Предложения по порталу

[Ilya.Zadonsky]

Пытался добавить авторизацию как дополнительный метод, однако возникли проблемы в моменте интеграции.

[Michel]

@AlexeyK said:

Вам просто по какой-то причине нравится эта Ваша идея, поэтому Вы ее продвигаете.

Это не моя идея, речь идёт о системе единого входа (SSO) — корпоративном стандарте, а сам факт её использования свидетельствует об эффективности и безопасности.

[Andrey Lexikov]

@Michel
День добрый. Изначально задача по реализации форума была в максимальной его изоляции от внутренних ресурсов. Добавление единого входа - является еще одним узким местом, где злоумышленник, в случае взлома форума, может получить персональные данные (имена аккаунтов с лицензиями).
В данный момент форум не имеет прямой связи с внутренними ресурсами. Доблавние такой интеграции выглядит дорогим решением и не безопасным по пунктам выше.
Я закину эту идею в "хотелки" на анализ, но с низким приоритетом, т.к. другие доработки сейчас в приоритете.

[Andrey Lexikov]

@ANGElDRAGON
Как только добьем все необходимые правки в безопасности форума, возьмемся за эти улучшения.
сс @ilya.zadonsky

[Michel]

@Andrey-Lexikov said:

Добавление единого входа - является еще одним узким местом, где злоумышленник, в случае взлома форума, может получить персональные данные (имена аккаунтов с лицензиями).

@andrey-lexikov, добрый день!
Аргументы валидны, соглашусь. При этом, официальный форум ЛК и форум ФК используют единый вход. Получается, что движки этих форумов более защищены, раз уж было решено подключить их к SSO. Может тогда и этот форум перевести на более безопасный движок?

[AlexeyK]

@Michel said:

Аргументы валидны, соглашусь.

Как интересно, еще недавно не соглашались, а тут вдруг ветер переменился.

@Michel said:

Это не моя идея, речь идёт о системе единого входа (SSO) — корпоративном стандарте, а сам факт её использования свидетельствует об эффективности и безопасности.

Ваша идея в том, чтобы эти красивые слова прикрутить сюда. По-моему, только Вас это все и интересует, судя по обсуждению.

[Michel]

@AlexeyK, всё очень просто, если нет уверенности в безопасности движка данного форума, например, из-за устаревшей версии, не получающей обновлений безопасности или нет ресурсов для своевременного и полноценного аудита безопасности данного движка, то лучше держать эту систему изолированной. Всё это не отменяет факта, что SSO — это удобный и безопасный корпоративный стандарт, используемый повсеместно.

В любом случае, для принятия оптимального решения нужно видеть полную картину изнутри, а не как в том анекдоте про слепцов, описывающих слона на ощупь. Именно поэтому аргументы человека, знакомого с положением дел изнутри, валидны и с ними можно согласиться.

[AlexeyK]

@Michel said:

это удобный и безопасный корпоративный стандарт, используемый повсеместно.

Так он только Вам и нужен. Ни мне, ни другим пользователям, ни сотрудникам не нужно это.

@Michel said:

Именно поэтому аргументы человека, знакомого с положением дел изнутри, валидны и с ними можно согласиться.

А Вам самому не понятно, что взлом ресурса позволяет получить доступ к данным аккаунтов? Для этого потребовалась информация изнутри? Ну тогда дела еще хуже, чем я полагал. Действительно анекдот.

[Michel]

@AlexeyK, тогда почему на официальном форуме и форуме ФК используется именно этот метод авторизации?

[AlexeyK]

@Michel said:

если нет уверенности в безопасности движка данного форума, например, из-за устаревшей версии, не получающей обновлений безопасности или нет ресурсов для своевременного и полноценного аудита безопасности данного движка

Опять куча красивых слов. Что это за уверенность такая, сегодня уверен - завтра взломали. Вроде не так давно была история со взломом форума клуба, тоже, наверное, были вполне себе уверены до поры до времени.
Никаких гарантий быть не может, любая уверенность может легко разбиться о реальность уже завтра.

[Michel]

@AlexeyK said:

Вроде не так давно была история со взломом форума клуба

И теперь для авторизации на нём используется как раз SSO через Kaspersky Account :)

[AlexeyK]

@Michel said:

тогда почему на официальном форуме и форуме ФК используется именно этот метод авторизации?

Спросите ответственных за эти форумы. В общем, мне уже надоело обсуждать эту бессмысленную идею, на мой взгляд и так слишком растянули беседу ни о чем и непонятно зачем. Свое мнение я высказал и обосновал, больше не участвую.

[Andrey Lexikov]

@Michel Дело не в движке. Бета-порталу выставлены более жесткие требования по изоляции со стороны ИБ. В дополнении управляются ресурсы разными командами и имеют разные возможности по внедрению доработок.
Бета-портал - это некий островок самобытного ресурса, поддерживаемый маленькой командой. Выбивать ресурсы под единый вход сейчас выглядит сомнительной идеей. Но я уже добавил идею в nice-to-have список.

Но зато плюс наш в том, что новые доработки внедряются быстрее, чем у "больших братьев", где нужно сильно больше этапов производсвтенного процесса и согласований :)

[KOTGDI]

Удалено.

[ANGElDRAGON]

@Ilya.Zadonsky приветствую,
Так задумано или немного макет съехал?

[Ilya.Zadonsky]

@ANGElDRAGON нет, это проблема, фиксирую, после обновления тема немного поехала, будет поправлено в ближайшее время.

[KOTGDI]

Будет добавлена функция удалить сообщение? или как вариант какую то метку, что надо удолить и админ или модер удолит.

[ANGElDRAGON]

@KOTGDI said:

как вариант какую то метку, что надо удолить и админ или модер удолит.

Уже вроде есть ;)

[kmscom]

проще отредактировать, до одной фразы ДЕЛ

[ska79]

Капча сейчас открывается на английском языке. Неудобно