Сегодня почему-то вспомнился случай из прошлого. Стыдно признаться, но в былые времена пришлось столкнуться с автоматизацией регистраций на форумах. Конечно, не на всех. Выбор пал на PHPBB. Капча там разгадывается достаточно просто (если в код формирования капчи не внесены изменения, что само по себе очень легко и эффективно против регистраций роботов). Список форумов собирался в яндексе. Логины и пароли для всех аккаунтов для простоты были одинаковыми.
С другой стороны — имелся заброшенный форум. Когда-то форум был прогнан по каталогам, вследствие чего был хорошо известен другим автоматическим регистраторам. Сначала капча была пропатчена, но потом заменена стандартной для эксперимента. Спамеры нахлынули. Зная кухню автоматизации, решила проверить догадку: заморачивается ли кто-нибудь из автоматизаторов на уникальные пароли для разных форумов?
Чтобы не вносить кардинальных изменений в движок, сделала следующее:
1. В таблицу
phpbb_users добавила дополнительное поле для хранения пароля "в чистом виде"
user_nomd5pass. Данные в него вносятся только после регистрации и потом нигде больше не используются.
2. В файле
usercp_register.php были внесены кое-какие поправки.
В районе строки 370 перед строкой:
$new_password = md5($new_password);
добавила:
$user_nomd5pass = $new_password;
В строке 630 исправила инсерт:
$sql = "INSERT INTO " . USERS_TABLE . " (user_id, username, user_regdate,
user_password, user_nomd5pass, user_email, user_icq, user_website, user_occ,
user_from, user_interests, user_sig, user_sig_bbcode_uid, user_avatar,
user_avatar_type, user_viewemail, user_aim, user_yim, user_msnm, user_attachsig,
user_allowsmile, user_allowhtml, user_allowbbcode, user_allow_viewonline,
user_notify, user_notify_pm, user_popup_pm, user_timezone, user_dateformat,
user_lang, user_style, user_level, user_allow_pm, user_active, user_actkey)
VALUES ($user_id, '" . str_replace("\'", "''", $username) . "', " . time() . ", '"
. str_replace("\'", "''", $new_password) . "', '"
. str_replace("\'", "''", $user_nomd5pass) . "', '"
. str_replace("\'", "''", $email) . "', '" . str_replace("\'", "''", $icq)
. "', '" . str_replace("\'", "''", $website) . "', '"
. str_replace("\'", "''", $occupation) . "', '"
. str_replace("\'", "''", $location) . "', '"
. str_replace("\'", "''", $interests) . "', '"
. str_replace("\'", "''", $signature)
. "', '$signature_bbcode_uid', $avatar_sql, $viewemail, '"
. str_replace("\'", "''", str_replace(' ', '+', $aim)) . "', '"
. str_replace("\'", "''", $yim) . "', '" . str_replace("\'", "''", $msn)
. "', $attachsig, $allowsmilies, $allowhtml, $allowbbcode, $allowviewonline,
$notifyreply, $notifypm, $popup_pm, $user_timezone, '"
. str_replace("\'", "''", $user_dateformat) . "', '"
. str_replace("\'", "''", $user_lang) . "', $user_style, 0, 1, ";
После регистрации первых же спамерских ласточек, нашла по яндексу, где они еще регистрировались, проверила — сохраненный пароль действительно подошел. Дальше у меня были разные мысли. Первым делом пришло в голову программно пройтись по тем форумам и поменять пароли на свои. Но потом подумала: как правило, такого рода аккаунты — одноразовые, и вряд ли кто-нибудь будет пользоваться ими повторно. Использовать для своих целей? — Подходящих целей пока нет :)
В общем, после проведения эксперимента, сделала кое-какие выводы. Один из которых: если придется еще раз этим заниматься, то на всякий случай параноидально буду генерировать пароли для каждого случая отдельно.
.JPG)
Чем больше информации, чем больше переходов от одного источника к следующему — тем ценнее наше время. Для себя я раз и навсегда определила: меньше движений влечет большую продуктивность. Именно поэтому я всегда в браузере пользуюсь правой кнопкой мыши.
У меня нет опыта в распространении шароварных программ, поэтому хотелось бы спросить совета у знающих людей. Как лучше сделать?
Немецкий я не знаю, но у меня уже есть список немецких городов на Myminicity. ;)
Сегодня я хочу порассуждать о привычках/зависимостях/хобби/навящивых идеях/пунктиках, не приносящих "пациентам" никакой пользы. Расскажу на примере себя, горемычной.
Вырастить армию драконов можно на DragCave.net. Самое тредное — это заполучить яйцо. Яйца появляются случайным образом на главной странице сайта. Из яиц вылупляются динозавры, потом они вырастают в половозрелых особей за счет того, что их "посещают". Но нельзя мешкать, иначе, если из яйца через определенное количество дней посетители не смогут "вылупить" динозаврика, то оно погибнет.
Личный зоопарк на www.monzoo.net. От количества посещений зависит количество зверей, населяющих зоопарк. На ilodono.com вместо зоопарка предлагается населить прерию динозаврами.
Создать свой собственный город можешь на MyMiniCity.com. На этой игре я остановлюсь подробнее, так как около полугода занималась продвижением своего города NewYorg (конечно, ручной труд сведя к минимуму за счет автоматизации).
то с некоторой долей вероятности это буду я. :)
Однако, при изменении времени на локальное, сообщение не публикуется в журнал! Если указанное время больше времени на сервере, то пост приобретает статус "запланированный".
Это, конечно, можно использовать. Например, когда уезжаешь в отпуск, — можешь "про запас" написать несколько постов, которые своевременно будут появляться в журнале, придавая ему жилой вид :) Но мне все-таки было бы удобнее, если бы сообщения публиковались незамедлительно.
Решила исследовать рынок предлагаемых программных продуктов для редактирования кода на php. Искала свободно-распространяемую программу, удобную, не громоздкую, без лишних наворотов. Вот уже два дня, как работаю с PHP Expert Editor, и пока меня все в ней устраивает. Для жителей стран бывшего СССР регистрация бесплатная. Удобный интерфейс и расположение панелей (привычное по HomeSite, с которым я раньше работала). Недостатков пока не выявила. Разве что еще не разобралась, как в ней запускать отладчик. Но это не критично, так как методы отладки у меня свои :)
.jpg)
Когда погружаешься в изучение какой-либо темы — не замечаешь, как проходит время. А время — это ресурс. Начала изучать парсинг различных поисковых систем и застряла на буржуйских SEO-форумах. Понимаю, что неправильно. Но столько всего интересного! И столько идей! Вчера на работе начала делать универсальный парсер на делфи, нарисовала интерфейс, продумала класс SearchSystem. Вечером с компа перенесла все на флешку. А дома обнаружила, что флешке конец. Очень обидно, эта флешка со мной практически с самого начала, уже больше 5 лет. И пусть она была маленькая, всего 256 метров, но я к ней привыкла.
