я пернул
При отправке видео (не уточнено)
дискриминация нас русских где выатник исконный ток хохлятский есть
ни гиф, ни видево - не отправляет
>>1698787
Это баг, надо снять галку с EXIF чтобы отправить видео
А гифки пока не поддерживаются, добавим
Вместо гиф пока можно использовать webp
Это баг, надо снять галку с EXIF чтобы отправить видео
А гифки пока не поддерживаются, добавим
Вместо гиф пока можно использовать webp
>>1698664 (OP)
Синхронизацию я-бы убрал ради лулзов. Хотя по правде, давно пора потереть страые треды aka "обнулить" немного серваки, как по мне.
Синхронизацию я-бы убрал ради лулзов. Хотя по правде, давно пора потереть страые треды aka "обнулить" немного серваки, как по мне.
при обновлении треда незаконченное сообщение сбрасывается
нельзя открыть нормально все в новой вкладке
нет каталога
нахуя все отцентровано, пусть будет по левому краю как тут
при снятии галочки "автообновление" и f5 потом галочка снова есть
нельзя открыть нормально все в новой вкладке
нет каталога
нахуя все отцентровано, пусть будет по левому краю как тут
при снятии галочки "автообновление" и f5 потом галочка снова есть
сделайте нормально чтоб по нажатию на № в линке поста переходило к нему а не реплаило
>>1698958
что мешает взять старый фронтенд и не придумывать никакую хуйню?
что мешает взять старый фронтенд и не придумывать никакую хуйню?
>>1698959
В старом много лапши и багов, сложно что-либо изменить.
А ещё он более требователен к железу.
Но примерную копию — сделать можно.
В старом много лапши и багов, сложно что-либо изменить.
А ещё он более требователен к железу.
Но примерную копию — сделать можно.
такой вопрос возник
Пьяная.🥴
у меня при скроллинге нулевой каждый следующий тред по 5 секунд грузится
🥴
>>1699058
Заметили это, связано с количеством постов. Оптимизируем прямо сейчас
Заметили это, связано с количеством постов. Оптимизируем прямо сейчас
Одобряем новую движуху. Быть добру!
🥴
Есть какие-то требования к ip или софту? У меня страница полностью пустая.
Сделайте пролистывание пикч стрелочками
звук на полную по дефолту, надо 20-30%
громкость не запоминается
дизайн говно, верните старый
громкость не запоминается
дизайн говно, верните старый
Мелкий фронтенд баг (превью видео мерцает при наборе текста)
Клик на "/b/ — Бред" должен обновлять страницу
Тему можно брать из настроек браузера/системы, белая по дефолту кринж
Штош, предчувствия не обманули. Дело в ip. Пришёл домой и попробовал врубить новый сайт в хроме. Результат справа на пике (до сих пор ничего не загрузилось). Зато в Торе всё загрузилось моментально. Я читал оп-пост жопой и там было указано, что российские ip не работают или это баг?
>>1699186-анон.
>>1699186-анон.
Проситель ID: 
Алло модеры у вас там в новой борде хохлы буянят, может предпримите что то
>>1700156
Пусть срут, может челы разберутся как этих свиней контрить
Пусть срут, может челы разберутся как этих свиней контрить
>>1700166
Без репорта, их так просто не заткнёшь
Без репорта, их так просто не заткнёшь
>>1700171
Думаешь они без репортов не увидят вайп?
Думаешь они без репортов не увидят вайп?
У кста не открывается сайт
>>1700175
Увидят, ладно не важно, если можно вайпать то что мешает это сделать
Увидят, ладно не важно, если можно вайпать то что мешает это сделать
>>1700181
Разберутся думаю, не парься. Это тест же
Разберутся думаю, не парься. Это тест же
>>1700182
Кстати хотел спросить, что будет с этой бордой, её забросят?
Кстати хотел спросить, что будет с этой бордой, её забросят?
Проситель ID: >>1700185
Через месяц переезжаем вероятно
Через месяц переезжаем вероятно
А зачем api такой всратый у нового движка?
Даже не поковыряться в ответах от скуки
Даже не поковыряться в ответах от скуки
Пьяная.🥴
>>1700222
Новая борда работает на блокчейне Sui, а бэкенд это по сути просто тонкий мост между юзером и блокчейном. Sui использует бинарный формат BCS для данных, поэтому API просто принимает и отдаёт те же сырые байты.
Новая борда работает на блокчейне Sui, а бэкенд это по сути просто тонкий мост между юзером и блокчейном. Sui использует бинарный формат BCS для данных, поэтому API просто принимает и отдаёт те же сырые байты.
>Проситель ID: Культурная Жанна д'Арк
Можно попросить подкорректировать как Сандра просто.🙏
Можно попросить подкорректировать как Сандра просто.🙏
Потому что считают принцессой двача.
А дешчан будет?)
>>1700429
По дашчану довольно много работы, он пока не в приоритете. К тому же, текущим дашчаном никто почти не пользуется. Но возможно будет.
Браузерную версию сайта делать и поддерживать намного проще, она сейчас должна быть юзабельной. В будущем будет улучшаться, чтобы быть похожей на дашчан.
По дашчану довольно много работы, он пока не в приоритете. К тому же, текущим дашчаном никто почти не пользуется. Но возможно будет.
Браузерную версию сайта делать и поддерживать намного проще, она сейчас должна быть юзабельной. В будущем будет улучшаться, чтобы быть похожей на дашчан.
>>1700484
Перенесли на другой сервер. Попробуй зайти с Ру IP.
Перенесли на другой сервер. Попробуй зайти с Ру IP.
>>1700484
Возможно, дело в encrypted client hello, которое у cloudflare включено по дефолту, и провайдер не пропускает. Мы переехали с cloudflare pages на свой сервер, попробуй ещё раз зайти
https://new.ech.bz/
https://new.ech.ist/
Возможно, дело в encrypted client hello, которое у cloudflare включено по дефолту, и провайдер не пропускает. Мы переехали с cloudflare pages на свой сервер, попробуй ещё раз зайти
https://new.ech.bz/
https://new.ech.ist/
Видео пока постить нельзя, как я понял?
>>1700618
Можно, поддерживаются webm и mp4
Можно, поддерживаются webm и mp4
>>1700622
Все так. Я фурри тред закидывал видосами, но так и не понял максимальный размер файла
Все так. Я фурри тред закидывал видосами, но так и не понял максимальный размер файла
>>1700630
Должно быть 200 мегабайт на все вложения суммарно
Должно быть 200 мегабайт на все вложения суммарно
>>1700645
Заливал 70 мб не давало
Заливал 70 мб не давало
>>1700651
На доске test могут быть сбои. Спасибо за репорт, починили
На доске test могут быть сбои. Спасибо за репорт, починили
>>1700665
То, что видео после окончания останавливается, а не репитит - это так и должно быть?
То, что видео после окончания останавливается, а не репитит - это так и должно быть?
>>1700676
Нет, но это легко чинится, сейчас сделаем
Нет, но это легко чинится, сейчас сделаем
>>1700699
Починено, да.
А есть смысл тестить на обоих доменах или это зеркала? Я просто ничего в вебе не понимаю, потому сорян, если вопрос тупой.
Починено, да.
А есть смысл тестить на обоих доменах или это зеркала? Я просто ничего в вебе не понимаю, потому сорян, если вопрос тупой.
>>1700725
Это зеркала, оба ведут на один сайт
Это зеркала, оба ведут на один сайт
>>1700737
Понял.
Включаю там мр4 и когда окно плеера перетаскиваю с места на место, видео ставится на паузу. При следующем перетаскивании, снимается с паузы.
Понял.
Включаю там мр4 и когда окно плеера перетаскиваю с места на место, видео ставится на паузу. При следующем перетаскивании, снимается с паузы.
А, а ещё ползунок в плеере доходит почти до конца, перескакивает назад и так по кругу. Длительность МР4 отображается не верно и навигация ползунком в плеере не работает корректно
>>1698664 (OP)
Добавьте nsfw фильтр, и добавьте удаление постов и тредов по паролю
Добавьте nsfw фильтр, и добавьте удаление постов и тредов по паролю
Сделайте пролистывание пикч стрелочками
Ещё проблема спойлера он не закрывает ссылки полностью
А зачем нужен таймер мне кто нибудь скажет?
>>1701028
Чтобы посты исчезали через заданное время
Чтобы посты исчезали через заданное время
>>1700937
Бессрочное удаление чего-либо по паролю, который нужно где-то хранить — несёт риск ряда злоупотреблений.
Как вариант, именно самостоятельное удаление — ограничить сроком в неделю. Выше этого срока — через репорт на пост, чтобы модератор мог подтвердить через сверку идентичности.
Можно попробовать привязывать всё к идентичности, но её можно легко потерять, если не сохранить со стороны пользователя.
При условии, что мы пытаемся вообще максимально сократить количество вещей, которые хранятся на нашей стороне — это требует размышлений.
Это не первый реквест такой фичи, будем думать как организовать безопасно и надёжно.
Бессрочное удаление чего-либо по паролю, который нужно где-то хранить — несёт риск ряда злоупотреблений.
Как вариант, именно самостоятельное удаление — ограничить сроком в неделю. Выше этого срока — через репорт на пост, чтобы модератор мог подтвердить через сверку идентичности.
Можно попробовать привязывать всё к идентичности, но её можно легко потерять, если не сохранить со стороны пользователя.
При условии, что мы пытаемся вообще максимально сократить количество вещей, которые хранятся на нашей стороне — это требует размышлений.
Это не первый реквест такой фичи, будем думать как организовать безопасно и надёжно.
>>1701115
Если будут пасскоды, можно сделать их привязанными не к ip, а хз к чему, но чтобы при ежедневной смене динамического ip, пасскод не слетал? Текущая капча не напряжная в принципе, но только если ты не постоянный резидент лесополосы.
Если будут пасскоды, можно сделать их привязанными не к ip, а хз к чему, но чтобы при ежедневной смене динамического ip, пасскод не слетал? Текущая капча не напряжная в принципе, но только если ты не постоянный резидент лесополосы.
>>1701141
Пасскоды будут привязаны либо к идентичности, либо будут сами по себе, независимо от IP и идентичности. К IP привязываются только баны, голосования, реакции
Пасскоды будут привязаны либо к идентичности, либо будут сами по себе, независимо от IP и идентичности. К IP привязываются только баны, голосования, реакции
А невозможность скрыть тред - это временно?
>>1701191
Да всё хорошо работает
Да всё хорошо работает
Какой максимальный размер файла?
>>1701290
Должно быть 200мб на всё суммарно. Попробуй сейчас, пожалуйста
Должно быть 200мб на всё суммарно. Попробуй сейчас, пожалуйста
>>1701340
Сорри, на проде было 50 мегабайт, фикс заливается
Сорри, на проде было 50 мегабайт, фикс заливается
Дизайн уже меняется на глазах, респект
>>1701146
А можно определение "Идентичности"? Не особо понятно что это значит. cookie?
А можно определение "Идентичности"? Не особо понятно что это значит. cookie?
>>1701447
ech-board-keypair в local storage. Там лежит пара приватный+публичный мастер-ключ. Из неё выводятся криптографические пары для всех действий на борде.
К примеру, когда ты отправляешь пост, ты генерируешь рандомное 256-битное число(tweak), потом делаешь hash(master + tweak) - это твой приватный ключ для поста. После этого вычисляешь из него публичный ключ, и публикуешь его в сеть вместе с tweak и подписью.
Ты можешь криптографически доказать, что конкретный пост, или вообще любое действие, принадлежит тебе, без доверия серверу. Просто берёшь опубликованный tweak, вычисляешь локально hash(твой master + опубликованный tweak), считаешь public key, и сравниваешь его с public key, который лежит в посте. Если совпало - значит пост твой, и ты можешь подписывать действия над ним, а смарт-контракт проверит подпись и обработает.
Сервер при этом ничего не хранит, всё вычисляется из одного твоего мастер-ключа. Это что-то типа пароля от биткоин-кошелька, его лучше не терять. В будущем добавим удобный интерфейс для экспорта и импорта мастер-ключа.
ech-board-keypair в local storage. Там лежит пара приватный+публичный мастер-ключ. Из неё выводятся криптографические пары для всех действий на борде.
К примеру, когда ты отправляешь пост, ты генерируешь рандомное 256-битное число(tweak), потом делаешь hash(master + tweak) - это твой приватный ключ для поста. После этого вычисляешь из него публичный ключ, и публикуешь его в сеть вместе с tweak и подписью.
Ты можешь криптографически доказать, что конкретный пост, или вообще любое действие, принадлежит тебе, без доверия серверу. Просто берёшь опубликованный tweak, вычисляешь локально hash(твой master + опубликованный tweak), считаешь public key, и сравниваешь его с public key, который лежит в посте. Если совпало - значит пост твой, и ты можешь подписывать действия над ним, а смарт-контракт проверит подпись и обработает.
Сервер при этом ничего не хранит, всё вычисляется из одного твоего мастер-ключа. Это что-то типа пароля от биткоин-кошелька, его лучше не терять. В будущем добавим удобный интерфейс для экспорта и импорта мастер-ключа.
>>1698664 (OP)
Начну с того, что двух тем (оформлений) на выбор в новом движке недостаточно. Необходимо еще как минимум добавить оформление Neutron.
Также я заметил что на новом движке пока что не работает такая важная функция как удаление постов по таймеру, то есть таймер как бы можно установить, но он не работает. Это тоже необходимо обязательно исправить.
Начну с того, что двух тем (оформлений) на выбор в новом движке недостаточно. Необходимо еще как минимум добавить оформление Neutron.
Также я заметил что на новом движке пока что не работает такая важная функция как удаление постов по таймеру, то есть таймер как бы можно установить, но он не работает. Это тоже необходимо обязательно исправить.
>>1701781
Оформлений будет обязательно больше. Также планируется добавить возможность устанавливать кастомные стили, вообще каждому на свой вкус.
Классические в приоритете, конечно.
Оформлений будет обязательно больше. Также планируется добавить возможность устанавливать кастомные стили, вообще каждому на свой вкус.
Классические в приоритете, конечно.
Сделайте чтобы если ты выключаешь звук в видео, то при следующем воспроизведении видео, ну тоесть открытии, звук был выключен. Ну вы поняли
>>1702139
кароче сохранятся уровень звука
кароче сохранятся уровень звука
>>1702139
и дефолт громкость намного меньше, у меня на такой громкости соседи придут
и дефолт громкость намного меньше, у меня на такой громкости соседи придут
Пасскод тот же останеться или будет новый?
Сколько будет лимит сообщений в треде?
>>1702376
Вместо пасскода планируется вводится совершенно другая система, которая исключит потребность использовать пасскод.
Однако есть Идентичность, это что-то условно похожее на пасскод, просто он изначально есть у всех.
>>1702517
Сейчас везде стоит бамп-лимит в 1000 постов, но есть возможность повысить и до 1500, учитывая все оптимизации.
Вместо пасскода планируется вводится совершенно другая система, которая исключит потребность использовать пасскод.
Однако есть Идентичность, это что-то условно похожее на пасскод, просто он изначально есть у всех.
>>1702517
Сейчас везде стоит бамп-лимит в 1000 постов, но есть возможность повысить и до 1500, учитывая все оптимизации.
Нужна такая фигня о новых постах
>>1702819
Кстати, было бы неплохо + ещё отдельное окошко топ тредов на которые подписался
Кстати, было бы неплохо + ещё отдельное окошко топ тредов на которые подписался
Я так понимаю формат гиф не работает в новом Эчане?
>>1698664 (OP)
Зачем эта хуета нужна? Бесполезные свисто-перделки. Лучше б в форс параши вложился бы, а не в передвигание кнопок. Хуета.
Зачем эта хуета нужна? Бесполезные свисто-перделки. Лучше б в форс параши вложился бы, а не в передвигание кнопок. Хуета.
>>1702735
Теперь должен запоминать
>>1702850
Починили
>>1703217
Пока не работает, но можно webp, по сути те же гифки
>>1703223
Там базовый функционал, о каких свисто-перделках речь.
Новый движок нужен в первую очередь для безопасности пользователей. Если за серверами придёт майор, то на новом движке он не получит ничего полезного. Вся инфа и так публичная, любой может посмотреть и не получить ничего для деанонимизации.
К тому же - его намного удобнее развивать, чем старый движок.
Теперь должен запоминать
>>1702850
Починили
>>1703217
Пока не работает, но можно webp, по сути те же гифки
>>1703223
Там базовый функционал, о каких свисто-перделках речь.
Новый движок нужен в первую очередь для безопасности пользователей. Если за серверами придёт майор, то на новом движке он не получит ничего полезного. Вся инфа и так публичная, любой может посмотреть и не получить ничего для деанонимизации.
К тому же - его намного удобнее развивать, чем старый движок.
>>1703410
> ВПН
Времена сейчас неспокойные, ВПН может держать тот же майор. К тому же ВПН можно просто забыть включить, и тогда светанёшь свой настоящий IP, потенциально тому же майору.
> ВПН
Времена сейчас неспокойные, ВПН может держать тот же майор. К тому же ВПН можно просто забыть включить, и тогда светанёшь свой настоящий IP, потенциально тому же майору.
Нахера высирать какую-то тупую чушь? Хочешь поупражняться в свистоперделках, потому что для вката в айти сказали запилить имиджборд - так и пиши. Глупые оправдания никому не нужных функций максимально потешны. Вот уж как будто ты действительно по интеллекту приближаешься к одному из прошлых админов, вроде, Енотику.
>>1702819
Добавили, должно работать
Добавили, должно работать
>>1700394
>Новая борда работает на блокчейне Sui, а бэкенд это по сути просто тонкий мост между юзером и блокчейном.
Бляяяя, блокчейн. Ты же заебёшься платить за эту хуйню. Ты будешь отваливать ТЫСЯЧИ баксов, просто чтобы заливать туда гигабайты щитпостинга.
>Новая борда работает на блокчейне Sui, а бэкенд это по сути просто тонкий мост между юзером и блокчейном.
Бляяяя, блокчейн. Ты же заебёшься платить за эту хуйню. Ты будешь отваливать ТЫСЯЧИ баксов, просто чтобы заливать туда гигабайты щитпостинга.
>>1704100
У нас сейчас сеть на своих нодах, газ бесплатный. Погоняем, посмотрим как пойдёт, возможно перекатимся в mainnet, если получится оптимизировать стоимость транзакций так, чтобы она была не больше, чем стоимость инфры, на которой это сейчас хостится. В сеть идут только хеши, поэтому там не гигабайты, но всё равно ощутимые размеры.
У нас сейчас сеть на своих нодах, газ бесплатный. Погоняем, посмотрим как пойдёт, возможно перекатимся в mainnet, если получится оптимизировать стоимость транзакций так, чтобы она была не больше, чем стоимость инфры, на которой это сейчас хостится. В сеть идут только хеши, поэтому там не гигабайты, но всё равно ощутимые размеры.
Ну ХЗ, я разочарован немного. Я думал, будет буквально новый движок. А тут какая-то громоздкая, раздутая, сложная система на блокчейне, которая вдобавок ко всему требует оплату операций, что ляжет на плечи владельца, т.е. она одновременно и сложнее, и дороже, и вообще непонятно, ради чего все это: чтобы если сервер попадет не в те руки, посты было не прочитать? Имиджборды - это просто продвинутая версия гостевой книги, а для гостевухи DeFi как для козы баян. Что касается "постига без капчи", капча здесь не просто так стоит: первый эскейпчан буквально вайпали после открытия, из-за чего даже закрывался постинг с новых IP. И новый фронтенд, кстати, нифига не быстрее старого, видно же, что с задержкой грузится.
>>1704612
> которая вдобавок ко всему требует оплату операций, что ляжет на плечи владельца
Хостить сайт - это не бесплатно. Нам нужно платить за сервер, за домены, сейчас добавилась оплата за запросы в AWS KMS, для вычисления HMAC от IP адреса, чтобы даже мы не могли локально перебрать маленькое 4млрд пространство всех IP-адресов.
Оплата блокчейн-операций на данный момент бесплатная, потому что у нас сейчас своя Sui сеть.
> Что касается "постига без капчи", капча здесь не просто так стоит: первый эскейпчан буквально вайпали после открытия
Через какое-то время капча будет включена, сейчас постинг доступен без неё. По задумке, юзерам надо будет вводить меньше капч, чем они вводят сейчас.
Новый сайт тоже вайпали на открытии, эта возможность была оставлена специально, чтобы проверить систему под нагрузкой.
> И новый фронтенд, кстати, нифига не быстрее старого
Сейчас задержка на загрузку должна быть в пределах 100-400мс, при чтении из кеша. Мы это стараемся оптимизировать, чтобы сделать ещё быстрее.
Текущий фронт рендерит быстро, потому что бэк по таймеру пре-рендеривает все доски, все треды и т.д., так называемый best effort в старой архитектуре, и отдаёт фронту через nginx уже готовый html для отрисовки. Но это значит, что обновления досок появляются не сразу, а когда на сервере срабатывает таймер. Это очень плохо масштабируется.
На новом сайте обновления появляются сразу, и сейчас ведётся работа над real-time обновлениями, чтобы юзеры получали новые треды, посты и т.д. не по таймеру, а когда они реально появились. Как в дискорде, телеграме и других мессенджерах.
> которая вдобавок ко всему требует оплату операций, что ляжет на плечи владельца
Хостить сайт - это не бесплатно. Нам нужно платить за сервер, за домены, сейчас добавилась оплата за запросы в AWS KMS, для вычисления HMAC от IP адреса, чтобы даже мы не могли локально перебрать маленькое 4млрд пространство всех IP-адресов.
Оплата блокчейн-операций на данный момент бесплатная, потому что у нас сейчас своя Sui сеть.
> Что касается "постига без капчи", капча здесь не просто так стоит: первый эскейпчан буквально вайпали после открытия
Через какое-то время капча будет включена, сейчас постинг доступен без неё. По задумке, юзерам надо будет вводить меньше капч, чем они вводят сейчас.
Новый сайт тоже вайпали на открытии, эта возможность была оставлена специально, чтобы проверить систему под нагрузкой.
> И новый фронтенд, кстати, нифига не быстрее старого
Сейчас задержка на загрузку должна быть в пределах 100-400мс, при чтении из кеша. Мы это стараемся оптимизировать, чтобы сделать ещё быстрее.
Текущий фронт рендерит быстро, потому что бэк по таймеру пре-рендеривает все доски, все треды и т.д., так называемый best effort в старой архитектуре, и отдаёт фронту через nginx уже готовый html для отрисовки. Но это значит, что обновления досок появляются не сразу, а когда на сервере срабатывает таймер. Это очень плохо масштабируется.
На новом сайте обновления появляются сразу, и сейчас ведётся работа над real-time обновлениями, чтобы юзеры получали новые треды, посты и т.д. не по таймеру, а когда они реально появились. Как в дискорде, телеграме и других мессенджерах.
>>1704612
Енотик выбрал достойного наследника. Гений укро-гамбургского пориджа во всей красе: не решение проблем и не оптимизация существующего, а баловство с двиганием кнопок и "инновациями" ради инноваций.
Енотик выбрал достойного наследника. Гений укро-гамбургского пориджа во всей красе: не решение проблем и не оптимизация существующего, а баловство с двиганием кнопок и "инновациями" ради инноваций.
>>1704891
Слушай, а уточни, на всякий случай, пожалуйста, про какого именно Енотика идёт речь?
Про того, который известен — активно при старой администрации занимался пиаром борды (эскейпчана). Ну и, насколько мне известно, ничем больше не прославился, нигде не светился. Впрочем, я и не искал.
>не решение проблем и не оптимизация существующего, а баловство с двиганием кнопок и "инновациями" ради инноваций
Смотри какая ситуация. По обьективным замерам скорости загрузки тредов видно, что они сейчас могут занимать до двух секунд. Также часть функционала сломана или работает с ошибками. Также нашли несколько критических уязвимостей, которые несут риски вообще для всех.
Пытаемся исправить > замечаем что проблема в текущем фронтэнде и бэкэнде одновременно > это легаси-код на другом языке > делаем свой движок и фронтэнд, чтобы не было нужды разбираться и поддерживать старое, тем более, что все возможности есть. Логично? Логично.
А если уж делать своё — почему бы не разойтись на полную, и не сделать сразу же магнум опус, безопасно и элегантно? Опять таки, возможности есть.
В чём вообще твоя претензия, чего ты конкретно от нас хочешь, пожалуйста, уточни.
Слушай, а уточни, на всякий случай, пожалуйста, про какого именно Енотика идёт речь?
Про того, который известен — активно при старой администрации занимался пиаром борды (эскейпчана). Ну и, насколько мне известно, ничем больше не прославился, нигде не светился. Впрочем, я и не искал.
>не решение проблем и не оптимизация существующего, а баловство с двиганием кнопок и "инновациями" ради инноваций
Смотри какая ситуация. По обьективным замерам скорости загрузки тредов видно, что они сейчас могут занимать до двух секунд. Также часть функционала сломана или работает с ошибками. Также нашли несколько критических уязвимостей, которые несут риски вообще для всех.
Пытаемся исправить > замечаем что проблема в текущем фронтэнде и бэкэнде одновременно > это легаси-код на другом языке > делаем свой движок и фронтэнд, чтобы не было нужды разбираться и поддерживать старое, тем более, что все возможности есть. Логично? Логично.
А если уж делать своё — почему бы не разойтись на полную, и не сделать сразу же магнум опус, безопасно и элегантно? Опять таки, возможности есть.
В чём вообще твоя претензия, чего ты конкретно от нас хочешь, пожалуйста, уточни.
>>1704795
>для вычисления HMAC от IP адреса, чтобы даже мы не могли локально перебрать маленькое 4млрд пространство всех IP-адресов.
Какой толк от хеширования айпи, если dpi спокойно уже делают тайминг атаки, читают sni (ech сдох). Скрыли от модеров/мифического изъятия серверов, а толк околонулевой если честно, все равно без впн/tor заходить на такие сайты опасно, метаданные что вася иванов с айпи 12.34.56.78 подключался к sni=new.ech.bz будут хранится 3 года. При расширенном анализе будет так(нейрослоп):
Например, ты загружаешь WebM-видео размером 20 МБ: DPI фиксирует, что с твоего реального IP в 21:20:00.120 начался большой поток данных, а к 21:20:18.700 он закончился — то есть видит примерно 18,6 секунды передачи и весь её временной рисунок: когда начались пакеты, где были паузы, с какой скоростью шёл поток и когда он закончился; если другой наблюдатель видит, что в 21:20:00.130–21:20:18.650 на сервер пришёл практически такой же поток, он может сопоставить два события и заключить, что трафик от твоего IP соответствует именно этой загрузке, причём для этого ему не обязательно знать содержимое видео или твой hash(IP) — достаточно совпадения времени и характеристик потока.
>для вычисления HMAC от IP адреса, чтобы даже мы не могли локально перебрать маленькое 4млрд пространство всех IP-адресов.
Какой толк от хеширования айпи, если dpi спокойно уже делают тайминг атаки, читают sni (ech сдох). Скрыли от модеров/мифического изъятия серверов, а толк околонулевой если честно, все равно без впн/tor заходить на такие сайты опасно, метаданные что вася иванов с айпи 12.34.56.78 подключался к sni=new.ech.bz будут хранится 3 года. При расширенном анализе будет так(нейрослоп):
Например, ты загружаешь WebM-видео размером 20 МБ: DPI фиксирует, что с твоего реального IP в 21:20:00.120 начался большой поток данных, а к 21:20:18.700 он закончился — то есть видит примерно 18,6 секунды передачи и весь её временной рисунок: когда начались пакеты, где были паузы, с какой скоростью шёл поток и когда он закончился; если другой наблюдатель видит, что в 21:20:00.130–21:20:18.650 на сервер пришёл практически такой же поток, он может сопоставить два события и заключить, что трафик от твоего IP соответствует именно этой загрузке, причём для этого ему не обязательно знать содержимое видео или твой hash(IP) — достаточно совпадения времени и характеристик потока.
>>1705268
Для снижения риска тайминг-атак у нас есть настройка timestamp_precision_ms, можешь посмотреть её по кнопке "Дебаг" на главной странице. Сейчас она 0, но её можно поставить, скажем, 60000, чтобы округлять до минут. Понятное дело, что время появления поста можно узнать и другими способами, например мониторя каждый тред, но это требует больше ресурсов, и шанс того что это станут делать намного меньше.
Ну и это лишь косвенное доказательство, которое куда тяжелее защитить, чем прямое совпадение IP адресов.
Для снижения риска тайминг-атак у нас есть настройка timestamp_precision_ms, можешь посмотреть её по кнопке "Дебаг" на главной странице. Сейчас она 0, но её можно поставить, скажем, 60000, чтобы округлять до минут. Понятное дело, что время появления поста можно узнать и другими способами, например мониторя каждый тред, но это требует больше ресурсов, и шанс того что это станут делать намного меньше.
Ну и это лишь косвенное доказательство, которое куда тяжелее защитить, чем прямое совпадение IP адресов.
Репортую баг. Решил запостить 6 видосов в одном посте и всё было нормально, дало присоединить, но борда их молча не запостила, видимо лимит. Но нигде это не отображается.
Надо добавить отображение лимитов и вывод ошибки.
Надо добавить отображение лимитов и вывод ошибки.
>>1705698
Отчасти правдиво, но я считаю, что важнее конкретные действия и реакции.
Для начала, под нашу инфраструктуру мы используем traefik вместо nginx. Сильно проще деплоить на эдж-ноды, которые мы сможем легко менять, в случае потери. Конфиг можно разливать удалённо, не хранить на диске. Дополнительно, по дефолту — логгирование вообще выключено в самом пакете, да и нам оно не нужно для работы. Но тут только принимать на веру нашу добросовестность.
Однако, так или иначе, всё взаимодействие всё равно происходит по айпи, без этого в клирнете не обойтись. И вот тут — необязательно вообще нам верить. У нас работает постинг из тор, впн, можно использовать ipv6, прокси, что-угодно. Но благодаря блокчейну, нам удалось уйти полностью от самой серьёзной уязвимости классических имиджборд — у нас нигде нет общей базы данных, где бы лежали рядом твои айпи и пост.
Также, что любой может проверить открытыми утилитами — мы полностью вне юрисдикции РФ, что означает что на нас не распространяется необходимость соблюдения законов, уровня яровой, того что там требует ркн и прочего. Впрочем, мы обязаны соблюдать законы других юрисдикций, но это значительно проще и свободней, всё равно, с учётом того что мы будем активно подстраивать инфраструктуру таким образом, чтобы находится в наиболее позволительных юрисдиикциях.
Однако, действительно, на требование "докажи что не ханипот" — ответа нет, впрочем, ни у кого. Потому мы будем следить за репутацией и адаптироваться под ухудшающиеся условия клирнета так долго, как это будет возможно.
Отчасти правдиво, но я считаю, что важнее конкретные действия и реакции.
Для начала, под нашу инфраструктуру мы используем traefik вместо nginx. Сильно проще деплоить на эдж-ноды, которые мы сможем легко менять, в случае потери. Конфиг можно разливать удалённо, не хранить на диске. Дополнительно, по дефолту — логгирование вообще выключено в самом пакете, да и нам оно не нужно для работы. Но тут только принимать на веру нашу добросовестность.
Однако, так или иначе, всё взаимодействие всё равно происходит по айпи, без этого в клирнете не обойтись. И вот тут — необязательно вообще нам верить. У нас работает постинг из тор, впн, можно использовать ipv6, прокси, что-угодно. Но благодаря блокчейну, нам удалось уйти полностью от самой серьёзной уязвимости классических имиджборд — у нас нигде нет общей базы данных, где бы лежали рядом твои айпи и пост.
Также, что любой может проверить открытыми утилитами — мы полностью вне юрисдикции РФ, что означает что на нас не распространяется необходимость соблюдения законов, уровня яровой, того что там требует ркн и прочего. Впрочем, мы обязаны соблюдать законы других юрисдикций, но это значительно проще и свободней, всё равно, с учётом того что мы будем активно подстраивать инфраструктуру таким образом, чтобы находится в наиболее позволительных юрисдиикциях.
Однако, действительно, на требование "докажи что не ханипот" — ответа нет, впрочем, ни у кого. Потому мы будем следить за репутацией и адаптироваться под ухудшающиеся условия клирнета так долго, как это будет возможно.
сделайте ширину постов побольше, где мало текста.
А удаление/автоудаление будет полноценное, где нельзя галочкой в настройках посмотреть удаленные посты любому анониму?
>>1707338
Запланировано три основных категории:
1) Скрытое, то что можно всё ещё открыть со стороны конкретного пользователя. Скрываться может по тегам, конкретным модератором, правилам пользователя — гибкая штука.
2) Мягкое удаление — посты видят только модераторы выше определённого уровня, их можно восстановить при необходимости.
3) Жесткое удаление — удаляется ключ для расшифровки содержимого блокчейна, из которого в движке собирается пост. После удаления ключа — информация не подлежит восстановлению, никак.
Запланировано три основных категории:
1) Скрытое, то что можно всё ещё открыть со стороны конкретного пользователя. Скрываться может по тегам, конкретным модератором, правилам пользователя — гибкая штука.
2) Мягкое удаление — посты видят только модераторы выше определённого уровня, их можно восстановить при необходимости.
3) Жесткое удаление — удаляется ключ для расшифровки содержимого блокчейна, из которого в движке собирается пост. После удаления ключа — информация не подлежит восстановлению, никак.
>>1707338
Конкретно удаление/автоудаление — должно делать софт-делейт. Но это пока ещё в процессе.
Конкретно удаление/автоудаление — должно делать софт-делейт. Но это пока ещё в процессе.
>>1707338
Сейчас удалённые посты можно посмотреть только для того, чтобы нажать на них кнопку дебаг, или чтобы восстановить. Контент для них не отображается.
С одним исключением - если на странице уже есть пост с идентичным текстом - то тогда отображает его текст
Сейчас удалённые посты можно посмотреть только для того, чтобы нажать на них кнопку дебаг, или чтобы восстановить. Контент для них не отображается.
С одним исключением - если на странице уже есть пост с идентичным текстом - то тогда отображает его текст
цп в подсосе чисти
тред в Mad номер 1709412 к удалению так как является политической провокацией на срачи и на превью "боевая пикча"
А что за кнопка Live в шапке?
>>1710445
Как я понял обновление в реальном времени. Тип ты прямо к серверу подключаешься и получаешь от туда данные не обновляя постоянно
Но я просто код элемента посмотрел
Как я понял обновление в реальном времени. Тип ты прямо к серверу подключаешься и получаешь от туда данные не обновляя постоянно
Но я просто код элемента посмотрел
Опять не заливается (
Мы надеемся, что наш плод трудов вам понравится и не останется незамеченным!
Доступен по адресам:
https://new.ech.bz
https://new.ech.ist
На период тестов и доработки - будет существовать параллельно со старым движком, никто никуда не переезжает силой.
В этом треде можно реквестировать фичи и сообщать о багах. Баг без репорта чинить сложнее, чем кажется, так что не стесняйтесь.
Основные преимущества, на данный момент:
- Намного проще модификация, добавление новых фич
- В несколько раз менее требователен к ресурсам сервера (хотя самих серверов теперь нужно больше)
- Децентрализация (падение одного из серверов - не повлияет на работу)
- Безопасность юзера (айпи сразу хешируется, специально не хранится, с точки зрения модератора будет виден иначе в разных тредах)
- Прозрачность - есть публичный лог всех действий с/над бордой
Недостатки:
- Дизайн сейчас минимален, будет существенно доделываться
- Пока нет автоматической синхронизации постов между версиями
- Весомая часть из запланированных фич пока недоступна
После завершения доработок движок будет выложен в опен-сорс - так что если руки чешутся поковыряться в коде, скоро будет можно.