http://forum.russ2.com/index.php Thu, 07 May 2026 18:16:04 +0300 720 http://forum.russ2.com/index.php?showtopic=5670

За это время многое в Мире изменилось. В том числе, почти тотальный переход на протокол с сертификатами httpS
Никто при этом не запрещает пользоваться старым добрым http, как мы, собственно, и делаем... НО!

Некоторое время назад мною замечена проблема. Если набрать руками в адресной строке браузера адрес нашего форума... То современные браузеры автоматом по умолчанию ТЕПЕРЬ обращаются к нему по https. То есть перед набранным адресом втыкают https://наш форум. Когда это происходит, возникает неприятная проблема, потому что к форуму не прикручен SSL-сертификат. Браузер и/или антивирус-фаерволл начинает вопить, что вы пытаетесь попасть на недоверенный сайт, что злоумышленники пытаются похитить вашу душу и прочие ужосы.

Все здесь присутствующие, возможно этого не замечают. Потому, что мы ходим сюда из закладок. Или наш браузер запомнил как надо (у меня именно так, я всегда набираю адрес руками по-привычке, но браузер помнит как надо). Или мы клацаем где-то по ссылке, где явно указан протокол http (то есть ссылка http://forum.russ2.com без "s"). А те кто набирает адрес руками скорее всего попали в такой кардабалет. По этой причине мы, здесь находящиеся так долго не замечали этой ситуации. Проблема не смертельная, но неприятная, возможно из-за этого мы теряем новичков.

Сегодня я провернул некое костыльное решение этой проблемы.
Во-первых сделал явную переадресацию http на https.. Но само по себе это не помогло. Потому что система при приходе на адрес по https сперва проверяет наличие/подлинность сертификата, а только потом идёт на переадресацию.
Поэтому во-вторых пришлось прикручивать сертификат. Да не простой, а позолоченный: SSL-сертификат Wildcard с защитой поддоменов. В итоге теперь проблема решена, всё вроде работает корректно.

Как по-нормальному это решить? Без костылей..
1. Надо купить нормальный Wildcard сертификат. Это, к сожалению, не три копейки. Сейчас я поставил бесплатный сроком действия на 90 дней. Это значит что спустя это время надо не забыть снова повторить запрос перевыпуск и установку сертификата. Причём переустановка из-за механизма может занять немалое время (там требуется каждый раз подтверждать право владения доменом через DNS - а этот механизм органически тормозит) .Есть способы автоматически это делать (перевыпускать сертификат и переустанавливать), но для нашей конфигурации хозяйства это не получится. Либо минимум переносить домен к другому регистратору (а это опять затраты).
Почему нужен именно Wildcard? Потому что форум у нас уже на поддомене и сертификат другого класса просто не станет на нём работать. И далее я намереваюсь расширять инфраструктуру, то есть открывать дополнительные ресурсы для нас на других поддоменах. Wildcard даст возможность работать сразу со всеми поддоменами, то есть один сертификат на всё.
2. Научить наш форум работать непосредственно на https. Это теоретически возможно, но софт очень старый и не приспособлен для этого. Я читал рассуждалки коллег, которые управляют почти таким же движком - там возникает вагон и маленькая тележка глюков и нестыковок, которые надо последовательно ликвидировать. В том числе исправлять, например, все внутренние ссылки в базе форума. И не только это.
То есть чтобы провернуть это дело, по факту надо запустить тестовую копию нашего форума где-то на тестовом месте.. Всё испытать-отработатать... А потом то же сАмое уже по проторенной провернуть здесь.

Позже при наличии финансов и времени постараюсь этот весь гросс-план реализовать.
Вообще это нужно в не только для осовременивания, но и чтобы поднять авторитетность и рейтинг в глазах поисковиков.

Есть ещё момент. С установленным бесплатным сертификатом работают поддомены. Но НЕ работают под-под-домены. То есть работают:
forum.russ2.com и
f.russ2.com (краткая форма адреса, которую я вводил для удобства)
Но те же два адреса с www впереди уже не работают. Потому что это под-под домен.
В итоге если явно указать https и далее адрес с www получается, что такого сайта нет. Ладно хоть НЕ "недоверенный ужс", как раньше. Но оба варианта адреса с www работают, если явно впереди указать http.


Для перепроверки прошу потестировать. В разных браузерах на разных устройствах, набирая адрес вручную в адресной строке посмотреть... Не будет ли сообщений об ужаасах недоверенного сайта? Если что-то неправильное возникнет, или будут полезные мысли (или вопросы), пишите здесь.
Заранее Спасибо! ]]> Thu, 04 Apr 2024 05:42:26 +0300 http://forum.russ2.com/index.php?showtopic=5670 http://forum.russ2.com/index.php?showtopic=5654 -=ЮЗВЕРЬ МАНУАЛ=-

Данная тема будет всегда закрыта. Заполняться будет только администрацией, чтобы конкретные инструкции не тонули в обсуждениях, вопросах и прочих дискуссиях.


ВАЖНЫЕ ССЫЛКИ:

Чтобы задать вопрос по техническому пользованию форумом, у нас здесь есть специальная тема:
http://forum.russ2.com/index.php?showtopic=711

Правила форума (общие правила общения, не касающиеся технических вопросов)
http://forum.russ2.com/index.php?act=boardrules
или кнопка под логотипом в верхнем левом углу.

Помощь
http://forum.russ2.com/index.php?act=Help
или кнопка в верхнем правом углу.
Данный раздел помощи форума содержит тексты и инструкции, составленные РАЗРАБОТЧИКОМ ДВИЖКА форума.
Практика показывает, что там не всё или недостаточно подробно объяснено. Плюс наш форум технически довольно сильно модифицирован.
Поэтому если там не нашёлся ответ на ваш технический вопрос, читайте здесь эту тему или задавайте вопросы ]]> Thu, 07 Mar 2024 06:48:52 +0300 http://forum.russ2.com/index.php?showtopic=5654 http://forum.russ2.com/index.php?showtopic=5571 Недавно на нашем форуме появилось новое неприятное явление. Не просто спамеры, а те, кто активно рассылает спам через линые сообщения форума.
Это плохо в том числе и потому, что на это негативно реагирует почтовая система, через которую рассылаются мыл-сообщения с форума.

В связи с этим внедрены новые ограничения.
При новой регистрации каждый новый участник форума как и раньше получает профиль в группе "Пользователь". Однако теперь в этом ранге нельзя увидеть список пользователей форума и пользоваться личными сообщениями.
Внедрён новый ранг на форуме ("Группа", видимая в профиле) - "Активный Пользователь". Права у него те же, что были раньше у "Пользователей", но теперь только "Активным Пользователям" виден список участников и разрешено использовать систему ЛС.

Перевод из "Пользователя" в группу "Активный Пользователь" производится мной ВРУЧНУЮ по критерию ДОСТАТОЧНОЙ полезной активности на нашем форуме за последние полтора года. На это требуется некоторое время, поэтому прошу проявить терпение.

Всем старожилам, которые были активны ранее, но по любым причинам отсутствовали здесь последние полтора года, и при этом находящимся в группе "Пользователь" - необходимо отметиться в теме: http://forum.russ2.com/index.php?showtopic=5570
После такой просьбы в указанной теме, если вы соответствуете критериям полезной активности (включая давнюю активность)... Вы будете переведены в "Актиные Пользователи" мной вручную. Все активные сейчас для усскорения процесса тоже могут отметиться. Чтобы увидеть свою главную группу, достаточно посмотреть в свой профиль или обновить страницу форума где есть Ваш пост. В этом посте справа вы можете увидеть свою группу.

Никаких других ограничений группы "Пользователей" в сравнении с "Активным", кроме возможности использовать систему личных сообщений нет.

Всем кто получил спам в ЛС настоятельно не рекомендую ходить по ссылкам из спам-сообщения - это разумное правило личной безопасности.]]> Mon, 24 Jul 2023 12:30:43 +0300 http://forum.russ2.com/index.php?showtopic=5571 http://forum.russ2.com/index.php?showtopic=5570
То есть если Ваш профиль находится в группе "Пользователь", вы можете разместить здесь просьбу о переводе в свободной форме. Перевод в новую группу даст Вам возможность пользоваться системой личных сообщений.
Для всех участников форума, группа которых выше "Пользователя", писать что-либо здесь нет необходимости.

Подробности по теме можно прочесть здесь: http://forum.russ2.com/index.php?showtopic=5571]]> Mon, 24 Jul 2023 12:26:14 +0300 http://forum.russ2.com/index.php?showtopic=5570 http://forum.russ2.com/index.php?showtopic=5480 На нашем сервере (на котором лежит этот форум) возникла редкая комбинация технических, организационных и лицензионных проблем. Которые вынуждают нас переносить всё хозяйство на новый физический сервер.
Самое худшее, что может произойти - это остановка сервера максимум на один два дня. И откат форума на бэкап давностью пару дней назад. Но я постараюсь сделать так, чтобы этого не произошло. То есть лучший вариант - это вы вообще ничего не заметите.
При этом пока не ясно, возможно у сервера и форума сменится ИП-адрес. В таком случае может возникнуть небольшой даунтайм, пока новые ДНС-записи не наберут силу. При этом если у вас потеряется доступ сюда, нужно многократно обновлять страницу.. Либо, что проще и лучше, почистить у себя кэш ДНС.

В любом случае, если увидите неработающий форум - не переживайте - это ненадолго. Данная операция начнётся либо завтра, либо в ближайшие дни. За сутки точно всё успею. И в лучшем случае простоя вообще не будет. В худшем случае здесь пропадут сообщения за последние два - три дня.

ЗЫ: Новый сервер как и старый будет безусловно на территории РФ. Скорее всего в Курчатнике. Со всеми вытекающими - то есть юридически ничего не меняется.]]> Tue, 14 Feb 2023 20:48:06 +0300 http://forum.russ2.com/index.php?showtopic=5480 http://forum.russ2.com/index.php?showtopic=5356 Создан новый раздел на форуме:
Всё для ПОБЕДЫ! ZOV
Раздел зоны СВО. Всё для фронта, всё для Победы!

http://forum.russ2.com/index.php?showforum=291

ЗРГ по теме созданная много лет назад перенесена.

Правила Форума дополнены пунктом № 7.

Призываю команду Администрации форума (включая себя) поднять уровень внимания. Так как возможны гости из отряда дураков, кастрюлеголовых, или даже СБУ и ЦИПСО.

Всем напоминаю, что наш сервер физически находится на территории РФ. Это значит он относительно недоступен противнику с одной стороны, и находится в юрисдикции Законов РФ с другой.]]> Mon, 03 Oct 2022 06:47:22 +0300 http://forum.russ2.com/index.php?showtopic=5356 http://forum.russ2.com/index.php?showtopic=5328 Некто регистрирует много аккаунтов и оставляет их без использования.
Потом в какой-то момент создаётся ветка и там начинается диалог между такими аккаунтами... Внешний смысл которых "высосан из пальца", но выглядит не совсем уж тупо. Главная цель этих действий в процессе "самодиалога" тиснуть где-то спам-ссылку. Получается как бы вроде "к месту" и не спам вовсе...

Но теперь за это всё равно бан без разговоров и даже без оповещений в профиль (ибо я не думаю, что владелец профиля их вообще прочтёт). Потому что такие профили никакого интереса к другим разговорам на форуме вообще не проявляют, говорят только между собой, точнее завуалированно сами с собой. Формально но конкретно нарушают запрет в правилах на создание мультиаккаунтов.

Раньше я как админ пытался соблюдать приличия и пытаться вступать с ними в диалог. Или банить как-то неокончательно или с предупреждениями. Пришёл к выводу, что это бесполезная трата времени. И прошедшим летом активность такого спамерства поднадоела.

Итого... За создание или участие в ветках с интеллектуальным спамом баню без предупреждения, сообщений и прочих и расшаркиваний.
Живые люди, заинтересованные в общении могут не волноваться ) Интеллектуаьных спамеров я теперь безошибочно определяю.]]> Sat, 17 Sep 2022 16:19:19 +0300 http://forum.russ2.com/index.php?showtopic=5328 http://forum.russ2.com/index.php?showtopic=4790 Так уж получилось, что ковыряться пришлось долго. Но хорошая новость в том, что теперь я очень быстро смогу исправлять подобную проблему, если таковая возникнет. Главное вовремя заметить.
Особенно если мне кто-либо оперативно сообщит о случившейся проблеме.
Ближайшие дни займусь страховочными мерами, чтобы подобное больше не повторялось.

В любом случае форум продолжает работу как прежде!]]> Tue, 13 Jul 2021 08:58:49 +0300 http://forum.russ2.com/index.php?showtopic=4790 http://forum.russ2.com/index.php?showtopic=4446
Сейчас веду работу по обновлению всей системы сервера. Раз в энное количество лет это таки надо делать. Поэтому скорее всего в ближайшие 1-3 дня форум может плющить и колбасить. И в любом случае между данной минутой и окончанием работ пропадут все посты и вообще изменения на форуме. Об окончании этой работы напишу здесь.]]> Mon, 30 Apr 2018 17:30:57 +0300 http://forum.russ2.com/index.php?showtopic=4446 http://forum.russ2.com/index.php?showtopic=4440
Речь в частности идёт вот об этом: https://ria.ru/technology/20180407/1518127365.html "Лаборатория Касперского": атаки на коммутаторы Cisco нацелены на Рунет
Соответствующее письмо я получил из нашего дата-центра.

Как становится понятно, несмотря на то, что наш форум некоторое время не работал, атака не была направлена непосредственно на нас.
И, собственно, проблема была не с нашим форумом и сервером, а с каналами связи доступа к нему. К сожалению (а может и к счастью) этими каналами я не заведую и пришлось просто ждать, пока починят.]]> Sun, 08 Apr 2018 05:25:11 +0300 http://forum.russ2.com/index.php?showtopic=4440