Το παλιό Forum και το Wiki είναι πλέον online! 😀

Γενικά Σχετικά με το CPCWiki
, ,
1

Γεια σε όλους!

Με χαρά ανακοινώνω ότι το wiki και το παλιό φόρουμ είναι ξανά online!

Το CPCWiki αναβαθμίστηκε επιτέλους στις τελευταίες εκδόσεις του Mediawiki, αποκτώντας μια νέα, πιο κομψή εμφάνιση και σύγχρονη λειτουργικότητα.

Στο μεταξύ, το παλιό φόρουμ είναι και πάλι διαθέσιμο, αν και σε λειτουργία ανάγνωσης μόνο (read-only). Θα δείτε ότι όλα τα δικαιώματα έχουν αφαιρεθεί ώστε να παραμείνει «παγωμένο» στο χρόνο.

Πιστέψτε με, απαιτήθηκε τεράστιος όγκος δουλειάς — από εμένα, αλλά κυρίως από τον @Highlander, ο οποίος έκανε εξαιρετική δουλειά στη στήσιμο της υποδομής.

Παρόλα αυτά, είναι βέβαιο ότι θα υπάρξουν κάποια προβλήματα. Γνωρίζω, για παράδειγμα, ότι ορισμένες επεκτάσεις (extensions) στο wiki (οι περισσότερες έτσι κι αλλιώς απενεργοποιήθηκαν) δεν λειτουργούν άψογα.

Έτσι, θα σας ήμουν ευγνώμων αν μπορούσατε να δοκιμάσετε διάφορα πράγματα και να αναφέρετε εδώ ό,τι εντοπίσετε.

Με αυτό, θεωρώ ότι η πρώτη και μεγαλύτερη φάση της μεταφοράς ολοκληρώθηκε. Τώρα θα εστιάσουμε στη διόρθωση των προβλημάτων και στη βελτιστοποίηση των λεπτομερειών.

Σας ευχαριστώ για την υπομονή σας!

Υ.Γ. Αξίζει να σημειωθεί ότι, τη στιγμή που το wiki ανέβηκε ξανά, τα συνηθισμένα bots έπεσαν πάλι πάνω του κατά σμήνη. Κατάφεραν να κάνουν τον ιστότοπο (ή τους ιστότοπους) να μην ανταποκρίνεται, ακόμα και σε αυτόν τον νέο, πολύ ανώτερο διακομιστή. Εφαρμόσαμε μια σειρά από μέτρα (rate limiting, εντοπισμό και απόρριψη bot στην ίδια τη σελίδα, κανόνες WAF που μπλοκάρουν ολόκληρες χώρες κ.λπ.). Ωστόσο, πιστεύω ότι οι δοκιμασίες (challenges) της Cloudflare λειτουργούν πολύ καλύτερα τώρα και θα βλέπετε κάποια μόνο αν υπάρχει κάτι ύποπτο στη σύνδεσή σας.

image
image1920×1103 339 KB

image
image1920×1163 320 KB

2

Фαίνεται καταπληκτικό! Καλή δουλειά!

3

Ναι! Συγχαρητήρια και στους δυο σας.

Σας ευχαριστούμε πολύ για την υπέροχη δουλειά σας.

4

Φανταστικά!!
Ανακτήθηκαν πολύ ценες πληροφορίες. Εξαιρετική δουλειά!!

5

Μπράβο, μου έλειψε το CPC Wiki το καλοκαίρι. Χαίρομαι πολύ που δεν χάθηκαν όλα.

6

Απίστευτο!!! Ευχαριστώ @Gryzor και @Highlander που επαναφέρατε τα πράγματα στη ζωή!

7

Ωραία πράγματα :slight_smile:

8

Unglaubliche Arbeit von allen Beteiligten. Ich freue mich so sehr, dass das Wiki wieder da ist!

9

Kαλώς όρισες πίσω ρε φίλε!

10

Τέλειο.

11

Ευχαριστούμε για τη σκληρή δουλειά! Το νέο φόρουμ φαίνεται πολύ ωραίο. Είχα συνηθίσει τόσο πολύ το προηγούμενο που μπορεί να μου πάρει λίγο χρόνο μέχρι να νιώσω σαν στο σπίτι μου, αλλά πού θα πάει, θα το βρω :smile: .

12

Καλώς όρισες και πάλι φίλε!

Ναι, φαίνεται λίγο διαφορετικό, αλλά μόλις αρχίσεις να το ψάχνεις θα δεις ότι δεν έχει και τόσο μεγάλη διαφορά! :slight_smile:

13

«Παγωμένο στον χρόνο», έπεσες μέσα. Η ιδέα είναι να διατηρηθούν οι συζητήσεις, η αξία, η ιστορία.

Είχες 100% δίκιο που ξαναέστησες ένα λειτουργικό φόρουμ, έστω και μόνο για να μπορείς να εμφανίζεις τις σελίδες για διατήρηση.

Τώρα, αυτές οι σελίδες δεν προορίζονται να αλλάξουν, έτσι δεν είναι; Λοιπόν, εξ ορισμού όχι.

Το να συντηρείς ένα ολόκληρο λειτουργικό λογισμικό που παράγει δυναμικά σελίδες οι οποίες προορίζονται… να μην αλλάξουν ποτέ, φαίνεται άσκοπο.

Και με την τρέχουσα κατάσταση του Διαδικτύου, είσαι κάπως αναγκασμένος να το συντηρείς, να το αναβαθμίζεις κ.λπ., φοβούμενος μήπως παραβιαστεί.

Έχεις σκεφτεί να το μετατρέψεις σε στατικό ιστότοπο; Θα μπορούσες να χρησιμοποιήσεις ένα εργαλείο λήψης ιστοσελίδων (π.χ. wget ή κάτι παρόμοιο) για να πάρεις ένα πλήρες αυτόνομο στιγμιότυπο HTML ολόκληρου του συνόλου των σελίδων του φόρουμ. Στη συνέχεια, αποσυνδέεις την εγκατάσταση του SMF και σερβίρεις αυτό το σύνολο σελίδων στις ίδιες διευθύνσεις URL. Αμέσως, η προβολή των σελίδων καταναλώνει πολύ λιγότερη επεξεργαστική ισχύ (CPU), η επιφάνεια επίθεσης μειώνεται και η συντήρηση απλοποιείται, ενώ παράλληλα διασφαλίζεται ότι η παραγόμενη HTML, το CSS κ.λπ. παραμένουν σταθερά στο χρόνο.

Ένα μειονέκτημα: κάθε μη δημόσια πτυχή (προσωπικά μηνύματα κ.λπ.) θα χαθεί. Μπορείς να ανακοινώσεις την αλλαγή αρκετές φορές και να τη κάνεις μετά από μια καθυστέρηση, π.χ. ενός έτους, ώστε να μπορέσει ο κόσμος να αποθηκεύσει ό,τι θέλει.

Πώς σου φαίνεται @Gryzor;

14

Ανησυχώ κι εγώ πολύ για αυτό· εξαιτίας και των δύο αυτών παραγόντων, φοβάμαι ότι το φόρουμ κάποια στιγμή θα εγκαταλειφθεί και τότε όλες οι πληροφορίες θα χαθούν.

Πιστεύω ότι πρέπει να κάνουμε κάτι γι’ αυτό, όσο βρίσκεται σε αυτό το φόρουμ (ίσως σε μια ενότητα αρχείου). Ευχαρίστως να βοηθήσω σε αυτό.

15

Gia να είμαι ειλικρινής, δεν είναι κακός προβληματισμός, αλλά στην πράξη η λύση κάπως καταρέει. Το σκέφτομαι από χθες το βράδυ και υπάρχουν μερικά αγκάθια που είναι εγγενώς αδύνατον (:wink: να ξεπεραστούν:

1. Θέματα με το wget

Το SMF δημιουργεί δυναμικές παραλλαγές URL για κάθε μεμονωμένο θέμα:

  • Φίλτρα ταξινόμησης (?sort=subject;desc, ?sort=starter)

  • ΣελIDOποίηση και σύνδεσμοι μετάβασης (?topic=123.prev_next=next, ?topic=123.prev_next=prev)

  • Προβολές βοηθητικών λειτουργιών (?action=printpage, ?action=profile, ?action=help)

  • Αναγνωριστικά συνεδρίας (session identifiers) και παραλλαγές του ευρετηρίου πινάκων

Αν κατευθύνεις το wget -m στο SMF χωρίς δεκάδες κανόνες regex, ο spider ΘΑ πέσει σε ατέρμονες βρόχους σάρωσης (infinite crawl loops). Δεδομένου ότι το φόρουμ έχει περίπου 250k δημοσιεύσεις, μπορεί πολύ εύκολα να δημιουργήσει 15 ΕΚΑΤΟΜΜΥΡΙΑ (από όσο βλέπω) URLs για scraping — καλή τύχη με αυτά!.

2. Το πρόβλημα με τα URL & τον Web Server

Έκανα μερικές δοκιμές· οι τυπικοί web servers δεν σερβίρουν στατικά αρχεία από query strings όπως αυτά που χρησιμοποιεί το SMF.

Για να το εξηγήσω: όταν ένας χρήστης επισκέπτεται το index.php?topic=1240.0, ο web server βλέπει το index.php ως τη διαδρομή αρχείου και το ?topic=1240.0 ως ορίσματα ερωτήματος (query arguments). Αν η PHP λείπει, ο server απλώς προσπαθεί να σερβίρει το στατικό αρχείο index.php ξανά και ξανά. Για να αντιστοιχίσεις τα στατικά scraped αρχεία στα αρχικά URLs του SMF με query-string, πρέπει να γράψεις περίπλοκους κανόνες επανεγγραφής (rewrite rules) για το Caddy, ώστε να μεταφράζει τα ορίσματα ερωτήματος σε επίπεδα ονόματα αρχείων στον δίσκο. Αν αυτή η αντιστοίχιση σπάσει, σπάνε όλοι οι εισερχόμενοι σύνδεσμοι από το Google και το ίδιο το CPCWiki, πράγμα που είναι εφιάλτης SEO.

3. Συνημμένα/Λήψεις

Το SMF σερβίρει τα συνημμένα δυναμικά μέσω του index.php?action=dlattach;topic=.... Αυτό πιθανότατα θα αποτύχει παταγωδώς με έναν crawler.

4. Αναζήτηση

Αν το κρατήσουμε ως στατικές σελίδες, θα αχρηστευτεί η μηχανή αναζήτησης (όσο υπάρχει). Θα μπορούσαμε να ενσωματώσουμε ένα ξεχωριστό ευρετήριο αναζήτησης από την πλευρά του πελάτη (όπως το Pagefind) στα scraped πρότυπα HTML, αλλά αυτό αναιρεί εν μέρει τον σκοπό.

Λύση;

Η καλύτερη λύση που μπόρεσα να σκεφτώ είναι να κάνουμε parse τη βάση δεδομένων με ένα script για να δημιουργήσουμε μια λίστα με μοναδικά URLs θεμάτων και μετά να χρησιμοποιήσουμε το wget για να κάνουμε fetch τα URLs της λίστας — αλλά αυτό δεν λύνει τα υπόλοιπα προβλήματα.

Θωράκιση (Hardening)

Αν ο φόβος είναι η ασφάλεια απέναντι σε βανδαλισμούς κτλ., μπορούμε εύκολα να το κλειδώσουμε εντελώς αφαιρώντας απλώς τα δικαιώματα INSERT, UPDATE, DELETE, DROP, ALTER ON στη βάση δεδομένων. Κάνουμε το webroot μόνο για ανάγνωση (RO) και επιστρέφουμε σφάλματα 503 για συγκεκριμένες ενέργειες όπως:

@blocked {
    query action=login*
    query action=register*
    query action=post*
    query action=pm*
}
respond @blocked "Forum is read-only" 403

…και καθαρίσαμε.

λλά ακόμα κι αν ένας εισβολέας βρει κάπως τρόπο να κάνει ζημιά στο σύστημα όπως είναι τώρα, έχουμε πλέον αντίγραφα ασφαλείας σε καμιά δεκαριά μέρη :slight_smile:

16

Aυτό EINAI πράγματι ένα θέμα μακροπρόθεσμα. Δεν το έχω πολυσκεφτεί, αλλά θα έρθει η στιγμή που το CPC φυσιολογικά θα παύσει να υπάρχει. Δεν έχω ιδέα πώς να προχωρήσουμε από εκεί και πέρα.

17

Αυτό είναι μια εξαιρετική αρχή :grin:

18

Chara pou to palio forum einai pali edo.

To eicha peteimisi kai charomai pou eimai pali mazi sas.

Eucharisto poly gia oli τη skliri douleia pou katabalate gia na ginei auto dynato. :grinning_face: :flexed_biceps:

19

Kαλώς όρισες ξανά φίλε! :slight_smile: