Сообщаем об ошибках phpBB 3.0.x разработчикам

[Пчелкин]

вот это уже далеко не нормально.

И все же это произошло от двойного нажатия мыхи в самый первый раз..флуд контролер сработал на ура..пока вы разглядывали предпросмотр - время флуда истекло...
А вот отправить 8 раз одно и тоже сообщение в тему одним движением - это искусство! Сможете? А я могу...

[Alecto]

флуд контролер сработал на ура

на меня его действие не распространяется, потому и не сработал.

8 раз одно и тоже сообщение в тему одним движением

снимаю шляпу перед вашим мастерством )))

[Пчелкин]

FomenkoAndrey
почитайте..
Задвоение тем

[rxu]

Прекращаем оффтоп.

[Борис Бердичевский]

Я бы хотел обратить внимание на отсутствие защиты очень длинных тем (170 и более страниц Х стандарт 20 сообщений на странице) от попытки показать все сообщения темы. Например, в Модераторском разделе. Модератор пожаловался, что показ страницы просто повис (белая страница), да и вся конференция подвисла на некоторое время.

[Альтаир Бергадлер]

слабенький хостинг/совпадение/проблема на стороне клиента ?

[Борис Бердичевский]

Нет, надо предотвращать попытки показать одновременно 3500 постов и более. Никому это не нужно.
Хост в обычном режиме работает нормально, несмотря на довольно серьёзный траффик по доступу.

[Альтаир Бергадлер]

я склонен к вашей точки зрения.
просто для разнообразия попытался встать в оппозицию)

[MAzZY]

А причем здесь оппозиция? Явно же видно, что в таких случаях делается дикий запрос к базе и просто зависает сервер(базы). Поэтому нужно либо дробить запрос, либо блокировать такие возможности.

[Shredder]

При авторизации может выскочить сообщение "Вы превысили максимально допустимое количество попыток входа. Теперь, кроме имени пользователя и пароля, вы должны пройти проверку средством против спам-ботов."

- причём, это бывает иногда даже в тех случаях, когда ты ничего не превышал. Но речь не об этом. А о том, что если например ты забыл пароль и вводишь неправильный, то даже при успешном проходе капчи тебе всё равно пишет "Вы превысили максимально допустимое количество попыток входа. Теперь, кроме имени пользователя и пароля, вы должны пройти проверку средством против спам-ботов." - и ни слова о том, что пароль неверный. В результате не можешь понять, что же ты делаешь не так. Считаю это довольно значительной недоработкой.

[владимир1983]

Shredder, ты не думал что тебя брутят?

[Shredder]

[пип], только сейчас заметил, что не в ту тему написал... Хотел в "сообщаем об ошибках phpBB разработчикам". Перенесите, пожалуйста, у кого права есть

владимир1983
Там собственно акк не мой был, а пользователя test. У меня установлен мод log connections - смотрел в логах, ничего не нашёл. Тоже удивился. Но такое может быть и при бруте, да, например на phpbb.com тоже не мог так зайти, когда там брут шёл.

[rxu]

Shredder
На 3.0.10-RC2 проверяли, ошибка остается?

[Shredder]

rxu
Да, проблема остаётся.
Причём, если в качестве подтверждения используется текстовый вопрос, то при вводе правильного ответа, но при этом ошибочного пароля - показывается окно уже без вопроса, но всё с той же надписью ("Вы превысили максимально допустимое количество попыток входа. Теперь, кроме имени пользователя и пароля, вы должны пройти проверку средством против спам-ботов."). Но даже когда в этом окне вводишь уже правильные логин и пароль, то вместо входа опять перебрасывает на экран "вы превысили... ля-ля-ля" и опять предлагает ввести логин, пароль и вопрос. Это ещё больше сбивает с толку.

[rxu]

Это апгрейд, или "чистая" установка RC2?