А последнее время там произошло примерно следующее: фида забанили на пустом месте; фид пошел и потыкался в оставленные админом уязвимости; админ фида забанил и написал в своем духе пост про то, что "урон удалось свести к минимуму". У меня вот тут есть по такому поводу statement от виновника торжества:
В общем, у чудесного админа все как всегда.Захожу на 4ф, и сразу бросается в глаза то, что форум выглядит так, как будто он прямиком из 99 года прилетел в браузер. Тут уведомление о том, что пришло новое письмо осуществлено через confirm(), тут профили открываются через popup(), тут jQuery был подключен в 2012 году. Да что говорить, тут поиск не работает нормально, потому что "грузит сервак", а нормально сделать - не судьба, видимо. У любопытного человека "в теме" на таких сайтах всегда будет интерес "а работают ли тут давно известные эксплойты". Оценщик игр на сайте тупо не проверяет на стороне сервера, какую оценку прислал пользователь - 10 или 265. Так делать нельзя. Ну и --2 - Ну, я много говорил о "дропнуть 4ф", "сломать". Способов уйма, Ikonboard дыряв как дуршлаг. Правда, не нужно это было - время лишь тратить, пользы никакой. Однако после того, как за безобидное сообщение "Отличная сходка намечается, ребята" я был благополучно забанен, нужда появилась сразу. Дыра максимально проста и основана на том, что движок вообще не проверяет, что за файлы ему заливают - заливаешь оболочку, попадаешь на сервер."Урона" в нормальном смысле слова никакго нанесено не было - был всего лишь удалён файл стиля сайта, от чего он выглядел безобразно в течении 2 дней. Я ж не злой, лол.Тут же хочу отметить, что "сведение урона к минимум" никакого не было со стороны доблесного админа. Ему понадобилось 2 (!) дня, чтобы вернуть несчастный стиль. Как сказал Гуф, был бы на моём месте ктото другой, с большим батхёртом - вычистил бы всё нафиг и дело с концами. Мне это не нужно было, как и "частная информация пользователей", (whatever that means, почта там и так показана всем по дефолту). Бред.3 - А вот тут лукавит членистоногий. Дело совершенно глупое и бессмысленное - нормальные мейл-сервера прекрасно фильтруют спам или ещё что. Хотелось бы заспамить - спамил бы не почту, а личку. Так что если там у кого-то что-то - проверьте, откуда у горемыки руки и что и как он делает в интернете.Лично я и ещё несколько пользователей сайта предлагали паукану помощь в разработке, в улучшении, в портировании на современный движок, однако персонаж оказался упёртым и остался сидеть на жопе.Естественно, дыр осталось много. Говорить о них не буду, пускай автор сам сводит их использование к минимуму. Использование предельно просто. Какие-то из них глупые и безвредные, использование других может принести много неудобств, но чинить это, скорее всего, никто не будет. Потому что "в опере и так хорошо".
На этом фоне особенно смешно смотрится мистер лицемерный модератор, призывающий на десятилетие форевера собрать сходочку и "отдать дань уважения проекту, который многих из нас собрал под одной крышей, при этом задвигая все непонимания и раздоры в самый дальний ящик". Дорогой гондончик, я съебал с форевера не в последнюю очередь из-за твоей неспособности что-то задвинуть в дальний ящик, из-за твоих двойных стандартов. А усилиями тебя, твоих дурных коллег и чудо-админа этот проект, который когда-то всех собрал, уже достаточно долгое время нихуя не рад нормальным дискуссиям, сарказму и прочим адекватным вещам. Там нечего отмечать, форевер не дожил до десяти лет, а прогнил с самой головы и сдох полгодика назад. Отдавать дань уважения нынешней гнили - все равно что плясать на костях того, что было раньше, все равно что поддерживать ту хуйню, которая сейчас там происходит. Thanks, but no thanks.
