Niczego nie urywa [Prima Aprilis]

Tu piszemy na tematy związane z serwisem Opencaching.pl

Moderator: Moderatorzy

rredan
Stały bywalec
Posty: 157
Rejestracja: wtorek 11 października 2011, 19:55
Podziękował;: 107 razy
Otrzymał podziękowań: 14 razy

Niczego nie urywa [Prima Aprilis]

Post autor: rredan »

Bardzo podobał mi się primaaprilisowy żart "Bałtyk jest nasz". Przymknąłem oko na to, że nikt nie spytał mnie, czy chcę w nim uczestniczyć, a nawet na to, że ktoś dodał fałszywy log podszywając się pod moją nazwę użytkownika. Jednak dziś jest 3 kwietnia, a moja skrzynka OP8APW nadal pławi się w odmętach Bałtyku czyli ok. 2,5 tys. km od kordów ustawionych przeze mnie. To już nie jest (geo-)żart z jakimkolwiek prefiksem, choćby "open", a zwykły (geo-)wandalizm. Niczym się to nie różni się od podjęcia pojemnika z wybranego przez założyciela miejsca ukrycia i odrzuceniu go po dokonaniu wpisu gdziekolwiek na glebę. Żal.
Za ten post autor rredan otrzymał podziękowania (total 3):
lupiPawel brasiaJano

kojoty
Rada Techniczna
Posty: 335
Rejestracja: środa 26 listopada 2014, 14:14
Podziękował;: 14 razy
Otrzymał podziękowań: 213 razy

Re: Niczego nie urywa [Prima Aprilis]

Post autor: kojoty »

postaramy się (RT) posprzątać temat - jeszcze nie wiem kto to zrobił (tzn. ja nic o tym nie wiedziałem),
dajcie nam "chwilę", kesze "same" wrócą na miejsce...

pozdrowienia
p.

Awatar użytkownika
Pawel brasia
Forumator
Posty: 1788
Rejestracja: sobota 23 sierpnia 2008, 19:06
Podziękował;: 245 razy
Otrzymał podziękowań: 296 razy

Re: Niczego nie urywa [Prima Aprilis]

Post autor: Pawel brasia »

Żart dobry, jednak osoba go przygotowująca nie wzięła pod uwagę wszystkich negatywnych skutków.
Niestety też padłem ofiarą tych ciemnych stron. Otóż zgrałem sobie gpx-y i pojechałem 2.04 w teren. Ku mojemu zdziwieniu kesza na mapie nie było, musiałem kombinować na miejscu z internetem, co w lesie nie jest łatwe. Okazało się, że kesz również pływał po Bałtyku. Jeśli jedzie się kilkadziesiąt km po kesza to przestaje być śmieszne.
ObrazekObrazekObrazekObrazek ObrazekObrazek

Awatar użytkownika
Hern
Forumator
Posty: 1022
Rejestracja: wtorek 15 lipca 2008, 01:34
Podziękował;: 38 razy
Otrzymał podziękowań: 40 razy

Re: Niczego nie urywa [Prima Aprilis]

Post autor: Hern »

Zauważyłem, że każda z tych skrzynek ma "punkt startowy kesza". Podejrzewam że tam są oryginalne kordy keszy.
Szkoda tylko, że te logi są pod nickami założycieli. To powoduje duże zmniejszenie zaufania do serwisu, skoro ktoś zabawił się i podszył de facto pod tyle osób. To nie powinno mieć miejsca.
Skoro RT nic o tym nie wie, to tym gorzej. Odnosiłem wrażenie, że umieszczenie logu pod czyimś nickiem jest możliwe tylko i wyłącznie poprzez ingerencje w bazę danych lub skrypt działający z prawami administratora. Jeśli jak twierdzi RT zrobił to ktoś inny to mamy bardzo poważne naruszenie bezpieczeństwa.
ObrazekObrazekObrazek
NIE wyhaczam, NIE zaliczam, po prostu znajduję. A reszta o drzewo ...

Awatar użytkownika
Verdant90
Bywalec
Posty: 26
Rejestracja: poniedziałek 11 stycznia 2016, 11:19
Podziękował;: 15 razy
Otrzymał podziękowań: 17 razy

Re: Niczego nie urywa [Prima Aprilis]

Post autor: Verdant90 »

Hern pisze:Zauważyłem, że każda z tych skrzynek ma "punkt startowy kesza". Podejrzewam że tam są oryginalne kordy keszy.
Szkoda tylko, że te logi są pod nickami założycieli. To powoduje duże zmniejszenie zaufania do serwisu, skoro ktoś zabawił się i podszył de facto pod tyle osób. To nie powinno mieć miejsca.
Skoro RT nic o tym nie wie, to tym gorzej. Odnosiłem wrażenie, że umieszczenie logu pod czyimś nickiem jest możliwe tylko i wyłącznie poprzez ingerencje w bazę danych lub skrypt działający z prawami administratora. Jeśli jak twierdzi RT zrobił to ktoś inny to mamy bardzo poważne naruszenie bezpieczeństwa.
RT wcale tak nie twierdzi, jestem przekonany, że kojoty miał na myśli, że nie wie KTO W RT pisał ten kod (ale się dowie)
Za ten post autor Verdant90 otrzymał podziękowanie:
art_noise

kojoty
Rada Techniczna
Posty: 335
Rejestracja: środa 26 listopada 2014, 14:14
Podziękował;: 14 razy
Otrzymał podziękowań: 213 razy

Re: Niczego nie urywa [Prima Aprilis]

Post autor: kojoty »

cześć koledzy.

Po pierwsze: zachowajcie spokój. Nic wielkiego się nie dzieje.
Po drugie: co się właściwie stało ustalamy, niebawem napiszę więcej.

Teraz na szybko tylko powiem, że:
- wpisy "punkt startowy" w logu dodaje system z automatu do każdej skrzynki przy pierwszym przeniesieniu - więc raz jeszcze spokojnie.
- w kodzie serwisu był bug (ech, ile tam jeszcze takich siedzi!), który umożliwiał złośliwemu użytkownikowi z odrobiną wiedzy o tym jak działają strony internetowe dodanie logu "przeniesiony" do dowolnego kesza - co też miało tu miejsce.

Po trzecie: cierpliwości, do jutra wszystkie kesze "z morza" wrócą na swoje miejsce.

Awatar użytkownika
Wołki.Lca
Wyjadacz
Posty: 335
Rejestracja: środa 19 grudnia 2012, 23:16
Podziękował;: 118 razy
Otrzymał podziękowań: 73 razy

Re: Niczego nie urywa [Prima Aprilis]

Post autor: Wołki.Lca »

Swoją skrzynkę już przywróciłem na poprawne kordy. Mam trochę czasu to zabieram się za resztę ;)

Awatar użytkownika
Wołki.Lca
Wyjadacz
Posty: 335
Rejestracja: środa 19 grudnia 2012, 23:16
Podziękował;: 118 razy
Otrzymał podziękowań: 73 razy

Re: Niczego nie urywa [Prima Aprilis]

Post autor: Wołki.Lca »

No i po problemie :D
Wszystkich pokrzywdzonych w imieniu Opencaching przepraszamy

Awatar użytkownika
ronja
Forumator
Posty: 1829
Rejestracja: środa 24 września 2008, 19:51
Podziękował;: 133 razy
Otrzymał podziękowań: 206 razy

Re: Niczego nie urywa [Prima Aprilis]

Post autor: ronja »

kojoty pisze:- w kodzie serwisu był bug (ech, ile tam jeszcze takich siedzi!), który umożliwiał złośliwemu użytkownikowi z odrobiną wiedzy o tym jak działają strony internetowe dodanie logu "przeniesiony" do dowolnego kesza - co też miało tu miejsce..
Coś więcej ? Czy należy rozumieć, że ktoś za Was (RT,RR) zabawił się z systemem ?
Obrazek Obrazek

kojoty
Rada Techniczna
Posty: 335
Rejestracja: środa 26 listopada 2014, 14:14
Podziękował;: 14 razy
Otrzymał podziękowań: 213 razy

Re: Niczego nie urywa [Prima Aprilis]

Post autor: kojoty »

ronja pisze:
kojoty pisze:- w kodzie serwisu był bug (ech, ile tam jeszcze takich siedzi!), który umożliwiał złośliwemu użytkownikowi z odrobiną wiedzy o tym jak działają strony internetowe dodanie logu "przeniesiony" do dowolnego kesza - co też miało tu miejsce..
Coś więcej ? Czy należy rozumieć, że ktoś za Was (RT,RR) zabawił się z systemem ?
ronja, może nie wyraziłem się wystarczająco jasno - postaram się wyjaśnić szerzej:

nasz serwis to kilka tysięcy plików z kodem w kilku językach (głównie php), napisanym przez rożnych programistów w ciągu kilkunastu ostatnich lat (kod oc.pl jest bardzo dawnym forkiem kodu oc.de). Ten kod źródłowy ma z pewnością wiele luk - programista piszący dany fragment, albo później wielu innych zmieniając ten fragment kodu nie przewidziało czegoś, coś tam im umknęło, nie umiało zrobić tego właściwie - efekt: obecna jakość kodu pozostawia wiele do życzenia i jest w nim jeszcze nie jedna luka.

Nie jest to nic nadzwyczajnego: działa ludzkie są zawodne, profesjonalne rozwiązania tworzone przez wielkie koncerny za wielkie pieniądze też mają błędy - to dlatego microsoft, apple czy google wypuszczają poprawki i kolejne wersje swoich produktów - tam są nie tylko "ulepszenia' ale także masa poprawek błedów.

Jedna z takich luk została użyta przez złośliwego użytkownika, który:
- założył sobie nowe konto pod nickiem "fools day"
- wysłał na serwer zestaw specjalnie spreparowanych wywołań, a każde z nich powodowało, że do logu jednego z keszy trafiał wpis o przeniesieniu kesza, mimo iż kesz nie był mobilny

O ile wiemy nikt z RR/RT nie miał z tym nic wspólnego.
Po naszej stronie (RT) prace wokół "incydentu" jeszcze trwają c.d.n.
Za ten post autor kojoty otrzymał podziękowanie:
parlando

Aris
Wyjadacz
Posty: 299
Rejestracja: poniedziałek 30 marca 2015, 20:24
Podziękował;: 49 razy
Otrzymał podziękowań: 40 razy

Re: Niczego nie urywa [Prima Aprilis]

Post autor: Aris »

Ciekawe kto to , miało być śmiesznie ale nie do końca wyszło. Może się przyzna ta osoba. :twisted:

triPPer
Rada Techniczna
Posty: 227
Rejestracja: środa 23 października 2013, 22:03
Podziękował;: 52 razy
Otrzymał podziękowań: 153 razy

Re: Niczego nie urywa [Prima Aprilis]

Post autor: triPPer »

Nick osoby, która przygotowała nam ten żart podałem do wiadomości @RT i @RR.
Oprócz tego, skontaktowałem się z tą osobą i poprosiłem ją o rozważenie ujawnienia się.
Nie jest to osoba z grona @RT ani @RR


Wg mnie, ten żart byłby fajnym żartem, gdyby osoba która to zrobiła posprzątałaby po sobie zaraz po 1.04.
To byłby fajny żart gdyby poinformowałaby kogokolwiek z nas (czy @RR czy @RT) o tym co zamierza lub chociażby nawet po fakcie, że to nie był złośliwy atak.

Ale w pewnym momencie przestało to być żartem :(.

I tak jak powiedziałem tej osobie sam jestem wstanie wymyślić przynajmniej z kilka sposobów jak zdezorganizować pracę OC.
I to co zrobił nie jest dla nas żadną nauczką jak chciał to przedstawić, ale tylko dodatkowym zmartwieniem :(

Kod mamy jaki mamy. Staramy się go poprawiać. Wkładamy w to dużo czasu i serca. Lecz prawdą też jest, że nigdy nie osiągniemy 100% odporności na złośliwości.

Dlatego mam ogromną prywatną prośbę do tych którzy "dowcipkują". Pamiętajcie, że po drugiej stronie są ludzie, którzy zamiast ruszyć w niedzielne przedpołudnie w las, z rodziną, siedzą nad tymi cholernymi logami. A dzień w Gdańsku mamy cudowny


Moim zdaniem sprawa zostaje zamknięta.

Pozdrawiam
Jacek/triPPer
Za ten post autor triPPer otrzymał podziękowania (total 2):
parlandoart_noise
Łap chwile ...

Awatar użytkownika
ronja
Forumator
Posty: 1829
Rejestracja: środa 24 września 2008, 19:51
Podziękował;: 133 razy
Otrzymał podziękowań: 206 razy

Re: Niczego nie urywa [Prima Aprilis]

Post autor: ronja »

triPPer pisze:Nick osoby, która przygotowała nam ten żart podałem do wiadomości @RT i @RR.
Oprócz tego, skontaktowałem się z tą osobą i poprosiłem ją o rozważenie ujawnienia się.
Nie jest to osoba z grona @RT ani @RR...
Dzięki za wyjaśnienia.
Pozostaje tylko czekać na info, kim zacz jest tajemniczy user. Należy się wszystkim, szczególnie poszkodowanym. A RT powinna zadbać, by takie nieautoryzowane akcje nie miały już miejsca.
Obrazek Obrazek

Aris
Wyjadacz
Posty: 299
Rejestracja: poniedziałek 30 marca 2015, 20:24
Podziękował;: 49 razy
Otrzymał podziękowań: 40 razy

Re: Niczego nie urywa [Prima Aprilis]

Post autor: Aris »

Najgorsze, że zostały "porwane" istniejące skrzynki bez zgody właścicieli. :(

Awatar użytkownika
art_noise
Forumator
Posty: 874
Rejestracja: sobota 27 września 2008, 00:30
Podziękował;: 331 razy
Otrzymał podziękowań: 307 razy

Re: Niczego nie urywa [Prima Aprilis]

Post autor: art_noise »

ronja pisze:
kojoty pisze:- w kodzie serwisu był bug (ech, ile tam jeszcze takich siedzi!), który umożliwiał złośliwemu użytkownikowi z odrobiną wiedzy o tym jak działają strony internetowe dodanie logu "przeniesiony" do dowolnego kesza - co też miało tu miejsce..
Coś więcej ? Czy należy rozumieć, że ktoś za Was (RT,RR) zabawił się z systemem ?
W twojej głowie "złośliwy użytkownik" od razu kojarzy się z kimś z RR lub RT. Przyzwyczaiłem się. Każda okazja jest dobra żeby rzucić błotem.
http://www.youtube.com/watch?v=UymAoyAT_bI

Serce zostało na OC. Rozum przeszedł na GC.

Obrazek Obrazek

ODPOWIEDZ