Sprawa nieprawidłowości w głosowaniach do RR

[r00t7]

Chcę skonsultować z Wami i zasięgnąć opinii odnośnie zachowania użytkownika alex22. Zgodnie z zebranymi informacjami wynika, że użytkownik alex22 dysponuje 31 potwierdzonymi dodatkowymi kontami. Bezpośrednich dowodów upublicznić nie można ponieważ może do podlegać pod ochronę danych osobowych, a takim jest adres IP. Tak więc tutaj publicznie adresów IP podać nie można, ale patrząc dalej mamy m.in. dane z logowań kont, "znalezienia" i daty "znalezień", przyznane rekomendacje, oraz kandydaci do RR, na których konta oddały głos. Czy 24 razy może powtórzyć się scenariusz głosowania na tych samych 5 kandydatów ? no chyba nie bardzo i dalej:
ad. 1: konta logują się zawsze jedno po drugim i logują te same skrzynki. konto kolejne loguje się niezwłocznie po koncie poprzedzającym., zazwyczaj 2-4 konta podczas sesji.
ad. 2: znajdowane są w znaczącej większości skrzynki użytkownika alex22
ad 3: "znalezienia" są dokonywane tuż przed lub tuż po serwisie skrzynek przez użytkownika alex22.
ad 4: wszystkie konta w ostatnich wyborach do RR oddały głos na identyczny zestaw kandydatów: tj. alex22, Elvis7, k.mil, kawior&jardo, Pyra. Dodatkowo sam zainteresowany zagłosował identycznie pomiędzy swoimi multi. pojawiło się kilka kont innych m.in moje, sebastiana i My_Key
ad 5: konta oddawały głos jedno po drugim seriami po 2 do 4 kont podczas jednej sesji.
Ponadto istnieje podejrzenie o kolejnych 30 kont, którymi użytkownik alex22 dysponuje, jednak one udziału w głosowaniach nie brały.

Konta potwierdzone poprzez znany klucz głosowań:

bak
burek
jarek32
woron
lustys
marcepanek
darekjarek
tralka
blady36
julciasewen
TurystycznySzczecin
donica
alex22
krokodyle
małyświat
mirasdwa
bukrowiec
andrzejek
outlander. - użytkownik jak najbardziej realny - przepraszam
zetorek
latawiec23
smyk33
darkop
włodek
70zeta
misiek70
renatka898
szafka
Lalek112233 - użytkownik jak najbardziej realny - przepraszam
grosik
skarbnik
wolnyad

Co można zrobić z tym fantem?

na dowód wyciąg z listy głosowania, pobrana prosto z naszej bazy danych. pozostałe głosy zostały wycięte - nic nie wnosiły do sprawy, w razie co są do wglądu.

https://www.dropbox.com/s/udr65qhnooj0f ... .xlsx?dl=0

na pierwszy rzut głosowania do tegorocznej RR - czy to już powód do nowych wyborów ? moim zdaniem TAK ! i do tego na INNYCH zasadach. Jakich ? Chcę byście Wszyscy pomogli dopracować sposób uniemożliwiający TAKIE wałki.

dowody:
Sporo osób napisało co miało napisać, pora na garstkę dowodów.
Otóż wcale bezpodstawne oskarżenia to nie są. Użytkownik alex22 (i Arishia też) korzysta (pech chciał) z przeglądarki Mozilla 7.0.1. Zgadnijcie jaki ruch generuje ten rodzaj przeglądarki sprzed kilku lat na OC ? 0.1%.
Dane z miesiąca głosowań to :
Ilość sesji zestawionych przy użyciu tej przeglądarki:
w czerwcu 2014 bylo 67 sesji z uzyciem Firefox w wersji 7.0.1
59 to Szczecin – z tej samej puli adresów IP klasy C – którą mogę upublicznić jeżeli zgodę wyrazi zainteresowany. *
3 gdansk
2 wawa
po 1 wloclawek dzierzgon krakow
daty logowań spoza szczecina:
4.06 Gdansk, 5.06 Dzierzgon, 8.06 Krakow, 09.06 Wloclawek, - w czasie wyborów (4 oddzielne sesje – da się przeanalizować kto co i jak); po wyborach : 21.06 Gdansk(2sesje) 24.06 Warszawa 29.06 Warszawa

* - wyjaśnienie gwiazdki. IP to szczwany przeciwnik. Łatwo zdradza usera, który z niego korzysta o ile user zaawansowany technicznie nie jest. Tutaj mamy opcję małego zaawansowania. Otóż użytkownik alex22 rozłączał co chwila internet (neostrada), uzyskując przy nowym połączeniu nowy adres (raz nawet zapomniał tego zrobić i jedno konto podczas okresu głosowania miało jego adres IP). Szkopuł w tym iż takie firmy jak TPSA netia i inne to z natury leniwe są, mają routery brzegowe per większe osiedle i każdy taki router dzierżawi pewną pulę adresów IP klasy C. Jeżeli pula ta się zgadza – to logowanie miało miejsce z modemu który te adresy pobierał (mamy jedną zgodność – więc to ten sam router). Jest mądre polecenie traceroute – zgadnijcie jaką trasę zwraca ? wszystkie IP z tego samego routera brzegowego, w połączeniu z tym samym podzakresem IP + tą samą przeglądarką Firefox = dowód logowania się tych kont z tego samego miejsca. Zapytacie : jest sesja z krakowa, dzierzgonu i włocławka i gdańska – oczywiście SĄ, ale w tym samym czasie nie mogły mieć tego samego adresu IP ani nawet tej samej kkasy adresu IP, taka jest dzierżawiona na dłuższy okres.
Spis kont porównanych z dowodami wyżej i wiadomością od RT – może im ktoś uwierzy ? :

Przesyłam listę kont, dla których znalazłem wpisy w logach serwera Apache pasujące co do sekundy do daty/godziny ostatniego logowania (czerwiec 2014). Gwiazdką zaznaczyłem wpis gdzie pokrywa się adres IP z adresem Alexa mniej więcej z tego samego momentu (różnica ok. 20 minut).

-- Podesłane konta - ostatni login
[ignac] 79.184.*.* [02/Jun/2014:23:07:41] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[marcepanek] 79.184.*.* [02/Jun/2014:23:27:20] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[blady36] 79.184 .*.* [04/Jun/2014:10:03:06] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[julciasewen] * 79.184.*.* [04/Jun/2014:10:09:33] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[krokodyle] 79.184 .*.* [05/Jun/2014:22:31:39] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[malyświat] 79.184.*.* [06/Jun/2014:07:54:15] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[mirasdwa] 79.184.*.* [06/Jun/2014:23:10:24] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[bukrowiec] 79.184.*.* [07/Jun/2014:07:41:18] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[andrzejek] 79.184.*.* [07/Jun/2014:08:09:36] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[latawiec23] 79.184.*.* [08/Jun/2014:10:45:12] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[smyk33] 79.184.*.* [09/Jun/2014:07:24:06] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[tralka] 79.184.*.* [10/Jun/2014:09:31:40] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[włodek] 79.184.*.* [11/Jun/2014:09:36:53] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[70zeta] 79.184.*.* [12/Jun/2014:09:24:33] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[misiek70] 79.184.*.* [12/Jun/2014:09:52:16] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[renatka898] 79.184.*.* [13/Jun/2014:08:28:39] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[szafka] 79.184.*.* [13/Jun/2014:08:38:34] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[grosik] 79.184.*.* [13/Jun/2014:20:45:00] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[wolnyad] 79.184.*.* [14/Jun/2014:09:58:17] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"

[Turystyczny Szczecin] 83.25.*.* [05/Jun/2014:08:20:29] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"

[donica] 83.11.*.* [05/Jun/2014:08:43:27] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[darekjarek] 83.11.*.* [09/Jun/2014:07:35:02] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
[darkop] 83.11.*.* [10/Jun/2014:09:40:35] "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
-- ====

Wszystkie konta powyżej mają tę samą (dość nietypową) sygnaturę przeglądarki (User Agent).

Dla porównania, poniżej kilka logów Alexa z pierwszej połowy czerwca.

-- Logi Alexa - I połowa czerwca 2014
79.184.*.* - - [01/Jun/2014:08:45:52 +0200] "POST /log.php HTTP/1.1" "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"

** 79.184.*.*- - [04/Jun/2014:08:42:11 +0200] "POST /log.php HTTP/1.1" "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
** 79.184. .*.*- - [04/Jun/2014:08:54:48 +0200] "POST /log.php HTTP/1.1" "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
** 79.184.*.*- - [04/Jun/2014:09:49:45 +0200] "POST /log.php HTTP/1.1" "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"

79.184.*.* - - [06/Jun/2014:10:21:42 +0200] "POST /log.php HTTP/1.1" "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
79.184.*.*- - [08/Jun/2014:09:06:58 +0200] "POST /log.php HTTP/1.1" "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
79.184.*.*- - [08/Jun/2014:09:10:46 +0200] "POST /log.php HTTP/1.1" "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"
79.184.*.*- - [14/Jun/2014:09:21:48 +0200] "POST /log.php HTTP/1.1" "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1"

** w logach alexa22 to adres IP który powtarza się z użytkownikiem julciasewen

Tak jak mówię, adresy IP na serwerze apache zapisują się w momencie logowania, udostępnione mogą być na wniosek zainteresowanego. Dodatkowo wszystkie dane są z naszego serwera. Wszystko co uzyskałem odbyło się przy pomocy kilku osób z RT, którym serdecznie dziekuję.

errata:
klasa adresów IP klasy C - klasa C to taki zbiór stworzony do obsługi dużej ilości małych sieci.

zestawiona sesja - czyli ustanowione połączenie między komputerem a sewerem opencaching.pl

router brzegowy - taka duża maszynka podobna do waszych domowych skrzyneczek z których macie internet (tylko z 10 razy większa) do której podłączona jest podsieć kilku bydynków - i to on wydziela adresy

traceroute - program służący do badania trasy pakietów w sieci IP. czyli mówiąc po polsku - program który potrafi pokazać skąd i przez co idzie połączenie z komputera do serwera oc czyli zwraca trasę jaką pokonują pakiety wysłane z kompa na serwer

[Nannette]

Żałosne. ...
Po pierwsze wybory są nieważne.
Po drugie ban.

[Pan i Pani Smith]

Z tego co wiem, z czasów gdy parałem się budową osiedlowych sieci Wi-Fi, to naprawdę pół osiedla może mieć to samo IP, gdyż jest to adres routera. Jest to jednak w zasadzie jedyny punkt obrony, bo reszta spostrzeżeń, co do logowania i głosowania wygląda co najmniej jak afera madrycka

Są systemy głosowania odrzucające kolejne głosy z tego samego IP, ale... dla chcącego nic trudnego.

Pozostaje liczyć na dorosłość i uczciwość.

P.S. Od początku zabawy w OC, nurtuje mnie jedno pytanie - SKĄD TE KŁÓTNIE I PARCIE NA SZKŁO ? ? Czy z tego są jakieś pieniądze, o których nie wiem ?

[Szarlih]

No szaleniec no. Przyznam że za czasów w podstawówce i gimnazjum nigdy się tak nie robiło, nawet na jakichś żałosnych gierkach.
Myślę że warto by było skasować wszystkie konta, łącznie z mainem, a skrzynki niech przejmie jakieś konto systemowe, lub coś podobnego.

[lavinka]

Pomału przestają mnie dziwić wyniki wyborów z ostatnich kilku lat...

[Klucken]

skrzynki niech przejmie jakieś konto systemowe, lub coś podobnego.

Wg mnie skrzynki do archiwizacji.

[szanto]

Żałosne - to mało powiedziane.
Haniebne i kompromitujące są to spostrzeżenia.
Jeśli to są fakty - ban to nawet za mało.

[łowca]

No i tu z powrotem wyłazi zasada '1 osoba - 1 konto'
Dyskusję o tej zasadzie PROSZE kontynuować w wątku regulaminu
http://forum.opencaching.pl/viewtopic.p ... 77#p124777

Co zrobić z Alexem - nie wiem.
Co z RR -nowe wybory chyba by się przydały.

[PaniMaga]

Nie wygląda dobrze ta sytuacja, ale chcę tylko podać jeden fakt. Jedna z tych osób wypisanych w kontach, a mianowicie Lalek112233 to na pewno nie jest konto fałszywe. Jest to moja własna była uczennica, którą zapoznałam z keszowaniem. Mieszka w Gorzowie i nigdy nie miała styczności z Alexem (a przynajmniej z tego co mi wiadomo).
Skoro jest taki jeden przypadek to może niekoniecznie jest tak jak to wygląda na pierwszy rzut oka...

[r00t7]

Nie wygląda dobrze ta sytuacja, ale chcę tylko podać jeden fakt. Jedna z tych osób wypisanych w kontach, a mianowicie Lalek112233 to na pewno nie jest konto fałszywe. Jest to moja własna była uczennica, którą zapoznałam z keszowaniem. Mieszka w Gorzowie i nigdy nie miała styczności z Alexem (a przynajmniej z tego co mi wiadomo).
Skoro jest taki jeden przypadek to może niekoniecznie jest tak jak to wygląda na pierwszy rzut oka...

no i patrz : taki Lalek112233 ma od razu inny schemat głosowania. Głosy na My_key i Sebastian, a nie powtarzalny klucz.

[Sowa7]

nowe wybory.
trzeba podwyższyć stopień ile użytkownik jest w serwisie, oraz minimum znalezionych.

do tego powinno być pokazane kto na kogo głosował.

[łowca]

nowe wybory.
trzeba podwyższyć stopień ile użytkownik jest w serwisie, oraz minimum znalezionych.

do tego powinno być pokazane kto na kogo głosował.

'Minimum znalezionych' można nastukać w bardzo prosty sposób.
'Kto na kogo głosował' - nie.

[parlando]

czy to już powód do nowych wyborów ? moim zdaniem TAK ! i do tego na INNYCH zasadach. Jakich ? Chcę byście Wszyscy pomogli dopracować sposób uniemożliwiający TAKIE wałki.

Po pierwsze alex22 powinien ustosunkować się do powyższego (brak stanowiska też jest jakimś stanowiskiem).
Odpowiadając zaś na końcowe pytanie - czy nie można robić takiej weryfikacji przed ogłoszeniem wyników? "Inne zasady" niedawno zebrałem http://forum.opencaching.pl/viewtopic.p ... 25#p124625

[atena-katowice]

Witajcie
Podejrzewałam, że coś jest nie tak ale nie miałam pojęcia na jaką skalę. Gostek ma problemy ze sobą i to bardzo. Ja jestem przede wszystkim za przyspieszonymi, nowymi wyborami do RR na innych zasadach. Zgłaszałam już moje propozycje dla r00t'a.
pozdrawiam

P.S. Wstyd, hańba, brak honoru !

[etnamars]

A nam jest przykro. Bardzo.
Bo nie na taką "uczciwość" w zabawie, żeśmy od 2009r - pracowali.

Przykro nam jest, bo jedna z osób na którą oddano "dziwne głosy" od początku zarzucała nam fałszerstwo, i powątpiewała "skąd te 200 głosów się znalazło".
Przykro nam też jest tym bardziej, że daliśmy się sprowokować, co skończyło się odejściem z RR.
I też wszystkich, którzy na nas głosowali - przepraszamy za wycofanie się.
To jak to wszystko działało do tej pory - już nie zadziała, bo jak się okazuje - nie można liczyć na uczciwość. Teraz trzeba podwójnej kontroli...