milan2956 diskuze

Zdravim,

hladam kniznu seriu Demonata, nech hladam ako hladam nedari sa mi najst eshop ku kupe tejto kniznej seriu. Hladam epub knihy. Co som nasiel je len Demonata 8 a ostatne nie. Je to divne toto.

Mne je to jedno uz, len som chcel, aby tato stranka nemala taketo chyby, na kolko som ukazal aj example. Ak stranka ostatne s casovanou bombov a bude vyckavat na niekoho, kto to zneuzije, tak nech budiz. Ale potom sa necudujte ak jedneho krasneho dna bude stranka offline.

Bohuzial sa ukazalo za posledne roky ze takych ludi je velmi vela, je to az prekvapujuce a zaroven smutne. :( nic s tym nenarobime.

Svet sa za poslednych 10 rokov vyrazne zmenil. Praktiky roznych propagand nabrali vyraznu evolocnu zmenu. Moze to byt nastroj na sierenie bludov. Napriklad pridaju knihu, prilozia ju ku nejakej osobnosti. Spravia screen. A to si dalej siria nabalia omacku textovych bludov a hotovo.

Ako som hovoril je to casovana bomba. A otazka neznie ci nastane ale kedy ? staci jeden pripad a moze to vyrazne podkodit stranku a pod

Teraz je ukazka toho freestyle:
https://www.databazeknih.cz/knihy/ako-vrazdit-ludi-511900

je toto spravne? nehat tuto casovanu bombu ? A teraz mi povedz je tento freestyle lepsi ? JA si nemyslim, nie ze tato kniha neexistuje ale este aka neakcpetovatelna je.

Este pridam screen: https://i.imgur.com/xfPKpCm.png

@alekis pocet mojich prispevkov nijako relevatnene neoplyvnuje diskusiu.

Hele odpovedal som na otazky. Ked uz nakladatelstvo prida na svoj web, ze vyda nejaku knihu tak sa da ocakavat, ze vyda. A aj keby nastal pripad, ze by odkladal alebo nakoniec od toho upustil. Tak je to furt lepsie ako freestyle. Freestyle existenciu knih vobec neriesi. Chapes?

A za druhe freestyle, vobec neriesi ani duplicity a dalsie veci. Takze to treba prekopat, aj keby to bol len ciastocny filter. Ciastocny filter je lepsi ako ziaden filter ! A dokonaly filter nikdy nebude a stale je to lepsie ako ziadny filter.

Este len dodam, lebo si mi pripomenula z jednej knihy alebo clanku, ktory som cital. Ze ludi mozeme rozdelit do dvoch skupin. Prva je ty ci rozmyslaju preco sa to neda. A druha skupina ako to spravit aby sa dalo. A podla argumentov to vypada ze ty si tej prvej skupine (nic v zlom). Dalej tam v tom clanku rozoberali, ako uspesny su taky ludia v tych skupinach. A ake to ma aj dopady na ich zivot a pod. Celkom zaujimave to bolo citanie.

Kadzopadne som poukazal ze tento freestyle je velka bezpecnostna diera, ktora sa da lahko zneuzit (manualne aj automaticky s skriptom napriklad v pythone) a sposobit kopec problemov, bud priamych alebo nepriamych. Dosledky nepriamych vidime dlhsiu dobu na tejto stranke. A co sa tyka priameho dopadu, tak to je casovana bomba, u ktorej otazka neznie ci vobec to nastane, ale otazka je v rovine kedy to nastane?

Napisal som to sem pretoze, to chce aj diskusiu, lebo sa mozu najst ludia, ktory mozu dat napad typu ako to spravit aby sa to dalo. A ako jeden vyznamny vedec hovoril: Niekedy niekdo pride na nieco vyzname od niekoho od koho by to nikdo necakal. Nasledne vedenie stranky, maju viac info o danej problematika a ak by sa do toho pustili, tak vacsia pravdepodobnost uspesnenu dokonceniu a pod.

Ono ked kniha este nevysla, tak este defacto neexistuje. Neda sa kupit, neda citat public ludmi. Knihy v alfa alebo beta fazy sa nemaju co nachadzat v db, pretoze nie je jasne ci vobec vyjdu. Ale ked je jasne ze ta kniha uz realne vyjde tak su na strankach. Jednak v eshopch (coskoro vyjde) alebo jednoducho na strankach daneho nakladatelstvia, kde informuju este pred vydanim, ze ta kniha vyjde, to je proste z marketingu nevyhnutna vec. Informovat pred vydanim.

Nepochopila si to. Napriklad ked tu knihu predavaju, tak asi ta kniha existuje a je validna. Alebo sa nachadza v ISBN databazy. Nemusim vsetko vymysliet.

Za druhe ako som uz nacrtol. Moze to byt aj tak, ze sa prida napriklad knihu aj s nejakymi podkladmi, ktore podporuju existenciu knihy. Napriklad link z ISBN databaze, alebo link z ehopu alebo iny link, ktory podporuje jeho existenci. A potom je v povedzme 2 tyzdnovom (ta doba je len ako priklad) verejnom procese schvalovania. Najde ju v databaze ale bude mat oznacenie neoverena. Pocas tych dvoch tyzdnoch mozu verni uzivatelia hlasovat o schvalenie. Z pohladu stranky by to bolo, ze si tu knihu nasiel ale vidis ju ako neoverenu. V pripade, ak by kniha nepresla schvalenim, tak by ten co tu knihu pridal mal povedzme 2 tyzdne (znova ta doba je len ako priklad) kliknutym podat reklamaciu pre manualnu kontrolu moderatormi. Aj s tym ze moderator by mal pravo veta. Cize by mohol v hocijakom bode overovania to bud schvalit alebo neschvalit.

A uzivatelia, ktory spravne oznacili knihu schvalit-neschvalit by mali nejakyy rating alebo nejake body tvorene z poctu, z percentualnej uspesnosti trafenia spravneho vysledku. A mohli by mat nejaky benefit na stranke.

Proste moznosti su. Nehat to freestyle tak ako to je teraz je len casovana bomba co sa tyka doveryhodnosti stranky, bezpecnosti stranky a tak.

Predstav si, ze pride skript a po kym zablokuju ucet stihne porobit paseku.
Overenie moze spocivat, sa ta kniha nachadza v overenych eshopoch. Pripadne, ze sa nachadza v nejakej databaze, kde je presonalny kapital a data su doveryhodne a neda sa to obist, pak staci automaticky system.

Ja som si tu vsimol ze knihy tu maju duplicity. Pak je to chaos.

Spravme si 2 pripady (trochu psychologicky). Prvy pripad aha pridalo sa to ihned. Druhy pripad pockat ono mi to musia schvalit? V tom prvom pripade je pravdepodobnejsie, ze sa o nieco pokusia. Pritom staci aj taka drobnost fake validace. Napriklad autor bol pridany na validaci. Pak sa vygeneruje nejaky cas povedzme 452minut a 55sekund a od toho sa to presunie do hlavnej db s tym ze je to akoze schvalene.

Alebo nepovolit novym uctom pridavat. Je rozdiel overeny a neovereny ucet. Cize musi dany ucet prejst nejakym procesom, v ktorom sa vyhodnocuje doveryhodnost a az tym dat moznost pridavat bez validacie.

Alebo pridať polozku s oznacenim neoverene, a uzivatelia si odhlasuju validne - nevalidne a az potom ked to prejde kontrolou uzivatelov potom presunut do hlavnej db alebo zmenit tag z neoverene na overene a pod.

Dobry den,

Rozhodol som sa urobit pokus (moderatori vymazte ten zaznam).
Ako je mozne, ze sa da bez nejakej validacie, obzvlast u novych uctoch, pridavat obsah.

Vyskusal som vytvorit noveho autora, a ocakaval som nejaku kontrolu a po schvaleni by sa ukazal. Na kolko to bol fiktivny autor, som ocakaval neschvalenie.

https://www.databazeknih.cz/autori/juraj-vrbivrbislaviiovic-152573

Tu mozete vidiet, ze sa to pridalo a bez schvalovacieho procesu. Velmi, velmi je to zle, pretoze sa tymto vytvara obrovska moznost ako uskodit tejto stranky. Staci uz len skript v pythone, ktory bude napadobnovat browser ako user agent, cokkies a pod. A skript bude zapratavat stranku blbostami.

Kedze rad citam knihy a zalezi mi na tejto stranke. Tak by som bol rad keby ste tuto bezpecnostnu dieru zaplatali a pridali schvalovanie. Bud manualne alebo automaticke a ked neprejde automaticke tak manualne. Napriklad nejakym dokazom s overenych stranok, v ktorom sa dokazuje, ze ten autor existuje, ze ta kniha existuje, alebo ze ta seria existuje a pod...

Dakujem a Prajem Vam Pekny Den