phpBB Guru - Официальная русская поддержка форума phpBB3

BadBlock

А кто могет в БД поковыряться? Никто. Сервер выделенный, существует в виде железки Dell, работает под Citrix Xen, БД на выделенной виртуалке, доступ к БД только у меня. Надо ли говорить, что я в этой таблице не ковырялся. Расширение за последнее время поставил только одно: oneall/sociallogin , сейч...

BadBlock

Татьяна5 писал(а): ↑31.08.2019 15:31 Подозреваю, что тут либо кривое расширение постаралось, либо вопросы к хостеру. Второе более веротяно

К хостеру??

Но он-то при чём?

BadBlock

Siava писал(а): ↑31.08.2019 12:46 BadBlock, я тоже им пользуюсь
Одно напрягает, что есть незначительный риск перехвата сессии пользователя или админа.

Чем этот риск отличается от обычного перехвата кук?

BadBlock

Не, а чё за фигня-то? Я же не трогал эти модули, мамой клянусь. Как так?

BadBlock

Починил. На вкладке "Система" - "Управление модулями" - "Администраторский раздел" - "Общие" добавил модуль "Главная страница" из выпадающего списка внизу, переместил наверх списка и включил. Фух. Всем спасибо. :) Отправлено спустя 41 секунду: Можете...

BadBlock

Не понял, в какой момент это случилось, но сейчас при входе в админку или переходе на вкладку "Общие" в админке вместо главной страницы (той, которая "Добро пожаловать в phpBB", "Статистика конференции", "Синхронизация или сброс статистики" и пр.) вижу страниц...

BadBlock

Кстати, хочу сообщить, что экстеншен, который я запостил в этой теме, работает на боевом уже 3 месяца, жалоб нет.

BadBlock

BadBlock, вторая неделя прошла, как дела на боевом? Всё так же хорошо? Вроде всё ништяк, сейчас 8,5 тыс. сессий, из которых 2,3 тыс. автологиновых. Жалоб на разлогинивание пока не было, хотя я специально попросил постоянный контингент, который жаловался, особо проследить и сразу сообщать. Меня само...

BadBlock

rxu писал(а): ↑12.06.2019 8:21 А может я и не в ту степь пошел. Ведь данные-то в кукисе уже обновлены от первой отработавшей вкладки.
Их просто надо считать заново в случае, если данные от другой вкладки оказываются невалидными, а last_login произошел "только что".

Ну а я про что. ))

BadBlock

Это касается только ключа автовхода, а не всей сессии. Если не ошибаюсь, set_login_key() вызывается в конце процесса, уже после того, как юзер аутентифицирован (или нет), сессия применена и сессионная кука установлена. То есть, уже имеем применённую гостевую сессию, поэтому наличие ещё и валидного ...

BadBlock

То есть, предлагается, фактически, разрешить в течение секунды после логина узнавать юзера только по кукису user id (_u) и ip-адресу?

BadBlock

rxu писал(а): ↑10.06.2019 16:45 Я бы, скорее всего, в таком случае просто повторно считывал кукис и ключ автологина, и если он валидный (новый, сгенерированный раньше всех отработавшей вкладкой), сохранял автологин без логаута.

Чем бы именно считывал повторно?
Каков механизм?

BadBlock

Решение не требует изменения кода ядра. Никакой код менять не нужно. Ничего делать не нужно. Нужно поставить расширение и поменять в админке две настройки. Всё. Пишу: решение с расширением — временное, для себя, "на коленке". По-хорошему неплохо БЫЛО БЫ применить долгосрочное решение, для ...

BadBlock

Неделя на боевом, полёт нормальный. Против обычного наполнения таблицы сессий (6-9 тыс. записей) увеличение за счёт автологиновых сессий произошло на 1,5 тыс. записей за неделю. На производительности не сказалось. Жалоб на разлогинивание за неделю не поступало. Код расширения прилагается. Напоминаю,...

BadBlock

BadBlock , и как к этому всему относится безопасность форума при условии что кто-то узнал cookies с автологином? Скорее всего зловред сможет безболезненно и не заметно ей пользоваться в течение 1 месяца... Очевидно, зависит от настроек безопасности - например, проверки ip, браузера. Но в целом тут ...

phpBB Guru - Официальная русская поддержка форума phpBB3

Найдено 92 результата

Re: Сломалась главная страница админки

Re: Сломалась главная страница админки

Re: Разлогинивает рандомно + доступ к логину за пределами форума

Re: Сломалась главная страница админки

Re: Сломалась главная страница админки

Сломалась главная страница админки

Re: Разлогинивает рандомно + доступ к логину за пределами форума

Re: Разлогинивает рандомно + доступ к логину за пределами форума

Re: Разлогинивает рандомно + доступ к логину за пределами форума

Re: Разлогинивает рандомно + доступ к логину за пределами форума

Re: Разлогинивает рандомно + доступ к логину за пределами форума

Re: Разлогинивает рандомно + доступ к логину за пределами форума

Re: Разлогинивает рандомно + доступ к логину за пределами форума

Re: Разлогинивает рандомно + доступ к логину за пределами форума

Re: Разлогинивает рандомно + доступ к логину за пределами форума