Пожелания для новых версий DataLife Engine

[celsoft 6 077]

1 час назад, draxxx сказал:

Меньше 12 это уже не безопасно. Предлагаю стандартно сделать 13 в password_hash()

Проверять пароль секунду при каждой авторизации пользователя, это точно перебор, тем более что серверу нужно сделать еще кучу другой работы помимо сверки авторизации, чтобы вывести страницу. И это еще результат на отдельно выделенном сервере, а не на обычном хостинге. 10 это более чем безопасно, и при нормальном сложном пароле на перебор уйдут годы. А делать выше 10 бессмысленно ложить сервер по нагрузке.

[draxxx 2]

В 21.12.2017 в 16:42, celsoft сказал:

Проверять пароль секунду при каждой авторизации пользователя, это точно перебор, тем более что серверу нужно сделать еще кучу другой работы помимо сверки авторизации, чтобы вывести страницу. И это еще результат на отдельно выделенном сервере, а не на обычном хостинге. 10 это более чем безопасно, и при нормальном сложном пароле на перебор уйдут годы. А делать выше 10 бессмысленно ложить сервер по нагрузке.

Почему при каждой авторизации? Только при регистрации, когда идёт генерация хэша. А операции сравнения уже почти моментальная.

[SKYNET74 315]

4 часа назад, draxxx сказал:

Почему при каждой авторизации? Только при регистрации, когда идёт генерация хэша. А операции сравнения уже почти моментальная.

Что бы перевести пароль из обычного вида в шех, и потом уже сравнить с тем что есть в БД, нужно провести туже операцию что и при регистрации.

[celsoft 6 077]

13 часа назад, draxxx сказал:

Только при регистрации, когда идёт генерация хэша. А операции сравнения уже почти моментальная.

У вас при авторизации пользователи хеш вводят? Нет они вводят свой пароль. И из него нужно получить опять хеш для сравнения.

[Spyhog 65]

Хорошо бы, если можно было прописать alt и title к изображениям, загружаемым через дополнительное поле. Или хотя бы alt автоматически прописывался из заголовка новости.

Также хотелось бы, чтобы эти атрибуты были прописаны и к полным изображениям, а не только к превью.

[SKYNET74 315]

9 часов назад, Spyhog сказал:

Хорошо бы, если можно было прописать alt и title к изображениям, загружаемым через дополнительное поле. Или хотя бы alt автоматически прописывался из заголовка новости.

Также хотелось бы, чтобы эти атрибуты были прописаны и к полным изображениям, а не только к превью.

Это можно сделать уже сейчас, кроме галереи.

[Spyhog 65]

12 часа назад, SKYNET74 сказал:

Это можно сделать уже сейчас, кроме галереи.

Как? Если дополнительное поле имеет тип Изображение, а в шаблоне используется обычный [xfgiven_x]. То как таким картинкам alt прописать? Если только использовать [xfvalue_thumb_url_X] и [xfvalue_image_url_X] и прописывать к ним увеличение по клику.

[ChatMaster 3]

Добавить теги обратные [image-x] текст [/image-x]

Типа [not-image] текст [/not-image]

Будет применятся в том случает если у новости нет ни одной картинки

Удобно для верстки если в новости нет картинки выводить картинку заглушку

[SKYNET74 315]

В 24.12.2017 в 13:03, Spyhog сказал:

Как? Если дополнительное поле имеет тип Изображение, а в шаблоне используется обычный [xfgiven_x]. То как таким картинкам alt прописать? Если только использовать [xfvalue_thumb_url_X] и [xfvalue_image_url_X] и прописывать к ним увеличение по клику.

Именно так.
Доп.поля в DLE вообще кастрированные, приходится дописывать много своих вариаций тегов, что бы можно было выводить отдельно URLы, и самому составлять обёртку для увеличения в шаблоне.

[4iLi 37]

Добавить тип новых доп. Полей в виде Радио и Чекбокс. Иногда надо, а нету. 

[Gameer 310]

@celsoft будет ли в новой версии поддержка Redis?

[SKYNET74 315]

49 минут назад, Gameer сказал:

@celsoft будет ли в новой версии поддержка Redis?

А зачем? Он медленнее мемкеша же.

 

[Gameer 310]

15 часов назад, SKYNET74 сказал:

А зачем? Он медленнее мемкеша же.

 

Затем.

[celsoft 6 077]

19 часов назад, Gameer сказал:

@celsoft будет ли в новой версии поддержка Redis?

Нет, не будет.

[Gameer 310]

1 час назад, celsoft сказал:

Нет, не будет.

А в следующей? А в обще планируется нововведение Redis?

[celsoft 6 077]

10 минут назад, Gameer сказал:

А в следующей? А в обще планируется нововведение Redis?

Пока не планируется.

[BERSERKER 8]

На форуме  по адресу

не плохая идея как сделать уникальный адрес страницы регистрации для борьбы со спамом. Предлагаю поддержать ету идею. И сделать ее одним из стандартных модулей движка. Для етого создал раздел для голосований http://dle.reformal.ru/proj/?ia=1072304 . Кто согласен. Голосуем.

[Gameer 310]

26 минут назад, BERSERKER сказал:

На форуме  по адресу

не плохая идея как сделать уникальный адрес страницы регистрации для борьбы со спамом. Предлагаю поддержать ету идею. И сделать ее одним из стандартных модулей движка. Для етого создал раздел для голосований http://dle.reformal.ru/proj/?ia=1072304 . Кто согласен. Голосуем.

Чем гугл капча не удовлетворила?

[BERSERKER 8]

Дополнительная засчита лишней не бывает. И если прочитаете саму идею в ветке форума. То увидите что гугл капча тоже не всегда помогает.

[celsoft 6 077]

11 час назад, BERSERKER сказал:

не плохая идея как сделать уникальный адрес страницы регистрации для борьбы со спамом.

Это никак не защищает от спама.

[SKYNET74 315]

11 час назад, celsoft сказал:

Это никак не защищает от спама.

Не совсем так, кастомные изменения регистрации на массовой CMS обычно приводят к не работоспособности ботов на данном сайте.
В бородатые года придумали с одним человеком логическую защиту регистрации на скриптовом языке шаблонов uCoz, до сих пор спама на том сайте от ботов нет, хотя живые люди регистрируются.

[NlCKRUS 48]

Сделайте пожалуйста доработку древовидных комментариев. Сейчас если много вложенных ответов то дерево разрастается. А нельзя сделать так, чтобы все ответы не выходили за рамки одного вложения, как это сделано, например, на drive2.ru? пример во вложении.

[Primary Sphinx 32]

Давно не юзал новые версии скрипта, а сейчас вот поставил демку на локаль посмотреть, что нового появилось.

Залез в админку, поклацал туда-сюда по кнопочкам, и пока пил чай, после обнаружил, что потерял доступ к сайту и админке.

Не сразу понял в чем дело, пока не заметил в адресной строке https://localhost , полез править конфиг.

 

В общем, как небольшую защиту от дурака, предлагаю в новых версиях к функции "Всегда использовать протокол HTTPS" добавить жирное предупреждение о том, что не следует включать эту функцию в том случае, если у сайта нет SSL-сертификата или если он установлен на локалке, а также указать, какой файл нужно править в случае возникновения проблем.

 

А вообще, поскольку сам протокол приобретает всё большую актуальность, предлагаю:

— В настройках системы создать новую вкладку HTTPS

— Перенести  пункт "Всегда использовать протокол HTTPS" из общих настроек в эту вкладку.

—При активации предыдущего пункта, сделать доступными функции:

 

   —Преобразовывать в новостях и комментариях публикуемые пользователями ссылки вида http:// в защищенные https:// через тег [leech], если публикация ссылок пользователям доступна. Публикуемые ссылки вида https:// при этом останутся неизменными.

Данная функция работает при добавлении и редактировании комментариев и новостей через сайт. При добавлении через админпанель, Вам по-прежнему, в случае необходимости, доступна функция добавления незащищенных ссылок.

 

   —Запретить пользователям встраивать в новости и комментарии изображения, и медиаконтент с сайтов, не имеющих SSL-сертификатов. В этом случае пользователю будет предложено выбрать файл с другого ресурса или загрузить его на Ваш сайт.

Данная функция работает при добавлении и редактировании комментариев и новостей через сайт. При добавлении через админпанель, Вам по-прежнему, в случае необходимости, доступна функция добавления контента с незащищенных сайтов.

 

   —Выводить в админпанели список страниц Вашего сайта, которые по данному протоколу являются небезопасными.

 

 

...Ну и добавлять по мере необходимости что надо.

 

Изменено 17 января 2018 пользователем Primary Sphinx

[Primary Sphinx 32]

В дополнение к предыдущему посту — в идеале активация данной функции чтобы не была возможной без наличия установленного сертификата.

[NlCKRUS 48]

Насколько я знаю, DLE позволяет настроить сортировку комментариев только глобально, для всех разделов.

А можно ли для конкретного раздела сделать сортировку отдельно?