Полигон-2

Давно уже замечал, но всё недосуг было отрапортовать, а сегодня, просматривая логи почтового сервера, вновь наткнулся на множественные тщетные попытки спамеров прислать мне свои письма на почтовый ящик, который ни для чего, кроме как для регистрации на данном форуме, не использовался.

В настройках профиля "Показывать адрес e-mail другим пользователям?" установлено в "Нет". Беглый анализ страниц форума не выявил наличия адреса где-либо. Ни Гуглом, ни Яндексом адрес также не находится.

Можно было бы предположить, что утечка локальная, но тем же самым браузером я захожу в кучу аккаунтов на разных сайтах и ни на один другой регистрационный ящик спам слать не пытаются.

Беда эта невеликая, но лучше бы её не было. Т.к. я верю, что это не намеренная политика администрации сайта, остаётся подозревать баг в движке форума. Поэтому прошу считать данную тему багрепортом.

Rio444 написал:

[q]

почему для регистрации на форуме Вы заводите отдельный ящик?

[/q]

Я использую разные адреса для разных аккаунтов с той только лишь целью, чтобы понимать, кто сливает базы адресов и иметь возможность прекратить приём корреспонденции на слитый адрес, без необходимости смены адресов в других аккаунтах.

Пока спалилось только два сайта — Полигон один из них.

Rio444 написал:

[q]

Так обычно поступают кидалы, чтобы их не вычислили.

[/q]

У меня адрес в личном домене. Полагаю, вычислить меня по нему будет нетрудно ;-)

Печально, что тема не вызвала никаких действий со стороны администрации форума.

Сегодня поигрался с кодом движка сайта и обнаружил, что связанных с темой топика проблем как минимум две:

• Указываемые при регистрации нового пользователя настройки профиля частично игнорируются (в частности, если указать в пункте "Показывать адрес e-mail другим пользователям?" значение "Нет", после регистрации оно будет сброшено в "показывать через JavaScript", что, согласитесь, весьма неприятно для пользователя).
• Если пользователь всё-таки заморочился и ещё раз поменял значение этого пункта в своём профиле на "Нет", новое значение действительно сохраняется и адрес электронной почты пользователя более нигде на форуме не отображается, однако даже в этом случае существует элементарный способ его узнать.
  

Детали от греха подальше не публикую. Если соберётесь чинить, пишите в личку с аккаунта любого из администраторов.

unterwulf Вы вообще чем интересуетесь? Безопасностью или устаревшим железом?

Rio444 написал:

[q]

почему для регистрации на форуме Вы заводите отдельный ящик?
Так обычно поступают кидалы, чтобы их не вычислили.

[/q]

Странное заявление. Вот аналогичное:
"Почему вы не продаете из рук в руки, а регистрируетесь на множестве сайтов?
Так обычно ведут себя интернет-мошенники, пытаясь продавать "воздух" и скрываясь сразу же после получения денег."
---
Также поддержу unterwulf.
---
После того, как были завалены спамом мои "старые" п.ящики, и я был вынужден основную переписку перенести на новые, а "испорченные" просто забросить, теперь для КАЖДОЙ новой регистрации где-бы-то-нибыло предварительно завожу новый п.ящик.
Позже неоднократно убеждался "на собственной шкуре", что теперь, когда космические корабли бороздят просторы вселенной каждой любопытной/нечистоплотной/жадной-до-чужих-денег заразе (и это еще очень мягко сказано) нужно сунуть свой нос/грязные-лапы в твои дела, другого разумного способа нет.
А вот откуда произошел слив - становится понятно очень быстро и однозначно.
Если взломали ящик - последствия также минимальны. Сколько миллионов п.ящиков было слито за последнее время, думаю, напоминать не надо. Кто не знает - поиск напомнит.
P.S. Заглянул к себе в профиль. "Показывать адрес e-mail другим пользователям?" стоИт на "Нет".
Точно помню, что никаких дополнительных манипуляций после регистрации не потребовалось. Как стояло раньше, так и осталось.