11; 8 comments posted.
    gnu, 2018-08-18 16:04:22; 5 comments posted.
    sell, 2018-08-18 15:39:30; 4 comments posted.
    ufo, 2018-08-18 14:35:20; 5 comments posted.
    tes, 2018-08-18 14:21:46; 5 comments posted.
    pc, 2018-08-18 13:22:21; 4 comments posted.
    mo, 2018-08-18 13:14:38; 4 comments posted.
    reddit, 2018-08-18 10:36:28; 22 comments posted.
    rolex, 2018-08-18 10:29:40; 5 comments posted.
    nissan, 2018-08-18 04:06:30; 19 comments posted.
    flow, 2018-08-18 01:18:46; 17 comments posted.
    water, 2018-08-17 15:47:03; 11 comments posted.
    spb, 2018-08-17 14:42:15; 14 comments posted.
    ryzen, 2018-08-17 13:42:47
    macbook, 2018-08-17 13:10:47; 18 comments posted.
    safari, 2018-08-17 12:48:03; 10 comments posted.
    firefox, 2018-08-17 12:05:35; 14 comments posted.
    usd, 2018-08-17 11:08:36; 5 comments posted.
    megafon, 2018-08-17 10:57:33; 14 comments posted.
    beeline, 2018-08-17 08:00:55; 18 comments posted.
    tinder, 2018-08-17 03:19:03; 8 comments posted.
    snapchat, 2018-08-17 02:56:22; 4 comments posted.
    telegram, 2018-08-17 02:34:24; 14 comments posted.
    jabber, 2018-08-17 02:21:37; 18 comments posted.
    xpictoc, 2018-08-16 16:51:18; 16 comments posted.
    dobrochan, 2018-08-16 15:20:44; 4 comments posted.
    oracle, 2018-08-16 14:41:33; 9 comments posted.
    54, 2018-08-16 14:00:42; 3 comments posted.
    thualeth, 2018-08-16 13:05:30; 2 comments posted.
    cisco, 2018-08-16 12:54:02; 2 comments posted.
    twitter, 2018-08-16 12:43:06; 2 comments posted.
    skype, 2018-08-16 10:14:00; 34 comments posted.
    gmail, 2018-08-16 09:54:22; 26 comments posted.
    iphone, 2018-08-16 07:01:18; 23 comments posted.
    qualcomm, 2018-08-15 15:24:53; 1 comments posted.
    i9, 2018-08-15 14:52:31; 4 comments posted.
    igzo, 2018-08-15 14:36:35; 2 comments posted.
    ssd, 2018-08-15 14:17:57; 1 comments posted.
    cpu, 2018-08-15 13:58:55; 19 comments posted.
    intel, 2018-08-15 13:28:26; 19 comments posted.
    god_dog, 2018-08-15 10:36:49; 21 comments posted.
    biogen, 2018-08-15 07:44:42; 16 comments posted.
    gentoo, 2018-08-15 06:56:54; 13 comments posted.
    dollar, 2018-08-15 05:11:58; 19 comments posted.
    bear, 2018-08-15 03:51:40; 16 comments posted.
    toshiba, 2018-08-15 03:45:26; 16 comments posted.
    ibragim, 2018-08-15 03:29:12; 16 comments posted.
    ibm, 2018-08-15 02:09:15; 13 comments posted.
    pipe, 2018-08-15 01:52:35; 19 comments posted.
    android, 2018-08-14 13:55:26; 20 comments posted.

Под тысячу комментов, использующих ошибки браузера;
у большинства юзеров слетает браузер, у многих слетает
вся система. Макака сидела круглые сутки, разгадывала
капчу, заводила аккаунты, постила однообразные комменты,
все это без особой цели и даже без особого энтузиазма,
типа работа такая.

Из логов активности достаточно очевидно, что там их трудится
целый офис, с бюджетом побольше нашего, либо один
индивид на таблетках, но во второе я не верю: макака
работает в этом режиме уже лет 5, и люди на таблетках
столько лет прожить, не сорвавшись, не могут.

Бороться с этим достаточно просто, надо закрыть
регистрацию, что и было сделано. Со временем я
пропишу код, который закроет юзеру возможность
выкладывать картинки первые сколько-то дней
после создания, и можно будет открыть регистрацию,
но сейчас у меня нет ни времени, ни энергии.
Если кто-то хочет поучаствовать, будем очень рады,
исходники LJR тут:
http://cvs-ljr.lenin.ru/

Привет
Link34 comments|Leave a comment

гадит "макака" [Aug. 11th, 2018|09:02 am]

ljr_news

[tiphareth]
Если кому-то интересно, почему тут все снова зависает,
это гадит "макака", лахтинский путиноид на зарплате,
путем размещения картинки, которая ломает браузеры,
вот тут ссылочки на историю вопроса
https://lj.rossia.org/community/ljr_news/19454.html

Поскольку макака сидит и мониторит сервак 7/24, придется
либо отключать регистрацию навсегда (пока что я ее отключил
для TOR-юзеров), либо быстро убивать макаку, когда она
появляется.

Если у вас зависло, надо сделать следующее:

(а) отключить автоматическую загрузку картинок

(б) посмотреть страницу, на которую нагадили,
найти пост макаки, залезть в исходники и найти, откуда
загрузили файл (сейчас это svgshare.com)

(в) закрыть загрузку
картинок с этого хоста

(г) включить автоматическую
загрузку картинок на место.

Источник файла, которым гебешная макака ломает браузер
https://bugzilla.mozilla.org/show_bug.cgi?id=455100
Reported: 10 years ago

Граждане из Mozilla Foundation 10 лет ничего
не делали, а зачем

По уму, лечить его можно только отключением поддержки
SVG в браузере; ищу расширение, которое их отключает.

Привет

P. S. Firefox 53+: идете в about:config,
включаете там опцию svg.disabled (нашел тут
https://tonernews.com/glype/browse.php?u=https%3A%2F%2Fwww.ghacks.net%2F2015%2F08%2F18%2Fa-comprehensive-list-of-firefox-privacy-and-security-settings%2F&b=4
не проверял)
Link33 comments|Leave a comment

create.bml 403 no longer [May. 9th, 2018|05:33 pm]

ljr_news

[tiphareth]
Юзеры часто жаловались,
что из-за гебешных атак на сервер нам пришлось
закрыть создание аккаунтов с линейки разных
IP, в том числе и со всего тора. Поскольку
пациент с атаками в последнее время не очень
проявляется, эти ограничения временно сняты.
Если у кого-то https://lj.rossia.org/create.bml
все еще выдает ошибку 403,
дайте мне знать, и я попробую поправить.

Такие дела
Миша
Link2 comments|Leave a comment

navigation
[ viewing | most recent entries ]