Technické problémy s fórem - máte někdo?

[Tomas]

Jo, akorát tady už to není jen o bezpečnosti ale o celkové použitelnosti. Pokud smajlík v textu znamená ztracený příspěvek tak software určený pro diskusní fórum přestal plnit svou činnost.

[mike]

To jeste nevime, cim to je, Dromedaro by na to mohl zpusobem pokus/omyl prijit.

Na desktopu to ale problem neni, takze to asi bude neco s kodovanim na mobilech. Nebo browserem, pouzivam FF a tam vsechno funguje.

edit: jeste jinak. Kdyby to byl casty problem, tak bychom o nem snad uz davno vedeli. Aspon doufam

[Tomas]

Jo, to je pravda. Já na to lézt na PHPBB této verze z mobilu nemám koule, ale tak jako tak je to problém fóra.

Pokud z něj přes mobil dokáže vyloudit takovýhle backtrace, není moc co řešit a je jedno jestli tam byl smajlík nebo ne.

Řešení je upgrade.

[Dromedaro]

Tak do těch konceptů se mi to neuložilo, tak jsem to napsal znovu. Při psaní jsem si uvědomil, že jsem v tom svém původním příspěvku zřejmě použil hotového smajlíka z klávesnice Samsungu namísto OF smajlíka. Což asi byl tedy ten důvod, protože nyní citovaný smajlík nevadil a vložení se provedlo. Ale text není úplně identický, tak kdoví jestli to bylo tím. Já používám prohlížeč, který ani nevím jak se jmenuje. To bude asi ten samsungový- ikona prohlížeče je bílá planetka s modrým prstencem

[oodoow]

No, aby stránky vracely přímo chybu s SQL příkazem, to se fakt moc nevidí.
Ale moc nevěřím, že by zrovna phpBB nemělo sql injection pořešené už v 2009. Takže jako jo, je to fail, že se tohle děje a že ukazuje vnitřní strukturu tabulek v db, ale to je něco, co se dá lehce zjistit i tak. Jako bezpečnostní díru to nevidím.

[mike]

Při psaní jsem si uvědomil, že jsem v tom svém původním příspěvku zřejmě použil hotového smajlíka z klávesnice Samsungu namísto OF smajlíka.

Skoro urcite. Nektere takove smajliky jsou zakodovane pres hromadu paznaku a navic se vsude zobrazuji jinak

Muzes ten smajlik zkusit znovu

[Dromedaro]

Tak jo, bylo to tím samsungovým smajlíkem. Jsem to teď zkusil a hodilo mi to stejnou hlášku s chybou. Jak jsem zvyklý normálně použivat ty emotikony z klávesnice, tak teď jsem na to zapomněl, že tady je to jinak a dal ho tam taky.

[apuka]

No, nektere samsungove smajliky se casto nedokazou zobrazit ani v ne-samsung mobilech - a to ani v obycejnych SMS. (Resp. se "neco" zobrazi, casto nejaka zmet znaku, rozhodne ne smajlik, ktery se tam daval.) Takze bych se tomu nedivil.

[mike]

Tak jo, bylo to tím samsungovým smajlíkem. Jsem to teď zkusil a hodilo mi to stejnou hlášku s chybou.

Fajn, diky za overeni. Chyba je ovsem na strane phpBB, ze ty znaky neumi spravne escapovat. Laicky obalit tak, aby prosly. Misto smajliku by sice byla smes paznaku, ale to uz je problem odesilatele. Tohle fora.

nektere samsungove smajliky se casto nedokazou zobrazit ani v ne-samsung mobilech

Mne Android na mobilu mrsi i normalni textove smajliky v SMS. Mam misto nich nejake zelene prisery, ktere sice trochu meni vyraz podle smajliku, ale jsou tak male, ze to bez bryli nerozeznam

[oodoow]

Možná to není žádná novinka, ale předtím se mi to nestávalo. Když přijde mail od
vojtos@outdoorforum.cz
tak mi tam gmail přidá varování:

Be careful with this message
Gmail could not verify that it actually came from outdoorforum.cz. Avoid clicking links, downloading attachments, or replying with personal information.

Report spamReport phishing


Dal bych obrázek, ale jsem línej se s tím víteco.

[mike]

Jaky konkretne mail? Upozorneni na SZ?

Dela to jeste nekomu jinemu? Mne na centrum.cz ne

[oodoow]

Jo, upozornění na sz.

[pavproch]

Můj mail na seznamu.cz taky nepíše nic mimořádného.

[mike]

@oodoow: s jinyma mailama podobne problemy nemas? Nedavno jsem narazil na popis, co vsechno se pri konfiguraci noveho mailserveru musi udelat, aby maily z nej GMail rovnou nezahazoval a docela jsem ziral. Spis dny nez hodiny prace. To za mych mladych kolejnich let jsem mel mailserver na Strahove nakonfigurovany za 5 minut

[oodoow]

@mike: Ne, tohle vidím poprvé. Některý maily to samozřejmě háže rovou do spamu a v drtivé většině se trefí. Tenhle skončil v inboxu ale s varováním. Vypadá to na nějaký velký požadavky od google, našel jsem tohle vlákno, kde si lidi dost stěžují, že to nejde vypnout. Asi se zas google rozhodl, že je chytřejší než uživatel a bude ho varovat pořád a za každou cenu.

[mike]

To je docela zabavna diskuse Tipuju, ze to bude neco takovehodle, jak psal ten chudak, co se tam snazi vysvetlovat: You will find that he is sending messages through an SMTP server that is not authorised to send email on behalf of the domain of his email address. Prave tohle nakonfigurovat pro kazdou domenu v hostingu je asi dost prace. Ovsem protokol nic takoveho nevyzaduje, to jsou "bezpecnostni" vymysly Google a podobnych.

Njn, kde jsou ty casy, kdy se clovek pripojil telnetem na port 25 a napsal mail s libovolnym odesilatelem...

Jak je to resitelne na strane OF netusim, na tve ovsem ano. Prejit na nejaky rozumnejsi mail Ja GMail mam kvuli uz nevim cemu, ale vubec ho nepouzivam. Otravoval mne i bez takovych vymozenosti.

Pricemz by urcite nebylo od veci, kdyby se na to Vojtos nebo Rejpaj koukli, jestli to tady obcas ctou. Muzes jim zkusit poslat SZ.

[oodoow]

No, mně to zas tak moc nevadí, protože si tady moc s nikým nevypisuju. A kdybych už si s někým chtěl dopisovat, tak si s ním radši vyměním mail a píšu mu normálně a ne přes forum, kde ještě mám ještě ke všemu pořád plnej inbox.

To bylo jen tak pro zajímavost, mi přijde, že se to tu postupně celý rozpadá.

Zajímalo by mě, jestli tu má gmail ještě někdo a děje se mu to taky, logicky by se to asi mělo dít všem s gmailem. Dřív se to nedělo, takže je otázka, jestli proběhla změna na gmailu nebo na OF. Tipuju gmail, protože OF se nějak moc nemění.

Jinak gmail mi plně vyhovuje, nechce se mi sem vypisovat všechny výhody co to má, tak snad jenom, že prostě google má pod palcem celej internet, takže hodně dobře pozná kam který mail patří. (do spamu, do promotion, do social atd..).

[mike]

To bylo jen tak pro zajímavost, mi přijde, že se to tu postupně celý rozpadá. ... Tipuju gmail, protože OF se nějak moc nemění.

Tak rozpada nebo nemeni? Skoro urcite GMail, prave proto, ze se OF nemeni. Rozpad zadny nevidim, maximalne stagnaci, prubezne updatovani phpBB by fakt nebylo od veci.

tak snad jenom, že prostě google má pod palcem celej internet

To je snad duvod proti pouzivani GMailu, ne? Monopoly a diktatury jsou sice zpocatku efektivni, ale ty konce...

a ne přes forum, kde ještě mám ještě ke všemu pořád plnej inbox

Inbox se da uklidit, koukni se na Nastavení uložených zpráv a pravidel, pripadne se daji vyexportovat na disk. Zrovna jsem to vcera delal. Nebo je proste smazat.

[Krysha]

google postupně přitvrzuje (což ale vzhledem k množství e-mailového spamu není úplně špatně) a vypadá to, že (minimálně pro domény s větším provozem) vyžaduje SPF (a ideálně i DKIM)
ani jedno doména outdoorforum.cz nastavené nemá, proto e-maily z fóra začal označovat jako SPAM.
vyřešit SPF může poměrně jednoduše správce domény, DKIM vyžaduje spolupráci s provozovatelem serveru, aby nastavil podepisování odchozích e-mailů (není to nic složitého, řešil jsem to loni pro vlastní domény)

[Rejpal]

ahoj všem, zase po čase.

Pracuji zrovna na úpravách stylu (pro nejnovější verzi phpBB) a přípravách upgradu celého fóra na nejnovější verzi.

Uvítal bych nějak stručně a věcně, seznam problémů co se tu vyskytují, abych se na ně mohl zaměřit.
Např. ten s emaily určitě fixnem. Stále se někomu objevují ty SQL chyby?

[Dromedaro]

Teď mě tak napadlo, když je v plánu ten upgrade, že by bylo dobrý, kdyby byla možnost si uložit ve svém účtu jednotlivé příspěvky. Bývá tu spousta příspěvků s užitečnými odkazy nebo delšími vysvětlujícími texty, tak by bylo dobré, kdyby si je uživatelé mohli ukládat a ne je pak složitě dohledávat jako já teď. Ten vyhledavač taky úplně schopný není... Nevím tedy, jak reálné a technicky náročné to je. Jen takový nápad.

[Dromedaro]

Proč tu vždycky zůstane starý čas a nemění se to jako všude....?

[mike]

Upgrade na novou verzi prida jen to, co umi nova verze. Prispevky nevim, pochybuju. To si ale prece muzes zaridit sam primo v browseru. Udelej si bookmarky, klidne si je muzes naskladat do folderu na to urceneho, bookmarky muzes sdilet mezi pocitaci i mobily... proc by melo forum duplikovat existujici obecnou funkcnost?

ad cas: proste to tak v phpBB je. Muzes si to zmenit sam, kdyz si v Uzivatelskem panelu nastavit jine casove pasmo (UTC+2). Jo, neni to pohodlne a ja na to kaslu (doma jsem jeste nepreridil ani hodiny...).