От WerWolf
К All
Дата 28.03.2003 20:32:16
Рубрики Администратору;

Доступ с "персоналок" коллективного пользования

Здравствуйте!
Вопрос к системным администраторам и программистам данного сайта, пишу в форум, ибо координат для связи с web-мастером нет.

Проблема: при входе в форум логин и пароль не запрашиваются, но система определяет входящего (по-видимому, по IP-адресу) и автоматически высвечивает его имя в списке участников, а также переправляет личные сообщения. Идентификация и аутентификация участника происходит позже - при попытке просмотреть информации о ком-либо, отправлении сообщений или закрытии окон с личными сообщениями. Поскольку вхожу в Сеть со служебного компьютера ("персоналки" коллективного пользования), любой другой пользователь этого же ПК, открыв ссылку форума, может получить несанкционированный доступ к информации, предназначенной мне лично. И хоть в данной информации нет ничего интересного, сам факт ее возможной утечки неприятен.
Не думаю, что требование регистрироваться сразу при входе на форум вызовет массовые нарекания, ибо можно предусмотреть опцию "гость" - т.е. readonly, а вот зарегистрированные пользователи от этого только выиграют.
С уважением - WerWolf.
От Novik
К WerWolf (28.03.2003 20:32:16)
Дата 29.03.2003 14:58:58

Re: Доступ с...

Система личной почты гарантирует только то, что Вы ПРОЧТЕТЕ данное
сообщение. А не то, что его никто не прочтете кроме Вас. Обратный подход
(проверка логина/пароля при каждом всплывании) неудобен для пользователя.
Чистите после себя cookies. Гасите браузер перед уходом.
От WerWolf
К Novik (29.03.2003 14:58:58)
Дата 29.03.2003 15:17:32

Спасибо, учту как факт

>Система личной почты гарантирует только то, что Вы ПРОЧТЕТЕ данное
>сообщение. А не то, что его никто не прочтете кроме Вас.

Всю жизнь считал что ЛИЧНОЕ - это предназначенное ТОЛЬКО ТЕБЕ, а не еще кому-то. Спасибо за информацию!

Сейчас написал этот ответ вообще без какой-либо проверки моей личности. Мне то всё равно, а вот кому-либо, получившему оскорбительное письмо с якобы "моей" подписью, или вычеркивание меня из списков участников за нарушения, про которые я знать не буду - это уже серьезнее. Речь шла, напомню, о первичном входе на страницу, при первом обращении к ней в течение сеанса связи. При закрытии эксплорера повторить логин и пароль - легко, а вот оправдываться, что ты не верблюд - сложно.
"Чистку" кэша и т.д. и так делаю регулярно, это не панацея - попасть на страницу можно и случайно, в результате web-серфинга, и сразу оказаться "зарегестрированным пользователем"! С админом, конечно, не спорят, но всё же хотелось бы ответа от web-мастера, а не только форумчан.

С уважением - WerWolf.
От ЛАА
К WerWolf (29.03.2003 15:17:32)
Дата 29.03.2003 17:15:20

если я правильно понимаю...

Наткнулся методом проб и ошибок - если я неправ, пусть уважаемый Novik меня поправит... Если Вы хотите обязательно проходить через регистрацию при заходе на Форум, то советую пользоваться ссылкой http://web.referent.ru:2008/nvs/forum/security . При этом важно обязательно закрывать окно браузера и все его дочерние окна, если отходите от компьютера - перейти на какой-нибудь произвольный адрес недостаточно, потому что при возврате в том же окне на Форум аутентификация пользователя произойдет автоматически. По крайней мере, с моими настройками это работает удовлетворительно.
От WerWolf
К ЛАА (29.03.2003 17:15:20)
Дата 29.03.2003 17:25:10

Спасибо! (-)
От Novik
К WerWolf (29.03.2003 15:17:32)
Дата 29.03.2003 16:40:21

Re: Спасибо, учту...

> хотелось бы ответа от web-мастера, а не только форумчан.

Я он и есть.

>Сейчас написал этот ответ вообще без какой-либо проверки моей личности.

Вы чем, собственно, интересуетесь? Пейджер и аутентификация - это две разные
вещи. Вы уже ввели логин/пароль, зачем его спрашивать у Вас еще раз? Браузер
запоминает его и отсылает по запросу. Как надолго он его запоминает -
зависит от его настроек. По умолчанию - если Вы настройки не меняли - на
текущую рабочую сессию. Т.е. до того момента, как Вы закроете браузер.

>не панацея - попасть на страницу можно и случайно, в результате
web-серфинга, и сразу оказаться "зарегестрированным пользователем"!

За два года существования ВИФа и прочих форумов на данном движке такого не
случалось ни разу.
От ЛАА
К WerWolf (29.03.2003 15:17:32)
Дата 29.03.2003 16:36:08

крохотный совет

(Доброго времени!)

Для того, чтобы предотвратить (даже случайное) подглядывание Вашего vMail-а коллегами, не надо чистить ВЕСЬ кэш. Вполне достаточно очистить так называемые "кукисы" (cookies, они и в русскоязычных версиях MSIE так обзываются), - и тогда, даже при случайном попадании на Форум, и Вы, и Ваши коллеги, выйдете на анонимный читательский вход с дизайном "тельняшка". Собственно, достаточно удалить всего лишь один маленький файл, но это уже довольно обременительная техническая подробность.

Конечно, если Вы опасаетесь целенаправленного "подглядывания", то тогда и кэш чистить придется, да и, вообще говоря, недостаточно этого...
От kregl
К WerWolf (28.03.2003 20:32:16)
Дата 28.03.2003 22:01:45

Это было бы мудро.(-)