<bgdev />free

Вход Регистрация

Проблема фейк юзърите – възможно решение
0

0 1 2 3 4 5 6 7 8
#83396 (ツ) Major Obvious
Създадено на 02.01.2023, видяно: 248 пъти.
johnfound

Е, аз съм забелязал, че (поне тука) вандалите или искат да цапат на едро или не се занимават въобще. Така че, нека да решаваме проблемите един по един.

Няма вандали тука. Има конкретно Стойо. Който навръх нова година решава да спами чат дето никой не го ползва. Толкова за цапането на едро.

#83397 (ツ) johnfound
Създадено на 02.01.2023, видяно: 245 пъти.
Дон Реба

фрапиращо е обаче че фен на асм предлага защита със задача която йс решава за 5-10 мин. щом йс се оправя за 5 мин, за колко ли ще се оправи асемблер? аз не виждам проблем да нафлудя форума ако успявам да регна по един потребител на мин. докато нормална капча гаранция тук присъстващите не могат да разбият

Ами не. В JS-та, това ше се решава всъщност от библиотеките на C/C++, а процесора се натоварва значително, макар и на едно ядро. Така че, на асемблер няма да има драстично ускорение. Още повече, че хеш алгоритмите са си принципно не много бързи.

#83398 (ツ) Дон Реба
Създадено на 02.01.2023, видяно: 242 пъти.

да де ама за какво? генерирането на капча е доста по-лесно, ако искаш ще ти го напиша аз, гаранция никой няма да я разбие

#83399 (ツ) Golden Gega
Създадено на 02.01.2023, видяно: 241 пъти.
johnfound
Golden Gega

Това му се вика math captcha, Джони, но определено мислиш иновативно

Ами не. Captcha-та е механизъм за различаване на хора от ботове. Това, което обсъждаме никак не отличава хора от ботове.

Хахаха, айде бе, значи викаш бота ще си свали приложението (като познае за коя версия на Линукс/Виндовс трябва да свали), ще го инсталира (което иска човешка намеса поне в джамците), ще го пусне и ще копира резултата в мейл, сериозно ли го мислиш това?

#83400 (ツ) BIGBUGEX
Създадено на 02.01.2023, видяно: 238 пъти.

sha256 се декодира много бързо на модерна видеокарта защото основната работа е rol/ror. Трябва да се мисли за друг вид хеш.

#83401 (ツ) Delegate
Последно редактирано на 02.01.2023 от Delegate, видяно: 236 пъти.
Дон Реба

да де ама за какво? генерирането на капча е доста по-лесно, ако искаш ще ти го напиша аз, гаранция никой няма да я разбие

Не бе, той не иска да спира ботовете, а хората. Понеже, когато някой е луд може цяла нощ да решава капчи за да наспами форума. Обаче джонката иска да вкара малка таксичка при регистрация + леко забавяне. Демек да удари лудите по джоба, ако искат да регват много. Съмянвам се, че това ще работи защото за да е таксичката малка за нормален потребител - да не му навърти 500 киловатчаса на електромера и да му удари ЦПУ-то 100% за двайсе минути, то тя едва ли ше спред луд за връзване, дето седи на Витошка в апартамента с i7 12-th и 3070ti и заплата 12К доларес, дето ше стигне за 5 милиона хеша.

#83402 (ツ) johnfound
Създадено на 02.01.2023, видяно: 236 пъти.
Golden Gega
johnfound
Golden Gega

Това му се вика math captcha, Джони, но определено мислиш иновативно

Ами не. Captcha-та е механизъм за различаване на хора от ботове. Това, което обсъждаме никак не отличава хора от ботове.

Хахаха, айде бе, значи викаш бота ще си свали приложението (като познае за коя версия на Линукс/Виндовс трябва да свали), ще го инсталира (което иска човешка намеса поне в джамците), ще го пусне и ще копира резултата в мейл, сериозно ли го мислиш това?

Не е зле да поработиш върху четенето с разбиране. Изрично съм написал, че алтернативното приложение ще е за хората, които не искат да използват JS на сайта. А бота и по-доверчивите хора просто ще могат да си използват JS решението, което ще си е вградено на страницата.

#83403 (ツ) Дон Реба
Създадено на 02.01.2023, видяно: 230 пъти.
Delegate
Дон Реба

да де ама за какво? генерирането на капча е доста по-лесно, ако искаш ще ти го напиша аз, гаранция никой няма да я разбие

Не бе, той не иска да спира ботовете, а хората. Понеже, когато някой е луд може цяла нощ да решава капчи за да наспами форума. Обаче джонката иска да вкара малка таксичка при регистрация + леко забавяне. Демек да удари лудите по джоба, ако искат да регват много. Съмянвам се, че това ще работи защото за да е таксичката малка за нормален потребител - да не му навърти 500 киловатчаса на електромера и да му удари ЦПУ-то 100% за двайсе минути, то тя едва ли ше спред луд за връзване, дето седи на Витошка в апартамента с i7 12-th и 3070ti и заплата 12К доларес, дето ше стигне за 5 милиона хеша.

ааааа, таксичка! няма да стане разбира се, не можеш да го докараш до 1 лев даже

#83404 (ツ) Delegate
Създадено на 02.01.2023, видяно: 226 пъти.

Ще ни набарат екоактивистити, че има некъв форум дето допринася за глобалното затопляне и на хората им примигват ламбити, щом някой реши да се регва там.

#83405 (ツ) Golden Gega
Създадено на 02.01.2023, видяно: 225 пъти.
Delegate
Дон Реба

да де ама за какво? генерирането на капча е доста по-лесно, ако искаш ще ти го напиша аз, гаранция никой няма да я разбие

Не бе, той не иска да спира ботовете, а хората. Понеже, когато някой е луд може цяла нощ да решава капчи за да наспами форума. Обаче джонката иска да вкара малка таксичка при регистрация + леко забавяне. Демек да удари лудите по джоба, ако искат да регват много. Съмянвам се, че това ще работи защото за да е таксичката малка за нормален потребител - да не му навърти 500 киловатчаса на електромера и да му удари ЦПУ-то 100% за двайсе минути, то тя едва ли ше спред луд за връзване, дето седи на Витошка в апартамента с i7 12-th и 3070ti и заплата 12К доларес, дето ше стигне за 5 милиона хеша.

rofl rofl rofl rofl rofl rofl rofl rofl rofl rofl rofl rofl rofl rofl rofl rofl rofl rofl rofl rofl rofl

#83406 (ツ) Major Obvious
Създадено на 02.01.2023, видяно: 223 пъти.

Може би гледаме на проблема от грешната страна. Докато форома беше отворен никой не ще да идва само едни и същи луди регистрират по няколко акаунта и си говорят сами. Затворихме го и вече хората почнаха да се молят да ги пускаме и имаме един нов чиляк. Тоест трябва да вървим не към отваряне а към още по сериозно затваряне. Ако някой нов иска акаунт, да цака $8/месец и ще му дадем даже и синя значка.

#83407 (ツ) johnfound
Създадено на 02.01.2023, видяно: 220 пъти.
Major Obvious

Може би гледаме на проблема от грешната страна. Докато форома беше отворен никой не ще да идва само едни и същи луди регистрират по няколко акаунта и си говорят сами. Затворихме го и вече хората почнаха да се молят да ги пускаме и имаме един нов чиляк. Тоест трябва да вървим не към отваряне а към още по сериозно затваряне. Ако някой нов иска акаунт, да цака $8/месец и ще му дадем даже и синя значка.

По принцип в думите ти има някаква истина. Но аз все пак разсъждавам за енджина, а не за този конкретен форум. А проблемът с евтината регистрация на нови (фейк) потребители си стои изначално.

В този смисъл Стюи е реално полезен тестер. Една идея да поства текст през имената на потребителите какво струва!!!

#83408 (ツ) Golden Gega
Създадено на 02.01.2023, видяно: 219 пъти.
johnfound
Golden Gega
johnfound
Golden Gega

Това му се вика math captcha, Джони, но определено мислиш иновативно

Ами не. Captcha-та е механизъм за различаване на хора от ботове. Това, което обсъждаме никак не отличава хора от ботове.

Хахаха, айде бе, значи викаш бота ще си свали приложението (като познае за коя версия на Линукс/Виндовс трябва да свали), ще го инсталира (което иска човешка намеса поне в джамците), ще го пусне и ще копира резултата в мейл, сериозно ли го мислиш това?

Не е зле да поработиш върху четенето с разбиране. Изрично съм написал, че алтернативното приложение ще е за хората, които не искат да използват JS на сайта. А бота и по-доверчивите хора просто ще могат да си използват JS решението, което ще си е вградено на страницата.

Джони, малко е трудно да се следва логиката на асемблерджия с основен профил хладилници и заклет линукс потребител, извинявай. "Недоверчивите" хора доста трудно ще свалят и пуснат приложение за изчисление на хеш, не е зле да пообмисляш нещата преди да ги пишеш.

#83409 (ツ) Delegate
Създадено на 02.01.2023, видяно: 209 пъти.

Аз бих я впрегнал тая изчислителна мощ да копае биткойни към моя волет. След това ще покана Стуйо пак тук и ще го пусна на Рабиняка да го сджвака. След което го банвам пак и гледам всяка нощ как копачката на Стуйката ( 3070 Titanuim )ми пълни портофейла.

#83410 (ツ) Golden Gega
Създадено на 02.01.2023, видяно: 203 пъти.

Абе върти-сучи проблема е в ботовете не в хората, Стойо регваше фейк потребителите с бот ако някой не е разбрал (макар че се съмнявам да има такъв). Ако се оставят ботовете да си регват потребители и да пишат глупости забавянията няма да ги спрат, просто ще пуснеш повече ботове и ефекта пак ще си го има.

#83411 (ツ) 40oz
Създадено на 02.01.2023, видяно: 200 пъти.
Дон Реба

докато нормална капча гаранция тук присъстващите не могат да разбият

Абе за 5 долара могат да се разбият около 10000 капчи без да си имаш хал хабер от алгоритми, да не подценяване аудиторията 🤣

#83412 (ツ) johnfound
Създадено на 02.01.2023, видяно: 195 пъти.
Golden Gega

Абе върти-сучи проблема е в ботовете не в хората, Стойо регваше фейк потребителите с бот ако някой не е разбрал (макар че се съмнявам да има такъв). Ако се оставят ботовете да си регват потребители и да пишат глупости забавянията няма да ги спрат, просто ще пуснеш повече ботове и ефекта пак ще си го има.

Не е толкова просто. И номерът тука изобщо не е в забавянето. То е само страничен ефект. Ако караш бота да брутфорсва хешове на всяка регистрация, това е скъпа операция, която струва реални пари и нерви – виещи вентилатори на компютъра, сметки за ток и т.н.

Тоест за хиляди регистрирани акаунти вече няма да може да става и въпрос. А виж, един потребител, който иска да регистрира акаунт за себе си, може да изтърпи еднократно такава активация.

#83413 (ツ) Golden Gega
Създадено на 02.01.2023, видяно: 190 пъти.
johnfound
Golden Gega

Абе върти-сучи проблема е в ботовете не в хората, Стойо регваше фейк потребителите с бот ако някой не е разбрал (макар че се съмнявам да има такъв). Ако се оставят ботовете да си регват потребители и да пишат глупости забавянията няма да ги спрат, просто ще пуснеш повече ботове и ефекта пак ще си го има.

Не е толкова просто. И номерът тука изобщо не е в забавянето. То е само страничен ефект. Ако караш бота да брутфорсва хешове на всяка регистрация, това е скъпа операция, която струва реални пари и нерви – виещи вентилатори на компютъра, сметки за ток и т.н.

Тоест за хиляди регистрирани акаунти вече няма да може да става и въпрос. А виж, един потребител, който иска да регистрира акаунт за себе си, може да изтърпи еднократно такава активация.

Джони, ти за виртуалки да си чувал? Вероятно да, форума е на такава, какво ти пречи да сложиш и ботовете на такава? Вентилатори, сметки за ток, това да не ти е Бамбо да слага вехти пентиуми в мазето?

#83414 (ツ) johnfound
Създадено на 02.01.2023, видяно: 187 пъти.
Golden Gega

Джони, ти за виртуалки да си чувал? Вероятно да, форума е на такава, какво ти пречи да сложиш и ботовете на такава? Вентилатори, сметки за ток, това да не ти е Бамбо да слага вехти пентиуми в мазето?

С виртуалките е още по-зле. Там трябва да плащаш доста реални пари за посредствена производителност. А в къщи само тока и търпиш вентилаторите.

А и повечето провайдъри изобщо няма да търпят виртуалка натоварена 24/7 на 100%.

#83415 (ツ) 40oz
Създадено на 02.01.2023, видяно: 185 пъти.

Тая консуматорска идея с безсмисленото хабене на ресурси е силно извън канона и в противовес с минимализма на асемблера и пестеливостта на комунизма. Да жертвам от почти изчерпващите се земни ресурси за да ми върти щайгата 10 минути или да ми пари телефона в ръцете(20 минути) за да пиша глупости във форум с ит маймуни? По-лесно да се затвори онлайн регистрацията или да ходиш за парола на място в туче

0 1 2 3 4 5 6 7 8

Проблема фейк юзърите – възможно решение
0

AsmBB v3.0 (check-in: a316dab8b98d07d9); SQLite v3.42.0 (check-in: 831d0fb2836b71c9);
©2016..2023 John Found; Licensed under EUPL. Powered by Assembly language Created with Fresh IDE