edogs software

edogs software
Рейтинг
775
Регистрация
15.12.2005
Должность
Программирование
dkameleon:
А что значит "взламывал"? передать ГЕТ параметры урлу - это взлом?
Какие ГЕТ параметры считаются допустимыми а какие нет?

Вы уже сказали что это был не взлом, так что не надо тут тему переводить.

dkameleon:

Да, клиент воспользовался очевидной ошибкой.
Дыра - это по сути та же ошибка.

Сливаться уже начинаете, значит понимаете абсурдность своей позиции, хотя и вынуждены ее защищать. Интересно.

Клиент воспользовался обменом по установленному курсу.

Даже если курс был установлен по ошибке - вины клиента в этом нет и он прав, в том числе по закону.

При чем то, что курс был установлен по ошибке, а не с какими-то целями - это никем не доказано.

Noctes:
Для вас походу, что пост на сёрче оставить, что уязвимость найти и шелл залить - одно и тоже... просто пользоваться скриптом...

У dkameleon-на проще критерий.

То что ему выгодно - это "по правилам и фигли Вы тут школоло разводите, надо правила читать", то что ему не выгодно - это "гады негодяи взломали и/или воспользовались ошибкой".

Тут где-то недавно тема была , где пункт ввода-вывода задержал вывод на несколько дней по каким-то весьма надуманным причинам, хотя и регламент ВМ дает 24 часа и все такое - так это чудо там столько опусов понакатало на тему "операции безвозвратны, читайте правила, Вы что идиоты" (с)



---------- Добавлено 31.08.2012 в 18:25 ----------

Noctes:


А ещё стоит добавить - покупатель имеет право купить товар по цене указанной на ценнике. И насрать ошибка это или нет. Более того, за каждый неверный ценник налоговая штрафует.
Именно!

..

Васисуалий:
Законный метод решения проблемы угрозой быть не может.

Может.

Наиболее прямой аналог из "оффлайна" той гадости что вытворяет обменник и которую защищает dkameleon это рейдерство.

Васисуалий:
Если
Также как и в реальной жизни часто пишут "угрожает подать в суд".

Обменник не в суд угрожал подавать, будьте внимательнее.

dkameleon:
это НЕ угроза. это предупреждение о возможном механизме разрешения спора. арбитраж - третейский судья.

Это угроза, даже более того - это шантаж. Определения почитайте официальные, раз неспособны понять наше объяснение выше.

dkameleon:

Мозги включите. Изменение курса в 10 раз - не может быть добровольным.

Хамство выключите. А после этого найдите того, кто изменил курс в 10 раз и ему иск и вчиняйте. Ах да, его трудно найти, поэтому Вы обрушиваетесь на того, кто поближе и послабже, а не на того кто виноват - шакалья стратегия.

dkameleon:
Обновите свою базу данных и Серафиму помогите. Чтобы так не бредить в темах в следующий раз.

Отрицание того, что Вы имеете отношения к обменникам, кажется первый шаг на пути исправления 😂

dkameleon:

а вы тоже по такому принципу пользуетесь сервисами? поставил на бабки - и ладно, их проблемы.

Если Вы 20 раз повторите что ТС кидала и все кто его защищает кидалы - это никак Вашу точку зрения не подтвердит. Но можете "умереть пытаясь".

Как мы уже говорили - мы предоставляем услуги по принципу "сами накосячили - сами и ответим, а не будем быдлячествовать и чмошничать". Жаль что подобное поведение Вам не понять.

dkameleon:
вы мне скажите, если вы ставите дырявый движок на сайт и хакер воспользуется этой дыркой, то кто виноват? хакер дыр не создавал, а воспользовался той, которую ему оставил вебмастер.

Клиент не пользовался дырой.

Нам стыдно, что Вы настолько готовы удавиться за копейки чужого обменника, что готовы пойти на прямую ложь.

Правильная аналогия тут будет такая: Вы поставили человеку свой кривой скрипт обменника, который берет курсы на автомате и при сбое косячит. Но т.к. Вы не готовы отвечать за свои косяки, то во всех грехах вините клиентов, которые "гады" меняются по "ошибочным" курсам. Точка зрения удобная, но неправильная.

dkameleon:
чувство порядочности в организме атрофировано

Нам Вас искренне жаль.

У нас с чувством порядочности все нормально, поэтому в отличии от Вас - за свои ошибки мы отвечать готовы и на месте обменника не угрожали бы и претензий не писали. Подумайте об этом.

Васисуалий:
2. Арбитраж это не угроза. Как и суд. Это место "законного" решения проблем.

Арбитраж это угроза. При подаче иска в арбитраж, можно заплатить чутка денег и забанить ВМИД ответчика до решения по иску.

Да к тому же есть и другие угрозы, вот смотрите

dkameleon:
обменник взыщет с оплату арбитражного иска.
заставят получить персонального аттестата - это ещё дополнительные расходы для вас, соразмерные с суммой наживы.
Прочие варианты описывать не буду тоже не в вашу пользу
dkameleon:
Возврат СВОИХ денег - не является причинением вреда человеку, незаконно завладевшему ЧУЖИМИ деньгами.

Законность или незаконность определяет суд, опять Вас понесло в 90тые занесло 😂 И чужими деньгами никто не завладевал, клиент перевел свои деньги вперед, обменник подумал и САМ решил сколько перевести клиенту, без принуждения, введения в заблуждение и прочей фигни со стороны клиента.

dkameleon:
то есть если вы поставите дырявый вордпресс, то хакер не виноват, так как воспользовался существующей уязвимостью?
если на комп залетит троян, то хакер не виноват, так как это вообще вы сами зашли на затрояненый сайт?
правильно я вас понимаю? моральных принципов не существует?

У Вас очевидно моральных принципов действительно не существует.

Если уж Вы "преднамеренный взлом обменника с последующим обменом под поддельному курсу" ставите в один ряд с "простым обменом по курсу добровольно установленному самим обменником".

Короче, клиент всегда дурак, кто бы удивлялся увидев такую позицию от владельца обменника 😂

dkameleon:

В магазине иная ситуация.

Та же самая ситуация. Продали батон за рубль вместо 20, даже не просто продали - а хотя бы ценник поставили - все, это проблема магазина, а не покупателя.

Однако в ситуации с обменником - детский сад какой-то, паническая истерика при чем не только самого обменника, но и подельников по цеху.

dkameleon:

Это называется "прикинуться дурачком". Сомневаюсь, что в реальном суде такое бы проканало.

В реальном суде люди сделавшие покупки в ИМ по ошибочной цене в 1 бакс вместо 10000 - реально получали товар за 1 бакс, т.к. ИМ сам выставил эту цену.

А вот "прикидываться дурачком" это как раз когда обменник выставивший курс, который ему попозже не понравился - начинает во всех смертных грехах винить клиента, стыдить его морально, угрожать ему и применять прочие чмошные методы. За себя надо уметь отвечать, по взрослому, а не на клиентов свой головняк перекладывать.

dkameleon:
то есть вы готовы за нечестно нажитые 30 баксов удавиться?

звиздец до чего же народ пошел жадный и мелочный.

Это его честно нажитые 30 баксов. Обменник выставил курс - по каким причинам - никто и никогда не узнает (может обменнику срочно деньги нужны были допустим, он и выставил курс, а теперь решил отбить бабло назад, то что Вы называете это "ошибкой" - не более чем Ваша фантазия), ТС принял предложение обменника и поменялся, ничего нечестного он не делал.

А народ действительно пошел жадный и мелочный, в обменниках. Обменник хочет что бы за их якобы ошибку расплатился честно воспользовавшийся услугой клиент, при том готов за это аж удавиться.

dkameleon:
там вопрос не в том, кому верить.

ТС воспользовался сбоем в корыстных целях и обменял по заведомо неправильному курсу.

Наверное, на улице, если кто-то уронит деньги, он тоже хватает и убегает со словами: "что упало - то пропало".

может быть тогда и взлом сайтов трактовать как "рациональное использование целенаправленно оставленных вебмастером дыр"?
Правда же, Серафим?

ПС. Очередная показательная тема. Сразу видно, кто готов поживиться на чужих ошибках.

Тема действительно очень показательная. Сразу видно кто НЕ готов играть даже по тем правилам, которые сам установил. Мало того, что у каждого обменника в правилах "обменялся - значит со всем согласен" и клиент поменявшийся по невыгодному для него курсу - фиг что выбьет, так еще обменники настолько обнаглели, что забывают не только о чести и совести, но и о законе.

В магазине ценник висит рубль за батон - обязаны продать батон за рубль, даже если покупатель еще НЕ заплатил. А уж о такой дикой ситуации, когда покупатель приходит домой с этим батоном, а за ним выезжают братки с претензиями мол "верни батон гад" (с), это вообще уже инфернально.

dkameleon:
что вам мешало сделать возврат, когда увидели ошибку?
вы же наоборот: воспользовались полученными деньгами в своих целях.
совесть даже не пошевелилась?

На сервисе не было написано что это ошибка. На сервисе было написано "меняем по такому-то курсу", ТС поменялся, не более того. Хватит уже пытаться прессингом навесить на него свои фантазии.

dkameleon:
Вы в первом посте нажились на ошибке сервиса. В конечном итоге это отразится на зарплате оператора. Всё ещё уверены в честности своего поступка?

Обменник сам выбрал оштрафовать своего оператора на зарплату, а совесть за это должна мучать клиента? Шедеврально 😂

p.s.: dkameleon, мы тут недавно ошиблись поменяв в одном обменнике вмз на альфу менее выгодно, чем могли бы сделать это в другом. Нам уже бежать и спотыкаться писать претензию и требовать возврат денег или как? Это же наша ошибка, на которой обменник подло нажился, воспользовался нашими деньгами в своих целях и нам теперь придется оштрафовать человека который посоветовал нам этот обменник - обменник должен устыдиться и вернуть деньги, не так ли?

В аттачменте почти все запросы на ibf_sessions - похоже на таблицу сессий от invision форума по названию, у Вас там IPB форум не завелся на хостинге случайно?

Есть смысл глянуть какого она размера и попробовать repair ее из phpmyadmin - возможно она побилась (у ipb бывает) и как следствие некисло глючит (раздулась дико и не удаляются лишние записи или типа того), ну или хотя бы truncate (почистить хоть). Возможно есть смысл уменьшить время хранения сессий в ipb (особенно если случайно выставили в пару лет сроком).

humbert:
Запрос с фильтрами, как то поиск по полям.
Пользователи да, не листают далеко, но есть поисковики, которые рано или поздно пройдут все страницы и в выдачу попадут оные - пользователь с выдачи пойдет на страницу 100500 и нагрузит сервер, а если пользователей тонны, то нагрузка будет постоянная.

Была идея кешировать все страницы, ну или по ID и сортировочному полю, но контент меняется, меняются и страницы, т.е. кешировать не получается.

Кэшировать надо тогда не страницы как таковые, а создавать отдельную кэширующую таблицу с нужными полями.

Скорость запроса limit 100500,10 зависит в первую очередь от размера таблицы. Поисковики обычно ходят по страницам вида "год такой-то" и так далее. Мы для таких целей иногда делали специальную кэширующую таблицу, в которую сводили только те вещи, по которым идет "штатный" фильтр.

То есть если по стандарту это id, title, content, year, author, genre где поля типа int, varchar, longtext, int, int, int а выборка происходит только по year и genre, то имеет великий смысл сделать таблицу вида id, year, genre - по которой запросы limit 100500,10 будут очень шустрыми (в меру ее мелкого размера). То есть это по сути эдакий мутировавший аналог индексов, но т.к. индексы лимитам не помощники, а уменьшение размера таблицы помощник - это решает. Вместо 2Гб текста у Вас внезапно начинает перелопачиваться 20мб целых чисел, а если их пихнуть еще в мемори таблицу, то получается самолет при этом не теряющий в функциональности.

Опять же, в меру небольшого размера этой таблицы кэширующей - апдейт ее при добавлении контента занимает крошечное время, которое себя окупает.

siv1987:
классический вариант

ids = SELECT id FROM table [WHERE where] ORDER BY order LIMIT 100500, 10
SELECT * FROM table WHERE id IN (ids)

Ужасный и избыточный вариант, с каких пор он стал классическим?

Первый запрос точно так же заставляет пройтись по всей базе как и заставил бы пройтись запрос со *.

humbert:
Запрос вида Select ID, name From table order by name Limit X, Y - классика

Постраничный вывод информации, ID не по порядку (сортировка по другому полю). При небольшом значении X все работает зачечтательно, при X>10 000 (может и раньше) начинаются тормоза.

Знаю, что надо использовать такой запрос
Select ID, name From table where name>(максимальное предыдущее значение name) order by name Limit Y, но как передать это значение, если на странице выводится список страниц

"Страница 1" "Страница 2" "Страница 3" "Страница 4" "Страница 5" ... - ума не приложу как это сделать, т.к. для страницы 2 я знаю значение (это максимальное текущее), а для страницы 3 нет данных.

Если у Вас "тупой" запрос, без сложных фильтров, то можно тупо сделать дубль таблицы - вынести id, name (ИД и сортировочное поле) в отдельную таблицу, в которой не будет лишних полей и скорость будет очень прикольная.

Если запрос с фильтрами, то тут сложнее, но опять же, можно поступить примерно так же, как с "тупым" запросом, только при первом запросе делать всю выборку ИД в отдельную кэширующую таблицу, расставляя пейджинацию, а потом уже нужные ИД выбирать из нее (это кстати заодно облегчит выборку для остальных страниц в принципе, т.к. она будет по ИД, а не по сложному фильтру).

Можно как вариант, можно записывать хотя бы допустим последний ИД для текущей страницы временно (допустим 43242 оказался последним в выборке на 3 странице), и дальнейшую выборку делать уже от него (обычно через 100-500 страниц не листают все же).

p.s.: на хабре до фига статей на эту тему, рекомендуем полистать.

zexis:
Edogs, спасибо, что красиво и верно расписали про проценты в банках.
Объясните, зачем вообще вести бизнес на кредитные деньги?

На это мы уже Вам отвечали как-то, при чем именно Вам.

Есть люди которые умеют делать бизнес с 10-15-20-30% в месяц, для них нет проблемы отстегивать кредиторам процент с этого. Мы 10-30% в месяц на оборот делать не умеем, но понимаем что есть люди способнее нас и не боимся признать что мы менее способны чем они, и поэтому не агримся на них.

zexis:
Я бы еще понял если бы человек брал большую сумму, например больше миллиона рублей.

Берут и большие. Несложно назвать 3-5 человек даже с этого форума кто сейчас берет эти суммы по ВМ. При чем сумма займа достаточное количество времени колеблется вокруг одной суммы (предупреждая возражение типа: это будущие ммм-цы).

zexis:
Но заемщики обычно берут не большие суммы до 100 000 рублей. Это 1-2 месяца работы в офлайне.

Это 1-2 месяца работы в оффлайне при условии что Вы сидите у мамы с папой на шее и не тратите на еду, аренду, транспорт и т.д.. И при том условии, что у Вас хорошая прочная оффлайновая профессия типа сантехник там, а не какая-то онлайновая фигня типа сео-оптимизатора. В общем с точки зрения самостоятельного онлайн человека - фантастические условия.

zexis:
Получается противоречие.

Потому что Вы не видите всей широты картины.

zexis:
1. Заемщики берут под высокий процент. Значит их бизнес высокодоходный.
2. Заемщики рискуют чужими деньгами, значит у них должен быть опыт успешных проектов. Если есть успешные проекты, то от них должна быть прибыль.
3. У заемщиков есть успешные проекты, их бизнес высокодоходный. Но у них нет свободных 100 000 рублей.

1,2,3 - никаких противоречий нет.

3-ий случай даже смешнее, у нас недавно 8 копеек на ВМ не хватило что бы покупку оплатить, за 15 минут натырили бонусов на разных сайтах, хотя мы бы не назвали себя настолько нищебродами, что бы 8 копеек была бы для нас большая сумма. Но вот не оказалось под рукой.

Как минимум еще есть варианты:

4. "Потому что в кузнице не было гвоздя". Иногда не хватает 100 тысяч что бы не потерять бизнес стоящий миллионы. В таком разе можно и под 50% в месяц занимать, потому что дело того стоит. Зачастую эта ситуация типична для стартапов которые резко выросли, своих денег уже нет, а инвесторские еще не пришли.

5. "Мелочь не деньги". Вы меряете только процентами, но не меряете абсолютными суммами. Для Вас (по соседнему топику) ужас и страх занять 100 рублей и отдать 150 рублей на следующий день, т.к. это же О_О миллионы процентов годовых О_О, а для кого-то это просто 50 рублей за возможность не метаться в поисках мелочи. Для кого-то и 500 баксов за месяц будет такой же мелочью как 50 рублей за день из примера, хотя Вы это назовете "жуткими денжищами".

zexis:
Сложно представить, что человек всю прибыль проедает, что каждый месяц должен занимать деньги, что бы вести бизнес.

Вам представить сложно, нам нет. Это вопрос способности представлять и жизненного опыта, а никак не объективный аргумент. Навалом людей проедающих всю прибыль/зарплату или бОльшую ее часть. Собственно осмелимся даже утверждать, что их большинство. И более того - у нас язык не поворачивается их критиковать, т.к. "работать в матрас" - это не жизнь.

zexis:
Если же действительно всю прибыль тратит на жизнь, то тогда тем более выгоднее вести бизнес на свои, не нужно будет платить проценты по кредитам.

А вот тут у Вас уже как-то математики не хватает опять же.

С миллиона своих допустим можно иметь 100 тысяч прибыли. С миллиона своих и миллиона чужих можно иметь 200 тысяч прибыли, за вычетом 60 тысяч на проценты - остается 140 тысяч прибыли. Вы реально пытаетесь заверить, что выгоднее зарабатывать 100 тысяч, чем 140 тысяч?

Белый Ум:
artrozik, человек я не завистливый) Просто тупо не понимаю, что мешает дойти до банка и получить 50 тыс на 50 дней под 0.00000%?
Объясните пожалуйста). Я уважаю ваш опыт и совершенно серьезно задаю этот вопрос.

Потому что в банке не дадут 50 тысяч наличных на 50 дней под 0.0000%. Как рекламу принимающих лимиты доверия слушать - так тут подозрительность у Вас на уровне, а как банковскую лапшу с ушей снимать - так тут доверие банка 100%-ное.

Мы уже как-то приводили тут расчеты, но т.к. всем лениво читать, напишем еще раз утрированную версию.

Возьмем для примера альфу. Выпуск кредитки + обслуга на год: 1500р примерно. Обнал кредитки: 5% примерно (2500), при этом при обнале пропадает грейс, т.к. это не льготная операция. Кредитки для новичков вроде под 36% годовых, т.е. считайте при 50 днях это еще 2500. Итого имеем с 50 тысяч теряется 6500 за эти 50 дней, т.е. 13%, т.е. порядка 6% в месяц получается. А теперь учтем, что деньги нужны человеку для онлайна, т.е. к этим 6% в месяц надо прибавить еще ввод - порядка 2% и вывод - порядка 4% с учетом комиссий - вот уже 12% в месяц набегает.

Если взять какой-нибудь банк похитрее, то там может обнала не оказаться или нечаянно залезешь на штрафы, или пополнение вовремя не пройдет и еще и историю себе испортишь кредитную - в общем может еще и хуже получиться.

Есть конечно и более льготные варианты, но нигде нет такой халявы, что бы можно было получить наличными 50 тысяч на 50 дней без процентов (и даже если бы она была, то еще ввод/вывод все равно денег съест).

Всего: 12159