Rejestrowalne kanały

Forum IRC / IRC 2005 / Rejestrowalne kanały

<< . 1 . 2 . 3 . 4 . 5 . >>

Autor	Wiadomość
surgeon	Posted: 7 Wrz 2005 15:00:01 (...) Mówi się, że programista NIGDY nie powinien tworzyć interfejsu dla użytkownika. Coś w tym jest. Więc dlatego się tym nie zajmuj... wypisujesz głupoty sugerując, że userom w IRCnecie będzie łatwiej poznać nowe narzędzie którym jest ChanServ, zupełnie nową składnię poleceń i całą filozofę działania niż po prostu dwa nowe tryby działające analogicznie do tych, których używają od lat. Nie wspominając już o tym, że obsługa ChanServa jest obiektywnie dużo bardziej skomplikowana, bo ma on mnóstwo niepotrzebnych przeciętnemu klikaczowi funkcji. Za dużo się naoglądałeś ChanServów z małych sieci typu POLnet. Rzuć okiem na pierwowzór.
Stanisław Halik	Posted: 7 Wrz 2005 15:34:55 jeśli ten chanserv byłby tak beznadziejnie zaimplementowany jak u was, to ja zdecydowanie wolę +N(eas). A widziałeś tego na QuakeNecie? Jest chyba jeszcze gorszy i mniej intuicyjny i bardziej zagmatwany. chodzi raczej o to, że na polnecie zarejestrowane nicki trzymane są wyłącznie w services, nie zaś w pamięci na ircd. kiedy ich services splitują od serwera, użytkownicy są wylogowywani.
Mateusz Szczyrzyca	Posted: 7 Wrz 2005 16:04:57 Za dużo się naoglądałeś ChanServów z małych sieci typu POLnet. Rzuć okiem na pierwowzór. Pierwowzór ma mniej funkcji i tyle się różni (prawdopodobnie jest jeszcze bardziej stabilniejszy, bo na autorskim rozwiązaniu).
Mateusz Szczyrzyca	Posted: 7 Wrz 2005 16:05:02 A widziałeś tego na QuakeNecie? Jest chyba jeszcze gorszy i mniej intuicyjny i bardziej zagmatwany. Ciekawe co palili jak go projektowali... Dobrze, że te 200k użytkowników na świecie o tym nie wie... bo oj.. aż strach pomyśleć co by się działo... :-
Neas	Posted: 7 Wrz 2005 18:01:26 A widziałeś tego na QuakeNecie? Jest chyba jeszcze gorszy i mniej intuicyjny i bardziej zagmatwany. Ciekawe co palili jak go projektowali... Dobrze, że te 200k użytkowników na świecie o tym nie wie... bo oj.. aż strach pomyśleć co by się działo... :- Odczuwasz jakąś specyficzną przyjemność pisząc nonsensy? Używają, bo nie mają tam alternatywy, jakość services (lub ich ekwiwalentu) to nie najważniejsza cecha danej sieci, większości wystarczy to, że są.
Derek KuliĹski / takeda	Posted: 7 Wrz 2005 19:20:50 No jednÄ z pozycji +N moĹźna Ĺatwo poznaÄ. Wystarczy wyddosowaÄ kanaĹ i poczekaÄ aĹź ktoĹ zrobi RECOVER. Tak... a potem wyddosowaÄ drugi raz i zupeĹnie przypadkiem wysniffowaÄ hasĹo, a na koĹcu zapuĹciÄ ping-of-death i tsunami-flood. No ale jeĹźeli tak prosto poznaÄ kto jest na liĹcie +N to moĹźe nie ma jednak sensu ukrywaÄ tej listy. Ewentualnie polecene RECOVER powinno mieÄ dodatkowy argument, pozwalajÄcy zaopowaÄ dowolnÄ osobÄ.
Derek KuliĹski / takeda	Posted: 7 Wrz 2005 19:20:54 - Klucz (hasĹo) mogĹyby ustawiÄ/zmieniÄ/usunÄÄ wyĹÄcznie osoby pasujÄce do N, przy czym Ĺźeby go zmieniÄ/usunÄÄ naleĹźaĹoby oczywiĹcie go znaÄ i podaÄ jako parametr Co w przypadku jak ktoĹ zapomni hasĹo? JesteĹmy ludĹşmi i takie rzeczy siÄ zdarzajÄ, szczegĂłlnie gdy nam zaleĹźy na trudnym i unikalnym haĹle.
Neas	Posted: 7 Wrz 2005 20:55:55 No ale jeżeli tak prosto poznać kto jest na liście +N to może nie ma jednak sensu ukrywać tej listy. O czym Ty w ogóle piszesz? Wyddosowanie całego kanału pozwoli poznać tylko jedną z masek i to ma być prosto? Od tego momentu to przejęcia kanału jeszcze droga bardzo daleka. Ewentualnie polecene RECOVER powinno mieć dodatkowy argument, pozwalający zaopować dowolną osobę. To nie jest zły pomysł akurat, ale MSZ nie jest to raczej potrzebne, miało być prosto (patrz wyżej).
Neas	Posted: 7 Wrz 2005 20:56:03 - Klucz (hasło) mogłyby ustawić/zmienić/usunąć wyłącznie osoby pasujące do N, przy czym żeby go zmienić/usunąć należałoby oczywiście go znać i podać jako parametr Co w przypadku jak ktoś zapomni hasło? Jesteśmy ludźmi i takie rzeczy się zdarzają, szczególnie gdy nam zależy na trudnym i unikalnym haśle. Osobiście dałbym ircopom możliwość usunięcia hasła, ale ten pomysł się raczej nie spodoba. Albo drugie hasło, którym można wyzerować pierwsze (ale zaraz powiecie, że to straszne komplikacja, hehe :-).
xec	Posted: 7 Wrz 2005 21:32:03 O czym Ty w ogóle piszesz? Wyddosowanie całego kanału pozwoli poznać tylko jedną z masek i to ma być prosto? Od tego momentu to przejęcia kanału jeszcze droga bardzo daleka. Ale wydosowanie poraz drugi daje duze szanse poznanie kolejnej maski, a tych masek napewno nie bedzie niewiadomo ile, do tego wbrew pozorom moze tez sie okazac bardzo prosto wysnifowac haslo i po zawodach ;) wiec mylisz sie piszac ze od poznania pierwszej maski z +N do przejecia kanalu jest bardzo daleka droga, owszem moze byc bardzo daleka ale rownie dobrze moze byc bardzo bliska ;)
Neas	Posted: 7 Wrz 2005 22:11:51 Ale wydosowanie poraz drugi daje duze szanse poznanie kolejnej maski, a tych masek napewno nie bedzie niewiadomo ile, do tego wbrew pozorom moze tez sie okazac bardzo prosto wysnifowac haslo i po zawodach ;) Czy Ty w ogóle wiesz na czym to polega? Skoro to takie proste, to na jakiej zasadzie działają sieci z services? Myśleć! wiec mylisz sie piszac ze od poznania pierwszej maski z +N do przejecia kanalu jest bardzo daleka droga, owszem moze byc bardzo daleka ale rownie dobrze moze byc bardzo bliska ;) Napewno dalsza niż w przypadku ChanServa, a nawet ChanServ jest zazwyczaj wystarczającym zabezpieczeniem.
Kamil Bardoń	Posted: 7 Wrz 2005 22:12:10 Osobiście dałbym ircopom możliwość usunięcia hasła, ale ten pomysł się raczej nie spodoba. Albo drugie hasło, którym można wyzerować pierwsze (ale zaraz powiecie, że to straszne komplikacja, hehe :-). Nie ma co na siłe robić rozwiązań ,,idiotoodpornych' bo takich nie ma, zgubi hasło, jego problem. PS rozumiem, że mają te mody być trzymane przez jakiś czas po opuszczeniu kanału? To zje dużo ramu. I ogólnie zwiększy się ruch server-server. Ja jestem przeciwny dodawaniu nowych kanałów (%) jak i dodawaniu nowych modów. Niech żyje! RFC1459 ;)
Neas	Posted: 7 Wrz 2005 22:41:34 Osobiście dałbym ircopom możliwość usunięcia hasła, ale ten pomysł się raczej nie spodoba. Albo drugie hasło, którym można wyzerować pierwsze (ale zaraz powiecie, że to straszne komplikacja, hehe :-). Nie ma co na siłe robić rozwiązań ,,idiotoodpornych' bo takich nie ma, zgubi hasło, jego problem. Nigdy nie zapomniałeś hasła, szczególnie takiego, którego nie używałeś przez kilka miesięcy czy lat? PS rozumiem, że mają te mody być trzymane przez jakiś czas po opuszczeniu kanału? To zje dużo ramu. I ogólnie zwiększy się ruch server-server. Tak, straszliwie dużo. Oczywiście te tryby powinny być trzymane tylko w wypadku, gdy kanał istnieje już pewien czas. Ja jestem przeciwny dodawaniu nowych kanałów (%) jak i dodawaniu nowych modów. A jedyne słuszne ircd to bircd, wiemy. :-
xec	Posted: 8 Wrz 2005 00:37:49 Czy Ty w ogóle wiesz na czym to polega? Skoro to takie proste, to na jakiej zasadzie działają sieci z services? Myśleć! Widze ze zaczynasz sie denerwowac :) nie potrzebnie, to tylko na urode szkodzi :P Nie mamy do snifowania services, tylko zwyklych, czesto lamerskich, jeszcze czesciej windowsowych uzytkownikow ;)
Neas	Posted: 8 Wrz 2005 01:14:51 Nie mamy do snifowania services, tylko zwyklych, czesto lamerskich, jeszcze czesciej windowsowych uzytkownikow ;) Prosiłem, żebyś myślał. ChanServ, to niby jak działa? Nie podaje się tam haseł? Podaje się, w dodatku w PRIVMSG, czyli jak ktoś nie dopatrzy, to zostaną w logach.
Derek KuliĹski / takeda	Posted: 8 Wrz 2005 01:14:57 O czym Ty w ogĂłle piszesz? Wyddosowanie caĹego kanaĹu pozwoli poznaÄ tylko jednÄ z masek i to ma byÄ prosto? Od tego momentu to przejÄcia kanaĹu jeszcze droga bardzo daleka. OczywiĹcie, ale skoro stosunkowo Ĺatwo zobaczyÄ kto jest na liĹcie (chociaĹź jednÄ osobÄ), nie ma sensu jej ukrywaÄ. To nie jest zĹy pomysĹ akurat, ale MSZ nie jest to raczej potrzebne, miaĹo byÄ prosto (patrz wyĹźej). Tak jak by jeden argument robiĹ rĂłĹźnicÄ. BTW nadal utrzymujÄ, Ĺźe tego typu rozwiÄzania wcale nie sÄ proste, szczegĂłlnie Ĺźe owe flagi zachowujÄ siÄ caĹkowicie odmiennie niĹź pozostaĹe.
Kamil Bardoń	Posted: 8 Wrz 2005 09:54:58 Neas napisał: Nigdy nie zapomniałeś hasła, szczególnie takiego, którego nie używałeś przez kilka miesięcy czy lat? Pewnie tak. Ale nie rozumiem jak byś chciał to hasło ewentualnie odzyskać? wpisując inne hasło, którego też nie używasz od kilku lat? Tak, straszliwie dużo. Oczywiście te tryby powinny być trzymane tylko w wypadku, gdy kanał istnieje już pewien czas. Po jakim czasie? W ircd jest czas utworzenia kanału? A jedyne słuszne ircd to bircd, wiemy. :- No jasne, chociaż też nie jest w pełni zgodne z RFC1459.
kya	Posted: 8 Wrz 2005 23:14:18 [...] Ja mam myslec? [...] Spoko, Neas podejrzał u Beetha kolejny greps i musi go przećwiczyć.
Neas	Posted: 8 Wrz 2005 23:45:47 [...] Ja mam myslec? [...] Spoko, Neas podejrzał u Beetha kolejny greps i musi go przećwiczyć. Wmawianie nonsensów to jedno z tych zagrań fair, którymi tak się szczycisz?
kya	Posted: 9 Wrz 2005 00:54:54 [...] Spoko, Neas podejrzał u Beetha kolejny greps i musi go przećwiczyć. Wmawianie nonsensów to jedno z tych zagrań fair, którymi tak się szczycisz? Wmawianie nonsensów to Twoja domena; ja mam swoją niszę z widokiem na być może i nie zamierzam wchodzić Ci w kompetencje.
Neas	Posted: 9 Wrz 2005 08:24:06 Wmawianie nonsensów to Twoja domena; ja mam swoją niszę z widokiem na być może i nie zamierzam wchodzić Ci w kompetencje. Tak, siak, czy owak wchodzisz niestety coraz częściej w kompetencje osób, które nie mają wiele ciekawego do napisania w temacie grupy, a w zamian czepiają się to tego, to tamtego, to tu, to tam... PS. FUT poster
kya	Posted: 9 Wrz 2005 08:35:08 [...] Tak, siak, czy owak wchodzisz niestety coraz częściej w kompetencje osób, które nie mają wiele ciekawego do napisania w temacie grupy, a w zamian czepiają się to tego, to tamtego, to tu, to tam... Mhm, a Ty nie. <:
xec	Posted: 9 Wrz 2005 08:43:22 Tak, siak, czy owak wchodzisz niestety coraz częściej w kompetencje osób, które nie mają wiele ciekawego do napisania w temacie grupy, a w zamian czepiają się to tego, to tamtego, to tu, to tam... Ty z nikim sie nie mozesz zgodzic, wszystko wiesz najlepiej, trudno wogole z toba o czym kolwiek pisac, zaloze sie ze jestes jedynakiem?
Rafal Skoczylas	Posted: 9 Wrz 2005 14:02:31 Spoko, Neas podejrzał u Beetha kolejny greps i musi go przećwiczyć. To chyba też nie powinno przejść przez moderację? n.
Stanisław Halik	Posted: 9 Wrz 2005 17:33:53 No ok. Idąc moim tokiem rozumowania, to co? Trzeba dać dostęp wszytkim userom do /etc/shadow bo oni mogą i tak dostać hasło jednego z userów? Nie, nie da się. Można np. wysniffować. niektórzy decydują się na używanie innych haseł do nieszyfrowanych protokołów, ale to już trochę NTG.
Rafal Skoczylas	Posted: 9 Wrz 2005 22:31:28 Pewnie tak. Ale nie rozumiem jak byś chciał to hasło ewentualnie odzyskać? wpisując inne hasło, którego też nie używasz od kilku lat? Mniejsza jest szansa, że zapomni się dwa hasła, niż jedno. O ile procent? O 25 punktów.
Neas	Posted: 9 Wrz 2005 22:31:30 niektórzy decydują się na używanie innych haseł do nieszyfrowanych protokołów, ale to już trochę NTG. To też nie zabezpieczy w 100%. :) Zmierzam do tego, że zabezpieczenie listy w taki sposób jest najlepszy możliwym kompromisem pomiędzy łatwością zaimplementowania, skomplikowaniem obsługi, a bezpieczeństwem i analogiczny rachunek strat i zysków został zapewne przeprowadzony w przypadku innych usługi/zabezpieczeń. Lepsze zabezpieczenie tej listy musiałoby się sprowadzać do wprowadzenia dodatkowego hasła, które byłoby podawane jako parametr w celu wyświetlenia jej, bo przecież używanie podstawowego hasła do MODE # +N byłoby nonsensem (sniffing). Kolejne hasło, kolejna komplikacja prostego w założeniach rozwiązania. Z kolei pokazanie listy każdemu tak po prostu spowodowałoby, że abuser mógłby dokładnie zaplanować atak, znałby więcej potencjalnych miejsc, gdzie mógłby próbować się włamać czy sniffować.
Neas	Posted: 10 Wrz 2005 06:11:52 No oczywiście można, później pozostaje tylko złamać AES, 3DES czy inne symetryczne szyfrowanie i jesteśmy w domu. Przecież te same hasła są używane np. w ftp/pop3/smtp-auth i przesyłane plain-textem. Oczywiście są odpowiedniki szyfrowane... ale wiadomo czego używa większość. Czasami znajomość jednego N jest wystarczająca. Przypuszczam, że często nawet dla bezpieczeństwa będzie tylko jedna pozycja +N. A czasem nie jest, i? Ile tych masek będzie? Byłoby. Myślę, że jedna lub kilka. Częściej kilka.
Derek KuliĹski / takeda	Posted: 10 Wrz 2005 09:38:17 No oczywiĹcie moĹźna, pĂłĹşniej pozostaje tylko zĹamaÄ AES, 3DES czy inne symetryczne szyfrowanie i jesteĹmy w domu. PrzecieĹź te same hasĹa sÄ uĹźywane np. w ftp/pop3/smtp-auth i przesyĹane plain-textem. OczywiĹcie sÄ odpowiedniki szyfrowane... ale wiadomo czego uĹźywa wiÄkszoĹÄ. W ktĂłrym wieku epoce siÄ zatrzymaĹeĹ? Jest AUTH TLS w ftp, jest SSH/SCP i inne rozwiÄzania. Jest TLS tak samo dziaĹa dla POP3/IMAP/SMTP. Fakt, te protokoĹy wymyĹlono, gdy nie przejmowano siÄ bezpieczeĹstwem, ale juĹź dawno te bĹÄdy poprawiono. Czasami znajomoĹÄ jednego N jest wystarczajÄca. Przypuszczam, Ĺźe czÄsto nawet dla bezpieczeĹstwa bÄdzie tylko jedna pozycja +N. A czasem nie jest, i? Ta lista z definicji bÄdzie krĂłtka (ilu osobom ufasz na tyle, Ĺźe dodasz ich maski i podasz im hasĹo?), wiÄc nie potrzeba nam wiele szczÄĹcia. Ile tych masek bÄdzie? ByĹoby. MyĹlÄ, Ĺźe jedna lub kilka. CzÄĹciej kilka. Taaak? To dlaczego #drzwi majÄ tylko dwa wpisy i obie maski sÄ Twoje?
Neas	Posted: 10 Wrz 2005 13:32:32 W którym wieku epoce się zatrzymałeś? Jest AUTH TLS w ftp, jest SSH/SCP i inne rozwiązania. Jest TLS tak samo działa dla POP3/IMAP/SMTP. Fakt, te protokoły wymyślono, gdy nie przejmowano się bezpieczeństwem, ale już dawno te błędy poprawiono. No i co z tego, ze poprawiono, skoro przytłaczająca większość używa połączeń nieszyfrowanych przy pop3/smtp/ftp? U siebie nawet tego nie zrobiłem, bo chyba jedna osoba zgłosiła chęć korzystania z szyfrowanych połączeń, a wiele (większość?) ma nawet problem ze skonfigurowaniem plain-tekstowego smtp-auth. Nawet home.pl, największy polski provider obowiązkowe (i to też nie do końca) smtp-auth wprowadził jakiś rok temu, a gdzie tu mówić o obowiązkowym TLS np. Ta lista z definicji będzie krótka (ilu osobom ufasz na tyle, że dodasz ich maski i podasz im hasło?), więc nie potrzeba nam wiele szczęścia. Żadnej, dodam kilka swoich. Taaak? To dlaczego #drzwi mają tylko dwa wpisy i obie maski są Twoje? Żeby serwer opował tylko xServ-a. Gdyby na kanale byli też inni operatorzy, to bym dodał więcej masek.