Tu-ke.com infiltrovane ucitelmi

[Gaspacho]

hmmm takze sa na niecom dohodlo??? lebo ja by som tie pozvanky napr. bral alebo osobne u doveryhodnych ludi

[wlade]

Ja by som mal navrh zeby sa urobila nejaka extra forumovica kde by prisiel admin tohto fora a podla moznosti vo vlastnom zaujme vsetci ziaci. Tam admin da kazdemu nejake heslo ktore sa naviaze nejakym hardverovym klucom na pocitac hned po prvom prihlaseni (pripadne sa urobi nieco ako MD5 hash hardveru trebars z HDD, procaku, monitora atd) a z ineho pocitaca teda prihlasenie bude nemozne. Pripadne kombinovat hardverovy hash s softverovym (win. / linux) ze sa zisti trebars cas nainstalovania op. systemu a ten sa zahashuje s typom op. systemu a ten sa rehashuje s hardverovymi vybranymi komponentami. navrhujem aby hardverove komponenty neboli oznamene podla coho sa budu hashovat (ci procak, HDD atd) abvy sa to ucitelom este viac skomplikovalo. Ak dotycny bude menit PC zostavu tak napise adminovi sukromnu ziadost o prehodnotenie pristupu.

Na forumovici sa kazdy preukaze Indexom aby admin vylucil infiltratorov. Potom bude prakticky nemozne dostat sa ucitelom sem. Sice mozno je vsetko ale sance budu extrem,ne male a pochyb ujem zeby uctitelia kupovali a zistovali identickost PC zostavy kvoli hashu 

Co myslite ?

[Ing. nemtom]

looooooool, a kazdy este dostane extra specialny kluc ktory vystrci zubky len po odobrati DNA z ruky a vsetci musime naraz tym klucom otocit aby sa forum spristupnilo, aj to na max 3hod do tyzdna ne?

[wlade]

EE tak az nie, to by bolo o drzku. Ale myslim ze s nahashovanym HW-SW to je realny napad, len sa treba toho chopit.

Myslel som tot ak ze namiesto mena a hesla pocas zadanie mena a hesla ako doteraz skript preskenuje HW-SW a porovna s nahashovanym klucom v tajnej databaze a ak budu identicke tak pusti uzivatela na formu. Samozrejme prehliadat sa bdue dat len prihlasenym 

[Ing. nemtom]

podla mna to je uz prilis schizo hardcore, sak pockajme co povedia ostatny:D

[mishelka]

podľa mňa by bola dosť otrava stále meniť hash na HW keď si ho niekto zmení.. To aby adminovia od rána do večera sedeli za pc a prijímali žiadosti o zmenu..

[Gaspacho]

No v kazdom pripade treba nieco urobit lebo napad ze nezverejnovat tu nieco je proste...no zly (prepac eminkaa) ale tak toto studentske forum a vyucujuci k nemu nemu nemaju mat pristup! Ked chcu mozu si urobit vlastne a tam debatit dobezvedomia

[JBull]

Tak podla mna by treba vyriesit par zavaznych veci:

1. Nezobrazovat obsah fora neregistrovanym uzivatelom
2. Rusit konta kazdemu kto aspon raz za mesiac neposle prispevok
3. Registracia iba cez pozvanky poslane na email studenta na tuke.sk

[JBull]

a este mozno zmena adresy fora...lebo ucitelom trvalo asi az jeden rok kym sa vsetci o tomto fore dozvedeli...mozno je cas zmenit adresu...a to tak, ze sa odosle nova adresa na emaily ktore maju ludia pri svojich kontach a odosle sa to iba tym ktory poslali urcity pocet pripevkov napriklad minimalne 30, ucitelia tu vacsinou nic ani neprispievali...

[Gaspacho]

su tu aj profaci, ktory maju nad 30 ale tak to by sa nejako poriesilo..

[Ing. nemtom]

cele je na prd, stejne sa neda vyfiltrovat ucitelov

[Gaspacho]

keby bolo trocha snahy tak by sa dalo!! proste to treba urobit osobne nejaku autorizaciu...

[wlade]

Napriklad ja moj PC mam v nezmenenej konfiguracii uz vyze jeden rok takze HW hash by sa nemenil. Ono ked dakto by isiel menit CD-ROM  mechaniku tak by adminovi dal vediet a admin by odblokoval hashovanie na par dni a potom by sa urobil novy hash (pomocou nejakeho programu v C# by sa vygeneroval hash a zaslal adminovi)

It's too simple

[Raleon]

Oh my god. Chcete forum zabezpecit lepsie ako nejaka super-tajne dokumenty
Casu ma kazdy malo, teda (aspon mne) by sa nechcelo furt babrat so srandickami autorizacie, apod.
(zas ten HW kluc.. cio ak forum pozeram z viacerich pc?)

realne to vidim v znemozneni citania neregistrovanych uzivatelov, mazanim pasivnych uzivatelov, akceptovanie registracie oneskorene (! - ma svoj vyznam)
a pozvanky + overene pouzivatelia adminom/moderatormi - na zaklade znamosti/poctu prispevkov/atd - pre vstup do tajnej casti.

teda, nech cita hociktory registrovany uzivatel hocico vo kvazi-verejnom casti, ale treba vytvorit subforum, viditelne len pre doveruhodnych uzivatelov (nieco ako VIP)  an vymienania kvazi-tajnych informacii

[wlade]

Ono uvedomujete si ze tietyo navrhy citaju aj infiltratori a dopredu si mozu najst niekoho z koho vymaknu tie loginove informacie ? Skor niekde sukromne par ludi by to malo predebatit a v tajnosti implementovat...

[Ing. nemtom]

ja som za raleonov navrh, netreba tu ziadne hyperspecialne NSA-like neviem co, dobre ze neporozdavame citacky fingerprintov (neviem jak to je po slovensky:D )

edit: aha otlacok prstov:D

[VTI_rulezZ]

su tu aj profaci, ktory maju nad 30 ale tak to by sa nejako poriesilo..

to vazne?

si neviem predstavit co taky profak napise napr. do temy kde sa vsetci chvalia ako opisovali... napr. nieco na styl, skuska bola fasa, zobral som 3 tahaky

[Agamemnon]

no a? si myslis, ze je pre nejakeho ucitela problem poziadat, aby mu studenti dali prectat niektore veci? tomu sa nevyhnes. skor som za to, ze ak tu niekto neprispieva a chodi tu len citat veci, nech je odregistrovany..

heh, to ešte len potom uvidíte, čo je to spam

[Agamemnon]

joj ty, sak teba mam na icq a ja ze nejaky povedomy nick a avatar

:PP

[JBull]

ToAgamemnom: Aj mne sa zda dany avatar povedomy...fanusik BJ?

[Agamemnon]

ToAgamemnom: Aj mne sa zda dany avatar povedomy...fanusik BJ?

ani veľmi nie ale ten smajlík sa mi páči taký sympatický výraz má

[Gaspacho]

nema napriklad Perhac nad 30 prispevkov??? a dalsia vec: Ak profesor nevie kto tu za akym nickom stoji tak ako moze studenta poziadat o pristup na forum?? a ved aj keby tak proste poviete ze na forum nechodite a je to...

[nighthunter]

prirovnanie

[Gaspacho]

No tak to hej to som nedomyslel...ale on by si potom ten clovek kvazi hadzal polena aj pod vlastne nohy... no tak.. ale minimalne by som obmedzil prava na FTPcku...nech tam nikto nemoze mazat iba upload...bo sa mi zdalo divne jak pred programkom mizli testy

[Agamemnon]

a este som zabudla dodat, ze pises aj s diakritikou, hehe   pozdrav segru, ze jej kupim v statoch nieco pekne

nj, diakritiku mi spomína takmer každý ) čo už, nejak sa musím líšiť...
jj, pozdravím, odkážem
a ja ti prajem príjemný pobyt