Тема: recaptcha не работает (Движок DCMS-Social/Баги/обновления движка) Скиталец (15 Jan 2019 в 17:58) К стати. Открой почту, я тебе ключи к старому серверу дам. Попробуешь, пару месяцев оплачено все равно пропадет. Только ненужные файлы удалишь и ставь свои паспорт я уже отвязал, извини. Инфа закрытая. biket (15 Jan 2019 в 18:38) Это стандартная форма защита от гугла, какие могут быть проблемы? [i]Добавлено:[/i] Сейчас посмотрю Скиталец (15 Jan 2019 в 18:40) biket, в стандартной дубль на html 5 имеется! А у тебя его нет. biket (15 Jan 2019 в 18:42) Скиталец, Где нет? Скиталец (15 Jan 2019 в 18:47) --Цитата-- biket (15 Jan 2019 в 18:42): Скиталец, Где нет? ---------- biket, смотри [i]Добавлено:[/i] Видишь??? Для такой вот хрени есть дубль на html5 ты читал дткументацию к recaptcha???? [i]Добавлено:[/i] Ладнобатарея умирает домой приеду поясню подробнее biket (15 Jan 2019 в 18:57) Это не дает мне понимание того, почему у некоторых не работает. Напиши понятней. Скиталец (15 Jan 2019 в 19:53) --Цитата-- biket (15 Jan 2019 в 18:57): Это не дает мне понимание того, почему у некоторых не работает. Напиши понятней. ---------- biket, короче я с этой проблемой столкнулся когда только начал изучать ruby, некоторые операторы связи переключают своих абонентов на устаревшую сеть ipv4 когда они вне зоны 3G, а recaptca работает только на ipv6 вот это и есть причина почему нет соединения, еще пользователь мог залочить в браузере рекламму от гугла и рекаптча так же не будет работать, а юсвеб старых версий ее вообще не поддерживает нет в нем такой функции он даже простые редиректы и алерты не читает, вот для таких вот проблемм разработчики выдают код на чистом html5 который читается у всех, его тебе доложны были выдать послепровеики ключа рпгистрации в системе. biket (15 Jan 2019 в 19:58) Скиталец, так там всего две строчки, какой еще html 5 код? <sсript src=\'https://www.google.com/recaptcha/api.js\'></sсript> <div class=\"g-recaptcha\" data-sitekey=\"xxxxxxxxxxxxxxx\"></div> И какие претензии ко мне? Тогда уж своему оператору предъявляй. Скиталец (15 Jan 2019 в 20:06) biket, ты думаешь это только у меня? :) наивный, это не лицензионный код. biket (15 Jan 2019 в 20:08) Скиталец, с сайта гугла. Где же взять лицензионный? :) Скиталец (15 Jan 2019 в 20:08) --Цитата-- biket (15 Jan 2019 в 19:58): Скиталец, так там всего две строчки, какой еще html 5 код? <sсript src=\'https://www.google.com/recaptcha/api.js\'></sсript> <div class=\"g-recaptcha\" data-sitekey=\"xxxxxxxxxxxxxxx\"></div> И какие претензии ко мне? Тогда уж своему оператору предъявляй. ---------- biket, минуту, я лицензионный покажу. :) biket (15 Jan 2019 в 20:09) Скиталец, Давай. Скиталец (15 Jan 2019 в 20:12) biket, (function(){function O4(){return function(O){return O}}function dG(){return function(){}}function hD(O){return function(d){this[O]=d}}function g(O){return function(){return this[O]}}function Q1(O){return function(){return O}} var Zz=function(O,d){return d=0,function(){return d<O.length?{done:!1,value:O[d++]}:{done:!0}}},X,tD=function(O,d){return(d=\"undefined\"!=typeof Symbol&&Symbol.iterator&&O[Symbol.iterator])?d.call(O):{next:Zz(O)}},gG=function(O,d,h){if(!(O instanceof Array)){for(O=tD(O),h=[];!(d=O.next()).done;)h.push(d.value);O=h}return O},S1=\"function\"==typeof Object.create?Object.create:function(O,d){return new ((d=dG(),d).prototype=O,d)},Xd; if(\"function\"==typeof Object.setPrototypeOf)Xd=Object.setPrototypeOf;else{var AD;a:{var a$={m0:!0},pv={};try{AD=(pv.__proto__=a$,pv).m0;break a}catch(O){}AD=!1}Xd=AD?function(O,d){if((O.__proto__=d,O).__proto__!==d)throw new TypeError(O+\" is not extensible\");return O}:null} var nv=\"function\"==typeof Object.defineProperties?Object.defineProperty:function(O,d,h){O!=Array.prototype&&O!=Object.prototype&&(O[d]=h.value)},G5=function(O,d,h,Q){if((O.prototype=S1(d.prototype),O.prototype).constructor=O,fv)fv(O,d);else for(h in d)\"prototype\"!=h&&(Object.defineProperties?(Q=Object.getOwnPropertyDesсriptor(d,h))&&Object.defineProperty(O,h,Q):O[h]=d[h]);O.O=d.prototype},l1=function(O,d,h,Q,V,Z){if(d){for(V=(h=E4,Q=O.split(\".\"),0);V<Q.length-1;V++)Z=Q[V],Z in h||(h[Z]={}),h=h[Z]; (Z=d((V=h[Q=Q[Q.length-1],Q],V)),Z!=V&&null!=Z)&&nv(h,Q,{configurable:!0,writable:!0,value:Z})}},E4=\"undefined\"!=typeof window&&window===this?this:\"undefined\"!=typeof global&&null!=global?global:this,fv=Xd,b1=(l1(\"Promise\",function(O,d,h,Q){function V(){this.W=null}function Z(O){return O instanceof h?O:new h(function(d){d(O)})}if(O)return O;return((((((Q=(((V.prototype.M=function(O){(O=this,this).l(function(){O.C()})},((h=((V.prototype.C=function(O,d,h){for(;this.W&&this.W.length;)for(O=this.W,d= 0,this.W=[];d<O.length;++d){h=O[d],O[d]=null;try{h()}c biket (15 Jan 2019 в 20:19) Скиталец, Это откуда? Скиталец (15 Jan 2019 в 20:25) biket, одна из 6 дорожек скрипта от гугла, который на ящик гула писылают после оплаты. [i]Добавлено:[/i] В самом верху был его. И откопировал весь код не вошел ограничение в таблице. Обрезало. biket (15 Jan 2019 в 20:51) Скиталец, После оплаты чего? kantry (15 Jan 2019 в 22:00) biket, капча на авторизации бессмысленна от слова [b]совсем[/b]. Это вид сбоку:-D Мне приходится авторизовываться самым \"безопасным\" способом, потому что яваскрипты отключены, и капчю в упор не вижу. На регистрации еще куда ни шло, а вот в лог-ине она и нах не надо. [i]Добавлено:[/i] Да, и еще забыл - сайт с включеным яваскрипт, тормозит по черному.. biket (15 Jan 2019 в 23:38) kantry, когда у тебя на сайте будут ломать школьников с простыми паролями тупо перебором паролей тогда нужна будет [i]Добавлено:[/i] И как вы раньше входили? Каптча была, просто другая. kantry (16 Jan 2019 в 00:30) biket, а тебе ниже написали как посмотреть кто и как входит)) Кстати об этом как раз и те самые школьники знают.ок. Поэтому вот эта капча, только людей отгоняет. Saint (16 Jan 2019 в 11:40) Критикуешь - предлагай [img]http://dcms-social.ru/forum/files/5521/med_1507658222_00010.jpg[/img] Капча нужна , везде нужна .и на регистрации и на авторизации . врятле кто-то из вас предложит ему бесплатную нейросеть с обслуживанием ,котоаря вычислит программу от юзера . Капча не спасает ,но усложняет процесс .Брут становится платным . Вы не поверите как много людей это отбрасывает (при копеечной себе стоимости каждой капчи) У меня есть очень много пруфов о том что отсутствие капчи даёт большие возможности в кражи профилей . данный сайт очень сильно страдает от этого и капчи на авторизации пока не избежать (как минимум простой капчи) ,вы просто знаете немного меньше чем я . иначе решения будет - потеря большего числа пользователей старых . Спастись от брута можно на стадии разработки ,но не на стадии когда юзеров десятки тысяч . -------------- Почему-то у меня сложилось мнение что вы думаете только о себе ,что бы все сайты были без js и вели себя адекватно при вашей попытке анонимности в сети . Лично я ненавижу гугл капчу ,сейчас яндекс внедряет точно такую же . если вы думаете что там идиоты сидят и не понимают, что такая капча зло , то это вы зря . задумайтесь о том зачем им такие меры .есть же кучу опыта от гугла . новая капча со дня на день будет внедрена части пользователей(кому-то уже внедрена) ,инсайдерская инфа (в гугле не найдёте) -------------- Так что вы лучше предлагайте решения [i]Добавлено:[/i] [img]http://dcms-social.ru/forum/files/5522/Безымянssssный.png[/img] Вот кстати и пруф ,такие у меня сотни) если вы считаете что угон создателя мелочь ,то наверно ваши ценности иные . [i]Добавлено:[/i] Скиталец, какие эксперименты он тут проводил ,которые тебя успели задолбать?) Жена вечер испортила ,ты оторваться решил на других ? Как с хрома ,мобильного хрома ,яндекса ,мобильного яндекса и даже оперу ,я спокойно авторизовался . для чистоты эксперимента взял ноут с юзер браузерами обычного пользователя интернета(коих большинство) ,всё прекрасно работа Мр. Форум (16 Jan 2019 в 11:59) [red]Тему закрыл Модератор Saint[/red] Мр. Форум (16 Jan 2019 в 11:59) [red]Тему открыл Модератор Saint[/red] Saint (16 Jan 2019 в 11:59) Так что в заголовке не хватает \"У меня\" - \"У меня recaptcha не работает\" ,а это вы на себя одеяло перекидываете . я не хочу не с кем ссориться из этой темы со всеми вами я общаюсь . Свои решения я предлагал . моуг и снова предложить .вы можете думать что вы правы ,но я на этом зарабатываю , живу этим и изучаю эту тему . как и сказал я знаю чутка больше некоторых . либо вы не дали понять о своих знаниях .предлагайте решения ,зачем стреляться? kantry (16 Jan 2019 в 14:10) Saint, а чего предлагать? Я например ею не пользуюсь, у меня и гугл в игнор уходит когда начинает дурковать)) Интернет забит до отказа одинаковыми сервисами, с чего это время на разглядывание идиотских картинок тратить? Перешел на другой сервис, и Вася не чешись:D И повторюсь - здесь от капчи толку нет от слова СОВСЕМ! П.С. Чисто мое мнение, для этого сайта достаточно пару картинок с вопросом. Saint (16 Jan 2019 в 16:35) kantry, Есть смысл . ты изменишь своё мнение если я тебе сообщу в личке почему . Публично тут по естественным причинам не стоит говорить (навредит сайту) ,я тебе в телеге отпишу (когда хз),заодно пару вопросов задам . Ты после этого можешь описаться и сказать поменял ли решение . Как и сказал меня бесит гугл капча . но сама капча ,как капча нужна . вы забываете зачем она нужна . и видно не сильно сталкивались с массовым брутом и угон личных данных в больших объемах . kantry (16 Jan 2019 в 17:39) Saint, Андрей, я написал что здесь нет смысла от капчи, ну и свое мнение о ней тоже озвучил)) Гугл много чего впаривает, но совсем не потому что об юзерах заботится, бизнес и ничего личного(лишнего) Ты кстати поинтересуйся, чья поделка эта капча;) Saint (16 Jan 2019 в 19:12) kantry, про метод авторизации не знал . Она я думаю вообще некому не нравиться . В личке чуть написал причину почему тут нужна, а метод уберём . наверно стоило с этого начать . тем самым сделать смысл в капче . Скиталец (16 Jan 2019 в 19:24) Saint, да кто спорит?, но не мне тебе рассказывать что от CSRF защититься можно без ущерба для нервов например <? ///токен function csrf() { return $_SESSION[\'csrf\'] = substr(str_shuffle(\'qwertyuiopasdfghjklzxcvbnm1234567890\'), 0,10); } ///проверка if($_SESSION[\'csrf\']! =$_POST[\'csrf\']) header(\'location:?error\') ; ///ну понятно в форму прячем скрытый токен Echo \'<input type=\"hidden\" name=\"csrf\" value=\"\'. csrf(). \'\"/>\' ; ?> Чем тебе не каптча? То же самое только вводить ниче ненадо. З. Ы. при авторизации каптча бесполезна. Почему скажу так. Загляни в файл sys/inc/user. php повнимательнее посмотри и поймешь что если его не переписать то никакая каптча от брута этот движок не спасет. Писать коркретно небуду. Тут без этого хватает маньяков. Saint (16 Jan 2019 в 19:38) Скиталец, не имею доступ к коду . не знаю что там в файле .скорее всего как и у всех. спастись можно. можно спасти новые профили . очень просто парой строк кода . csrf обойти ещё проще чем капчу . но я тут про другое . капча усложняет труд ,требует затрат на каждую попытку . это другой уровень ,многие как показывает практика имеют менее интерес к шалостям ,когда шалости стоят денег . biket (16 Jan 2019 в 19:49) CSRF для другого вообще нужна \"при авторизации каптча бесполезна. Почему скажу так. Загляни в файл sys/inc/user\" Ну вот про это сразу же и надо было говорить Скиталец (16 Jan 2019 в 20:00) biket, ну как уже сказал кантри это давольно известое упущение.... А по поводу csrf. Это комментарий к скриншоту Андрея с новохстями. К данной теме отношения не имеет. [i]Добавлено:[/i] Saint, ага, солидарен на 200%. Но сколько народу забудет сюда дорогу от рекаптчи? Это тоже стоит учитывать. biket (16 Jan 2019 в 20:06) На всех сайтах рекаптча стоит и работает, но у вап-мастеров вечно какие-то проблемы :/ Тем более один раз вошел и забыл. Ivlev (16 Jan 2019 в 23:00) У меня всё норм) Энмеркар (16 Jan 2019 в 23:47) Так хотя бы три ошибочных попытки как у оптимуса и дальше уже выброс капчи:) Просто на одном сайте видел такое но там было только две ошибки и потом рекапча:) Master_M (17 Jan 2019 в 00:16) Народ, что значит \"заливка таблицы\" и как ее заливать?) kantry (17 Jan 2019 в 01:25) --Цитата-- biket (16 Jan 2019 в 20:06): На всех сайтах рекаптча стоит и работает, но у вап-мастеров вечно какие-то проблемы :/ Тем более один раз вошел и забыл. ---------- biket, не на всех сайтах она стоит и работет, а только на тех где своей головой не думают:D На серьезных ни на одном, нет этой игры в куклы и гидранты. [i]Добавлено:[/i] Master_M, ты куда то не туда написал)) Обычно на хостинге в панели управления есть phpmyadmin такая штука для работы с базой данных(mysql) вот там и заливают. Saint (17 Jan 2019 в 07:50) --Цитата-- Энмеркар (16 Jan 2019 в 23:47): Так хотя бы три ошибочных попытки как у оптимуса и дальше уже выброс капчи:) Просто на одном сайте видел такое но там было только две ошибки и потом рекапча:) ---------- Энмеркар, это ширма . видимость того что капча работает . это создаёт только проблемы ,толку от этого нету . капча должна быть пр каждом входе. как минимум такую капчу надо завязывать на ip .от этого есть какой-то смысл . [i]Добавлено:[/i] Скиталец, ты и kantry уже хвост навострили тикать . это я уже понял ) я не раз говорил что рекапча зло . тут несколько раз подметил . они всё обещают выпустить новую версию без ввода картинки . но её неизвестно когда в этом году подвезут . Энмеркар (17 Jan 2019 в 11:37) Saint, Ну не знаю если руки от туда откуда надо растут то всё можно сделать в угоду себе и людям это раз а два гугл даже себя подозрительным иногда считает и из этого мы получаем вот это http://antivirus-alarm.ru/proverka/?url=http%3A%2F%2Fdcms-social.ru.указ. Скиталец (17 Jan 2019 в 11:37) Saint, про кантри незнаю, но как только авторизацию переделают, я сюда больше не смогу входить, а хранить файлы кукесов это не про меня. Так что да, я походу валю. Саня Сибирский вон тоже разгадывать нелюбит. Так что его с рекаптчей тоже здесь небудет с вероятностью 80% говорю. Да и другие ветераны которые социал не юзают вряд ли станут заморачиваться. Энмеркар (17 Jan 2019 в 11:41) Saint, Ну не знаю если руки от туда откуда надо растут то всё можно сделать в угоду себе и людям это раз а два гугл даже себя подозрительным иногда считает и из этого мы получаем вот это http://antivirus-alarm.ru/proverka/?url=dcms-social.ru Скиталец (17 Jan 2019 в 11:43) Энмеркар, а как ты это реализовать планируешь? Вышибить авторизацию реального владельца учетки? Или отсекать провалы по ип? Если по ип то это ничего не даст, про сесмию и говорить нечего, а если через базу как на джоне, работать будет, но как понять что это не бот? Или владелец? [i]Добавлено:[/i] Saint, к стати Андрей, слегка не по теме, я на фиере авторизоватьсяне могу.... Пароль забыл, а ящик мертв. Можешь помочь? Энмеркар (17 Jan 2019 в 11:54) Скиталец, Так для того и провальная попытка нужна,, а дальше уже ботится с капчей хоть до посинения,, входя же через соцсети рекапчу люди не дрочат же от этого и ответ саинту что рекапча тоже фикция коль можно перехват соединения сделать при желание:) Скиталец (17 Jan 2019 в 11:57) Энмеркар, ты уверен что знаешь структуру движка? Бороться с капчей бот будет только в случае post запроса. И то если есть хоть один вариант без капчи бороться ему с ней не придется. Энмеркар (17 Jan 2019 в 12:10) Скиталец, А что у нас тут народ такой пугливый что уже и ботов боится[img]http://file.mobilmusic.ru/0b/2c/28/353908-400.jpg[/img],, я лично только заметил что люди этой рекапчи больше шугаються чем потере своего акка:) Скиталец (17 Jan 2019 в 12:26) Энмеркар, ну если тебя брутфорсы не пугают то живи как жил. Не вникая в вопросы безопасности своих клиентов и наплевав на защиту информации. Действительно чего париться о ботах? Давайте и ввод пароля из авторизации устраним. А чеввел логин и на сайте. Как тебе идея? Энмеркар (17 Jan 2019 в 12:33) Скиталец, И кстати у бекета с рекапчей и ключом всё правильно,, ключ от гугл рекапчи2,, рекапчи3 выдаётся бесплатно при заводе акка и указание сайта где он будет использоваться,, а вот с установкой идёт разрозненная инфа,, но точно понятно что два кода отправляющий и принимающий ответ да и нет:) и исходя из данного спора выходит одно что со временем она приживётся так что и спор бесмыслен:) Скиталец (17 Jan 2019 в 12:38) Энмеркар, вот и не спорь. Если говорят что рекапча или еще какая фигня в файле авторизации бессмыслена на данный момент вероятно люди знают почему это говорят. Все. Надоело мозолить с тобой эту тему. Ты явно некомпетентен в этом вопросе, а провящать весь сайт о местных недочетах я как то не планирую. Энмеркар (17 Jan 2019 в 12:39) Скиталец, Ты прав скит,, но если так копать глубоко тогда http:)https и сертификат у гугла подкупить коль безопасность нужна нам,, одно сказать могу что этот двиг этих танцев с бубном не стоит свеч:) Скиталец (17 Jan 2019 в 12:42) Энмеркар, по секрету скажу, я один из лохов который покупал, но как правильно сказал саинт от рекапчи толку меньше чем от простой каптчи завязанной на сессию. Энмеркар (17 Jan 2019 в 12:50) Скиталец, Не знаю мне только этот метод от гугла попался сто раз и офка на английском,, а за тему скит спасибо потому что у меня у самого с этой рекапчей проблема при подтверждение диск загрузки крутиться минут 20 а что отгадывать куда-то спёрли,, приходиться перезагружать и тогда только появляется,, хотя инет стабильный от вай-фай:) Скиталец (17 Jan 2019 в 13:01) Энмеркар, уверен что попадалась ты просто незнал что это от гугла, видел анимашки. Наптимер котенок молоко лижет и вопрос с вариантами ответа? Скажем что делает котенок Ест Спит Играет Смотрит тв Загорает Купается Вот тебе тоже рекаптча. Энмеркар (17 Jan 2019 в 13:06) Скиталец, Ну да видел где-то,, спасибо за дискуссию скит,, если что не так извиняюсь:) Скиталец (17 Jan 2019 в 14:10) Bymas. Ru говоришь? Как и говорил капча не помешала забрутить одного пользователя примерно за 40 мин подобрался пароль полночисловой вероятно дата рождения... :) вот тебе и условия. biket (17 Jan 2019 в 14:44) Раз некоторые пользователи испытывают проблемы со входом (что стало сюрпизом), то повидимому придеться убрать. Тем более убрал get авторизация и ужесточил лимиты на попытки входа. kantry (18 Jan 2019 в 02:14) Скиталец, тоже с куками по хамски поступаю, даже в привычку уже вошло, периодически браузер выключать:D kachperovsky (25 Jan 2019 в 19:56) наконец то авторизовался Dreamer (26 Jan 2019 в 22:02) У меня всё нормально с авторизацией. Sergei_Rock (2 Feb 2019 в 08:15) Одно время была проблема с авторизацией, щас всё ровно Источник: http://dcms-social.ru/forum/13/3/62920/