Wiki: EN olycka v�ntan till h�nda?
Wiki's till�ta samarbetet redigerande av spindelv�v- tomten.
Mest wikis lik ursprungligen c2 wiki till�ta anonym f�rbrukaren till modifiera den spindelv�v siden, inklusive komplett strykningen av inneh�llen eller ins�ttanden av yttre golfbanan. H�gst omen dem g�r uppr�tth�lla backningen, f� icke g�r det.
EN m�ltavlan skriften baserat anfalla kanna mycket l�tt modifiera/ stryka en stor m�ngde av de h�r siden vid krypanden igenom den wiki spindelv�v. JAG er s�ker den admin's vilja f�rs�k till �tervinna, hur ... �n de er s�t mycket hj�lpl�s emot en h�ngiven hacka, vem kanna inte enda bortsett fr�n anv�nda den anonymiteten tj�nsten till post fr�n olik IP's, utom Maj ocks� anv�nda den surra normalt anv�nd f�r DDOS anfalla.
Den h�r er det vill si lik med f�rnekande av tj�nst anfalla i s� pass den f�rhindrar folk fr�n betraktande de h�r spindelv�v tomten inneh�llen, vilken ofta v�rd nyttig produkt & tj�nsten ber�ttat informationen. Den er egentlig pl�gsam for resten kanna s�tta tillbaka den bel�tenhet med f�rkastlig/ ol�mplig inneh�llen. Den ocks� tydlig har anlagen till surreptiously post golfbanan till vuxen/casino/ inteckna tomten. L�nk spamming kanna ta p� en helhet ny dimension wiki spamming.
En l�sande �r till till�ta modifiera till medlemmen vem erfara en registreringen f�rlopp.
F�rarbeten m�ste anst�lla n�got v�g till hindra automatisk registreringen lik m�rka erk�nnanden fr�n en bild etc. (lik Hotmail email registreringen)
S� pass v�g problemet kanna bli inneh�llet och hanterlig s� manuskripten kan icke bli brukat till � ber�ra den tomten. Ocks� beskyddande aktionerna kanna bli tog lik flyttande �rende medlemmen, email bekr�ftande etc.
En g�ng manuskripten de/vi/du/ni �r flyttat fr�n ekvationen, vilan �r l�tt.
EN mer enkel l�sande vilken icke beh�va registreringen �r till fr�ga den modifierat till g�r m�rka erk�nnanden fr�n en bild. Den h�r enkel m�tt h�lla kvar den anonym modifibility av wiki, �nd� l�sen ute automatisk manuskripten. Den er stilla m�jlig f�r m�nsklig till breda ut spamlove igenom wiki, hur ... �n effekten vilja bli hanterlig. Och d�r er alltid valen 1 vilken beh�ver modifierat till registren.
Arkiverat underTeknologien, Spindelv�v |
|
RSS 2.0 |
Sp�r bollen den h�r Artikeln
|
Email den h�r Artikeln
Du kan ocks� lik till l�sa |




































November 28th, 2004 p� 531: er
katastrofen �r redan skedde, d�r de/vi/du/ni �r kasta lott av manuskripten anfalla vida anv�nd mjukvaran s�dan som usemod.
Om din’ �verv�ga en kapten system behaga notis fakta �t bild erk�nnanden vilja kuta ut rullgardin folk och s�dan.
November 28th, 2004 p� 807: er
Wiki �r verkligen nej vikariera f�r en riktig designat bel�tenhet bemyndiga system s�dan som WebDAV, vilken kanna g�ra anv�ndning om standaren authentication och bemyndiganden till skaffa bel�tenhet trygghet. Givit den l�g kostnad av egendomsr�tt av modern DAV servarna, Im’ f�rv�na s� pass folk de/vi/du/ni �r stilla anv�ndande Wiki.
November 28th, 2004 p� 1148: er
Sjuk’ f�rorden den h�r post med det faktumen fakta �t Im’ grundaren av Atlassian, och sl� sig ihop begynnaSammanfl�de den professionell wiki
JAG t�nka du resa en giltig punkt, utom en s� pass skulle bli utdelat med f�rst�ndig hellre �n irrationell.
L�sbar envar ute om din wiki resa den barri�r till bidra med bel�tenhet, hejduk f�rlorande sk�nheten om wiki inne om f�rsta st�lle ( n�gon kanna bidra med bel�tenhet!).
Inne om vild om allm�nhet Internet, de h�r sakerna kanna bli �rr uppgav kontroll alltid �r.
I en gemensam eller organisation levnadsf�rh�llanden, din wiki �r vanligtvis bakom din ved av n�got beskrivning s� du dont’ verkligen behov till oroa om de h�r sortera av anfalla.
Uppr�tth�lla registreringen f�r f�rbrukaren �r en l�sande, utom s�ker enda et par tempor�r en om n�gon bristen till klottra p� din wiki d�ligt nog, de kanna l�tt skriften f�rbrukaren registreringen.
Annan l�sandet omfatta har rollback dragen s� fakta �t om n�gon g�r missbruk den, du kanna enkelt rulla rygg och har tillk�nnagivanden dragen s� fakta �t du veta n�r n�gon missbruket din wiki.
Vad mig ang�r katastrofen“ v�ntan till h�nda” c2 f� angriper, torka, utpl�nat etc regelm�ssig, �nd� den er stilla runt omkring och stilla full av nyttig bel�tenhet den d�r er den b�st k�nnetecken till jag s� pass den arbeten
Jubelropet,
Mike
November 28th, 2004 p� 230: PM
Mike,
God emot har din insatsen. Jag har f�rs�kt till adress din meningen nedan.
> L�sbar envar ute om din wiki resa den barri�r till bidra med bel�tenhet, hejduk f�rlorande sk�nheten om wiki inne om f�rsta st�lle ( n�gon kanna bidra med bel�tenhet!).
JAG er absolut inte f�rslagen till lockout folk fr�n wiki. All JAG siar er det alt de registren och identifiera s� pass de er m�nsklig vid bild erk�nnanden, en teknik vilda djur anv�nd vid fri email skaffa lik hotmail etc.
Och den f�rlopp/ gillande �r automatisk och beh�ver nej interventionen fr�n wiki administratorerna.
En annan valen vilken JAG adderat till post er det alt de g�r bild erk�nnanden framf�r var modifiera. S� pass v�g de stilla dont’ vara n�d till � registren.
> I en gemensam eller organisation levnadsf�rh�llanden, din wiki �r vanligtvis bakom din ved av n�got beskrivning s� du don’t verkligen behov till oroa om de h�r sortera av anfalla.
Den d�r er en gemensam misconception. Gemensam n�tverken kanna bli lika uts�tta f�r till insider anfalla, vilken kanna bli lika skadande, ifall icke mer.
Faktisk JAG t�nka betydligaste utmaning �r med korporationerna vem har best�md till anv�nda den i det inre. J�mn enkel f�r�ndringen till en wiki system vilken �r betraktat vida vid arbetstagarna kanna bli katastrofal. F�rest�lla sig n�gon falsk posterande omkring avs�gelse av en nyckel officiell p� en “ s�ttet tro till” wiki, f�rdriva tiden stocken marknadsf�ra �r stilla �ppen!
> om n�gon bristen till klottra p� din wiki d�ligt nog, de kanna l�tt skriften f�rbrukaren registreringen.
Inte med bild erk�nnanden. Den er mycket h�rd f�r i dagen bild erk�nnanden systemen till recgnize en kl�ttrat bild s� �r f�revisat i m�nga av s�dan proverna. Enda et par m�nniskan kanna riktig identifiera dem. Till bevisa den till din tillfredsst�llelse du kanna f�rs�k anv�ndande en skriften/ program till recognize den yahoo/hotmail bild vilken �r f�revisat f�r bekr�ftande.
> Annan l�sandet omfatta har rollback dragen s� fakta �t om n�gon g�r missbruk den, du kanna enkelt rulla rygg och har tillk�nnagivanden dragen s� fakta �t du veta n�r n�gon missbruket din wiki.
Problemet med det system er det alt den vilja �versv�mningen n�r vidstr�ckt modifikationerna till m�ngfaldig siden er gjord p� en kontinuerlig basis till tusenden av siden med ett tid vid tusen av surra fr�n olik delen om Internet.
Nyckeln punkt om brynjan er det alt s�dan system �r klar inadekvat f�r handlingen den sofistikerad spammers om i dag.
> Vad mig ang�r den “disaster v�ntan till h�nda c2 f� angriper, torka, utpl�nat etc regelm�ssig, �nd� den er stilla runt omkring och stilla full av nyttig bel�tenhet den d�r er den b�st k�nnetecken till jag s� pass den arbeten
S� Jag sa dess v�ntan till h�nda
Den skulle bli intressant till se hur den kork�pa emot en skriften baserat distribuerat anfalla i st�llet f�r f� sm�rta- i- den- hals m�nsklig.
Faktumen fakta �t den er kassask�p idag icke’ inne om minst tillf�rs�kra s� pass det er alt kassask�p i morgon. Faktisk den samma logik kunde’ blitt anv�nd till s�ga WTC �r kassask�p p� 8/11.
Angsuman
November 28th, 2004 p� 241: PM
Gad,
Tack sj�lv till deras insatsen. Du har upph�jat en giltig punkt:
> Om you’re �verv�ga en kapten system behaga notis fakta �t bild erk�nnanden vilja kuta ut rullgardin folk och s�dan.
Jag har till sl�ppa in JAG var inte’ t�nkande om dem i denne post. Vad skulle bli din l�sande till en utmaning vilken kanna bli l�ste vid en rullgardin person, �nd� inte av en automatiserat skriften?
Angsuman
November 28th, 2004 p� 842: PM
En m�jlig l�sande �r till anv�nda en system lik till Googles’ Gmail medlem inbjudan. Var folk skulle anh�lla om en inbjudan fr�n en str�m medlem. Dess’ stilla inte alt vilken besv�rlig till f� en medlemskap och anv�nda den f�r spamming utom den sannolikt g�ra den r�ttvis besv�rlig nog s� pass dess’ inte v�rd den f�r den spammers. Plus du har den adderat anlagen av klappanden av en medlemmen’ inbjudan om de ger inbjudan till en tr�skeln antal av folk vem v�nda ute till vara spammers.
Och den ville inte’ ber�ra rullgardin folk. Bara folk med social �ngslan oordningen.
November 29th, 2004 p� 416: er
I h�nsyn till Mikes’ kommentera s� pass “c2 f� angriper, torka, utpl�nat etc regelm�ssig, �nd� den er stilla runt omkring och stilla full av nyttig bel�tenhet” JAG skulle m�rka s� pass c2 har enlott av f�rbrukaren vem kanna ( och vilja) rensa upp i den spam. N�r en wiki har enda et par aktiv f�rbrukaren, den ongoing anstr�ngning till h�lla den wiki ren kanna l�tt radera den v�rde s� pass den wiki skaffar.
P� en n�got ber�ttat samtals�mne, den TWiki folk har blitt f�rs�kande till publiciteten enot�ck trygghet v�gglusen i vilket “ en angriper �r k�pa duktig utf�ra egenm�ktig avsats befallningen med det r�tterna om spindelv�v servaren f�rlopp” En av min v�nnerna har redan blitt bitter h�rmed, med hans webhosting redovisa har blitt djupfryst vid den skaffa… synbarligen angriper nyttade den wiki till s�nda spam.
November 29th, 2004 p� 537: er
dunno. Im’ p� det sida av “ fr�ga lite stum fr�ga”. n�got lik “ g� in 2 + 2″ “ sist m�rka i foo” och s� p�. inte en smula verklig l�sande p� n�got s�tt. Det later till �t paypal fr�ga du om du vilja till lyssna till en ljud.
P� n�got s�tt, tv� intressant id�erna komme fr�n en loooong m�ngfaldig tr�d p� comp.lang.ruby (rubygarden.orgs’ wiki anv�nd till f� spammed en lott).
- omv�xlar l�tt/ en gr�ns flat synes till vara l�sen ute mest bots ( i det tillf�llet inte till�t liten bokstav HTTP i golfbanan)
- g�ra det wiki inte stimulera matlusten vid m�rdande rikta yttre h�nvisningarna (i.e. via google omdirigera eller xrl.us eller qurl.net) synes till vara l�sen ute mest m�nsklig
November 30th, 2004 p� 233: er
Har en omv�xlande utmaning vilken �r audio baserat �r vanligtvis anv�nd f�r visuellt skadat f�rbrukaren.
Betraktande imagen erk�nnanden av “ kapten”, d�r de/vi/du/ni �r et par mjukvaran s� pass g�r verkligen verk h�gst omen tiden: http:/www.cs.berkeley.edu/~mori/gimpy/gimpy.html/ �r en.
http:/www.captcha.net// har golfbanan till str�m tillst�nd omen konsten i b�da f�lten ( kapten och kapten l�sa).
November 30th, 2004 p� 444: er
Tack sj�lv f�r den upplysande kommentarerna n�gonsin.
uts�tta f�r Bild baserat captchas’
JAG auktoriserat inte blick for kapten. S� du all sannolikt veta gimpy & dess �kat version de/vi/du/ni �r just nu solvable med en h�g grad av exakthet. Och n�r du har manuskripten, j�mn en 10% exakthet �r b�ter! JAG er s�ker d�r de/vi/du/ni �r �kat version av captchas’ vilken har/ vilja resa st�ngen betydande till g�ra den unfeasible. Faktisk tomten har h�nvisningarna till n�got, har icke’ rutig dem �nd�. Ocks� om du blick for Yahoo, de synes till vara anv�ndande en �kat version sig.
Till f�rb�ttra captchas’ JAG t�nka vi skulle anv�nda en kombination av teknikerna och anv�nda en subset f�r var bild utviklet. S� pass v�g afton med existerande teknikerna vi g�ra det sannolikhet f�r gissande.
Intressant vi er befordrande den anv�nda av spammers pengar till skapa verkligen nyskapande bild erk�nnanden algoritmer
November 30th, 2004 p� 457: er
Bradford,
Tack sj�lv till deras insatsen. Jag har f�rs�kt till r�st min bekymra nedan. L�ta mig veta vad de/vi/du/ni �r din tanken.
> En m�jlig l�sande �r till anv�nda en system lik till Google’s Gmail medlem inbjudan. Var folk skulle anh�lla om en inbjudan fr�n en str�m medlem. Jag
> Och den wouldn’t ber�ra rullgardin folk. Bara folk med social �ngslan oordningen.
Vad bedrifterna jag er det alt den h�r er str�ngt begr�nsande tillg�ngligheten av en Wiki och korg dess fri fl�de natur. Hur m�nga folk vill du t�nka vill g� far igenom alla oroa till f� en h�nskjut s� han kanna post gratis
Faktisk JAG t�nka den Orkut och Gmail �r en misslyckanden, om deras objektivet var till anv�nda den s� f�ngst. Har sa s� pass JAG er inte verkligen s�ker vad deras objektivet var annan �n till reducera f�rbrukaren p�l.
Ocks� s� m�nga av min v�nnerna i dal sa s� pass de hade problemen f�r tilltr�de till endera av dem afton med deras vidstr�ckt n�tverken.
F�rest�lla sig hur besv�rlig skulle den bli f�r rullgardin folk!
Hur m�nga rullgardin folk, vem beta Internet, g�r vi veta? Personlig JAG veta ingen.
Jag lurar p� om den skulle vara enda mer begr�nsande �n anv�ndande bild baserat captchasWhat’… de/vi/du/ni �r din tanken?
S� JM har v�nlig pekat ut:
> Har en omv�xlande utmaning vilken �r audio baserat �r vanligtvis anv�nd f�r visuellt skadat f�rbrukaren.
Den d�r er absolut mest b�nfallande alternativ vilken �r anv�nd vid PayPal. Nyckeln bekymra er det alt snart r�st erk�nnanden mjukvaran vilja bli brukat vid spammers till besegra s� pass utmaning. Och den er h�rdar till f�rvrida r�st mycket, i betraktande av j�mn den monoton roboten r�st �r h�rd till f�rst� f�r n�got m�nsklig’
Hur ... �n den h�r Maj bli den b�st vi fik p� denne tid…
November 30th, 2004 p� 529: er
Doug har l�ngre bort giltighet min bedrifterna i hans post �ver.
Gab har f�rsynt n�got sp�nnande optionerna:
Tack sj�lv Gab.
> I’m p� det sida av “ask lite stum fr�ga”. n�got lik “enter 2 + 2″ “last m�rka i foo” och s� p�. inte en smula verklig l�sande p� n�got s�tt. Det later till �t paypal fr�ga du om du vilja till lyssna till en ljud.
JAG t�nka dess en utm�rkt begreppen!
Jag var ocks� t�nkande l�ngs den samma linjen. Det kan t�nkes enkel mathemetical problemen eller sl�ktskapen problemen lik EN �r fader av C och B �r syster av C, s�….
I v�sen enkel problemen vilken kanna bli l�ste tillf�lligtvis m�nsklig och beh�ver alltf�r mycket till g�r till g�ra den iinfeasible f�r datamaskinerna. S�tten av fr�ga skulle bli tillf�llig valde fr�n en stor utviklande s�tta till g�ra den effektiv. Ocks� automcatic inte- strukturen modifierat Maj bli brukat lik adjektiv till hindra enkel model motsvarande.
Framg�ngen av den h�r s�tta �r hur ... �n inlemmat vid hur mycket omv�xling vi kanna produkter i skapande de h�r sp�rsm�len. Ser lik en automatiserat generera det kan t�nkes v�gen till g�. EN program till slag program
> omv�xlar l�tt/ en gr�ns flat synes till vara l�sen ute mest bots ( i det tillf�llet inte till�t liten bokstav HTTP i golfbanan)
Utom d� den vilja verk bara f�r n�gon g�ng odla de vis upp.
> g�ra det wiki inte stimulera matlusten vid m�rdande rikta yttre h�nvisningarna (i.e. via google omdirigera eller xrl.us eller qurl.net) synes till vara l�sen ute mest m�nsklig
Den d�r er en intressant p�st�ende. Hurdan det en f�rh�ll sig stilla icke’ hindra dem fr�n posterande ol�mplig bel�tenhet p� tomt och skapa text h�nvisningarna. Hur ... �n den h�r er n�got s� pass makt vara nyttig i conjuction med annan meaasures.
Vad vill du all t�nka?
Marschen 11th, 2005 p� 545: PM
[...] utpl�nat efter s�ga 30 dag. Hur ... �n uttrycka filter �r r�ttvis sprets om isblockerad. Vi n�d bild och/ eller audio erk�nnanden till rensa ute scipted kommentera posterande. Och en automatiserat v�g till till�gga den bort[...]
Marschen 31st, 2005 p� 403: er
R�ttvis en tanken.. om en program bara f� 10% exakthet f�rs�kande till gissa en bild, itd’ bli obetydlig till f�rbud skriften fr�n wiki ( f� avbilda f�ror�tta 5 tiden? IP f�rbud f�r for en time siden)
Marschen 31st, 2005 p� 511: PM
@Tim Sann, om inte de anv�nda lista �ver ( anonym) genom fullmakt till tilltr�de den spindelv�v.
Juli 5th, 2005 p� 430: PM
Den n�dv�ndigtvis till vara recognized s� pass m�nga inne om wiki samh�lle s� inte den h�r som problem. De tro p� SoftSecurity och de/vi/du/ni �r ovillig till kr�nka wikiness vid genomf�rande bemyndigandena planerna. Wiki �r mer av en filosofi �n en mekanismen till de h�r folk, de er inte sett f�r en trygghet system. Det er en god begreppen till bli k�nt med id�erna av mjuk trygghet, varf�r de tro p� h�rd trygghet �r en f�rlorande spel och varf�r de v�lja till �verl�ta deras system �ppen, beroende p� en grupp av h�ngiven tr�dg�rd till restaurera tomten. N�got Maj s�ga s� pass det er natur omen wiki f�r informationen till vara skapade och �del�gg och den d�r er vad den er f�r. S� pass g�rande inte f�r en p�litlig informationen system inne om kvalitet av tj�nst sinne “ alltid p�” utom s� pass Maj inte bli avsikten av wiki till dem.
Juli 5th, 2005 p� 800: PM
@Steve
> De tro p� SoftSecurity och de/vi/du/ni �r ovillig till kr�nka wikiness vid genomf�rande bemyndigandena planerna.
S� pass icke’ synes till vara arbetande mer.
Avdelning’ Wiki har grotta i till kommentera spamming och st�ngt d�rren till envar utom en v�lja f� ( s� Jag har blitt talat s� JAG er inte en om v�lja f�). Faktisk Avdelning’ wiki har en Kapten, bara koden till skriva �r ingenstans synlig.
> varf�r de tro p� h�rd trygghet �r en f�rlorande spel
JAG inte samtycka. Med det advent av kommentera spamming “ mjuk trygghet” kan icke �verleva, inte �ver f�r kontinuerlig anfalla vid tusenden av bots fr�n bot lantg�rd anv�ndande komprometterat f�nstren apparaten.
> S� pass g�rande inte f�r en p�litlig informationen system inne om kvalitet av tj�nst sinne “always on” utom s� pass Maj inte bli avsikten av wiki till dem.
Vad . �n Maj bli avsikten om det er icke tillg�nglig till f�rbrukaren d� hur kanna den tj�na den?
November 28th, 2005 p� 1225: er
[...] Neil grunda etisk spammers i hans wiki ( l�sa omkring wiki spamming) vem l�mna en m�rka efter de spammed: < !– Vi lov bel�tenhet intakt. Vi till�ta du till l�tt flytta tills�ttningarna. –> < !– Vi respektera din siden och appologize f�r den spam . –> < !– Vi er den Etisk Spammers grupp. (den h�r er en oximoron tv� termen s� pass de/vi/du/ni �r l�gga samman utom de/vi/du/ni �r motst�ende menande). –> [...]