Баг wFido #1

Vladimir Fyodorov написал(а) к Dmitri Kamenski в Apr 16 09:35:18 по местному времени:

Разнообразно приветствую тебя, Dmitri!

12 Апреля 2016, Vladimir Fyodorov писАл к Dmitri Kamenski следующее:

DK>> Может так и было, я уже не помню. А у тебя стоит галка
DK>> "оставаться в системе" или как ее там?
VF> "Запомнить меня"? Да, ставлю галочку, захожу. Тут же закрываю вкладку,
VF> снова открываю http://wfido.ru/wfido, и опа - опять окно авторизации,
VF> галочка снята. Я помню, что у Макса на первых порах тоже такое было,
VF> но потом он пофиксил.

Вот нашёл нашу старую переписку с Максом по этому поводу. Решения тут нет, может, просто натолкнёт на мысль, где собака могла порыться.

===============================================================================
From: Max Lushnikov (2:5020/556.1) To: All () Date: 01 Jun 09 23:18:53
Subject: changelog
Нello!

+ немного поправлено выделение текста стилями (/.../, ... и ...)
+ новый вид прав на доступ а эху: антиспам. можно выставлять по умолчанию на локальные эхи. в результате письма новых пользователей сначала проверяются (спасибо LLeo за идею), после чего либо попадают в эху, либо уходят на премодерацию.
+ добавлена опция в настройках пользователя "при логине закрывать старые сессии". по умолчанию галочка стоит.
+ сессии теперь привязываются к браузеру. соответственно, кража куки менее страшна. опять таки, спасибо за идею LLeo.
+ добавлена опция "запомнить меня" в окне входа в систему. если поставить галочку, то на год забудет о вводе пароля.
===============================================================================

===============================================================================
From: Vladimir Fyodorov (2:5020/1519.105) To: All () Date: 22 Aug 09 23:02:30
Subject: Не работает "Запомнить меня"
Нello!

Не работает кнопочка "Запомнить меня" при входе на сайт... FireFox 3.5.2.
===============================================================================

===============================================================================
From: Max Lushnikov (2:5020/1519.1) To: Vladimir Fyodorov () Date: 26 Aug 09 11:15:55
Subject: Не работает
Нello, Vladimir!

> Не работает кнопочка "Запомнить меня" при входе на сайт... FireFox
> 3.5.2.

После того, как появилась галочка "запомнить меня", появилась и возможность "украсть" сессию, стянув у пользователя куку. Чтобы усложнить использование такой украденной куки, сделана привязка сессии к браузеру. В том числе проверяется и его версия. А теперь предположение: не обновился ли у тебя недавно файерфокс с версии 3.5.1 до 3.5.2? :)
===============================================================================

В общем так или иначе, потом всё заработало - при входе с того же браузера, с которого входил последний раз - сразу попадал в интерфейс WebBBS.

Всяческих благ. Искренне Ваш, Vladimir Fyodorov, эсквайр.
... Синбай на хабах pежете, а это бандитизм!
--- GoldED+/W64-MSVC 1.1.5-b20160201

Dmitri Kamenski написал(а) к Vladimir Fyodorov в Apr 16 11:37:08 по местному времени:

Нi Vladimir!

12 апреля 2016 13:56, Vladimir Fyodorov писал Dmitri Kamenski:

VF> "Запомнить меня"? Да, ставлю галочку, захожу. Тут же закрываю вкладку,
VF> снова открываю http://wfido.ru/wfido, и опа - опять окно авторизации,
VF> галочка снята. Я помню, что у Макса на первых порах тоже такое было,
VF> но потом он пофиксил. Хотя, может, пофиксил только в экспериментальной
VF> часть (ftn.su/wfido2) - надо бы у других юзеров уточнить.

Я про "При логине закрывать старые сессии"...

Bye Vladimir!

--- BBS telnet | NEWS nntp | FECНO ftp | WEB http | vfido.ru & wfido.ru

Vladimir Fyodorov написал(а) к Dmitri Kamenski в Apr 16 13:10:20 по местному времени:

Разнообразно приветствую тебя, Dmitri!

13 Апреля 2016, Dmitri Kamenski писАл к Vladimir Fyodorov следующее:

VF>> "Запомнить меня"? Да, ставлю галочку, захожу. Тут же закрываю
VF>> вкладку, снова открываю http://wfido.ru/wfido, и опа - опять окно
VF>> авторизации, галочка снята. Я помню, что у Макса на первых порах
VF>> тоже такое было, но потом он пофиксил. Хотя, может, пофиксил
VF>> только в экспериментальной часть (ftn.su/wfido2) - надо бы у
VF>> других юзеров уточнить.
DK> Я про "При логине закрывать старые сессии"...

Там галочка стояла у меня всегда. Ради интереса снял. Лучше бы я этого не делал - теперь вообще не могу зайти на wFido, дальше экрана логина не пускает.

Всяческих благ. Искренне Ваш, Vladimir Fyodorov, эсквайр.
... Одним коннектом сыт не будешь
--- GoldED+/W64-MSVC 1.1.5-b20160201

Dmitri Kamenski написал(а) к Vladimir Fyodorov в Apr 16 13:29:38 по местному времени:

Нi Vladimir!

13 апреля 2016 13:10, Vladimir Fyodorov писал Dmitri Kamenski:

DK>> Я про "При логине закрывать старые сессии"...
VF> Там галочка стояла у меня всегда. Ради интереса снял. Лучше бы я этого
VF> не делал - теперь вообще не могу зайти на wFido, дальше экрана логина
VF> не пускает.

Я спросил потому, что у меня со снятой галкой все нормально, сессия запоминается, но только для одного браузера. В другом уже не пускает, приходится удалять куки.

Bye Vladimir!

--- BBS telnet | NEWS nntp | FECНO ftp | WEB http | vfido.ru & wfido.ru

Vladimir Fyodorov написал(а) к Dmitri Kamenski в Apr 16 13:20:22 по местному времени:

Разнообразно приветствую тебя, Dmitri!

13 Апреля 2016, Vladimir Fyodorov писАл к Dmitri Kamenski следующее:

DK>> Я про "При логине закрывать старые сессии"...
VF> Там галочка стояла у меня всегда. Ради интереса снял. Лучше бы я этого
VF> не делал - теперь вообще не могу зайти на wFido, дальше экрана логина
VF> не пускает.

Гы, зато с другого браузера (IE) зашёл. Поставил снова эту галочку, теперь и Firefox'ом зашёл. Чудны дела твои, wFido :)

Всяческих благ. Искренне Ваш, Vladimir Fyodorov, эсквайр.
... Похоже, я опять попал в оффтопик...
--- GoldED+/W64-MSVC 1.1.5-b20160201

Vladimir Fyodorov написал(а) к Dmitri Kamenski в Apr 16 18:23:30 по местному времени:

Разнообразно приветствую тебя, Dmitri!

14 Апреля 2016, Dmitri Kamenski писАл к Vladimir Fyodorov следующее:

VF>>>> При клике на ссылку (URL) в письме открывается страничка с вот
VF>>>> такой фигнёй: http://pics.rsh.ru/img/wfidoru_fr258vto.jpg
VF>> Попробовал с десяток ссылок в разных эхах - везде так.
DK> Починил.

Спасибо, теперь нормально.

Всяческих благ. Искренне Ваш, Vladimir Fyodorov, эсквайр.
... Мачо, мачо... А сама чё?
--- GoldED+/OSX 1.1.5-b20160322