Единый форум поддержки

Информация о пользователе

Привет, Гость! Войдите или зарегистрируйтесь.


Вы здесь » Единый форум поддержки » Форум для новичков » Незначительные обновления но достойные объявления!


Незначительные обновления но достойные объявления!

Сообщений 81 страница 100 из 121

81

kolobdur74 написал(а):

Тайный раздел - это админка, по умолчанию, если админ зайдет в админку и будет делать мелкую фигню, то online.php его сразу сдаст как админа.. Так где большая сложность для админа?

Мелкую фигню можно выполнять вне закрытых разделов, а порой и без редактирования даже.) Либо не в активное время.
Короче, больше вопросов создаст полное отсутствие некоторых пользователей в списке активности, чем их наличие там.

+2

82

оставьте как было  :cool:

0

83

Arakhen написал(а):

Мелкую фигню можно выполнять вне закрытых разделов, а порой и без редактирования даже.)

Например? Что может сделать админ как админ, что не будет являться правами простого юзера, а как админа, при этом не заходя в админку и не модерируя? Назовите пример..

Arakhen написал(а):

Либо не в активное время.

Я как гость могу просмотреть в неактивное время для пользователей и отследить кто админ..

Arakhen написал(а):

Короче, больше вопросов создаст полное отсутствие некоторых пользователей в списке активности, чем их наличие там.

Чем то, что написано ник такой то админит? То есть вы хотите сказать, что ник такой то админит может являться простым юзером или как? То есть на ваш взгляд вот это:
https://i.imgur.com/XjNkfeN.png
Не говорит, что Кернел является админом? Вообще то, это простые соображения безопасности, что любой может знать кто админ, когда надо и когда не надо, в принципе ID=2 для главадмина - это тоже весело..

Отредактировано kolobdur74 (Чт, 30 Июл 2020 20:47:07)

0

84

kozhilya
Герда
Все равно что-то не так. Вот есть пост, где стоит якорь ковчеги, вот есть пост со ссылкой на него: Ковчеги. Когда я жму на ссылку, попадаю в начало поста с якорем, а не в то место, где он стоит.

Отредактировано Mirra Bell (Чт, 30 Июл 2020 20:48:00)

0

85

Mirra Bell
На странице "ОБЩЕЕ ОПИСАНИЕ" якорей нет вообще, проверьте ещё раз.

0

86

kolobdur74 написал(а):

Например? Что может сделать админ как админ, что не будет являться правами простого юзера, а как админа, при этом не заходя в админку и не модерируя? Назовите пример..

За порядком следить, не сдавая своего лагеря доносчика, и суммонить потом тех, кто будет это разгребать? :D Как минимум. Это могут делать и пользователи, конечно, но нередко таким дают возможность самим раздавать люли в совсем уж патовых ситуациях. Но не факт, что в итоге им доведется этим воспользоваться.
Есть модераторы разделов, которые просто по итогу размещают там более специфический контент, и правят сторонний при необходимости. Но править, возможно, приходится раз в году, потому о модерстве никто реально может и не знать, если группа никак не выделена.
На тех же ролевых такие разделы обычно рекламные, и постить туда могут вообще-то все. И не все хотят делать вид, что они не просто фигней страдают от прокрастинации, а вообще в состав администрации входят из-за этого. Иногда сводится к ожиданию ответственности по вопросам, за которые люди в принципе не должны отвечать - тупо из-за статуса.

Это кажется фигней, но реально гораздо более палевно, чем если система просто "не определит", кто где находится.
Она это определение показывала и раньше, правда, я сам не очень понял, при каких условиях.

Не говорит, что Кернел является админом? Вообще то, это простые соображения безопасности, что любой может знать кто админ, когда надо и когда не надо, в принципе ID=2 для главадмина - это тоже весело..

Имхо, пользователи не могут не понимать, что форум вообще кем-то управляется. Х) Надо администраторам или модераторам вообще лезть туда — уже другой вопрос. В моем случае на троих большей частью я один там что-то ковыряю, например. Еще один помогает внешним кодингом и докруткой чего-то по необходимости, но как раз-таки не очень хотел, чтобы его считали администратором, насколько я помню. Права ему при этом нужны. Но редко, но и этап с переключением групп мы тоже уже проходили. Надоело.
Так что фактические действия + действия в открытых темах скрывать как-то... ну, глупо.

Но, короче, всё это личное имхо и наблюдения с опытом.
Как и то, что полное сокрытие активности профилей уже является инвизом.

Отредактировано Arakhen (Чт, 30 Июл 2020 21:05:01)

0

87

kozhilya
Нашла косяк ) Все заработало  :jumping:

Отредактировано Mirra Bell (Чт, 30 Июл 2020 21:08:15)

0

88

Mirra Bell написал(а):

kozhilya
https://i.imgur.com/Ms3sTYG.jpg
https://i.imgur.com/bRDyWgf.jpg

тебя не смущает, что ты вставила arK, а ссылаешься на arC:tired:

+1

89

Герда
Да, уже прозрела )

0

90

kolobdur74 написал(а):

Для нас от такой информации не холодно и не жарко, с учетом, что уже убрано в каких темах сидит админ состав, то есть там просто не нужная информация, которой, к слову сказать могут воспользоваться уже люди не нейтральные - к примеру: отследить админа..

1. то есть ты предлагаешь НЕ отображать реальную статистику активности. на мой взгляд это должно быть опционально.
2. для тех, кто что-либо скрывает есть запреты на просмотр статистики.

+1

91

kolobdur74 написал(а):

Вообще то, это простые соображения безопасности, что любой может знать кто админ, когда надо и когда не надо, в принципе ID=2 для главадмина - это тоже весело..

а тебя не смущает страничка юзер-листа, где можно выбрать каждую группу юзеров и посмотреть, кто в ней состоит? https://forum.mybb.ru/userlist.php
ты думаешь "злоумышленники-хакеры" именно в статистике будут сидеть и кликать Ф5, пока не увидят, кто же админит? :D
если раскрывать список модеров и админов не безопасно - что уж там, давайте функционал юзер-листа к чертовой матери сносить...

+1

92

Герда написал(а):

1. то есть ты предлагаешь НЕ отображать реальную статистику активности.

Я предлагаю не отображать действия администратора и модератора с правами администратора и модератора.. То есть не показывать реальную деятельность именно прав администратора и модератора.. Видимо Arakhen не понимает, что администратор обладает четырьмя уровнями прав и думает, что убрать из статистика администратора - это значает убрать все действия администратора, в том числе и как юзера..

Герда написал(а):

НЕ отображать реальную статистику активности

Это уже есть по факту:

В списке активных пользователей (онлайн) теперь учитываются права просмотра, пользователь или гость не увидит закрытой от него темы в онлайн.

Учитывая права - это в том числе не видеть что делает администратор как администратор..

Arakhen написал(а):

За порядком следить, не сдавая своего лагеря доносчика, и суммонить потом тех, кто будет это разгребать?

Еще раз - это не права администратора, это права юзера.. Права - это не то, что вы придумали, а ограничения в движке - администратор может войти в админ раздел, юзер не может - это права.. Юзер может написать пост в теме - это права, и это права юзера, а не админа, даже если это пишет админ - это права юзера, не админа..

Arakhen написал(а):

Есть модераторы разделов, которые просто по итогу размещают там более специфический контент, и правят сторонний при необходимости. Но править, возможно, приходится раз в году, потому о модерстве никто реально может и не знать, если группа никак не выделена.

Конечно может не знать, но если часто люди заходят в активные, то спокойно могут всё отследить..

0

93

kolobdur74 написал(а):

В списке активных пользователей (онлайн) теперь учитываются права просмотра, пользователь или гость не увидит закрытой от него темы в онлайн.

в списке активности на данный момент нет ссылок на топики, куда и так не мог попасть юзер.
это удобно.
1. потому что юзеры не будут тыкать в недоступные им топики и ловить надпись "вы не имеете прав блаблабла"
2. потому что им не за чем знать, что два модера читают топик "Вася - долбаклюй", если у него нет прав на то, чтоб знать о существовании такого топика.

ты предлагаешь совершенно другие вещи скрывать. я против.

+1

94

Герда написал(а):

а тебя не смущает страничка юзер-листа, где можно выбрать каждую группу юзеров и посмотреть, кто в ней состоит

Ты модератор - в каком месте участников это можно увидеть?
https://i.imgur.com/5EwILVr.png
И да, я про ID=2 главадмина написал..

Герда написал(а):

дело рук глав.админа, который должен своим соадминам втолковать, что 12345 - не надежный пароль

Ага, некоторые и пытаются скрывать, а тут в онлайн просмотре сразу и выдает.. Одно дело, когда админ сам говорит, что он Админ, другое дело когда это говорит движок форума - не улавливаешь разницы?

0

95

Герда написал(а):

потому что им не за чем знать, что два модера читают топик "Вася - долбаклюй", если у него нет прав на то, чтоб знать о существовании такого топика.

А права значит, что кернел - админит у простого юзера есть? Где логика?

0

96

Лень цитировать. хд

Видимо Arakhen не понимает, что администратор обладает четырьмя уровнями прав

Да ващет в курсе, я просто о другой стороне вопроса говорю.

В общем, сокрытие тем и разделов "не определением" не равно полностью скрыть любую активность администратора - тут изначально скрывали недоступный контент, чтобы не переходили на закрытые темы и не пугали админов, а не делали пародию инвиза.  Даже просьба поправить этот баг была вынесена из-за этого. %-) Про инвиз говорили, что будет отдельно в планах.

Так или иначе далеко не все будут в курсе, что это "не определено" = что-то тайное, а не глюк. В основном те, кто следят за технической частью и кому об этом сказали.

Отредактировано Arakhen (Чт, 30 Июл 2020 21:36:28)

+2

97

kolobdur74 написал(а):

Ты модератор - в каком месте участников это можно увидеть?

внимание, раскрываю секрет! ЕФП теперь НЕ в безопасности! бегите!!
https://forumupload.ru/uploads/0000/14/1c/16803/944860.jpg

kolobdur74 написал(а):

А права значит, что кернел - админит у простого юзера есть? Где логика?

пользователю нельзя знать что КОНКРЕТНО кернел админит.
может, он код всплывающей пиписьки написал в админке и с ним "развлекается", а может цсс-тентакли в шапку дорисовывает - пользователь об этом не узнает, если кернел того не захочет.
то, что кернел на форуме и что-то там админит - ничего секретного не вижу.

+2

98

Добавлено спустя 1 минуту 10 секунд:
*на тему "небезопасной" сортировки участников по группам - есть в абсолютно любом форумном движке: и пхпбб, и панбб, и айпб и т.д.
видать там тоже принцип прост: дело безопасности аккаунта - дело владельца аккаунта. скрой почту, не делай пароль 12345 и будет все окей

0

99

Герда написал(а):

*на тему небезопасной сортировке участников по группам - есть в абсолютно любом форумном движке: и пхпбб, и панбб, и айпб и т.д.

+ добавлю от себя к своим пояснениям, что те, кому нужны серые кардиналы в лице модераторов, хотя б до поры и времени — её просто спрячут. :'D
Не у всех на форумах тусят технически-прошаренные пользователи.

0

100

Герда написал(а):

то, что кернел на форуме и что-то там админит - ничего секретного не вижу.

А то что он читает тему про Васю Пупкина - это великая серкетность, которую я прочесть не могу? Дооооооо.. Тогда я согласен с Тартаром, что вообще тогда не надо было ничего трогать.. Либо есть разделение прав, либо их нет.. А тут конечно, что Админ читает скрытую тему - это доооо, это жесть, а что Админит - это так, фигня...

Герда написал(а):

внимание, раскрываю секрет! ЕФП теперь НЕ в безопасности! бегите!!

А это тоже вообщем то раздел прав, нет?

Герда написал(а):

может, он код всплывающей пиписьки написал в админке и с ним "развлекается", а может цсс-тентакли в шапку дорисовывает - пользователь об этом не узнает, если кернел того не захочет.

Тоже самое про тему, которую ты так рьяно ты защищаешь - то ли он про Васю Пупкина пишет, то ли читает, то ли вообще открыл просто так открыл - ты это тоже не знаешь... Аааа, да, само существование темы, но ведь само то, что админ админит тебя не смущает.. Тут нормально, а тут ни ни... Ладно, забили - логику понял..

0


Вы здесь » Единый форум поддержки » Форум для новичков » Незначительные обновления но достойные объявления!