От Чобиток Василий
К Дмитрий Шумаков
Дата 11.09.2002 18:05:43
Рубрики Прочее; Современность;

Суть задачи

Привет!

Я на данный момент вижу следующие основные мероприятия:

1 Утвердить дизайн или дать предложения по его доработке/переделке (дизайн есть, его Алекс делал для сайта Кубинки, который должен был быть на Броне-сайте).

2 Определить структуру сайта.

3 Определить круг исполнителей. Кто будет делать какие программные блоки, кто будет отвечать потом за поддержку и заполнение материалами.

4 Определить этапы и сроки работ.

5 Обговорить с Нильмаером вопрос по поводу придания сайту статуса официального (есть предварительная договоренность о намерениях, но т.к. меня никто не уполномачивал, то решать его окончательно я не мог).


С моей стороны:
1 С разрешения Алекса предоставляю дизайн. При необходимости, он думаю не откажется его доработать.

2 Предоставляю всю накопленную информацию и материалы.

3 Если нужно, могу заняться программной частью (заполнением информацией и информационной поддержкой к сожалению из-за нехватки времени заниматься не могу).

По структуре. Кроме существующих предлагаю еще разделы:

1 История создания - историческая справка о создании и истории развития музея.

2 Экспозиция (каталог/коллекция) - структурированный раздел с каталогом и описанием техники музея, план-схема музея с указанием где какая техника стоит. При заходе на канкретный образец его описание, ТТХ, фотографии, происхождение (как появился в музее). Этот раздел может иметь несколько альтернативных вариантов навигации.

3 Фотогалерея - галерея фотографий музея и техники. Фотки техники те же, что и в разделе "Экспозиция" (т.е. это один из альтернативных вариантов навигации).

4 Музей и люди - о некоторых интересных людях, которые бывали и работали в музее. Первая кандидатура - художник Петровский.

5 События и мероприятия - информация о ближайших мероприятиях, которые намечаются в музее, а так же описание недавно прошедших (что-то вроде анонса и новостной ленты).

С уважением, В.Чобиток
http://armor.kiev.ua/

От Поручик Баранов
К Чобиток Василий (11.09.2002 18:05:43)
Дата 11.09.2002 21:45:46

Вася, свяжись со мной по мейлу - я днем ничего постить не могу

Добрый день!

Я готов плотно заняться, т.к. сайт для работы сдаю на днях. PHP знаю.

С уважением, Поручик

От Чобиток Василий
К Поручик Баранов (11.09.2002 21:45:46)
Дата 12.09.2002 09:13:22

Написал (-)


От Novik
К Поручик Баранов (11.09.2002 21:45:46)
Дата 12.09.2002 00:13:12

Re: А в чем причина?

Приветствую.

Почта хотя бы работает?

От Поручик Баранов
К Novik (12.09.2002 00:13:12)
Дата 12.09.2002 06:53:55

Всем в конторе отрубили исходящие.

Добрый день!

>Приветствую.

>Почта хотя бы работает?

Админы молчат, но, видимо, дело в настройках файруолла.

Почта работает.

С уважением, Поручик

От Администрация (Novik)
К Поручик Баранов (12.09.2002 06:53:55)
Дата 12.09.2002 10:07:37

Re: В принципе

Приветствую.

Могу сделать добавление сообщений через почту.
Если имеете соображения, каким образом обеспечить аутентификацию, делитесь.

От Дмитрий Козырев
К Администрация (Novik) (12.09.2002 10:07:37)
Дата 12.09.2002 12:16:12

гы-гы - подними сервер на 25-м порту :) (-)


От Чобиток Василий
К Администрация (Novik) (12.09.2002 10:07:37)
Дата 12.09.2002 12:04:22

Re: В принципе

Привет!

>Если имеете соображения, каким образом обеспечить аутентификацию, делитесь.

Соответствующим образом оформлять тему письма.

При этом
1 В начале указывается, что письмо предназначено роботу форума.
2 Новая тема или ответ (если ответ, то указывается имя htm-файла без расширения).
3 Логин
4 Пароль

Например, мой текущий ответ был бы таким:

vif2: ansver=368200 l=vchobitok p=пароль

Новая тема:
vif2: new l=vchobitok p=пароль

Тему сообщения задавать в теле письма, а ниже собственно сообщение, например так:
===========
topic=Это тема сообщения

Теперь пошел текст
Теперь пошел текст
Теперь пошел текст
Теперь пошел текст
Теперь пошел текст
Теперь пошел текст
===========

С уважением, В.Чобиток
http://armor.kiev.ua/

От Novik
К Чобиток Василий (12.09.2002 12:04:22)
Дата 12.09.2002 12:13:34

Re: Зашибись.

Приветствую.

>Соответствующим образом оформлять тему письма.

Которая светится в логах SMTP серверов. Отличный способ оповестить всех о своем аккаунте.



От Чобиток Василий
К Novik (12.09.2002 12:13:34)
Дата 12.09.2002 12:32:14

Re: Зашибись.

Привет!

>>Соответствующим образом оформлять тему письма.
>
>Которая светится в логах SMTP серверов. Отличный способ оповестить всех о своем аккаунте.

Что я сказал - не догма, а руководство к действию :))

1 Вынести пароль в тело письма
2 Сразу предупреждать желающих писать письма о возможности засветки их логина. Безопасность безопасностью, а тут все же не финансовые переводы.
3 Можно для почты использовать второй пароль. Или, можно юзеру выдавать его пароль в зашифрованном виде, что он и должен в письме подставлять. Этот вариант будет работать только для общения Е-мейлом.

С уважением, В.Чобиток
http://armor.kiev.ua/

От Novik
К Чобиток Василий (12.09.2002 12:32:14)
Дата 12.09.2002 12:40:08

Re: Зашибись.

Приветствую.


>3 Можно для почты использовать второй пароль. Или, можно юзеру выдавать его пароль в зашифрованном виде, что он и должен в письме подставлять. Этот вариант будет работать только для общения Е-мейлом.

Это интереснее. Вот только при смене логина/пароля карачун будет. Подумаю.

От AMX
К Novik (12.09.2002 12:13:34)
Дата 12.09.2002 12:30:26

Re: Зашибись.

>Которая светится в логах SMTP серверов. Отличный способ оповестить всех о своем аккаунте.

Ну аккаунт может светится в логах и через HTTP и точно также может быть подсмотрен тем же любопытным админом. base64 проблема что-ли? :)



От Novik
К AMX (12.09.2002 12:30:26)
Дата 12.09.2002 12:37:21

Re: Зашибись.

Приветствую.

>base64 проблема что-ли? :)

Во первых, эта проблема в принципе решаема. Если таковая возникнет, просто добавлю еще пару методов аутентификации.
Во вторых, в отличие от заголовков писем, поля HTTP запроса в логи мало кто выводит. Да и возни мальца побольше, т.е. надо этим делом заниматься специально. В третьих не все работают через прокси.
В случае с письмом же имеем:
1) заголовок будет показан в логе чистом виде, даже рекодировать не надо - там сплошь ansi. Т.е. может быть замечен человеком даже не занимающимся охотой за паролями.
2) При отказе (через релеи не прошло, еще чего-нибудь) письмишко свалится постмастеру. Опять же аккаунт высвечен. Причем это в отличие от даже 1 более вероятно.



От Василий Фофанов
К Novik (12.09.2002 12:37:21)
Дата 12.09.2002 12:59:39

Ну так указываем тип операции в теле письма, а все письмо шифруем 128 битами :) (-)


От Чобиток Василий
К Чобиток Василий (12.09.2002 12:04:22)
Дата 12.09.2002 12:11:08

Про рубрики не указал, их в тело письма, как и тему (-)