Захожу на http://forum.vingrad.ru/index.php и вижу:

ээээ а это как?

Сейчас то из под своего ника пишешь..

А может номера сессий совпали с хешами паролей, читай фантастика становиться реальностью?

Ну пароли у вас значит одинаковые. Это вполне реально. Сессии совпадают - это уже очень странно, да и ещё люди должны находится на форуме одновременно.

К тому же в сессиях имея участника ключ...

А вот оптимизация серверная какая нить может и сглючила. Если страница rsm скэшировалась и при твоём запросе тебе её отдали как неизменённую..

Мдя...интересно...
Провайдер у нас один. Браузеры тоже - Opera.
Добавлено @ 22:17
А пароли не одинаковые. Проверил

Это сообщение отредактировал(а) Golden Hands - 18.6.2005, 22:12

вот вам и одна безконечная вероятности случайности

Цитата

Интересно, а написать ты мог что-нибудь за rsm?

Я и не пробовал. Интеллигентность не позволила.

Цитата(Golden @ 18.6.2005, 21:10)

Мдя...интересно... Провайдер у нас один.

я думаю, что именно в этом и кроется причина. Может быть вы через прокси сидите?

Цитата(Wowa @ 18.6.2005, 23:45)

Может быть вы через прокси сидите?

А это важно? Я думаю, четверть питерских через один прокси Веб Пласа сидит.

Я без прокси сидел тогда.

У меня с Irokez была такая проблема. Если провайдер поставил у себя анонимный прокси, а их админы криво настроили, то форум (причём только Винград) очень хреново кешируется, а точнее кешируется всё. Протестено мной и Ирокезом

Попроси у провайдера убрать Винград из какого либо кеширования. Даже если они будут отмазываться и говорить, что проксей нет - не верь.

А как мне проверить, может и у меня такая лажа может быть?

Или просто постоянно осуществлять выход? На всякий случай?

Это 100% кэша на проксе у хостера.
Убить такую фишку можно в админке.. Гд поставить повыше уровень безопасности (проверять браузер и IP).

Цитата(Pegas @ 19.6.2005, 11:37)

Или просто постоянно осуществлять выход? На всякий случай?

В принципе это лучше всего, если не гнапрягает.

Цитата(Pegas @ 19.6.2005, 11:37)

А как мне проверить, может и у меня такая лажа может быть?

Это дар свыше, оно просто приходит и никак не проверишь

Я включил проверку браузера еще. Проверки ИП в админке у меня нет. Но там можно задавать время жизни сессии. Сейчас оно достаточно большое, может уменьшить стоит? Хотя это вроде может сказаться на "прочитанных/непрочитанных" сообщениях..

Цитата(Wowa @ 19.6.2005, 13:53)

Проверки ИП в админке у меня нет.

В админке я всегда ввожу пароль заного. Т.е. не сохраняю. Или ты что-то другое имеешь в виду?

Цитата(Pegas @ 19.6.2005, 10:44)

В админке я всегда ввожу пароль заного. Т.е. не сохраняю. Или ты что-то другое имеешь в виду?

я имел ввиду, опцию в админке, с помощью которой можно было бы настроить проверки на соответствие ИП для сессий.
Добавлено @ 11:56

Цитата(Pegas @ 19.6.2005, 10:44)

В админке я всегда ввожу пароль заного. Т.е. не сохраняю.

да, так и надо.

understand

Спокойствие Это конечно неприятное явление, но не трагичное. К тому же проверкой браузера здесь так же не обойтись

Даже если Х получил страницу У, он ничего с его логином сделать не сможет. Ведь браузер и сервер знают друг друга только во время соеденения, а соеденение в этом случае было с проксей.
То есть куки с пассом Х не получил, а значит ничего сделать не сможет. Вернее всё что он будет делать, будет происходить от его же имени, так как куки у него остались старые.

Посмотреть запретные вещи, которые видны только У, Х не сможет так же, ведь запрашивал он страницу, на которую у него был доступ. Proxi сравнивает по адрессной строке.

Единственный вариант - Х узнал секретную URL и долбит прокси пока не произойдёт совпадение:

а) У обладает правами просмотра этой секретной страницы
б) У смотрел эту страницу в ближайшем времени
в) сервер сглючит как в этот раз

Очень маленькая вероятность. 2 раза в лотто выграть вероятнее.

отключить проверку на браузер обратно? Т.к. я например, пользуюсь иногда двумя браузерами для работы с форумом

Если она хоть кому нибудь мешает, то ИМХО не нужна. Но я вроде проверил. Сейчас тоже можно с двух браузеров нормально одновременно заходить.

А я регулярно одновременно с двух браузеров захожу (FF и IE). Это может вызвать какой-то баг?

Нет

Блин! решение ещё тривиальнее

Прокси кэширует лишь страницы с УРЛами бе заргументов. А единственная страница у нас это

http://forum.vingrad.ru/index.php

Другие не будут пересекаться никогда ))

Прикольно.

Порядок!

sergej.z, это через хедера не настраивается как-то? Expiration date/time, или типа того? Напрягает, кстати. У меня постоянно главная из кэша достаётся.

У тебя скорее всего опера кэширует. Это там надо смотреть.

В принципе есть возможность сказать серверу, чтобы перезагрузил рессурс, даже если он есть в кэше(например по ctrl+F5), но включать это именно (и только!) для страницы винграда... Это помоему ни в одном браузере не настроишь..

Что браузер лагает - знаю Я про то, что в http заголовках можно указать время, через которое эта страница будет недействительна, и нужна её перегрузка. К сожалению, сейчас не вспомню ссылку, по которой можно посмотреть выдаваемые хедера, но скорее всего, на форуме это просто не прописано. А надо прописать, что срок актуальности страницы истёкает сразу после её получения (ну, там время в формате GMT ещё надо указывать...). Блин, не помню сейчас всех тонкостей, надо посмотреть будет. Но не сегодня...

Вот инфа на тему прокси.
http://vancouver-webpages.com/proxy.html

читать к сож нет времени..
Добавлено @ 00:53
expires none или expires 0

И всё же неизвестно, насколько прокси отреагирует на комманду. ведь это зависит от его реализации.

Попробовать стоит хотя бы ради Оперы. Поэкспериментирую вечером завтра.

Цитата(Wowa @ 19.6.2005, 10:53)

Сейчас оно достаточно большое, может уменьшить стоит? Хотя это вроде может сказаться на "прочитанных/непрочитанных" сообщениях..

Не вкоем случаи, пока не выясненна причина глюка поспешных действий совершать не стоит.

Цитата(RAdmin @ 20.6.2005, 01:14)

Не вкоем случаи, пока не выясненна причина глюка поспешных действий совершать не стоит.

А причина ясна. Сергей всё объяснил вдеь.