VBsupport перешел с домена .ORG на родной .RU
Ура!
Пожалуйста, обновите свои закладки - VBsupport.ru
Блок РКН снят, форум доступен на всей территории России, включая новые терртории, без VPN
На форуме введена премодерация ВСЕХ новых пользователей
Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
Если вы хотите приобрести какой то скрипт/продукт/хак из каталогов перечисленных ниже: Каталог модулей/хаков
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота. Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
Ситуация такова, у меня установлен VB 3.7.3 PL 1, всё работает нормально. Установлен хак сокрытия ссылок от гостей, работает просто прекрасно - скрывает даже фотки с фотохостингов(я минимизировал размер вложений, чтобы меньше места на хостинге занимало).
Ну как водится в админке через управление группами пользователей периодически поглядываю чё да как, и замечаю такую вещь - юзеры из группы Users Awaiting Email Confirmation лазиют себе спокойно по темам, наслаждаются, так сказать, контентом - а там нихрена кроме фото и ссылок, по идее ничего они видеть не должны, причём я скурпулёзно наблюдал за тремя пользователями из группы Users Awaiting Email Confirmation через просмотр профиля - ну там же отображается в какой теме на данный момент находится(просматривает) пользователь - и что интересно - преспокойно из темы в тему кочует, вряд ли нормальный человек стал бы тупо из темы в тему пялится на надпись - "ссылки для зарегистрированных - зарегистрируйтесь".
То что это боты-спамеры тоже маловероятно - два бота спамера спокойно зарегились, оказавшись в группе зарегистрированных, и круто нагадили в нескольких темах.
Сел за эксперимент(хотя раньше так хак сокрытия ссылок проверял на дееспособность, когда он был установлен): зарегистрировался - оказался в группе Users Awaiting Email Confirmation, но по ссылке в письме активировать аккаунт не стал, полез в форум, в темы - хак работает, ссылок и фото не видать, хоть ты тресни - активировал аккаунт по ссылке - всё стало видно и ссылки и фото, проделал эту процедуру два раза с разными e-mail(mail.ru, gmail).
В чём, собственно говоря моё беспокойство - а не сбой ли это движка, группа Users Awaiting Email Confirmation составляет примерно 30% от общего числа регистрировавшихся за период, то есть каждый третий получается "недорегистрируется" с возможно вытекающими последствиями как то ограничения в правах, нежеланием посетить форум ещё раз итд, написал в личку юзерам вопрос - активировали или нет по ссылке аккаунт, пока никто не ответил(форум молодой народу мало). Так вот суть вопроса - можно ли каким то образом удостоверится была активация аккаунта по ссылке или нет?
Можно конечно принудительно перевести в админке пользователя в группу зарегистрированных, но опять же это ненормально.
Если баян или глупость - ну уж извините - новичок однако.
Активирован аккаунт или нет?
