В логе модерирования может нарушаться порядок прикрепления цепочки удалённых ответов, это известная проблема. Я пару раз менял алгоритм вывода, но исправление одной проблемы приводило к появлению других. Информация об удалённых сообщениях хранится отдельно от активной ветки, а в самой ветке привязка к родительским сообщениям косвенная (хранится упорядоченный список с указанием уровня в ветке), поэтому при выводе лога модерирования приходится с некоторой эвристикой создавать сводную ветку на основе уже изменившегося к тому моменту состояния активной ветки.

> Идея такая. К постам наряду с + и - добавить кнопку "К удалению" или типа того.

Сейчас кнопка "-" выполняет эту функцию, там даже примечание есть "мусорный комментарий". Большое число минусов указывает на, то что с сообщением что-то не то и на него модераторам следует обратить особое внимание.

> то сообщение удалится автоматически с пометкой о коллегиальном решении местной народной  власти.

и в итоге получим отличный инструмент, который позволит любому продвинутому злодею удалять неугодные ему комменатрии или комментарии не соответствующие личному взгляду на вещи. Никто не мешает насоздавать виртуалов и симулировать коллегиальную активность или какой-то сформировасшейся группе начать травить неугодных. Органичение вида "разрешить голосовать только зарегистрированным больше месяца и верифицировавшим email/номер телефона" в долгосрочной перспективе не помогают и не эффективны (за время когда накопится нужное число проголосовавших модератор и без того успеет среагировать). Для форсирования принятия решений об удалениях мусора уже есть кнопка "Сообщить модератору".

Это просто индикатор с подсказкой о  возможности зайти на сайт через альтернативный поддомен и используя сеть доставки контента Cloudflare. Фраза "неRU opennet.me" говорит о том, что существует opennet.me вне российских сетей и домена RU. В некоторых украинских сетях полностью блокируется доступ к доменам "ru" и подсети российских провайдеров, поэтому это подсказка для тех, кто вынужден использовать VPN.

Также прошу поправить ссылки вида https://opennet.me/59520-almalinux , они редиректят на www.opennet.ru . Также под новостью предлагается "Короткая ссылка: https://opennet.ru/59520-almalinux", даже если заходить через .me или .dev.

Нет, жалобы относятся к категории конфиденциальных сообщений.

Запросы к graph.facebook.com и www.facebook.com стали завершаться таймаутом. При этом HTTP GET запрос принимается и уходит, но ответ не приходит. Пробовал с нескольких серверов в разных провайдерах в РФ, с которых раньше запросы работали.

О каких-то изменениях политики Facebook с 1 июня я информации не нашёл и уведомлений не приходило. Серверы в РФ, поэтому вероятно Роскомнадзор какие-то новые меры блокировки внедрил, которые теперь  охватывают и серверные площадки. Такой же эффект возник с twitter-ом и другими блокируемыми в РФ ресурсами.

Как выход можно использовать для отправки прокси, но у меня нет серверов за пределами РФ.

Согласен, удаление было ошибочным. Восстановил.

> Почему не удалено вот ето:

Сообщения обычно удаляются не при просмотре дискуссии, а выхваченными из контекста по наводке бота или в ответ на жалобу посетителя, поэтому нарушение в родительском сообщении может остаться незамеченным.

> но удалено вот ето:

После https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi?az=s... последовал временный бан по IP и удаление других ответов того же отправителя, при беглой оценке содержащих оскорбления. На #116 уже сработал бан.

Удалённое сообщение восстановил. Бот посчитал оскорблением слово "впопеншифт".

Ok, поменял "город" на "место проживания".

Добавил защиту от подобной накрутки минусов. Но не думаю, что цель только в накрутке минусов, так как история того типа прослеживается достаточно давно и он постепенно "эволюционирует". Здесь скорее просто истечение желчью, а не холодный рассчёт, инче он бы типовое сообщение отправлял, а не каждый раз вручную что-то новое набирал.

> Какие источники мониторит редакция сайта?

Информация собирается по крупицам. Подписки в RSS-ридере на более 800 лент, отслеживание релизов значимых проектов на GitHub и GitLab, плюс самописная система мониторинга и вычленения анонсов и интересных ссылок из обсуждений в списках рассылки, форумах и Reddit. news.ycombinator.com также периодически просматриваю. Ещё часто посетители ссылки присылают и авторы проектов/статей, например, Collabora на новые разработки своих сотрудников отправляет анонсы.

Новостные сайты в основной ссылке к новости упоминаются, как, например, в новости про криптоанализ по видеозаписи, если какой-то отдельный сайт/блог выкопал событие и нигде оно больше не встретилось, или если в тексте есть какие-то подробности, которых нет в исходном анонсе.

Кто-то DDoS-ит сайт. Первая волна была на прошлой неделе. Сегодня утром была вторая волна. Печально, но при атаке активно используется флуд через выходные узлы Tor. Бот автоматом блокирует IP-адреса с которых идёт флуд, поэтому некоторые выходные узлы Tor оказались заблокированы. Но это временное явление, как ситуация уляжется я почищу списки блокировки. На днях я уже их убирал, но атака возобновилась.

Непонятно кому это нужно, но флуд через Tor неплохой способ дискредитировать сам Tor. Последовательно DDoS-я все сайты подряд можно добиться его блокировки силами администраторов сайтов, без всяких *комнадзоров. Насколько я вижу сама сеть Tor подобным DDoS-ам противостоять не может и атакующие как-то умудряются вовлечь в атаку огромное число выходных узлов.

Вот сегодняшние графики:
https://opennet.ru/soft/opennet_ddos1.png
https://opennet.ru/soft/opennet_ddos2.png
https://opennet.ru/soft/opennet_ddos3.png
https://opennet.ru/soft/opennet_ddos4.png

Как временный выход можно менять узлы до определения незаблокированного, по общим спискам выходных узлов я блокировку не производил.

> https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi?az=s...

я, кстати, не могу отредактировать предыдущий камент (типа слишком много коннекктов к базе),

а отправить камент с урлом в теле не получилось, потому что не показывало капчу.

комментировать получается без проблем.

В списке, используемом для автоблокировки, сейчас остаётся или слишком жёсткий мат или маски для блокировки конкретных флудеров. Иногда встречаются неугомонные, которые флудят какой-то повторяющейся гадостью. Для их блокировки маску я стараюсь подобрать уникальную, но в последних словах вашего сообщения волей случая встретились пересечения. Почистил тот список. Сообщение восстановил.

По поводу отправки ссылки в первом сообщении, вы выловили ошибку. По просьбе трудящихся сделал исключение при показе капчи для ссылок на opennet.ru, но как всегда что-то пошло не так и я допустил опечатку в коде для проверки. Исправил.

Я бы посоветовал отказаться от дизлайков комментариев. Очень отравляет атмосферу, на самом деле.
Знаю, что вы этого не сделаете, но попытка не пытка.

Не зря соц. сети их не вводят. На рутрекере ввели, но потом убрали. Уверен, некоторые не заливают видео на ютуб, потому что рейтинг видео там полностью не отключить. На хабре постоянно ноют, что кто-то гадит им в карму. Шигорину, наверняка, неприятно минуса получать, хотя они ни на что и не влияют.

> По умолчанию сообщения участников из чёрного списка скрываются в браузере владельца чёрного
> списка, но ответы на них остаются. Например, добавив в чёрный список
> ник "Аноним" можно скрывать всех анонимов.

Спасибо, отличное дополнение.
А можно как-то "различать" анонимов (чтобы скрыть сообщения откровенного тролля в новости - но это в идеале) или  блокировать только "анонимного анонима = Аноним(-)"?

Доделал режим скрытия веток. Скрываемые сообщения пока оставляются, но делаются чуть видными. Полное вырезание пока не стал делать, после обкатки возможно сделаю полное скрытие.

> Добавил предварительную поддержку фильтрации участников.

а можно сделать, чтоб зафильтрованные пользователи не отображались в профиле? а то kinda defeat the purpose

> Добавил предварительную поддержку фильтрации участников.

Максим, увидел новость ... а лет не соврать 15 назад яж писал в личку, что надо такое делать. Ии потому и ушёл тогда с опеннета, что конструктив в общении изрядно разбавлялся тролями и лололошниками. А вот Миша Шигорин непотопляем. Вот и дошло время до реализации очевидного, но как говорится, и мы теперь иные

Сообщение восстановил, IP из бана удалил.

К сожалению для VPN и Tor подобные ложные блокировки неизбежны из-за потока пакостников, до этого отправлявиш сообщения с тех же IP. Но через несколько часов или дней блокировка автоматически снимается.

Написано же в пояснении с причиной, что удалено так как ответ какому-то пользователю был отправлен в корневую ветку, а не на сообщение этого пользователя. В форуме действует древовидная система обсуждений, а не линейная, и ответы кому-то вне нити обсуждения недопустимы. При подобных ответах создаётся ложное впечатление, что это ответ на саму новость и цитируемая фраза была в тексте новости, но потом была удалена.

В упомянутым вами сообщении страна не уточняется, вопрос задан вне политического контекста,  а слово "изгой" не является оскорбительным. Страна-изгой ни что иное, как страна, от которой отвернулось (прервало отношение) мировое сообщество, что вполне соответствует объективной действительности, независимо от точек зрения.

> Ростелеком стал последней каплей, которая перевесила все мои доводы в пользу того,
> что пользователь должен выбирать HTTP или HTTPS.

Лично я, конкретно в случае выбора между HTTP или HTTPS, с вашей позицией не согласен. Возможно, потому не довелось самому страдать от последствий отсутствия такого выбора. В любом случае, это решение всецело в компетенции хостмастера и смысла его оспаривать нет. Потому что ему буквально виднее все пользовательские кейсы. Однако, я готов поделиться своими доводами, исключительно в рамках обмена мнениями.

> Подозреваю, что после внедрения
> новых DPI, которые теперь применяют блокировки роскомнадзора через вклинивание в трафик,
> возник соблазн добавлять свою рекламу.

DPI на хозрасчёте.

> Ситуация не единичная, на форумах с начала года всплывают похожие жалобы.

Докатимся до BBS. Надо будет ходить по SSH на условный хост с пробросом портов, и смотреть opennet.ru через http://localhost:8080.

> На первом этапе сделал проброс по умолчанию главных страниц https://www.opennet.dev/ и http://opennet.ru/ на https://.

Спасибо.

> Прямые ссылки по http:// пока оставил, как и возможность
> захода через http://m.opennet.ru

Если очень приспичит, можно редиректить "всё кроме тех кто специально просит не редиректить". Отличить одних от других на прокси можно разными способами, но, пожалуй, самым надёжным было бы запихнуть их в отдельный поддомен типа http://nossl.opennet.ru, или на отдельный порт. Надёжным в плане предсказуемости поведения.

> (жаловались, что не все мобильные браузеры поддерживают сертификаты Let's Encrypt).

Что мешает купить сертификат подешевле, типа https://www.ssls.com/ или https://cheapsslsecurity.com/promotion/buy-cheap-ssl-certifi... ?

Ростелеком подтвердил, что начал подставлять рекламу в трафик клиентов.

Вот ответ на запрос:
"10.02.2020 г. была запущена баннерная реклама в интернете. Баннерная реклама отображается при выходе пользователя в сеть интернет (на мобильных устройствах и с компьютера) на различные сайты или при переходе между ними. Показывается реклама Ростелеком и партнеров.
Текст рекламных публикаций не предоставляет исчерпывающую информацию о всех условиях акции, его цель - привлечь внимание потенциальных клиентов и проинформировать их об основных условиях предложения компании. Все подробности акции в документе такого формата не отразить. Полная информация размещается на официальном сайте компании (www.rt.ru). Также дополнительные вопросы потенциальный клиент может задать оператору горячей линии (8-800-1000-800)."

Подставляется  абсолютно любая реклама. Причём явно ведут трекинг посещений абонентов, так как после просмотра интернет-магазина DNS стали предлагать купить там товары.

А можно сделать pda.opennet.ru тоже доступной по https? Без дефолта, просто доступ. Хорошая минималистичная версия не только главной, но и новостей.

Просто оставлю это здесь:
https://www.ssllabs.com/ssltest/analyze.html?d=opennet.ru&la...
https://www.immuniweb.com/ssl/?id=KYFZG6aU

> Здравствуйте.
> Почему-то с моего IP не работает механизм оценки. Не подскажете, почему?

ну так что?

> настроцку в профиле и параметр для get запроса
> чтобы полностью отключить отображение комментариев и форму его отправки.

А зачем отключать отображение комментариев (ну и заодно с ними и форму отправки) в ситуации, в которой на них можно просто не смотреть? Для экономии трафика за счёт уменьшения размера страницы? :-) Или уменьшение трафика до сих пор ещё имеет актуальность во многих местах?

> Могли бы вы сделать настроцку в профиле и параметр для get запроса
> чтобы полностью отключить отображение комментариев и форму его отправки.

uBlock в руки и вперёд!

на меня он тоже так реагирует) просто не обращай внимание, у него явно с головой не в порядке

Спасибо, исправил.

PS. А почему на скриншотах состояние за ноябрь 2022 года, на какой-то странице сейчас так показывается?

> инoгдa не срaбaтывает капчa

Не показывается или код не принимает?

Страница /~ обновляется не сразу, а с определённой задержкой после изменения профиля.

Были удаления из-за входа с заблокированной подсети, убрал.

Напишите, какой именно RSS вы загружайте и какой точно читалкой RSS пользуйтесь ("RSS Reader" для Android от Святослава Васильева?).

В новостых RSS комментариев нет, да и быть их там не может, так как они совершенно в другой системе обрабатываются. Но в каждой новости есть отдельный RSS с комментариями, например
https://www.opennet.dev/cgi-bin/openforum/rss_forum.cgi?forum...

Очень похоже, что ваша программа для чтения RSS сама подхватывает RSS с комменатриями или пытается парить исходную страницу.

> Отправлено Угон Камазов, 01-Мрт-22 00:10

ну нифига себе. я нашел прокси в будущее!?

> при подключении через мобильный киевстар на территории украины перестал резолвиться opennet.ru

Т.е. к DNS доступ пропал? Напрямую по IP 217.65.3.21 открывается?
DNS-серверы opennet у разных провайдеров, не исключено, что начинаются какие-то массовые блокировки большими подсетями.

Возможно связано с этим https://news.ycombinator.com/item?id=30509567

В качестве резерва есть домен opennet.dev, можно открывать сайт через него.

UA.opennet.ru    зеркало

Еще минимум на двух провах не резолвится.
С ру сегментом сейчас реальные проблемы ((((
Что если попробовать заюзать какие-то публичные днс, а не провайдерские?

UA.opennet.ru перестало синхронизироваться после 7 марта.

> Максим, JFYI
> при подключении через мобильный киевстар на территории украины перестал резолвиться opennet.ru
> через vpn все ок.
> (вы будете смеяться, но LOR тоже)
> это я один такой шлимазл?

Да не только киевстар: vega-телеком, ipnet — доменное имя не резолвится, пакеты на сервер не идут. Подозреваю, что у нас заблокировали :(

У меня чуть по-другому у оператора Vodafone.

С предоставленным ими DNS проверил некоторые домены .ru, получаю SERVFAIL.

Если взять сторонние DNS, то всё резолвится, но на lor, opennet, habr и некоторых других ресурсах получаю таймаут при подключении. Остальные .ru при этом открываются, за исключением гос. сайтов и гос. СМИ.

Какой-то закономерности в том, на каких доменах таймаут, я не заметил, поэтому имею два предположения – либо они забанили у себя некоторые подсети из рф, либо оператор выдаёт динамические IP-адреса, и этим пользуются ddos'еры в моей сети, поэтому в бан улетела целая подсеть либо на каждом из этих сайтов, либо у вышестоящих провайдеров для защиты от ddos.

По этой причине посещение по IP или альтернативному домену не поможет.

У оператора Lifecell проблем вроде нет.