Dotaz: Captcha

[Pavel 'TIGER' Růžička]

Díky všem, dobrá práce. Smutné na tom je, že to bylo potřeba. Ještě jednou díky.

---

---

Odpovědi

[Luboš Doležel (Doli)]

Ještě jsem dolaďoval chování (proto těch několik restartů), ale teď už by to mělo být hotové.

[Pavel 'TIGER' Růžička]

No jo Luboši, ale Captcha je pryč ...

[Pavel 'TIGER' Růžička]

Beru zpět, objeví se v jiné fázi ... to bylo asi to dolaďování.

[Luboš Doležel (Doli)]

Přesně tak. Je nutná až pro úplné odeslání příspěvku / vložení dotazu.

[Pavel 'TIGER' Růžička]

Souhlasí. Díky *ThumbsUp* :)

[pc2005]

Ale jenom pro neregistrované uživatele doufám?

[Luboš Doležel (Doli)]

Jo.

[Aleš Kapica]

V tom případě to nic neřeší, protože tenhle magor registrovaný je. Možná by nebylo od věci řešit captchu jako formu banu i pro registrivané uživatele.

[Luboš Doležel (Doli)]

Když někdo bude něco takového dělat přes registrovaný účet, tak se prostě trvale zablokuje.

[Max]

už ne :).
Zdar Max

[pc2005]

I když teda to zasáhne i mě, občas zasáhnu do diskuze i jako neregistrovaný a jestli to je recaptcha od googlu, tak ta mě ve firefoxu s namaxovaným nastavením proti reklamám (ale bez adblocku) nefunguje .

[petrfm]

Chcete to otestovat,??? Si dělám legraci. Chyběli jste mi už.

[Petrfm2]

Vy jste si dali captchu? Od google... wau dobra volba. No vidite ze jsem vam pomohl

[Pavel 'TIGER' Růžička]

Restrikce proti debilům, zase to odnesou ti slušní, protože to je šílená klikačka.

[Max]

Už by být neměla, snížil jsem úroveň, nechci zbytečně uživatele prudit. Pokud se vyskytne problém, můžu úroveň zase zvýšit na vyklikávání.
Zdar Max

[Pavel 'TIGER' Růžička]

Tak to prubnu ... No musel jsem prolést pěti obrazovkama a ta pátá byla ta proměnlivá, kdy se obrázky vyměňují ...

[petrfm]

Silenej voser co

[Pavel 'TIGER' Růžička]

My známe tvé jméno, nemusíš se nám představovat.

[petrfm]

To jo ale je dobré mit server zabezpeceny. Vis jak nikdy nevis kdo si z toho pak udela dobrej den. Recaptcha je skoro dokonala a usetri to praci adminum.

[Pavel 'TIGER' Růžička]

Miluji, když se nějaký lidský odpad začne tvářit jako spasitel ostatních.

[2017]

>> fuck the cola, fuck the pizza, all you need is slivovitza

slivovitza nechutna nikomu na svete jen cechum.

[Helb]

Čechům ne, jen tomu vypitému podnárodu na východě Česka

[robott]

Já vím, že by sis dal, ale mamka ti ještě nenaleje Musíš počkat, ještě 4 roky.

[2017]

Ze vam neni stydno.

Nechapu kde se ve vas bere takova zloba smerem k lidem, ktere neznate.

Ja procestoval skoro cely svet, a tim nemyslim sluzebni cesty, a toto bych si o nikom nedovolil rict.

Takhle ten "vypity podnarod" neoslnite, jen ukazete vlastni slabost a malost.

Fakt, stydte se. Nejste o nic lepsi nez ten podnarod, ktery si vyrabite ve sve hlave.

[Pavel 'TIGER' Růžička]

A opět se dostáváme k výši lidské kvality, o ničem jiném to není. Čím méně toho lidé mají, tím jsou k sobě laskavější, to s mamonem se ona laskavost vytrácí. Pochopitelně existují výjimky, ale ty pouze potvrzují to pravidlo.

[KOKOT7]

Nepřipadá mi. To by museli být pražáci nejbohatší skupina lidí na světě.

[2017]

Myslim, ze se mylite.

V me top10 nejoblibenejsich lidi na svete jsou lide z USA na prvnim miste.

A to fakt nechci flamovat.

A prazaky mam fakt rad.

A SU na to pysnej.

[2017]

Ja mam zkusenost malicko jinou. Bohati lide co jsem poznal (a bohati v USD), co si penize vydelali tvrdou praci (at jiz fyzickou ci dusevni, to se zda je jedno), byli vzdy laskavi a mili. Poznal jsem i velmi chude lidi (a tim nemyslim lidi v Cesku co si mysli ze jsou chudi) a i byli zpravidla vpohode. Nadruhou stranu, takova ceska chudoba je z me zkusenosti to nejhorsi co jsem zazil. Tezce stravitelny pripady jsou pro mne DSH (ma soukroma nalepka Dite-Svatba-Hypoteka a jeji variace DSHR*). Pro nabubrelost a sebestrednost zapomnaji na lidstvi, pomoc bliznimu, respektu k nazoru druhych, vnitrni pokoru. Proste na ty nase evropske, nebo chcete-li ceske hodnoty. V takovych moralnich bazinach se pak Okamurovi/Babisovi/Zemanovi & friends lovi svoje ovecky. Nedelam si iluze, ze je to jinde jine. Jen v kazde jine zemi to ma jinou prichut danou mistnimi frustracemi z vlastni neschopnosti.

[Pavel 'TIGER' Růžička]

Specifikujte mi "Česká chudoba", i bezdomovci mají každý den na lahev (většinou ne jednu). Kdo má na alkohol a cigarety, tak nemůže být chudý. Politiku bych do toho nezatahoval, protože politika a náboženství, to je největší svinstvo planety. Někde větší, jinde menší, ale pořád svinstvo.

[KOKOT7]

OMG založ si na ty sračky extra vlákno, tady je to o captcha a né pičovinách

[petrfm]

Ale co kdyz nekdo zacne automatizovane zakladat fake ucty a spamovat z nich?

[Max]

Musí překonat při zakládání účtu captchu také + bude o to snadnější všechny komentáře uživatele smazat a i uživatele zablokovat.
Zdar Max

[petrfm]

Takze uz jde smazat uzivatelske prispevky? Vcera to pry neslo :)

[Max]

Ne, jde o to, že čerstvý uživatel/spamer má pár příspěvků, na které není žádná vazba, to jde jednoduše odstranit. Zaběhlý uživatel je problém, tam jsou na jeho komentáře vazby od jiných uživatelů.
V tomto ohledu se nic nemění.
Zdar Max

[petrfm]

Tak si to zkus, chytrolíne

[Luboš Doležel (Doli)]

I tam je captcha. A když je bude zakládat manuálně, tak na to najdeme řešení taky

[MadCatX]

Tak se budou nové účty validovat proti e-mailu a ochrání se Captchou taky. Skoro bych ti chtěl tu Doliho práci naúčtovat. Takhle se akorát budu přihlašovat a tebe švihnu na ignore list.

[pc2005]

Skoro bych ti chtěl tu Doliho práci naúčtovat.

Jj ušlý zisk a náklady na opravu.

[petrfm]

Nauctovat muzes co chces. Otazka je jestli ti to nekdo zaplati. Mi chodi kazdou chvikku obalka zaplat... ruzne katalogy encyklopedie a podvody

[Pavel 'TIGER' Růžička]

To udělej, adresa je známá, pošli to doporučeně. Nezaplatí v termínu, nechá se to vymahačské firmě a nakonec si smlsne exekutor. Důkazy na to, co mu účtuješ jsou. Nebál bych se toho.

Náš administrátor shledal tento komentář závadným.

Vulgární

Zobrazit komentář

[petrfm]

nakonec si smlsne exekutor

Nakonec si smlsne leda tak odpadkový koš, protože takhle to nefunguje...

[oleg]

Tohle se da resit i jinak, aby to neskoncilo v tom odpadkovem kosi.....

[petrfm]

No to rozhodně, ale očekávat, že někomu pošleš pohledávku vycucanou z prstu a po jejím neproplacení to předáš exekutorovi, co to bude vymáhat, je myšlení na úrovní dvanáctiletého dítěte.

[KOKOT7]

Jsi na abclinuxu. Tady jsou buď děti, nebo ještě pořád děti. Dospělých lidí je tady fakt hrstka.

[k3dAR]

PetreFM, je mi jasne ze si to neuvedomujes, ale jses rozpolcena osobnost, je potreba to jit lecit, jenak ti bude jenom hure...

[t]

Možná nebude první, kdo něco takového udělá, viz http://insolvencni-rejstrik.cz/petr-sodek_ins-1751-2018/.

[pete]

Aha, tak on je to paroháč Proto ta zapšklost, beztak se ta jeho kočanda spustila s exotickým cizincem a jeho nenvist je na světě *

* Pokud je to on, protože to už je asi třetí datum narození, které kolem něho koluje, nemůže mít všechna

[Aleš Kapica]

Pozor, tohle je jiný Petr Šodek. Ten zdejší je ročník 1982.

[ttt]

Považuješ-li to datum z pravdivé, jsou nevěrohodné i ty další linky. Na jméno Petr Šodek a TANKER3232 jde ve webarchivu vyhrabat záznam z roku asi 2003, kde píše o tom, že má nějakou společnost od 1988. Na http://bandzone.cz/tanker?at=info má Petr Šodek (alias Tanker) uvedeno 47 let, což vychází na rok narození ~1970. Odkazované rande.cz má rok narození naopak 1988, ale to beru jako nerelevantní.

[Aleš Kapica]

V zásadě mi je dotyčný lhostejný. Po jeho hostpitalizaci by spíš mělo prahnout jeho okolí, aby v tom FM nedopadli jak ve Frenštátě.

[petr]

On si nekdo neco objednal? Nebo existuje nejaka smlouva? Nic ve zlym, negativni naladu samozrejme chapu, ale poslat fakturu ma v tomhle pripade stejny efekt jako poslat katalog podprsenek. Dukazy jsou dle koho? Doporucuji si precist alespon https://cs.wikipedia.org/wiki/Důkaz_(právo) kdyz uz se nebojis. ;) Pokud nekomu vznikla nejaka skoda (a prace na vylepseni zabezpeceni asi teda skoda nebude), muze se samozrejme obratit na policii CR, ktera to s nejvetsi pravdepodobnosti po nejake dobe odlozi.

[KOKOT7]

Ale ještě předtím se celá budova fízlů zasměje, co jsou ti linuxáci za kokot*

[k3dAR]

Ale jo tak dejme tomu . Akorát teda furt ještě existujou ty indičtí "boti" ne?

[KOKOT7]

Jo to je dobrá služba a za tu zábavu ty prachy stojí. Kino taky není zadarmo.

[xablah]

Počkej... Už se pracuje na nové verzi recaptcha. Bude to něco mezi psychotestem a otázkama na znalost lokálních zvyklostí.

[Olaf]

Prokristapána, to ten člověk musí sežrat dítě zaživa, abyste ho fakt zabanovali? Zakládá si tu účty na své nové alter ega. A vulgární je furt stejně. Jako fakt nic? To se tu budeme bahnit v žumpě pořád?

[Nikola Ciprich]

taky to moc nechápu.. a nebo udělat blokování tak, aby se příspěvky blokovaných uživatelů nezobrazovaly fakt vůbec.. což v nějaké diskuzi padlo že je problematické.. takže nevím proč prostě nebanovat natvrdo.. po tom co tu ten blb předvedl dva dny zpět snad není o čem váhat..

[KOKOT7]

Ne, to nemůžeš po hlupákovi z prahy chtít. Když tady mají zranitelnost která může lidem poškodit jejich PC a oni místo aby to řešili, tak nadávají těm, co na to upozorní!!!! To je VRCHOL DEBILITY a měl by na ně někdo podat trestní oznámení.

[Luboš Doležel (Doli)]

Já už nejsem majitel. Ale když jsem byl, tak jsem si útoky bral osobně. Blbcům jsem dával IP bany (a že jich bylo, i když byly většinou dočasné) a přes Tor a známé proxy byly zablokovány všechny HTTP POST requesty.

To se lidem taky nelíbilo.

[Pavel 'TIGER' Růžička]

Luboši, ale také si vem, kolik si tomu dal času? To se s dnešním dobrovolnictvím nedá vůbec srovnat.

[KOKOT7]

Tak koukam co se nestalo. Nekdo vam tady nasel nejakou dalsi diru? Takze jsou tri moznosti :

1) vypnout JS, pak je vam cela captcha na <->

2) zapnout js, pak je cele abicko na <-> protoze XSS

3) vypnout abicko, protoze je na <->

Ja hlasuju dat si slivovici a pustit si national geographic.

[petrfm]

A to jako proč? Už jsi vyčpěl a nic nepřevádíš, vše je v normálu a jediné, co se změnilo, je že si půjdeš posedět. Gratulki.

[petrfm]

nic nepředvádím? Mám začít, ještě než si půjdu posedět?

[petrfm]

To by bylo navádění k trestnému činu a to si na triko nevemzu. Ale fakt je ten, že Ábíčko to v pohodě ustálo, nic zásadního se nezměnilo a funguje to tu jako normálně, takže řeči o zavření jsou dost mimo...

[Bystroushaak]

Tak koukam co se nestalo. Nekdo vam tady nasel nejakou dalsi diru? Takze jsou tri moznosti :

1) vypnout JS, pak je vam cela captcha na <->

2) zapnout js, pak je cele abicko na <-> protoze XSS

3) vypnout abicko, protoze je na <->

Ja hlasuju dat si slivovici a pustit si national geographic.

Recaptcha funguje i bez JS. Používám jí tak například na 4chanu, kde se zobrazí v iframe, který po odeslání zobrazí nějaký base64 kód, který musíš zkopírovat do pole pod editorem příspěvku .

[R]

Tu bez JS nefunguje, prave som musel pouzit iny browser. A druhykrat to uz robit nebudem, takze koncim...

[Grunt]

Jsem jediný názoru že tu máme co do činění s psychicky narušeným jedincem? Takového retarda, to aby člověk fakt pohledal.

[k3dAR]

nejde o pouhou narusenost, ale jiz zkolabovani, vzhledem k jeho povaze nasilnika se obavam aby jeste nekde nekohob nepostrilel, je to poytrba resit hospitalizaci nez bude pro nej nebo nekoho na koho narazi v zachvatu jiz pozde...

[Grunt]

Existuje na to nějaká medikace nebo něco? Nebo jak vypadá pomoc pro takového magora?

[k3dAR]

jedine drzeni v katantene na psychiatrii pod dohledem specialistu a cas... nemyslim to zle, opravdu je ve stavu nebezpecnem sobe a/nebo okoli...

[majales]

Hack Abclinuxu?

cat index.html.3 |grep denik
                
JiĹĂ-<­>window.location="https://g.denik.cz/71/5e/2-161104-nosovice-prezident-milos-zeman_denik-630.jpg"<> DrahoĹĄ

[majales]

Načtení root stránky www.abclinuxu.cz přesměruje na https://g.denik.cz/71/5e/2-161104-nosovice-prezident-milos-zeman_denik-630.jpg

[Grunt]

Kdo je kdo?

• Kikin Pikin
• Ján Teplák

To je fakt magor.

[marbu]

Viz XSS na Abclinuxu.

[Luboš Doležel (Doli)]

Opraveno.

[Jan_]

Nerad to říkám, ale zase další chyba...

Ještě se chce ten kokot hádat, že to máte opravené??

[Chytrá Vovce]

Mně stačí jen odškrtnout, že nejsem bot a funguju, nevidím v tom problém, je to rychlejší, než předtím, kdy se musel vypisovat rok. Možná první odškrtnutí je vyklikávačka, ale při opakování je už klídek.

[sad]

A nestačila by místo této captchi jen nějaká otázka, jak to mají na rootu. Třeba kolik je 2 + 1. Protože tohle označování obrázků je skutečně příšerné!!!

[Max]

Tobě se to opakuje? Když jsem to testoval, tak jsem jednou proklikal obrázky a od té doby jen zaškrtávám, že nejsem bot. Tzn. je to rychlejší, než něco vypisovat.
Zdar Max

[sad]

test

[sad]

Opakuje a asi na to nemám nervy, protože dost často mi to nejde naklikat.

[Fluttershy, yay!]

Co takhle CAPTCHA pro nevidomé? Občas mi ta zvuková vyhovuje víc než grafická.

[sad]

Reproduktory mám vypnuté a monitor ztmavený. A co třeba padesát jednoduchých otázek a pokud by uživatel (skript) odpověděl třikrát špatně, dostal by ban na 24 hodin?

Tak s touhle captchou mám chuť ten počítač vážně rozkopat.

[Fluttershy, yay!]

mám chuť ten počítač vážně rozkopat

Hledal jsem kontakty na psychologické poradní linky už k tomu zhoršujícímu se stavu uživatele petrfm, nechceš se přidat k adeptům na odbornou péči?

[sad]

Tak špatné to se mnou ještě není, ale pro jistotu raději přestanu psát do diskuzí.

[sad]

Tohle psal falešný sad.

[Bystroushaak]

Tobě se to opakuje? Když jsem to testoval, tak jsem jednou proklikal obrázky a od té doby jen zaškrtávám, že nejsem bot. Tzn. je to rychlejší, než něco vypisovat.

Je to podle poskytovatele. Já mám upc a typicky to taky vyplňuji 5x, i když třeba v práci mi stačí 1x.

[Luboš Doležel (Doli)]

To by účelově vyrobený útočný bot snadno překonal.

[Bystroushaak]

To captchu taky, dá se koupit za 1$ asi 1000 lousknutí.

[petrfm]

A na co? Škoda peněz, ten server má tolik kritických zranitelností, že není vůbec potřeba nějakou captchu řešit. Ta otráví jenom lidi, případného útočníka vůbec neomezuje

[Bystroushaak]

To mi vyprávět nemusíš, viz moje patička.

[robotekemil]

Tak já to píšu hlavně kvůli těm nabubřelým blbům

[Jardík]

Mě ta captcha strašně obtěžuje.

[Jardík]

Ještě jeden test, jestli to musím pokaždé zadávat... Ano musím. Mám vypnuté sušenky a vždy to po mě chce 2-3x něco naklikat.

[k3dAR]

=> zaregistruj se

[Max]

Tak to bude tím . Zkus povolit sušenky jen pro abc.
Zdar Max

[Pavel 'TIGER' Růžička]

Tak já třeba při zavření prohlížeče všechno zahazuju, takže by se mne ten kolotoč týkal, kdybych nechtěl být registrován. Ale naštěstí mám registraci. :) Pravdou je, že když se rozhodnu někam nechodit, tak se snažím své účty odstraňovat, takže i v tomhle dotyčného tak trochu chápu. Ale tam, kde to nejde, tak tam existují jiné cesty, či postupy. Ale to už je potom pouze o povaze člověka. Mohl bych třeba začít vypouštět automobilům kola, co kdyby jim náhodou bouchlo na cestách, mohly by poškodit i jiné automobily ... ale raději řidičům popřeji šťastnou cestu.

[NN]

V admin odkazu je jeste "novy rok", ale pri odeslani chce captchu, kteroi nevidim.. Predpokladam, ze se na tom jeste pracuje.

[Luboš Doležel (Doli)]

Ani jsem netušil, že neregistrovaní uživatelé vidí odkaz Admin. Opravím to.

[NN]

Funguje, diky!

[VM]

Za mě fail:

• bez povoleného Javascriptu se nic nezobrazí a nejde přidat žádný příspěvek
• s povoleným Javascriptem mj. zvyšuji zranitelnost na ty XSS útoky, kterým to má bránit

[robotekemil]

+1

jen captcha neřeší XSS útoky, ale Petříkovy scripty Ale Petříkovy scripty v.2.0. opět captcha neřeší. Takže se nabízí otázka, co vlastně zdejší captcha řeší? Odpověděl bych, že otázky, kde je autobus, výloha a značka, ale nechci být sarkastický