Taki obrazek zobaczyłem:
https://vader.joemonster.org/upload/rdq/l_16918437dfc2d5bJM.jpg

1. Rozjebała mnie propozycja, żebym się "ukorzył". Wg SJP: ukorzyć się «okazać pokorę i uległość wobec kogoś lub czegoś; też: uznać swoją niższość».
Chłopaki nieźle zaćpali, jak to pisali. Hint: wg. regulaminu wszyscy tu jesteśmy dorośli, mamy co najmniej 18 lat.

2. Generalnie - raczej się na da w serwisach internetowych dać użytkownikowi mniejsze uprawnienia niż ma user nie zalogowany. A tu proszę - każdy jeden ktoś anonimowy może przeglądać komentarze pod artykułami oraz przeglądać forum, a zalogowany, ale z banem - nie może. Jakiś geniusz (żeby nie użyć ponownie słowa z obrazka) to wymyślił, a programista płakał, jak implementował. To taki ukarany, przygotowywany do ukorzenia się będzie się logować, żeby mieć prawa mniejsze niż żadne?
I tu pomysłodawca wymagań funkcjonalnych pojechał na maksa - no to JM nie pozwoli mi się wylogować i będę taki zalogowany korzący się trzymany na siłę. Paragraf 22.
Szanowna Redakcjo - Wasz geniusz (tak, tak, pamiętam którego słowa mam nie używać) wyjebał w kosmos. Już nawet nie chce mi się przypominać, że przeciętny mastah (master-haker) wie, co to są ciasteczka i gdzie się je kasuje.
Współcześnie każda przeglądarka, nawet IE ma tryb prywatny. Chcesz film, artykuł z komentarzami czy forum (no szkoda mi było nie czytać @Peppone i @bulcyk22) prawym klawiszem na link, otwórz w trybie prywatnym.
Kurna, Redakcjo, wymagania funkcjonalne to chyba na strzelnicy wygraliście (tak, tak, pamiętam którego słowa mam nie używać).
A ogłoszenia? Z AdBlokiem nie ma żadnej różnicy.

3. Na razie podśmichujki były, teraz poważniej. Zgodnie z moim opisem: co mogę załatwić - kilka milionów haseł dałbym radę, chwilę popatrzyłem na JM od tej strony, no bo miałem czas, bo nie mogłem komentować. Parę tysięcy haseł do JM też dałbym radę.
Nie. Bezpieczeństwo nie stoi na jakimś tragicznym poziomie, kilka mechanizmów jest nieźle zrobionych, ale...
Zalecałbym minimum ostrożności: Wasze adres emailowe (prawdziwy i awaryjny) są dostępne po ewentualnym przejęciu hasła. Niech one będą inne, niż hasło do JM

4. A tak swoją drogą - RODO nadchodzi wielkimi krokami, a JM daleko w tyle. żeby nie powiedzieć w dupie, a kary są wysokie.
Na przykład nie widzę opcji "usuń moje konto". Co więcej, JM jasno pisze, że konta nie usunie nigdy - w regulaminie jest wzmianka, że nie można po raz drugi założyć konta (po banie), czyli JM będzie przechowywał moje minimalne dane osobowe - po to, żeby sprawdzić, czy nie cwaniakuję i nie byłem zbanowany. Kochani - to się nazywa dyskryminacja w świetle współczesnego prawa. Ja bym się na miejscu Redakcji w tym miejscu zesrał.

Oj, płyniesz...

1: No, cóż, jeśli faktycznie nazwałeś moderatora debilem, to wypadałoby przeprosić. I słowo "ukorzyć się" jest na miejscu. Np. w sensie - uznać swoją niższość jako osoby, która zachowała się niekulturalnie, bo na to wychodzi. Zresztą cały ten post sugeruje, że jesteś klasycznym pieniaczem, czyli jest się za co korzyć.

2: Pff. W każdej chwili możesz się wylogować. Ban to kara, ma być po prostu dokuczliwy dla zalogowanego. Skoro musisz się bawić w tryby prywatne, wylogowywanie... to znaczy, że działa jak należy.

3: To bez związku z tematem posta, acz ważna uwaga. Luki warto zgłosić, zgłoszenia warto obsłużyć (acz jeśli ktoś hasła do JM używa też do czegoś ważnego, to w sumie sam się prosi o problemy). NB: "popatrzyłem"... że tak zapytam, nie przesadziłeś aby po drodze? Rekonesans pasywny spoko, ale to by Ci nie wystarczyło do takich twierdzeń. Nie miałeś podpisanej umowy na pentesty z JM, więc "ja tylko testowałem" nie jest żadną wymówką. Nie poniosły Cię emocje, nie narobiłeś sobie potencjalnie kłopotów? Na Twoim miejscu bym się zastanowił. Zwłaszcza, że skoro to robiłeś w emocjach, to bardzo prawdopodobne, że gdzieś Cię poniosło i np. zaszalałeś bez Tora...

To nie bank, więc podejrzewam, że nikomu nie będzie się chciało robić Ci problemów, ale... Stara zasada - nie prowadź po pijaku, nie hakuj na wk.rwie.

4: "Usuń konto" powinno być, acz w sumie czy musi być przycisk? Wystarczy, że po 25 maja napisanie do redakcji będzie skuteczne. Natomiast nie widzę powodu, dla którego to o czym piszesz, miałoby być bezwarunkowo sprzeczne z RODO. To kwestia implementacji. Funkcje skrótu, itd. A że do tego istnieje dobry powód (np. ochrona przed toksycznymi forumowiczami)... Przy przemyślanej implementacji, nie dającej pola do wtórnego wykorzystania PII - powodzenia w sądzie, rozczarujesz się.

A tak w ogóle - tyle wqrvu z powodu (najwyraźniej zasłużonego i chwilowego) bana na rozrywkowym forum? Jejku, co Ty robisz ze swoim życiem? Wyluzuj!

@akozakie
No właśnie to mnie ubawiło - nie da się wylogować
Pentestów nie było - nie były zamówione :P, tylko pasywne popatrzenie. Nie z marszu, nie na odpieprz się, bo reputacja jest jedna.
Co robię? Nudziłem się po pracy, właśnie się rozkręciłem i byłem szczerze zniesmaczony, jak mi ban minął o północy

Powieś się.

A konto można usunąć, wystarczy napisać do zgredkcji.

Grozi redakcji wyciągiem haseł z kont. Myśli że użytkownicy mu przyklasną bo taki mądry ich hasła przejmie i nazwyzywał redaktora. Debil

To co :kaflowy napisał - powieś się.

Co za debil

Same hakiery na tym JM...

Nie bardzo rozumiem, ale grożenie: "Parę tysięcy haseł do JM też dałbym radę" jest chyba troszkę nierozważne, a robienie tego dość "głośno" i na forum jest bardzo mocno nierozważne. Szukanie przy tym zrozumienia u innych bojowników, to już nie wiem jakie jest, bo słowo naiwne wydaje mi się nie do końca właściwe, aby opisać całą sytuację

Powód nerwów może i nawet słuszny, ale reakcja do przemyślenia. W głowie.

Ogólnie, to pewnie bana koleś dostanie. Ale gdyby nie, to możne warto będzie pobrudzić sobie trochę ręce

Ja tam się nie znam, ale BANiaczek?

Zapomniałaś im wydać polecenie.

zialena82 Tobie jest źle jak komuś jest dobrze, prawda?

Hmmmmmm... hmmmmmmmm... hmmmmmmmm... Gdyby wyrzucić kogoś kto odkrył luki w naszym systemie, spowodowane naszym zaniedbaniem, to ten ktoś może to wykorzystać...
Lepiej się dogadać, zaproponować współpracę



A jeśli nie to fajnych wrogów trzymaj blisko

Ja prdl. Po niektórych odpowiedziach to wszystko opada.
Czy ja tu komukolwiek grożę, że jakby co to jam chuj się co? Czytanie ze zrozumieniem się kłania. Jakieś szantaże? Jak dostanę bana, to mi koło dupy nawet nie powieje.

Są dwie podatności, z czego jedna w zasadzie elementarna, druga wspiera pierwszą, no może nie oczekujcie, ze będę o nich pisał tu publicznie, bo to by był sabotaż. Jak się ktoś zapyta, to wyjaśnię. Jak nie, to - z pierwszego posta - miejcie hasła do JM inne niż do poczty.

Kije z dup powyciągać i więcej luzu życzę

:pies_kaflowy Sam się powieś, ćwoku. Wysłanie maila nie wystarcza, czego jestem żywym dowodem.

A co do opinii autora na temat redachtórów, to ma sporo racji i zgadzam się z jego diagnozą. Sam dostałem tempa za to, że wystawiłem więcej antyokejek, niż okejek

:klif słusznie. Nie potrzebujemy tutaj ludzi zionących nienawiścią.

:klif A gdzie napisałem, że wystarczy napisać maila, Ty tępy, zaglucony jamochłonie z kciukiem większym od kutasa?

:pies_kaflowy
Erkhm... Jakby nie patrzeć... napisałe...
Nieważne

:jez_z_lasu Wystarczy napisać krwią na papierze z tybetańskich sekwoi.
Teraz Ci pasuje?

Ostatnio bardzo chciałem to napisać i czekałem na okazję:
"Kręcisz się jak kurwy w deszcz"

Nic osobistego. Po prostu znalazłem na fejsie fanpage z dobrymi ripostami

:jez_z_lasu Słaba wariacja na temat przedwojennego "idzie mi jak kurwie w deszcz", zatem wąchaj pałę kajdaniarzu.

Nie sięgam, a jak wciągnąłem Twój towar to straciłem węch. Biedakowi zawsze wiatr w oczy i wuj w dupę
Gdy struś chowa głowę w piasek, dupą chwyta wiatr!

O! Dwa zmurszlałe kryptogeje piszą sobie "A ti ti ti..."

A więc to dla Was jest ta reklama...
https://www.youtube.com/watch?v=mle4SIEr3i0

To są geje, którzy kopią kryptowaluty? NBP przed takimi ostrzegał

Spokojnie dziewczyny Driny i prochy jeszcze się nie skończyły

znowu ktoś robi eksperyment socjologiczny?

:jez_z_lasu wiedziałem, że jedziesz na prochach