ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА














     АРХИВ :: Apache-Talk
Apache-Talk mailing list archive (apache-talk@lists.lexa.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[apache-talk] =?koi8-r?Q?Re=3A_=5Bapache-talk=5D_=CE=C1=CBp=D5=D4=CB=C9?=



On Wed, 15 Dec 1999, Vladimir Bormotov wrote:

> From: Vladimir Bormotov <bor@kiev-konti.com>
> Subject: Re: [apache-talk] накpутки
> X-Mailer: Microsoft Outlook Express 5.00.2314.1300
> 
>             Hi!
> 
> > а если серъезно, может быть еще добавить текстовое поле,
> > в который требуется ввести какие-то данные, основываясь
> > на неспособности машины понимать русский язык - типа того,
> > какие в реке камни
> 
>  Кстати, весьма интереная мысль - по сути нужно отделить
>  мух от котлет, т.е. людей от машин...
> 
>  Правда прийдется изрядно потрудиться с генерацией
>  этих "проверочных вопросов", а еще-бы неплохо чтоб на
>  вопрос было много более-мение правильных вариантов
>  ответа :)))

Ага - заставить юзера пообщаться с Emacs-овским психотерапевтом.

Я бы пожалуй предложил следующий вариант -
тексты вариантов выбора пишутся гифчиками. При каждой отдаче формы 
клиенту вопросы тасуются случайным образом. В качестве имен полей/текстов
значений (в общем того, что иденитифицирует вариант ответа пишется некий
случайный
текст из которого нетривиальной функцией можно получить номер ответа.
(посредством, скажем побайтного складывания по модулю N(где N-число
вариантов) этого текста, IP адреса, строчки User-agent и выданной куки) 
Результат - не-человеку, чтобы проголосовать требуется встроенный
OCR. Человека отсекаем по куке. Из всех возможных способов досадить
клиенту (Javascript, CSS и прочее) куки и гифчики это наименьшее зло. 

Не увидивший куков и гифчиков просто не проголосует.

Немножко стеганографии (вариантов по 10 каждого гифчика сгенерить)
и написать робота выбирающего правильный результат по MD5-сумме
соответствующего гифа станет очень сложно.

От стирания файла куков можно попробовать защититься тем, что отправлять
пользователя совсем без куков на какую-то другую страницу, где ему выдадут
куку-пропуск на голосование.    
--------------------------------------------------
Victor Wagner                   vitus@ice.ru
Programmer                      Office:7-(095)-203-50-60
Institute for Commerce          Home: 7-(095)-135-46-61
Engineering                     http://www.ice.ru/~vitus

=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =



 




Copyright © Lexa Software, 1996-2009.