Игорь 2
Общие => Вопросы по форуму => Тема начата: Орешек от Июнь 08, 2019, 02:13:25 pm
-
Как тут настоить шрифт и фон?
-
Установка отдельных элементов невозможна, можно менять Тему целиком. В том числе и шрифты.
-
Я смотрел другие темы, эта самая спокойная , остальные агресивные
-
Можно еще масштабом все увеличить например хром умеет так...
-
Я смотрел другие темы, эта самая спокойная , остальные агресивные
Да, по глазам точно не бьёт... 1yep rrr7777 lol22
-
Если в топик написал ответ то после постинга выбрасывает не в тему а в список тем. Не совсем удобно т.к. я всегда просматриваю пост постфактумом так сказать на предмет ошибок, кривых атачей и тп
-
Если в топик написал ответ то после постинга выбрасывает не в тему а в список тем.
Нажмите в расширенном варианте поста кнопку "Вложения и другие параметры", далее - см.мою картинку - там галочка есть... 44443
-
Ага, мудрено очень. Лучше бы оно по умолчанию эту галочку ставило всегда - это привычное поведение форумных движков
-
У меня "птичка" стояла изначально, без моего участия.
-
И у меня стояла, но. Поставил в "профили".
-
Да, нашел уже в настройках профиля. По дефолту было выключено
-
Не первый раз ко мне обратились с вопросом, почему картинки и вложения на форуме не видны. lllol
Ответ прост - для незарегистрированных пользователей вложения закрыты. dontt44
Такие здесь правила. cr123
-
А нет ли у движка форума возможности отображать ленту непрочитанных тем/топиков? Сейчас отображается только лента непрочитанных сообщений, но их за день-два может набегать достаточно много. При этом реально тем которые активны - две-три
-
А по-моему, нажав кнопку "Новые сообщения с последнего визита", Вы всё-таки, получаете не все сообщения, а только самые последние в каждой из веток. Т. е., если за Ваше отсутствие появилось 10 сообщений в одной ветке, в результате указанного мною действия, выскочит лишь одна ссылка... pl33
-
И реально здесь кнопки не совсем корректны - при нажатии кнопки "Новые сообщения с последнего визита" (а нафиг они нужны-то?), в реальности выпадают непрочитанные темы с момента последнего посещения, что, в общем-то, вполне логично на мой взгляд.. lol22.
-
Ага, так норм. Чето слона не приметил ))
-
44443
-
Чет, в последнее время, реклама впрыгивает при открытии тем. Только у меня?
-
Только у меня?
У меня нет.... dontt44 lol22
-
У меня нет....
Ну значит Вы не представляете никакого интереса. lllol. А вот Я о-го-го. pl33(подпольный млдер) lol22
-
Пользуйтесь хромом от гугла!
Там в нем поставьте блокировщик : adguard
Вам будет облегченна жизнь в интернете.
У вас браузер запорчен.
-
ОК. Ткс.
-
Пользуюсь этим. Портабл сборка. Машину абсолютно не грузит и никаких реклам (на CQ их под 200).
-
Совет дня id99
как быстро вырезать часть экрана в Windows10
требуется обновить до версии 1903 как на фото
потом действует комбинация клавиш: [win]+[shift]+[ s]
дальше просто выделяете мышкой что нужно вырезать и сохранить в png
и размер нормальный 100-300кб
очень круто
-
Я для этих целей пользуюсь lightshot. Идеально от XP до 10.
И вопрос. Почему время сообщений указывается по канадскому времени? А в настройках профиля время правильно тикает.
-
Почему время сообщений указывается по канадскому времени? А в настройках профиля время правильно тикает.
Та же фигня была довольно долго, и когда достало, как-то я с ней месяца три назад справился. А вот как - совсем забыл... dontt44 lllol
-
Пользую ABBYY FineReader PRO Portable, 1999 туда входит ScreenshotReaderPortable. 1999
-
Приветствую. 123123 Игорь возможно ли в разделы ответов добавить кнопку СПАСИБО, для выражения простого человеческого спасибо автору например при прочтении форума со смартфона cr123 итд 1yep спасибо.
-
Игорь возможно ли в разделы ответов добавить кнопку СПАСИБО
Вроде бы, этой фишки в теле форума не видел, уточню... dontt44
-
а вот не надо) фишки "спасибо". тут всем спасибо. мы не повторяем прошлых ошибок dontt44
-
В последнее время часто - густо при входе на форум стала выскакивать "ошибка DNS". на всех браузерах, cry333 вход возможен только с vpn. Что "в консерватории" можно подправить? QTH - Ukraine.
-
Полагаю, что проблема в выстраиваемой цепочке от компа к форуму, где одно из звеньев начинает глючить. К примеру, непродолжительное время я тоже не мог войти через стационарный комп, а через USB модем входил без проблем.
И от другого провайдера входил легко.
Исправлялось само по себе через день-два.
Давайте посмотрим, что у Вас будет... cr123
-
Спасибо! Бум надеяцца на лутшее lllol
-
Vlad, попробуйте закрыть броузер и в ком. строке
ipconfig /flushdns
-
Спасибо. Кэш я почистил еще вчера. Не помогло. Подозрение на "избушку", там напринимали очень много iT "талантов". dontt44 Пока работа с vpn не напрягает, еще Тор в помощь. Надеюсь скоро "попустит" lllol
-
Совет дня id99
как быстро вырезать часть экрана в Windows10
Я пользуюсь давно бесплатной программой Lightshot 5.5.0.4.
Нажимаем принтскрин, выделяем часть экрана и прописываем либо сохранить в файл, либо если надо скрин отослать другу в скайп или соц сети, нажимаем копировать. Рекомендую. Очень удобно.
-
По браузерам, исключительно только опера. отлично работает. От рекламы ставим AdBlock. Всё подчищает.
-
Кстати про заход на форум, тоже были проблемы последние пару дней. Через гигабитное волокно не получалось зайти. Зато через LTE всё ок. Думал только у меня такое..................
-
Да, бывает, иногда, тормозит. Кстати пару-тройку дней назад... Забил lol22
-
Попробуйте нажать правого мыша и не отпуская провести линию вверх или вниз. Покомфортней, чем вращать колесико. 1999
-
Что то тема про фт-840 не открывается
-
Что то тема про фт-840 не открывается
Та же фигня. И третья страница в последней теме про КФ.
Причём, незарегистрированные могут открыть. Пытаемся разобраться... dontt44
-
Заново тему открывайте. Там всего одна страница была и ее не спасти было. Так что чирикнул всю тему.
Повнимательней с длиной файлов
-
Добавьте, пожалуйста, .gif файлы.
---
Писал 20 мин сообшение (с переводчиком). Добавил файл .gif из sPlan7. Нажал "Отправить", предупреждение о для неиспользуемого типа файла и ... потеря сообения (не копировал его в память раньше). Браузер назад, вперед - и ничего. Моя мысль "убежала" :), и уже не буду ее восстанавливать :).
-
Добавьте, пожалуйста, .gif файлы.
Файлы gif добавлены в список разрешённых. 1yep lol22
-
Редактирование постов.
adm
После редактирования внизу поста появляется
мусор....типа "сообщение было отредактировано..."
Зачем вообще надо такое засорение форума?
Как-то можно настроить форум, чтобы такое
бла-бла не добавлось совсем?
Или смягчить условия редактирования,
чтобы мусорная строка не появлялась быстро?
-
Подумаем... cr123
-
Благодарю. 123123 123123
-
Редактирование постов.
adm
После редактирования внизу поста появляется
мусор....типа "сообщение было отредактировано..."
Зачем вообще надо такое засорение форума?
Как-то можно настроить форум, чтобы такое
бла-бла не добавлось совсем?
Или смягчить условия редактирования,
чтобы мусорная строка не появлялась быстро?
Нет такой настройки.
Это заложено в систему. Увы, придется смерится. Меня вообще это не напрягает , я за смыслом сообщений смотрю.
-
Для Игоря
Фоток уже на 6Гб они лежат только на сервере. Сами сообщения 38м - я сохранил, а фотки НЕ сохранил.
-
Фоток уже на 6Гб они лежат только на сервере.
Если не сложно, киньте в личку подробную инструкцию, как их скачать, объёмов у меня тут предостаточно. cr123 1yep lol22
-
Когда захожу на форум с компа он сразу открывается. Кода с планшета сперва эмблема, а потом уже форум. Это мелочи конечно, но просто интересно, почему так происходит? dontt44
-
Когда сайт закэширован грузится сразу, когда полностью заново загружается тогда долго. Зависит от ваших настроек браузера
-
Кэш на планшете всего 8 Мб занимает, мало что-то совсем.
-
А нельзя ли на форуме сделать панельку с анонсом новых сообщений за день или последних N сообщений? Обычно форумные движки такую фишку поддерживают.
-
Есть
-
А нельзя ли на форуме сделать панельку с анонсом новых сообщений за день или последних N сообщений?
А есть же...
Новые сообщения с последнего визита.
-
О как! Спасибо. lol22 А я слепошарый и не знал rrr7777
-
Если можно, включите, пожалуйста, в заголовок страницы её номер (тэг <head> кажется).
-
Маску с человечка который при входе на форум показывается можно убрать. Давайте автомат пририсуем lllol
-
Давайте автомат пририсуем
Да ладно, обойдёмся пока что без намёков... cr123
А вот маску, пожалуй, действительно, можно снять. 1yep
-
Народ проверьте ссылку пож
Мне просто проверить работает или нет в другой стране. Это не вирус и не замануха. Это тест нового редактора. На сервере в новосибе.
http://stockbolt.ru/blog/index.html
Грузится или нет.
Спасибо заранее. Это будущий наш форум на нашем ПО.
(должно быть так)
-
Да. А, иностранцам проверить...
-
У меня тоже грузится... 1yep cr123
-
Да, надо другие страны (вне России, тут все работает )
-
Под старой оперой 12.15 видно только шапку инфы нет.
ТОР (спонтом из за бугра) 4 разных моста белый экран (пусто)
-
Грузится или нет.
Спасибо заранее. Это будущий наш форум на нашем ПО.
Открывается в Ukr, но многие провайдеры глухо всё ru/su блокируют, мне повезло пока, попался лояльный провайдер. Только всякие маил-ру-яндексы рубит, хотя они мне особо никогда не нужны были.
А чем это канадский сервер и форумный движок не устраивает? По-моему всё отлично и быстро работает. Тот случай, когда говорят, что "не надо мешать работе механизма", имхо.
А тестовая ссылка - грузит старый комп XP-шный прилично, что куллера разгоняет на полную.
-
В ру канадский сервер очень тормозит. Фотки более 300к очень долго теперь открывает. Страницы стал со второго раза открывать. Вообщем в е идёт к тому , что придётся сервер менять, а с ним и форум так как этот форум буржуйский.
-
тестовая ссылка - грузит старый комп XP-шный прилично, что куллера разгоняет на полную.
Это потому что это не сайт а серьезная программа. Первый раз грузит долго.
-
В ру канадский сервер очень тормозит. Фотки более 300к очень долго теперь открывает. Страницы стал со второго раза открывать.
Не вижу у себя такого...
Мгновенно все.
-
Мгновенно все.
У меня тоже мгновенно... 1yep
Хотя, запасной аэродром не помешает. cr123
-
Сервер-то никуда не денется, а вот что там дяде Сэму в голову придёт - фиг знает... dontt44 lol22
-
В Болгарии все ОК.
-
Да понятно что вне ру канадский сервер будет летать.
-
К сожалению все двигается вперед. И просто форум уже не интересен молодым. Молодежь хочет все быстро и сразу. Листать сотни страниц даже мне уже неподсилу, или просто желания нет. Возможности этого форума исчерпаны и ограничены. Нужны сервисы другого уровня. Здесь нет катализации схем и файлов. Здесь нет общего вектора и отдельно мелких обсуждений сказанного. Здесь нет возможности продавать свои изделия и излишки. Здесь нет делать закладки на первой странице и нет оглавлений темы. И тд.
-
К сожалению... здесь нет... здесь нет... здесь нет...
Я читаю, и толком въехать не могу... мне кажется, что всё это "нет" может появиться в том случае, если один человек будет типа книгу писать, и всё структурировать, каталогизировать и т.д. Кто готов взять это на себя? И это будет чисто его видение с его предпочтениями... а направлений много. И как-то Игорь их "тянет" всё же...
Сергей, можете дать ссылку на любой ресурс, где "это всё"есть? Или я что-то неправильно понял?
-
Спокуха!
Пока работает этот сервер - пусть работает. По всему остальному сделаю сам )) импортозаместимся lllol
-
У мня часы какие-то показывает.
-
Да)))) lllol я сегодня эксперимент провёл с динамическим добавлением окон и выделении памяти. И скролинг пока глючит.
Новая оболочка и я ее тестирую. Кстати, это работает яваскрипт. И скорость зависит фактически от мощности телефона. На компах все проще и практичнее. Телефоны для вэба- это Геморой.
lllol lllol lllol
-
Нужны сервисы другого уровня. Здесь нет катализации схем и файлов. Здесь нет общего вектора и отдельно мелких обсуждений сказанного. Здесь нет возможности продавать свои изделия и излишки. Здесь нет делать закладки на первой странице и нет оглавлений темы. И тд.
Это всё могут делать модераторы в ручном режиме. Информации и ее обновления не так и много здесь.
Как на многих сайтах, с похожим внешне движком. Т.е. подбивать-обновлять ссылки, делать "выжимки" по веткам в первом посте и т.д.
А то, что вы описываете - это уже на целый портал тянет, а не форум как мы все привыкли к их виду, основных двух типов SMF или рhpbb.
И тоже там работы будет не мало, плюс адаптация пользователей к новому интерфейсу - половину можем растерять просто так, из-за "человеческого фактора" - привычки к старому варианту.
Поэтому, с мнением ua9oc согласен.
-
А то, что вы описываете - это уже на целый портал тянет
ага, я знаю ))) для меня это не проблема.
-
Ну вообщем новый прикид мне не нравится. Не знаю зачем его сделали. Нет гибкости в настройках. Буду использовать старый добрый Classic проверенный в бизнесе. С мобильной версией попозже начну когда заготовка будет вырисовываться. Для телефонов это отдельная программа, там нужна скорость.
-
другие страны
пусто
-
пусто
Сейчас тоже так, сам наверное убрал он...
-
да, я каждый день что-то проверяю. rrr7777
Сейчас вы видите работу Классики, но это вряд ли о чем то вам скажет. Это долгий и занудный процесс.
-
Вот SSL сделать было бы неплохо. Но это наверное денех стоит. Бесплатных импортозамещенных не бывает? ???
-
Денег стоит, толку нет. Добавляет тормоза. Для скоростных сайтов только мешает и тратится время на расшифровку. В большинстве случаев и так все прилеты с сервера зипуются.
-
Это долгий и занудный процесс.
В таком случае не могли бы рассказать простому юзеру, а что планируется получить? Только так, чтоб понятно было... Ради чего всё ...
-
У админов сервера лежит распоряжение свернуть все сайты с кирилицей. Сервер находится в Канаде которая как все понимаю ходят под штатами.
Готовлюсь ……
-
За это время я наверное смогу сделать конвертатор данных этого форума, что б не получилось как с известным падшим форумом. Где то у кого-то лежит 20Г свертка …. Ну и получается нет ее по факту. А тут у меня доступ есть к базе и я ее понимаю и знаю как с базой работать и как данные с неё перекачивать. Вопрос открытый по фоткам, там 5Г фоток у нас сейчас здесь. Вот к ним у меня доступа нет. Но это тоже вопрос решаемый.
А в целом, на этом движке форума есть недостатки , которые я могу устранить. Это значит: останется весь или почти весь функционал и добавится ещё новое. Самое новое- это просмотр фоток веером (как в телеграмме), ну и оглавление темы, которое надо обновлять и создавать во времени по мере наполнения темы. Зашёл на первый пост темы и сразу видно что и где. Сейчас в ручную Игорь иногда делает это.
-
Вообщем в е идёт к тому , что придётся сервер менять, а с ним и форум так как этот форум буржуйский.
А хостинг разве нельзя взять и просто заменить на расположенный в России? Движки форумов насколько я знаю не проприетарные.
-
А хостинг разве нельзя взять и просто заменить на расположенный
Это был бы самый просто вариант, чтобы не сломать ничего попутно.
-
проприетарные
…..эээээ
-
Все норм lllol реакция такая и должна быть. Чем старше становимся тем меньше хочется что-то менять lllol
Да всё норм будет ! Ломать никто ничего не собирается. Но и повторение ve3kf форума точно недопустим.
-
Денег стоит
Если денег нет, то есть бесплатные DV (Domain Validated) сертификаты ot Let's Enrypt
толку нет
Я не согласен с этим. Толк от SSL (TLS) состоит в том, что вся информация, которая передается с компьютера пользователя на WEB сервер недоступна для посторонних лиц, которые могут перехватывать трафик. Стоит задуматься хотя бы о том, что сейчас все наши пароли передаются по сети в открытом виде.
В большинстве случаев и так все прилеты с сервера зипуются
Как это поможет защитить те данные, которые передаются с компьютера пользователя на сервер в открытом виде?
-
Не переживайте, жили же много лет на http и даже не знали про https. Сайты если надо то без сертов ломают. Сам лично увёл базу у 2гис с 64000 клиентов и делал это в течении года. Даже в свою основную программу ввёл сервис для такого lllol
Не стоит сильно заморачиваться с этими сертами. Кому надо и так вскроют. А по скорости там расклад такой (примерно) : http запрос выполняется за 130 мс (самый шустрый и минимальный 70 мс) , а с тормозами https 500 мс будет и это очень заметно, предел для понимания что вы в инете 350 мс потом начинает все раздражать, до этой цифры вы себя чувствуете как на локальной машине lllol. Это только для банком актуально, у них реально там все медленно из-за шифрования.
Пытался я разобраться с трафиком gmail вот там наворотили! Они перед каждым запросом скидывают Таблицу расшифровки. Там впринципм сложно данные утянуть. Алгоритмы шифрования меняются с каждым запросом.
-
Там не из-за шифрования все медленно, а из за элементарной тяжести сайтов, абы нужно соответствовать духу времени и встраивать в интерфейс разные красивости и анимашки.
Сайты если надо то без сертов ломают.
Это зависит от стоимости атаки и ее вектора, ну и конечно квалификации защищающейся стороны, сам по себе SSL это никак не дескредетирует. Без SSL стоимость атаки по ряду направлений практически нулевая.
SSL применяется все шире и шире, скоро он так или иначе станет стандартом де факто.
-
Да не не , я знаю о чем говорю. Запросов на сервер много улетает в момент сёрфинга по сайту. А первая загрузка как правило медленная (условно), потом все кэшируется и следующая перезагрузка уже из кэша браузера. Всякие css png jpg они только один раз загружаются. Сейчас вес сайта не имеет значения (у всех хороший инет) а вот дальнейшая логика работы сайта и его отзывчивость на события - вот они иногда заставляют процессор попотеть, особенно всякая анимация, всплывашки слайдеры и вообще вся динамика. Здесь (аналог ком) такого нет, но сервиса мало уже. Данных много, а поиска этого всего нет. Телеграмм хорошая Болталка , но нам она не подходит, нет темы в теме, и как справочник чат телеги использовать крайне сложно - очень много «воды».
Кстати, мобильный вариант аналог ком полный отстой.
Вообщем, как дойдёт до конкретного то, я думаю, совместными усилиями я смогу наверное сделать рабочую лошадку. Чем больше критики - тем более серьезный продукт получается!
П.с. В пятницу уже базу данных создал.
-
Это зависит от стоимости атаки и ее вектора, ну и конечно квалификации защищающейся стороны, сам по себе SSL это никак не дескредетирует. Без SSL стоимость атаки по ряду направлений практически нулевая.
Согласен на 💯
Вот только одна проблема есть ))) если лежит прокладка на сервере между входными данными и базой данных , то это прям проблемой становится для всех видов взломов. Основной доступ к базе - это sql инъекция в запросе, а если стоит прокладка (сервер запросов) то хрен там чего-то снимешь. Народ как только видит такой сервер запросов сразу руки поднимает. Чтоб понятно было: многие сайты прям в запросе отправляют sql запрос к базе. Вот там играйся как хочешь, а вот у 1с там тоже стоит сервер запросов и запрос не к самой базе обращается , а к некой прокладке , которая уже сама обращается к базе данных. И там хрен поймёшь логику этого всего (кто лазил напрямик по базе 1с тот меня поймёт)
Я много защит ставил. И сейчас очень модная зашита стоит у всех - это когда пароль не ввёл пару раз правильно то даже если ты потом правильно введёшь система тебя попросит повторить ввод ))) вообщем, там кошки-мышки
-
SSL применяется все шире и шире, скоро он так или иначе станет стандартом де факто.
Да уже лет 15 - 20 назад это произошло :).
Только правильнее сейчас говорить о протоколе TLS. Собственно SSL давно уже не используется. Хотя, возможно, есть на просторах Интернет какие-то "ископаемые" сайты, которые поддерживают SSL.
А уж после того как появились бесплатные сертификаты от Let's Encrypt, использование HTTPS поверх TLS стало по-настоящему массовым.
-
Не переживайте, жили же много лет на http и даже не знали про https.
По моему скромному мнению, сейчас любой интерактивный web сайт в Интернет без TLS - дурной тон.
Ведь никто не хочет подключаться к удаленному хосту в Интернет через telnet, все почему-то используют ssh :D.
Да и ftp для загрузки файлов на хост - плохая идея, поэтому используют sftp. Правильно?
Ну так вот то же самое и с HTTP / HTTPS.
-
Олег, cr123 вы все правильно говорите, ну вот только я говорю о фактически корректных взломах , фактически, об ошибках юных программиров Вы же говорите о просмотре трафика. Разные подходы. Что кто-то там на узле возьмёт пакет и посмотрит его…. И тд … да на здоровье, получит кашу не связанных данных, которые и так доступны в свободном просмотре через хром. Там же ещё логика с обеих сторон и на сервере и на клиенте присутствует. На клиенте все сжато и произведена подмена имён переменных на a b c d и тд и там библиотека длиной 400к , на стороне сервера тоже сервер запросов. Короче, если человек умеет украсть сессию на сервере - тогда это уже совсем другая история, и естественно я им со всеми своими знаниями - просто разминка))) ломанут за пару сек. На сколько мне известно, что хэшки с солью не ломаются (но слабо в это верю)
-
олк от SSL (TLS) состоит в том, что вся информация, которая передается с компьютера пользователя на WEB сервер недоступна для посторонних лиц, которые могут перехватывать трафик.
Да пусть перехватывают на здоровье! Мы тут что банковыми переводами занимается или шпионажем каким-то военным...
Для немассово посещаемых некоммерческих и хобби-сайтов эти тсл-ссл только убили совместимость со старыми ос и браузерами, больше никакой пользы, кроме полу-мнимой шифровки трафика пользователей, так кому надо выудят все равно, пусть и чуть дольше.
-
cr123
-
Вот эта большая панель в центре на мой взгляд не смотрится, сразу и сильно отвлекает внимание. На мой взгляд разместить ее в строку в верхнем правом углу, там как раз пусто. Можно немного уменьшить. Но тут за Игорем окончательное слово конечно.
-
за Игорем окончательное слово конечно.
Вообще на эту тему пока что не думал... dontt44
-
На сколько мне известно, что хэшки с солью не ломаются (но слабо в это верю)
Да там суть в поиске одинаковых паролей. Людям свойственно задавать слабые пароли, потому они нередко могут совпадать (или одинаковые на разных ресурсах у одного человека). Сам по себе хеш не взломать, а вот поиск одинаковых хешей без соли сразу дает массовый взлом.
Пусть есть 10 пользователей, которые задали одинаковый пароль к своему аккаунту, типа 123456, хеш будет у всех одинаковый
work@usr1-P5K-E:~$ printf "123456" | sha1sum
7c4a8d09ca3762af61e59520943dc26494f8941b - вот такой
Значит взломав один аккаунт и прошерстив все хеши (в т.ч. на каких-то других серверах) атакующий найдет аналогичные строки и сразу поймет, что у этих пользователей тот же пароль. Они взломаны автоматически, без усилий. Если добавить соль ситуация изменится
work@usr1-P5K-E:~$ printf "salt1_123456" | sha1sum
6217dfb5d7a4c769d810da5235220dbdceaa4786 - уже другое значение
work@usr1-P5K-E:~$ printf "salt2_123456" | sha1sum
8a4c95b416e934661032a3ef5ad2d13112b84d96 - опять другое
Только соль нужна разная.
-
Это фотка появляется один раз при перезапуске главной страницы lllol держится 2с и плавно исчезает. И даже потом если вернуться при сёрфинге на эту страницу то картинки не будет. Только если принудительно рестарт сайта сделать или вернуться с другого сайта, что тоже будет фактически рестартом. А так, я проверил на телефоне - все ок! И не напряжно.
Завтра базу обновлю на сервере (пока локально делал) и сами посмотрите.
-
Это вообще все тестовое ещё lllol
Я просто пострел как цветовая гамма смотрится и какая читабельность на телефоне. Пока нормально, но потом сервис будет усложнять экран и там начнётся самое интересное. Пока алиэксроесс на телефоне самая продвинутая программа.
-
На сколько мне известно, что хэшки с солью не ломаются (но слабо в это верю)
Да там суть в поиске одинаковых паролей. Людям свойственно задавать слабые пароли, потому они нередко могут совпадать (или одинаковые на разных ресурсах у одного человека). Сам по себе хеш не взломать, а вот поиск одинаковых хешей без соли сразу дает массовый взлом.
Ну и еще возможна атака перебором с применением словаря. sha1 и sha2 на современном игровом GPU считаются быстро, с хорошими словарями есть неплохой шанс подбора слабых паролей.
Я немного погорячился, написав ранее что наши пароли сейчас передаются в открытом виде. Признаю ошибку. :P
Посмотрел я html, скрипты и взглянул в WireShark реальный обмен данными. Скрипт в браузере вычисляет хэш sha1 от пароля с добавлением id текущей сессии (соль).
Тем не менее и хэш и соль передаются в открытом виде по HTTP. При возможности перехвата пакетов потенциальный злоумышленник может попробовать атаку со словарем.
Так что если администраторы упорно не хотят использовать TLS (HTTPS), то обычным пользователям остается только использовать сложные длинные пароли и менять их почаще. lllol
Хотя это всегда полезно.
Возможно в новом форуме будет что-то более надежное. Надеюсь, Сергей не подведет :)
-
Ха! я сделал парсер!
одной кнопкой я залил себе в базу 49к сообщение с этого форума за несколько секунд. lol22 lol22
-
sha1 и sha2 на современном игровом GPU считаются быстро,
GPU для этого вряд ли нужен. Вычисление хешей, да и шифрование то же, это совсем не требовательные операции с точки зрения отбираемых ресурсов. Попробуйте вычислить хеш жесткого диска целиком и увидите, что на это уйдет не так много времени.
-
Ну и если импортозамещаться, то шрифт то же нужен свободный для нового форума, а еще лучше если не просто свободный, а православный российский, например PT Astra Sans, вполне себе не чуть не хуже буржуйского calibri. lol22
-
Шрифт грузится вместе с форумом. Он у меня на диске лежит. Его не надо имп.замещать.
Сконвертировал каталоги и темы себе в базу, теперь хоть каждый день заливай всё одной кнопкой делается. Все сообщения еще вчера залил себе. С фотками сложный вопрос - доступа к фоткам нет lllol имена есть файлов, а доступ php файл дает и просто так не получится спереть их cr123.
-
А вот так возможно получится копирнуть все файлы с форума без привлечения админов lol22
-
Ну а wget ом нельзя картинки выкачать? Он в маке у вас должен быть. Им весь сайт выкачать можно.
-
GPU для этого вряд ли нужен. Вычисление хешей, да и шифрование то же, это совсем не требовательные операции с точки зрения отбираемых ресурсов. Попробуйте вычислить хеш жесткого диска целиком и увидите, что на это уйдет не так много времени.
Полностью с Вами согласен. Я неточно выразил свою мысль.
Вычисление одного хэша совершенно не требует GPU, однако при переборе вариантов по словарю или просто методом "грубой силы" требуется вычисление очень большого количества хэшей. В этом случае задачи хэширования хорошо распараллеливаются на GPU, что обычно и дает существенный прирост производительности.
Вот пример для hashcat
Это CPU i5-8400
-------------------
* Hash-Mode 0 (MD5)
-------------------
Speed.#2.........: 660.8 MH/s (4.67ms) @ Accel:512 Loops:1024 Thr:1 Vec:8
----------------------
* Hash-Mode 100 (SHA1)
----------------------
Speed.#2.........: 447.4 MH/s (6.91ms) @ Accel:512 Loops:1024 Thr:1 Vec:8
А это GPU GeForce GTX 1070
-------------------
* Hash-Mode 0 (MD5)
-------------------
Speed.#1.........: 20129.7 MH/s (49.61ms) @ Accel:256 Loops:1024 Thr:256 Vec:8
----------------------
* Hash-Mode 100 (SHA1)
----------------------
Speed.#1.........: 6678.8 MH/s (74.92ms) @ Accel:128 Loops:1024 Thr:256 Vec:1
-
Да просто такие таблицы на мой взгляд готовятся заранее, а скорость "проверки" не так высока, когда это происходит в сети. При этом вполне приличная база вряд ли будет весить слишком уж много, это же обычная текстовая белибердень. Впрочем не буду спорить, я экспериментов не проводил. lllol
-
Да просто такие таблицы на мой взгляд готовятся заранее, а скорость "проверки" не так высока, когда это происходит в сети. При этом вполне приличная база вряд ли будет весить слишком уж много, это же обычная текстовая белибердень.
Не совсем понял, что имелось в виду. Тем не менее прокомментирую.
Hashcat - это совершенно рабочий инструмент для подбора паролей по имеющемуся хэшу, который был заранее перехвачен и сохранен.
"По сети" он не работает. Подход несколько иной.
Берется хэш, скажем "подслушанный" 4-ways handshake при авторизации WPA2, или скопированный из базы данных или еще какой-то вариант. Это не важно, главное, что хэш уже каким-то образом получен.
Далее задача - перебирать возможные варианты паролей и вычислять их хэши. Если вычисленный хэш совпал с имеющимся образцом - задача выполнена, пароль найден.
Дабы не перебирать миллиарды комбинаций, берем не очень большой "словарь" где-нибудь миллионов на 10 или на 100 возможных паролей и используем для поиска возможного варианта пароля.
Это - один из вариантов, есть стратегии посложнее да и количество возможных вариантов паролей бывает побольше.
Так что все считается "оффлайн".
Насчет "заготовленных" таблиц - не соглашусь. Честно вычисляются хэши (кстати, там есть где-то 320 разных поддерживаемых алгоритмов). Это ведь делается не для рекламных целей (программа-то бесплатная), а для понимания реальной производительности железа, на котором используется программа и для тонкой настройки параметров (если надо).
То что я привел ранее - это "прогон" hashcat на компьютере сегодня утром, а не "заготовленные таблицы".
Посчитать миллионов 100 хэшей можно, конечно, и на CPU, но на GPU обычно получается ощутимо быстрее. :)
-
Вот по этому SSL/TLS все таки нужен (ну ладно, пусть не нам), кстати по моему гугл теперь занижает популярность сайтов без этой штуковыны. Как с этим обходится Яндекс не знаю. dontt44
-
Да, гугловцы хотели так сделать. Я тут как то сильно заморочился за показ сайта своей компании на первой странице. И вообщем то получилось. Правда пришлось очень большую кучу всего сделать и даже полностью сгенерировать новый и.магазин на 1500 позиций, липовый !! По мимо основного и рабочего. Зато по всем правилам, которые явно устарели. Нормально. Гугл проиндексировал 1500 страниц за неделю и все заработало, и работало пару месяцев потом нас опустили по выдачи. Там прям постоянно нужно вносить изменения и наворачивать и наворачивать контент и постоянно что то обновлять.
-
Ну, если там и основной могазин есть, он то с сертификатами должен быть?
Далее задача - перебирать возможные варианты паролей и вычислять их хэши. Если вычисленный хэш совпал с имеющимся образцом - задача выполнена, пароль найден.
Здесь кстати и соль должны быть эффективна, если ее не знает взломщик.
-
Здесь кстати и соль должны быть эффективна, если ее не знает взломщик.
Да, но только если соль неизвестна взломщику, тогда это - огромное преимущество. Сейчас (в SMF форуме) она передается в открытом виде в POST вместе с хэшем пароля, так что взлом (в теории) вполне возможен.
-
Продолжаем заниматься взломом SMF форума lol22
Я тут прикинул, фоток на разделе "юмор" 1Г !!!! adm
Сделал я копиратор файлов cr123 с сервера на диск (4.5Г там картинок, но я еще не запускал их на копирование)
Вот так они ложатся на мой диск
-
Запустил первую 1000 файлов на загрузку. Долго! Очень долго!
Затягиваю (скачиваю) сразу на сервер, там места много и 5Г не заметны будут.
Я думаю за пару тройку дней 11000 файлов и картинок смогу сдернуть. Это надо хотя бы один раз сделать, потом только докачка, это быстро.
Дальше уже буду визуализацией заниматься.
-
Запустил 5000 файлов на скачку ..... база данных весит nea33. Теперь надо ждать пока все прокачает.
-
Залил я все фото и файлы. Всю ночь скачивал cr123 при этом полностью парализуя работу PostgreSQL на своем сервере. lllol
Теперь можно дальше идти. Основная возня будет именно с фотками и файлами, ну и как же без смайлов прыгающих. Это так называемый форматированный показ. Сперва отформатировали потом показали. В базе просто текст хранится с кодами (тоже в виде текста). SMF неплохо асе продумали с годами. Можно не парится и просто скопировать этот функционал, ну и добавить свой. Фото однозначно у них неправильно показываются в сообщениях, CQHAM лучше показывает фотки в сообщениях, но в развернутом виде SMF лучше однозначно.
-
Скоро будет новый форум? К чему все идёт ?
-
К чему все идёт ?
Перестраховка. С одной стороны, канадский сервер под моим полным контролем, и он никуда не уйдёт при любом раскладе, с другой - фиг знает, что там ещё дяде Сэму в голову придёт - отрежет Интернет от России, вот интересная ситуация будет... 44443 pl33 lllol lol22
Посмотрим, что там у Сергея получится. cr123
-
В эфире будем встречаться, как в старый добрые времена со слов схемы рисовать dontt44
-
cr123
-
Спасибо заранее. Это будущий наш форум на нашем ПО.
ra0ahc, движок какой у нового форума будет? Что такое наше ПО? Какое то Российское распространенное или именно Вашего написания? Вопрос прошу понять правильно, не в смысле недоверия к Вашей квалификации, а в смысле его дальнейшей поддержки, развития и т.п. Индивидуальные разработки имеют меньше гарантий на долгую жизнь, сменил человек работу, стало некогда заниматься и все заглохло. Это фактор важный. При хорошем качестве, если получит поддержку и пойдет в массы, шансы на долгую жизнь и коллективную или фирменную поддержку конечно растут.
-
Я как понял там и сервер будет дома стоять
-
Вы прикалываетесь lllol надо мной ?
Программа делается на extjs, php и PostgreSQL. Система крайне надежная и проверенная 10 летиями!!! Сервер в датацентре в новосибе lllol , про домашние сервера давно не слышал.
Вот прям щас я делаю обкатку интерфейса (всё-таки решил телефон тоже чтоб работал, сам 99% времени провожу на форуме с телефона) и так проверяю и сяк . Тесты веду и на гугол Хроме и на мак. Нашёл много полезных ништяков (как я раньше их не замечал?) вся система построена так : первая загрузка самая долгая (css, js) там мощные библиотеки. На этом всё, дальше только данные летают с сервера.
Можете сейчас попробовать прям rrr7777
http://stockbolt.ru/blog/index.html
(Только каталоги и темы, без самих сообщений)
Это уже с залитыми данными.
-
Открыл, посмотрел. Ничего не понял. Удивился. Обычно все новые релизы бывают хуже предыдущих - появляется много всяких ненужных рюшечек, разноцветных и т.д. А здесь наоборот - страница стала совсем простая, очень плотная по информации, и глазу не за что зацепится... Не-е-е, лучше оставить как есть, всё нагляднее.
В третий раз прошу - ну расскажите в чём фишка, что я не понимаю? Для простого пользователя.
-
Написали уже. Боятся, что Россию отключат от мирового интернета, а сервер находится в Канаде, резонно переносить на российский сервер за одно сделать движок свой бо smf может не потянуть количество юзеров и в некоторых моментах не удобен. По ссылке версия форума для мобильников, не у всех мощные смартфоны отсюда и простота.
-
Так нечего ещё смотреть lllol ещё вообще нет ничего только две панели.
Единственное на что стоит обратить внимание на скорость сёрфинга туда-сюда, там по другой технологии сделано.
Ну а на компе конечно пусто все 44443 я сейчас на телефоне смотрю как работает.
-
Да, 11000 фоток я уже спас rrr7777 и все сообщения тоже. Там работы- вагон! Постепенно сервис наверну. Сейчас займусь сообщениями, так возня с дизайном, вот там буду ждать критику по всем мелочам 1yep . Много времени конвертация заняла, фотки два раза скачивал, забыл , что там в каждом сообщении может быть файлы с одним именем и их хранить нужно немного по другому.
Ну и пока думаю какую часть инфы оставить на телефоне и показывать на компах только.
-
Боятся, что Россию отключат от мирового интернета,
Тогда понятно. Просто помню, что первоначальный посыл был -"здесь всё нетак"... вот и хотелось понять, а "так" - это как ? :)
-
Да он и остался. Нельзя фотки веером смотреть. Нет возможности сделать оглавление на первой странице. Ну и самое главное нет встроенной возможности продавать нормально излишки (тут надо сказать, что личной выгоды нет вообще никакой и делается все на голом энтузиазме моем). Там посмотрим что ещё накрутить. Воспроизведение звука тоже хочется. С видосами тоже можно, но там совсем другая история с местом на сервере. Ютуб точно корректно встанет с возможностью просмотра. И тд.
-
Программа делается на extjs, php и PostgreSQL. Система крайне надежная и проверенная 10 летиями!!! Сервер в датацентре в новосибе
Сергей, а что это за "система, проверенная 10-летиями"? Где открытая информация? Пожалуйста, поймите меня правильно, я несколько опасаюсь того, что это будет сайт, с которым разобраться cможете только Вы. Как уже писал SYN, бывает так что по разным причинам разработчик некоего "уникального" продукта не может им более заниматься, что приводит к серьезным проблемам.
Не могли бы Вы поделиться с сообществом данного форума информацией о том что это за "движок" будет у нового сайта, где лежит документация, есть ли некое сообщество поддержки, какие еще форумы существуют на этом движке?
-
Это у меня с бухгалтерами вечная борьба идёт 44443 моя программа не похожа на 1с , но зато я ее в «бою» делал и дорабатывал много лет. Крайне удобная для отдела продаж и таможенников, но бухи ее ненавидят lllol хотя у меня полный обмен с 1с сделан. Видите ли им мои методы расчетов себестоимости на импорт не нравится 44443. Но это все лирика.
Прога делается на трёх языках. Extjs это весь дизайн на JavaScript (надеюсь не надо объяснять что это) сайт больше похож на программу чем на сайт. Альфабанк на этом сидит и сам Гугл. На сервере классическая связка php и базы данных PostgreSQL (как в 1с)
А что касается дизайна - я уже написал lllol не будите ленится критику наводить то все будет ок. Я так и.магазин делал lllol у меня человек-педант смотрел и тестировал ее - вот я напрыгался, зато юзабельно получилось.
-
Предварительно запустил сообщения по темам. Абсолютно не форматированный текст, его предстоит поменять нормальный привычный вид с прыгающими смайлами.
Вот так выглядит это на телефоне.
-
Сергей,
Насколько я понял, движок нового форума будет самодельный, Вашей разработки.
По сути - один "сделанный на заказ" сайт для одного форума.
То есть если Вы вдруг по каким-либо причинам не сможете или не захотите продолжать поддержку нового сайта, то нужен будет человек, который разберется с тем что Вы разработали.
Учитывая что тот же ExtJS, мягко говоря, не самый распространенный фреймворк, то найти нового специалиста в таком случае будет непросто.
Может стоит для начала просто перенести полностью сайт форума в ЦОД в Новосибирске на тот же самый движок SMF?
Вроде бы основная задача была в переносе форума на платформу в РФ.
А насчет нового форума у меня вполне определенное мнение - надо ориентироваться на хорошо известные движки форумов с полноценной документацией, которые может настроить и поддерживать любой, а не только разработчик.
-
lllol
-
Сергей,
Насколько я понял, движок нового форума будет самодельный, Вашей разработки.
По сути - один "сделанный на заказ" сайт для одного форума.
То есть если Вы вдруг по каким-либо причинам не сможете или не захотите продолжать поддержку нового сайта, то нужен будет человек, который разберется с тем что Вы разработали.
Учитывая что тот же ExtJS, мягко говоря, не самый распространенный фреймворк, то найти нового специалиста в таком случае будет непросто.
Может стоит для начала просто перенести полностью сайт форума в ЦОД в Новосибирске на тот же самый движок SMF?
Вроде бы основная задача была в переносе форума на платформу в РФ.
А насчет нового форума у меня вполне определенное мнение - надо ориентироваться на хорошо известные движки форумов с полноценной документацией, которые может настроить и поддерживать любой, а не только разработчик.
И да и нет
Я этот форум настроил пару лет назад и забыл как это делается. SMF хорошая штука, но с недостатками. Многими вещам мы просто не пользуемся.
В своем варианте Не надо ничего поддерживать. Новые версии появляются автоматически (перегрузили и готово). Что захотим то и сделаем.
-
Продолжаем сжигать выходной lllo
-
Этот новый движок будет документирован и опубликован под какой-нибудь открытой лицензией? Например под модифицированной лицензией BSD как у SMF форума.
-
Я пока не знаю как вам отвечать )))
Вот смотрите.
SMF это движок "бери и качай" потом настройка и вперед ....
много пользователей, много копий.... много всего - это не просто.
Я не уверен, что на данном этапе это мне под силу (по времени) вы еще не сказали своего мнения, реально только мадрит плюнул в эту стороны, остальные ждут.
Я хрен кого сюда перетащу пока не будет лучше чем у SMF cr123 или пока не закроют сайт.
-
«Вот» чем сегодня день закончился. Реально сижу 2+2 складываю. С оформлением всегда так, меньше программирования , но больше размещений окон и изменений цвета lllol
-
Тоже ганзовцы-выживальщики запасной аэродром соорудили.
Есть такая площадка, но забугорная...
https://g151.freeforums.net
И тут.
https://russianguns.freeforums.net/thread/1/welcome-new-forum?page=1&scrollTo=2
-
сайт
-
вы еще не сказали своего мнения
Мнения о чем?
На указанном выше URLе http://stockbolt.ru/blog/index.html есть таблица с тремя десятками разделов, если кликнуть на строку, попадаешь на уровень ниже. Больше там ничего нет.
Еще Вы выложили несколько скриншотов, на которых видно несколько сообщений. И это всё.
Вроде бы пока и обсуждать нечего.
Для обсуждения нужен хотя бы MVP.
-
SMF это движок "бери и качай" потом настройка и вперед ....
Вот именно, так и делается. 1yep
много пользователей, много копий.... много всего - это не просто.
А кто Вам сказал, что каждого из них в отдельности должен поддерживать какой-то конкретный один человек? dontt44
реально только мадрит плюнул в эту стороны
Не видел этого сообщения. Но дело не в этом, плюнуть дело не хитрое, а вот пожелать успеха и поддержать пожалуй можно и даже нужно. Только вот взялись Вы на мой скромный взгляд не с той стороны. Вы же видите, что у людей вопросы и даже сами пишите, что у Вас на определенные части работы может не хватить времени. Это сейчас у Вас энтузиазм, а что далее? Движки более-менее серьезных продуктов не поддерживает 1 человек, этот человек может только координировать работу. Это вопрос более серьезный, чем кажется. Если Вы хотите продвинуть свой продукт и расширить базу пользования им, то о лицензировании придется задуматься так или иначе (и я не думаю, что это столь уж неподъемно). Создайте сайт, опубликуйте хорошо документированный код с отдельным текстовым описанием функционала, продумайте какая должна быть лицензия и не будет ли при этом каких-то несовместимостей в этом плане, на этом же сайте создайте тестовый форум (на этом же новом движке) для любых программистов, которым это будет интересно. Дайте пригласительные сообщения в среде разработчиков. Можно поинтересоваться дополнительно какие шаги в таких случаях предпринимают. И народ подтянется. И Вы увидите, что появятся новые идеи, найдут ошибки в уже опубликованном (такое бывает всегда) и много чего еще. А там глядишь и заживет проект, люди начнут им пользоваться. К тому же проект будет родом из России, что то же будет приятно. В противном случае все Ваши усилия канут в лету, как только Вам надоест этим заниматься, а в одиночку Вам надоест этим заниматься.
ps И не понятно, зачем нужен PostgreSQL а таких случаях MySQL идеальное решение.
-
вы еще не сказали своего мнения
Мнения о чем?
На указанном выше URLе http://stockbolt.ru/blog/index.html есть таблица с тремя десятками разделов, если кликнуть на строку, попадаешь на уровень ниже. Больше там ничего нет.
Еще Вы выложили несколько скриншотов, на которых видно несколько сообщений. И это всё.
Вроде бы пока и обсуждать нечего.
Для обсуждения нужен хотя бы MVP.
Да там много что меняется ))) за вчера я сделал парсинг смайлов и парсинг цитат , сделать пейджинг. До ночи просидел, каждая кнопочка требует логики и внимания. Разбор hash в строке поиска браузера - там вообще одни строковые функции lllol сидишь разбираешь строку на коды и значения. Много времени забирает адаптация и к телефону и к компу. Зацепило однако. Как я и говорил: что для пользователя Норм, то для программера Ад! В программировании львиная доля на защиту от дурака тратится. Вот поэтому- для вас все ещё очень скучно 1yep, многие вещей не заметны глазу. Время то прошло меньше недели от старта. Щас фотки накину повеселее станет.
Мне любая критика сейчас нужна, для меня это компас 🧭
Про мадрида вообще говорить не хочу, замучился за ним дерьмо прибегать. Походу он такой и есть по жизни.
-
Только вот взялись Вы на мой скромный взгляд не с той стороны. Вы же видите, что у людей вопросы и даже сами пишите, что у Вас на определенные части работы может не хватить времени. Это сейчас у Вас энтузиазм, а что далее?
Что картины писать - что программировать = одно и тоже )))) коммерческой доли в этом проекте =0
Делать бесплатный проект доя всех …. спонсора то нет, я сам себе спонсор, только есть проекты про деньги они совсем другие и они тоже в очереди. Потерпите, я же говорю если не пинать и не игнорить то я просто обязан запустить. Скорость взял очень высокую : с утра до позднего вечера. Вчера пока парсинг делал - уснул за компом вчера вечером)))
Дарить такой код людям просто так не хочу там много из коммерческих проектов. Делать всякие инсталляторы тоже пока не хочу. Надо сперва запустить тот сервис который есть в smf,а дальше пробовать тестировать оглавление.
Что касается баз данных … я уже нашёл одну проблему , которую думаю как обойти. Это проблема в том что PostgreSQL не умеет номер строки выдавать и не понятно какую страницу надо загрузить чтоб в ней было именно «это» сообщение. Хорошая задачка … думаю её. В остальном детский MySQL дааалеко сзади от PostgreSQL.
-
С утра реализовал фишку к которой никогда руки не доходили lllol
Нажимаем на сообщение - выскакивает кнопка рядом, там меню со всеми возможными вариантами что мы хотим сделать (пока картинки без функционала)
-
Просто тогда не понятно, для чего Вы за это вообще взялись. Перенесли на сервер в России, потратили один день. Получили от всех большущее спасибо. И все дела. А иначе Вы подвергаете риску весь форум. Да, он проживет на этом движке год, два, три, а потом вдруг опять потребуется переезд куда-нибудь в Омск или в ту же Сибу к другой компании, или того хуже неполадки какие, только Вам некогда будет этим всем заниматься, а никто другой уже просто не сможет. Это не free программа для локального использования, которую можно сделать и забыть, от этого кода будет зависеть работа форума, всех пользователей и накопленной здесь информации.
Дарить такой код людям просто так не хочу там много из коммерческих проектов.
Вы его в любом случае дарите, раз коммерческой составляющей =0. Только без возможности дальнейшей поддержки и расширения спроса на это ПО. Или Вы можете делать чисто коммерческий продукт, тем более что лицензия BSD на форум SMF это делать позволяет, но тогда будьте готовы к тому, что его не будут покупать или будут покупать мало, поскольку есть тот же SMF за который платить не нужно, а так же к тому, что в этом случае никто кроме Вас его поддерживать и развивать не будет. Либо Вам его нужно сделать значительно лучше и продавать за деньги, но тогда и свободные форумы Вас начнут догонять и Вам все равно потребуется команда (солидная и большая), что бы с ними соревноваться.
А так было Вы бы получили хорошей стимул для дальнейшго развития кода и неплохую известность в среде программистов, а с случае успеха могут и спонсоры найтись.
Ну да ладно, больше писать об этом не буду, Вам решать конечно, ну и Игорю разумеется.
Нажимаем на сообщение - выскакивает кнопка рядом, там меню со всеми возможными вариантами что мы хотим сделать (пока картинки без функционала)
Только цитирование нужно делать для выделенного фрагмента текста. Это важно. Иначе форум будет засорен огромным количеством ненужной текстовой информации, а понять что именно цитируется будет сложно.
-
Только цитирование нужно делать для выделенного фрагмента текста. Это важно. Иначе форум будет засорен огромным количеством ненужной текстовой информации, а понять что именно цитируется будет сложно.
Я смог за неделю практически скопировать морду smf … за неделю!!!! Это очень быстро. За сегодня я повторил скачивание картинок и файлов по их принципу… за сегодня!!! И ещё добавил масштабирование картинок налету!. Это лишь говорит о том, что продукт устарел морально. Так скажем, это базис с явными няшками которые пришли из народа (многие вещи придумать налету нельзя) типа цитирования текста из сообщений (делается кстати одной командой) или точная ссылка на конкретное сообщение - круто! Но у smf сломан этот механизм кстати. Я вообще не понимаю что вы уцепились за этом smf , он бесплатный и на этом все его прелести кончились. Я уж не знаю, но текущая версия не сильно устарела… можно считать свежак) . Для бесплатной версии он хорош. Что касается серверов и обновлений…. Нужна моральная поддержка с конкретными претензиями типа : не нравится цвет , форма , скроллинг, не удобно это то . «Хочу под себя настроить «то» или «это»» и тд больше замечаний - лучше продукт.
Я вижу усложнение только в универсальности работы на телефоне и на компе, но я уже делал раньше дизайн такого плана - работает уже много лет в продакшине.
Не переживайте, ломать ничего не будем. Допиливать будем постоянно.
-
Нужна моральная поддержка с конкретными претензиями типа : не нравится цвет , форма , скроллинг, не удобно это то . «Хочу под себя настроить «то» или «это»»
Ну, для этого нужно уже тестировать в работе, как заочно сказать? А цвет конечно должен настраиваться гибко, типа по RGB меню что бы можно было подобрать любой понравившийся оттенок или даже ввести его цифровой код.
-
Цветовые палитры менять вообще плохой вариант. У меня есть 6 палитр , эта которая сейчас самая нормальная для форума. И она на телефоне тоже норм выглядит. Цвета фонов я взял с smf что быпривычней было
-
Я вообще не понимаю что вы уцепились за этом smf , он бесплатный и на этом все его прелести кончились
Он уже стал привычен - на многих технических или около того сайтах используется, т.е. то, что большинство из нас ежедневно читает, поэтому что-то другое и воспринимается м.б. не совсем с ожидаемой критикой.
Чем как для пользователя форума СМФ плох - да вроде ничем особо. Если не считать ведения блогов и может мобильных версий. Скажем так, далеко не всем это нужно...
Картинки тут тоже привычно вкладываются в конце поста в виде миниатюр, не вижу проблем.
Меня наоборот бесит, когда "фотополотенца" в иных движках вставляют посреди текста и читая, приходится скроллить постоянно, потому, как мало кто заботится об адекватном разрешении картинок, что они текст выдавливают под себя ниже, это всё естественно не на 4К мониторах проявляется, а на обычных 19шках или ноутбуках.
Портал для публикаций законченных статей - этого нам не хватает и нужно, но обычно делается неплохо в виде отдельной части, не в составе форумного движка.
-
Хорошая идея! Покурю ее. Там подача длинных текстов, разбивка на страницы, картинки сразу большие. И тд.
Да там надо другой тип вэб страницы использовать. Сейчас используется таблица и пара колонок и ещё с десяток скрытых колонок.
-
Если делать отдельную часть для статей, то неплохо бы прикрутить движок LaTex для написания формул. Ну и там же организовать файловый архив для организации склада ПО, с возможностью редактирования автором.
-
Можно добавить фотогалерею как на cqham чтобы пользователи могли загружать фото своих самоделок.
-
Для фотогалереи на мой взгляд и cqham с qrz достаточно. А иначе в целый портал превращать ресурс придется. Сергею тогда и спать будет некогда. :)
-
Подобрался к фото lllo
Сделал кэширование картинок.
Вывод картинок пока предварительный. Долго не мог кэширование подключить.
Пока выводится одна картинка ))) завтра уже доделаю нормально.
Скорость вывода картинок - ШИКАРНЫЙ !!!
-
http://stockbolt.ru/blog/
попробуйте lol22
пока все к телефону
-
1999 с телефона все отлично. Картинки удобные, но при нажатии на картинку выдаёт скрин из маткада с расчетом мостового кф
-
Да да так и должно быть. Завтра буду красоту наводить
Спасибо за «нет кравати» lllol lllol lllol
-
Эти телефонные версии конечно здорово, они не расползаются по экрану и побыстрее грузятся. Но как в корневом оглавлении увидеть последние темы разделов и автора последнего сообщения?
-
Да да , это очень хороший сервис. Он обязательно будет. Я до пользователей ещё не дошёл, а это функция напрямик связана с юзером.
-
Навёл порядок lllol теперь фотки норм выглядят.
Сделал так что когда по pdf файлу кликаешь он открывается в браузере а не скачивается.
Прогресс индексатор загрузки пока глючит lllol может вообще его выкину.
-
Сделал так что когда по pdf файлу кликаешь он открывается в браузере а не скачивается.
Это не всегда удобно. Как по мне лучше, когда диалог вылазит - открывать (в чем-то на выбор) или скачать.
-
Сделал так что когда по pdf файлу кликаешь он открывается в браузере а не скачивается.
Сергей, а зачем это?
Каждый сам может настроить в своем браузере. Например в Google Chrome режим режим работы с PDF легко переключается вот здесь chrome://settings/content/pdfDocuments. Эта настройка находится в разделе Privacy and Security и я категорически против того, чтобы сайты изменяли такие настройки моего браузера даже "на лету" (если это вообще возможно).
Кстати, на Вашем сайте http://stockbolt.ru/blog/ после клика на PDF файле мой браузер предлагает скачать файл, а не открывает его в новой вкладке.
Собственно, отрабатываются настройки моего браузера.
-
Сергей,
У меня есть еще одно предложение.
При создании макетов страниц форума используйте сразу "responsive design". В наше время переключения "мобильная/полная версия" или же создание отдельной мобильной версии сайта выглядят архаично.
Да и при уменьшении размеров браузера на экране настольного компьютера очень удобно, когда отображаемая страница моментально адаптируется под новый размер окна.
-
Сергей, а зачем это?
Спасибо что обратили внимание.
Все просто) куча пдф у меня на компе и мне их очень лень сортировать. И очень удобно когда просто открыл и посмотрел, а скачать его по необходимости можно прямо с просмоторщика.
Это не всегда удобно. Как по мне лучше, когда диалог вылазит - открывать (в чем-то на выбор) или скачать.
Тот же ответ . Можно и так и скачать.
сразу "responsive design".
Он только такой и идёт. Если заметили нет колонки с пользователем, так ее я буду включать динамически в зависимости от ширины окна width. Поэтому сейчас на компе дизайн куцый. Щас базис подобью потом уже дальше пойду.
-
С кнопкой масштаба стало прям круто 44443 особенно на телефоне
-
Добил парсер lllol
Теперь цвета и размер соответствуют оригиналу, так же отпарсил URL и еще там всякое... рутина еле заметная.
Переделал вывод картинки и его масштаб - теперь норм!
Приличный такой парсер получился 44443
Пока с красотами закончу. Надо идти дальше к юзерам. Там тоже много.
(у меня на телефоне открыты обе вкладки и оригинальным форумом и моим.... я начал путать кто где )
-
Вот такой парсер ....
//url parser
function urlify(text) {
var urlRegex =/(\b(https?|ftp|file):\/\/[-A-Z0-9+&@#\/%?=~_|!:,.;]*[-A-Z0-9+&@#\/%=~_|])/ig;
return text.replace(urlRegex, function(url) {
return '<a href="' + url + '">' + url + '</a>';
});
}
value=urlify(value);
//------url
//смайлы
for (var key in Smileys) {
value=value.split(key).join(Smileys[key]);
}
//цитаты
var idx=value.indexOf('[qu ote'),
end=value.substring(idx).indexOf(']')+1;
while(idx>-1){
var header=value.substring(idx,idx+end),
avtor='',wr_date='',dd,old_date;
if(header.indexOf('author=')>-1){
if(header.indexOf('link=')>-1){
avtor='<font size=0.7em>'+header.substring(header.indexOf('author=')+7,header.indexOf('link='));
} else {
avtor='<font size=0.7em>'+header.substring(header.indexOf('author=')+7,header.indexOf(']'));
}
}
if(header.indexOf('date=')>-1){
dd=Number(header.substring(header.indexOf('date=')+5,header.indexOf(']')),10);
old_date=new Date(dd* 1000);
wr_date=' '+old_date.toLocaleString("ru", RuLocalOptions)+'</font>';
}
value=value.split(value.substring(idx,idx+end)).join('<di v style="padding:5px;padding-left:20px;margin-left:6px;background: url(img/quote.png) 0.1em 0.1em no-repeat; background-color:rgba(54, 54, 200, 0.1);border-radius: 6px;display: block;">'+
avtor+wr_date+'</b r>');
idx=value.indexOf('[qu ote');
end=-1;
if(idx>-1)end=value.substring(idx).indexOf(']')+1;
}
value=value.split('[/qu ote]').join('</div>') ;
//цитаты-------
//date
var d=new Date(),dd='';
if(Ext.Date.format(record.get('DATA_MES'),'Y-m-d')==Ext.Date.format(d,'Y-m-d')) dd='<font color=black><b>Сегодня</b></font>';
else{
d.setDate(d.getDate() - 1);
if(Ext.Date.format(record.get('DATA_MES'),'Y-m-d')==Ext.Date.format(d,'Y-m-d')) dd='<font color=black><b>Вчера</b></font>';
}
var headLine;
if(record.get('DATA_MES'))
headLine='<div style="text-align: left;height:20px;width:100%;font-size: 0.8em;">'+
(dd?dd:record.get('DATA_MES').toLocaleString("ru", RuLocalOptions))+
'</div>';
//date-----
//[b ] [ /b]
value=value.split('[/ b]').join('</ b>');
value=value.split('[ b]').join('<b >');
//------
//[co de] [/co de]
value=value.split('[/c ode]').join('</div>');
var cod='<div style="text-align: left;background-color:rgba(200, 54, 54, 0.1);width:80%;display: block;font-size: 0.7em;">Код:</div>';
cd=cod+'<div onclick="window.getSelection().selectAllChildren(this)"; style="text-align: left;padding:5px;min-height:50px;;max-height:300px;width:80%;overflow: auto;'+
'font-size: 1.1em;background-color:rgba(200, 54, 54, 0.05);display: block;">';
value=value.split('[co de]').join(cd);
//code----------
//pic
var pic=record.get('ATT_PIC')?record.get('ATT_PIC'):'';
//files
var fil=record.get('ATT_FILE')?record.get('ATT_FILE'):'';
idx=value.indexOf('[size');
end=value.substring(idx).indexOf(']')+1;
while(idx>-1){
value=value.split(value.substring(idx,idx+end)).join('<font size=4em>');
idx=value.indexOf('[size');
end=-1;
if(idx>-1)end=value.substring(idx).indexOf(']')+1;
}
value=value.split('[/size]').join('</font>') ;
//----
idx=value.indexOf('[color');
end=value.substring(idx).indexOf(']')+1;
while(idx>-1){
var col='black',
header=value.substring(idx,idx+end);
col=header.substring(header.indexOf('color=')+6,header.indexOf(']'));
value=value.split(value.substring(idx,idx+end)).join('<font color='+col+'>');
idx=value.indexOf('[color');
end=-1;
if(idx>-1)end=value.substring(idx).indexOf(']')+1;
}
value=value.split('[/color]').join('</font>') ;
//----
return '<div style="padding:6px; background-color:#e7eaef; border-radius:6px; display:block;">'+
headLine+value+pic+fil+
'</div>';
-
@ra0ahc
Проект заброшен или есть какие-то новости?
-
Фактически на паузе. Пригласили в очень большой проект. Каждый день в две смены. Время нет больше ни на что.
-
Хостинг не переехал в Россию?
-
Хостинг не переехал в Россию?
Да нет, пока в Канаде. dontt44
Дядя Сэм особо не достаёт, потому и не дёргаемся... cr123
-
Че-то у меня смайлики перестали "двигаться" :) отключал антибаннер, не помогло. В принципе фигня, но интересно от чего так. Смайлики то здесь смешные, потому охота видеть как они прикалываются dontt44
-
Странно - у меня двигаются. Может быть, в браузере что-то не так?
Проверил и Мозиллой и Хромом... 1yep
И мой кивает, и Ваш руками разводит.
-
Яндекс браузер тоже и кивает, и руками разводит, и флагом машет, всё очень динамично, вряд ли проблема в сервере... 123123
-
У меня мозилла-годзилла. Завтра попробую поразбираться, может я там какую-то настройку включил. Копался там недавно. lllol
-
У меня мозилла-годзилла.
Да сто пудов она работает. dontt44
-
В другой учетной записи компа все работает, а в моей нет. Вроде и автономные данные удалил. Загадка. :(
Есть еще privoxy, может он режет, но его отключение тоже не помогло. Можно попробовать отрубить и перезагрузить, поглядеть. Но это столько действий нужно сделать лишних lllol
-
Но это столько действий нужно сделать лишних lllol
Да, Интернет сложная штука... 44443
-
Че-то у меня смайлики перестали "двигаться" :) отключал антибаннер, не помогло. В принципе фигня, но интересно от чего так. Смайлики то здесь смешные, потому охота видеть как они прикалываются dontt44
Попробуйте тут почитать
https://translate.google.com/?sl=auto&tl=ru&text=https%3A%2F%2Fsupport.mozilla.org%2Fen-US%2Fquestions%2F1358303&op=translate
-
Попробуйте тут почитать
Какие-то настройки проверил, соответствуют. Рабоу gif зашел посмотреть на другие сайты, работают. И смайлы на других сайтах работают. Что-то странное. Да ладно. Их все равно видно, только не движутся.
-
Их все равно видно, только не движутся.
Ахаха, хоть в чем-то косяк у линуксистов, я угадал? )
-
Да разве это косяк. Так, ерунда, но разобраться интересно. И потом таких "косяков" навалом у многих, если задать в поиске. Но вот сохранение смайлика на комп и его открытие в программе тоже показывает обездвиженную картинку, как будто не работает gif. Но скачивание gif с других сайтов показывает, что с gif все нормально.
Вот этот котенок жмет на клавиши у Вас? У меня файл загруженный на комп работает, котенок жмет на клавиши. А загруженный на форум уже нет (картинка не движется). И сохраненный с форума тоже нет :( Как буд-то при загрузке что-то обрезается в файле. Размер файлов кстати разный получается.
Видать я сам что-то где-то включил и забыл.
-
Вот, не поленился и разобрался. Все заработало! 123123 123123 123123 123123 123123
Это privoxy (системный прокси-антибаннер) режет анимацию. Просто после его отключения пришлось перезагрузить комп, чего я ранее сделать поленился. Можно его и командой было отрезать, но я ее не знаю. А перезагрузка это команда универсальная cr123 cr123 cr123
ps Вот сейчас включил и опять картинки замерли.
-
Жмет и на форуме и на компе. Если браузером сию гифку. Просмотром фото Виндовским не шевелится.
-
Ну, с другой стороны в этом одно из его преимуществ. Он не только баннеры режет, а всякий мусор, причем на системном уровне. Обычный браузерный антибаннер только в браузере. Этот весь трафик, например для почтовой программы, мессенджера и весь прочий мусор, что тащится с нета (и напротив, в инет от компа). Там настройки гибкие, но я не разбирался. Его в принципе легко отключить, но не хочу. В настройках есть исключения, попробовал вбить адрес этого форума, пока не помогло, видать как-то не так делаю или что-то не учитываю. Вообще прога по умолчанию не включена, врубил ее сам.
ps Вроде нашел как настроить "белый список", но пока лень заниматься, надо в административную учетку лезть :)
-
Вот этот котенок жмет на клавиши у Вас?
В миниатюре не жмет, когда кликаешь и открываешь в полный размер - да.
Да, баннеро-резки таким славились и раньше, вчера вспомнил, но был в дороге, не мог дописать пост.
-
Вот этот котенок жмет на клавиши у Вас?
А у меня на форуме изначально статичная картинка, на увеличенной и на скаченной - динамичная. cr123 dontt44
-
Да так и есть, обычно в миниатюрах (пред-просмотре картинки) анимации никогда не работают в браузерах.
-
В миниатюре не жмет, когда кликаешь и открываешь в полный размер - да.
Форма форума преобразует файл в другой для "предварительного просмотра". В случае: giphy.gif -> giphy.gif_thumb.
На других форумах, напр. на phpBB, файл также уменьшается, но его атрибуты (анимированный gif) сохраняются и изображение движется даже в уменьшенном виде.
Но статических, неподвижных емотиконах (которых здесь много) не замечаю. Правда, емотиконы подгружены на другой домен (igorforum.my-name.online), возможно есть несколько сайтов с одной базой.
-
емотиконах
Первый раз такой термин слышу! :) Что это за зверь такой?
-
В миниатюре не жмет, когда кликаешь и открываешь в полный размер - да.
А у меня на форуме изначально статичная картинка, на увеличенной и на скаченной - динамичная. cr123 dontt44
Тоже самое 123123
-
Первый раз такой термин слышу! :) Что это за зверь такой?
Английский термин.
emoticons (https://ya.ru/images/search?from=tabbar&text=emoticons), смайлики, прыгающие человечки на вашем рабочем столе/браузере
(Простите за мой русский язык. Иногда пользуюсь переводчиком БГ->РУ.)