Про архивы сообществ
Dec. 8th, 2015 01:50 pm![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
alfare.livejournal.com posting in ![[community profile]](https://www.dreamwidth.org/img/silk/identity/community.png){kind=small}
useful_faqСделал программой ljarchive архив сообщества, смотрителем которого являюсь.
Хотел выложить в общий доступ, но затем обратил внимание, что в самом файле архива (не в программе), прописывается пароль моего ЖЖ. Потому что удаляя программу с компа и снова ставя или даже открывая архив на "чистом" компе с вновь установленной программой, я вижу, что архив выходит на синхронизацию с сервером, не запрашивая пароль.
Если же в установках ввести "левый" пароль, он, видимо, автоматически вписывается в архив вместо старого и при попытке синхронизации уже ругается, что пароль неверный.
Кроме того, если сравнить файлы архива до и после ввода пароля, видно, что в файле перезаписывается небольшая (несколько байт) область в начале.
Понятно, что пароль внутри архива как-то шифруется (я надеюсь). Но всё же это как-то не очень здорово.
Как вы думаете, если сделать архив сообщества, потом открыть его, ввести "левый" пароль - следы правильного пароля исчезнут из архива? Или всё же после того, как поделишься таким архивом со "всеми-всеми-всеми" - всё же лучше сменить пароль своего ЖЖ?
Хотел выложить в общий доступ, но затем обратил внимание, что в самом файле архива (не в программе), прописывается пароль моего ЖЖ. Потому что удаляя программу с компа и снова ставя или даже открывая архив на "чистом" компе с вновь установленной программой, я вижу, что архив выходит на синхронизацию с сервером, не запрашивая пароль.
Если же в установках ввести "левый" пароль, он, видимо, автоматически вписывается в архив вместо старого и при попытке синхронизации уже ругается, что пароль неверный.
Кроме того, если сравнить файлы архива до и после ввода пароля, видно, что в файле перезаписывается небольшая (несколько байт) область в начале.
Понятно, что пароль внутри архива как-то шифруется (я надеюсь). Но всё же это как-то не очень здорово.
Как вы думаете, если сделать архив сообщества, потом открыть его, ввести "левый" пароль - следы правильного пароля исчезнут из архива? Или всё же после того, как поделишься таким архивом со "всеми-всеми-всеми" - всё же лучше сменить пароль своего ЖЖ?
no subject
Date: 2015-12-08 12:32 pm (UTC)no subject
Date: 2015-12-08 12:43 pm (UTC)Судя по тому, что я увидел в "нутрях" программы - он таки перепрошивается за пять секунд. Ну, а что касается надёжности... тут вот я пока сомневаюсь. С одной стороны, не люблю чуть что менять пароль без особой необходимости. С другой - оно конечно, смена пароля - вариант универсальный.
Хорошо бы ещё суметь удалить из файла имя юзера, который его заархивировал. Ибо в наши времена... За много лет в сообществе много чего может поднабраться, а ты потом оказываешься как бы в роли распространителя этого самого незнамо чего.
no subject
Date: 2015-12-08 12:52 pm (UTC)Хотите, отправлю Вас к тому, кто выкладывал в сеть архив китчен_наха? Я имею в виду, в нормальном распакованном виде. Этот человек точно больше меня знает.
no subject
Date: 2015-12-08 05:13 pm (UTC)no subject
Date: 2015-12-08 05:34 pm (UTC)no subject
Date: 2015-12-08 05:36 pm (UTC)Встречал ссылки на него, как на автора, кажется, в разворачивателе веток комментов (или в поиске по ЖЖ... - но, в общем, известный человек)
no subject
Date: 2015-12-08 05:42 pm (UTC)