это сделано специально редом.

раздражает, да

Pila: не надо тут за меня говорить. То, что ты имеешь ввиду, это автозаполнение, а автор про то, что у него галочка Запомнить не работает.

RED: все равно пользуясь случаем скажу, что крайне надоело перезаполнять данные и от случая к случаю вводить капчу

Pila: ок. До первого «грома» отключил.

RED: спасибо :)
это от взлома, ведь? можно придумать другой способ безопасности?

Pila: да от взлома. Будет актуально только в том случае, если я где-то прощелкую активную xss-уязвимость.

RED: ну можно же сделать заходы без разлогинивания только с определенных айпи для каждого пользователя.

Pila: не понял тебя.

RED: ну, у каждого юзера есть айпи, с которых постоянно были заходы. можно для них оставить запоминание, для других через сутки, например, разлогивание

Pila: а у некоторых айпи динамические, в том числе на мобильных устройствах

автовход по айпи - прошлый век же

Lana: это единственный "контакт", который гарантирует, что заходят с того устройства

Pila:

это единственный "контакт", который гарантирует, что заходят с того устройства

щито?
как связано устройство с айпишником?
у меня дома вайфай, можно устроить урбан-пати и всем одновременно с мобильников зайти на сайт - будет один айпи на всех, однако, залогиниться каждому под собой это не помешает


зы. на кавесе есть механизм отслеживания логина разных юзеров под одним айпи или с одного компа, - очень забавно можно следить, кто к кому в гости ходит :)

Lana: я следила, когда Кирус был модером

Pila: Ты наверно меня неправильно поняла. Что ты советуешь не совсем походит для автозаполнения.
Кратко расскажу в чем заключается проблема автозаполнения. При загрузке страницы браузер, если пользователь не авторизован на сайте, автоматически подставляет имя пользователя и пароль в поля ввода. Так вот через JavaScript можно легко получить значения этих полей. А опасна эта штука в том случае, если злоумышленник внедрит свой скрипт в страницу Урбана и на эту страницу зайдет не авторизованная жертва с включенным автозаполнением.

Pila: тем более была проверка на IP на то, что он наличиствует на входе у этого пользователя неделю или больше, при отправке приглашения, но из-за многократных жалоб и это отключено.

RED:
ну у тебя сбрасывсается если вошел с другого ИП к примеру дом-работа

У меня ничего не слетает О_о

Hobot: у меня слетает, если после закрытия вкладки возвращаешься через минут 30

У меня норм всё. Только возле комментов плюсы и минусы пропали сегодня чо-то.

Есть такое, возникает как будто рандомно

Korg: это да
сейчас с периодичностью входа-выхода в 5 минут не вылетает

Korg: гейзенбаг, однако. Неудивительно, ведь сложность системы растёт, а программирование осуществляется по-прежнему в одно жало. Дальше будет только хуже.

Drol: «возле комментов плюсы и минусы пропали»
как же вы замучили тыкать всякие галочки в настройках, а потом говорить, что плюсы с минусами не показываются.

RED: Ничо я не тыкал в настройках. Всё как было. Утром нормально всё было, с работы пришёл исчезло.

Drol: отключи олдскул-режим и будут показываться «плюсы и минусы».

RED: Так я его и не включал как бы. Куки почистил таже фигня. Может браузер тупит хз.

Drol: ну раз так, то, чтобы не гадать на кофейной гуще, сделай скриншоты двух первых экранов этой темы и пришли их на мыло редакции, так же сообщи про ОС и браузер.

RED: Windows7 x64 Яндекс браузер.
fotki.yandex.ru/users/dimidrol-khb/view/651776/

Drol: где что отсутствует? Пока на скриншоте наблюдаю оценки и посту и комментариям.

Drol: При наведении курсора появляется. Разве так и не должно быть? о_О

и

Schutze: Ну я же не тупой блин. Не появлялось ничо. А сегодня с утра опять заработало всё норм.

Если не закрывать вкладку с Урбаном и серфить в других вкладках, все норм работает.

miklekr: ты закрываешь вкладку урбана?! ЕРЕТИК !!1

Korg: Убран у меня постоянно открыт в двух - трех вкладках, не нада праведного гнева

Автор, я правильно понял, что при включенной опции «Запомнить» через какой-то промежуток времени тебя разлогинивает на сайте и при том, что в этот промежуток времени ты не логинишься с какого-либо другого устройства/браузера с галочкой «Запомнить»?

RED: именно так.
Сейчас вот даже чтобы проверить ответы в этом сообщении пришлось всё заново вводить

MWJ: Что за браузер? Тебя разлогинить может только в том случае, если затираются куки.

RED: хром
на телефоне использую оперу мини и тот же хром

MWJ: ты случайно хром используешь не в режиме инкогнито?

RED: нет, в обычном

RED: а вот сейчас вылетело, но сработало автозаполнение и я спокойно нажал "вход"

MWJ: несколько часов мне необходимо, чтобы собрать лог и проанализировать его на причины. Твоя задача за это время повторить эту самую ситуацию.

У меня абсолютно то же самое

RED, еще вопрос по поводу капчи - зачем такая паранойя? Один раз неправильно ввел пароль и ближайшие 24 часа при каждом перелогине приходится вводить эту самую капчу. Может имеет смысл к примеру после 3 неправильных вводов пароля лочить аккаунт минут на 10? Ну или таймаут поставить на обработку запроса в 2-3 секунды - пользователю незаметно, а вот брутить будет уже не особо реально.

fukurukudzu: Запомню. Цифры в 24 часа и 1 попытка на ввод в свое время взяты с потолка.

Очень раздражает, что с телефона приходится всё вводить заново. И на компе тоже. ВК, например, отлично пашет и с телефона и с компа. И там и там пароли запомнены.
Почему бы здесь такое не сделать/?

С телефона постоянно так,аж желание отпало заходить,постоянно капчи вводить,пока вводишь/отправляешь- уже новая вылазит. мб просто браузер такой на телефоне... с компа проблем не было.

Иногда при входе еще каптчу просит ввести. И да, галочка запоминать стоит, но периодически разлогивается