Podpora online rozhovorů; lynx (diskuse)

[Lolek]

No co se týká toho hlasování tak to bych nechal jenom na cookies, protože kdo bude chtít podvádět, tak podvádět BUDE. Ikdyž nevím co z toho může mít... Nebo někomu tak záleží na tom, aby vyhrál jeho názor nebo to k čemu má nejblíž?

[Leoš Literák]

Ja vim. Ale proste snazime se zneprijemnit zivot tem, kteri kliknou na tlacitko zpet a daji znovu hlasovat. Cookies mohou byt zablokovane ci smazane ..

Kazdopadne tohle je nejaky kompromis, ktery vznikl v prubehu poslednich let. Kdyz tam blokace IP adres nebyla, tak mnozi nadavali a jini mi posilali hlaseni chyb typu: system mi umoznil hlasovat tisickrat za sebou, opravte to (jako by nestacilo zkusit to dvakrat).

[Lolek]

Potom bych to ted blokoval tak, že hlasovat může jen přihlášený uživatel. Opět kdyby chtěl někdo ale podvádět tak si způsob najde. Já jsem přes cookies přihlášený na abclinuxu pořád a takových je určitě více...(u root.cz jsem přihlašování vzdal...:o)

[Leoš Literák]

Ani toto omezeni neni dokonale - nekdo by si mohl automatizovat vytvareni novych uctu. Pak by zase nekdo mohl navrhnout, ze hlasovat muze jen clovek, ktery ma ucet aktivni treba pul roku. A takhle by to slo donekonecna.

Proste zaver je, ze kdo chce podvadet, zpusob si vzdycky najde. A ta omezeni pro bezne ctenare za to nestoji. Vzdyt je to spise zabava nez neco, na cem by zavisely lidske osudy, ne?

[Fiji]

Blokuje se tedy ta cílová IP adresa, nikoliv IP adresa proxy.
Blokuje se opravdu jen cílová IP adresa nebo kombinace proxy+cílová adresa? Těch 192.168/16 a 10/8 adres bude IMHO hodně stejných.

[Leoš Literák]

v tuto chvili se blokuje cilova adresa. Nicmene se bojim prave techhle vnitrnich siti, takze pokud je to realna hrozba, mohu pro proxy servery sloucit IP adresu proxy s cilovou adresou do jednoho retezce a blokovat tak jejich kombinaci. Skutecne to tedy hrozi?

[Fiji]

Žádnou statistiku na to nemám, ale 192.168.1/24 se v menších sítích asi vyskytuje dost často, a 10/8 mají větší instituce, celá CZFree, myslím, že i mobilní operátoři.

[Leoš Literák]

mel jsem na mysli, zda je realne, ze Client-IP a podobne hlavicky budou obsahovat IP adresu ze soukromeho rozsahu (napriklad 192.16.1.30)

[Fiji]

Nenapadá mne, co jiného by mohly obsahovat Zkoušel jsem teď MS Proxy, ta neposílá adresu klienta vůbec (můžu-li věřit Dump serverletu na jetty.mortbay.org), ke Squidu teď nemám přístup. Pokud se ale v síti používají soukromé adresy, může tam IMHO proxy vložit buď soukromou adresu nebo nic.

[Luk]

Squid defaultně posílá soukromou adresu v X-Forwarded-For, ale dá se to samozřejmě nastavit jinak.