N@nо/b/oard тред

>>22097
тут местные критики капчи говорят что плоха сама возможность засрать всё сгенерившим капчепак, а без капчи можно невозбранно срать каждому и в любых количествах.

>>22102
>КОСТЫЛЬ
обоснуй

для одназначности реализаций предлагаю заюзать NaCl

>>22113
proigroon'kal s tebya

https://ianix.com/pub/ed25519-deployment.html

>>22114
вроде как sodium и tweetnacl должны быть в шарпах, да и сама nacl тоже вроде

>почему 25519 а не 25520
потому что число 2^55 - 20 не простое, очевидно же

>>22118
>2^255 - 20

фикс

>>22117
кстати почему шарп? есть же python ну или вообще nodejs, лол

>>22122
ты чё буйный такой? таблетки не выпил? задача должна определять инструмент.

>>22124
ты не жаба поехавшая случаем? так всираешься что вот вот начнёшь пикоборду проповедовать

если тебе не очевидно что это часть веба и должна запускаться везде(задача), то незнаю, давай на свифте/визуалбейсике/delphi напишем.

>>22130
сразу в pdf рендерить?

>>22134
говно говно

>>22136
>Ed25519
вот это годно

>>22140
как конкретно ты собрался пилить? это же теперь меняется наноформат. с капчей что? слово с картинки -> salsa20 -> сид для пары ключей что бы подписать сообщение?

>>22148
не, ну ява - это не серьёзно

>>22154
rust

>>22153
>так нет, будем говно жрать
>очень аргументированно.
>так нет, будем говно жрать

>>22157
сравни возраст жабы и раста, всё впереди.

>>22160
>скриптопарашей
лучше бы она точно также везде работала но была скриптопорашей. хотя нет, сам язык блевотный, хуже пхп. ей уже ничего не поможет, а петяны с профессиональной деформацией психики комбайнера будут продолжать засирать интернеты из-за своих неврозов

единственный плюс jvm - это то что скомпиленный код можно невозбранно конвертить в mono рантайм

>>22177
DISPLAY "LOL".

>>22179
от обратной разработки опенсорса точно защитит.

>>22182
если среду разработки/исполнения собрать в контейнер, то ладно, лол

>>22143
не сид, сид слишком легко подобрать. просто сами ключи пошифровать сальсой (пароль - разгадка капчи). с ед25519 ключ всего 32-байта + публичный чтобы проверить подпись

всё, выключил макака-мама вам 2007ой

Мур, мяу, мяяу

Идет генерация капчепака из миллиона капч. Осталось 12 часов.

>>22240
скорость генерации: где-то 24 капчи в секунду

одна капча вместе с ключами и картинкой занимает 596 байт

будущий размер полного капчепака: 596Мб (1024*1024 штуки)

предварительный коэффициент сжатия капчепака (7z максимум):
79% от оригинала, то есть пользователю придется скачать 470 Мб

на данный момент капчепак готов на 23%

код клиента пока не модифицировался

>>22243
капча умеренно-хардкорная, размер 100х40 пикселей, пикрелейтед парочка особо тяжелых случаев:
ifrbp
anyb7

в капче присутствуют только английские маленькие буквы (не все), цифры (не все) и иногда попадается вопросительный знак. количество символов всегда 5.

>>22244
капча попадается и полегче и потяжелей
в клиенте будет возможность бесконечно выбирать себе другую капчу после несколькосекундного ожидания (надо время на подбор [trash=...] чтобы хэш поменялся и всё еще отвечал бы POW-маске).

в нанопосте будут новые теги:

1) [trash=...] - вместо ... - мусор фиксированного размера (hex string - типа f8ab38...). нужен чтобы подогнать хэш поста под соответствие маске (иначе пост будет отвергнут остальными как пост без POW). POW и добавление результата к посту происходит автоматически после того как пользователь запросит капчу. маска пока утверждается, пока что остановился на таком правиле: в хэше должно быть хотя бы 3 байта (причем первые 3 байта не считаются) подряд со значением меньше 2. например ..., 0x00, 0x01, 0x00, ... - годится. этот хэш считается по отдельному алгоритму и никуда не записывается.

2) [sign=...] - вместо ... - цифровая подпись (hex string - типа f8ab38...) сделанная приватным ключом разгаданной капчи (который получен путем применения разгадки к зашифрованному приватному ключу). подписывается непосредственно пост включая тег trash но без тега sign (что очевидно). пост с неправильной подписью отвергается остальными (проверка с помощью публичного ключа который в отличие от приватного не зашифрован) как не решивший капчу. отвергается также и пост без тега sign вообще. создается автоматически после того как капча решена (пользователь однозначно увидит решил он капчу или нет так как ему тоже доступна проверка по публичному ключу).

содержимое обоих тегов как и сами теги не показывается в веб-интерфейсе.

>>22245
ну бывают и полгегче, вообще можно привыкнуть, это же капча
первый вариант (пик) был простой, но подверженный авто-распознаванию, пришлось отказаться

>>22248
я тоже думал об этом. с одной из самых быстрых имплементаций ед25519 на C на одном 2.3 GHz ядре можно проверять 4 тысячи вариантов на каждую капчу в секунду. а всего вариантов капч (разгадок) почти 8 миллионов. на подбор одной капчи надо полчаса. на подбор всего пака получается 59 лет, а распараллелишь на 100 ядер - за 215 дней.
могу ошибаться. прикрепляю начало капчепака.
на пике первые 32 байта - публичный ключ, следующие 64 - приватный, зашифрованный разгадкой капчи. саму капчу не прикрепляю, ты же брутфорснуть хочешь.
алгоритм которым пошифрован ключ пикрелейтед, если вкратце берется sha512 от utf-8 байтов разгадки и им ксорится ключ. тот же алгоритм и расшифровывает.

>>22248
Да ничего пиздецового, человек привыкнет быстро, нейронные связи настроятся и будет щелкать такую капчу как орешки. В этом и суть — доказать, что ты человек а не спам-бот. А делать капчу как на Доброчане смысла вообще никакого: ну да, просто распознать человеку, но и роботу ведь тоже слишком просто! Ладно на Доброчане есть модерация и удаление всего по ай-пи, но у нас-то этого нет и не может быть, поэтому капча просто обязана быть суровой.

>>22250
получается достаточно добавить еще один символ (чтобы не 5 а 6) чтобы 59 лет превратить в овертыщу лет.

капчепак готов на 36%

>>22253
>Проверь, действительно ли твоя либа сохраняет приватный ключ согласно формату - с битами выставленными как предлагает автор кривой.
проверил, действительно так. тогда стоит перейти на public key + 128-битный seed (для получения обоих public key и private key).
капчепак готов на 0%

>>22257
вот, убавил шума:
pcz?e
xris7
bnsge
до сих пор сложно?

>>22262
Уже сто раз объясняли что отклонение контейнеров — не выход.
Смотри ещё раз:
1) При отклонении контейнера не получится добавлять его посты в игнор. Почему? Потому что если это сделать то спамер может включать свежие посты из других контейнеров в свой спам-контейнер и если ты получишь спам-контейнер раньше ты заигнорив все посты заигноришь не только спам но и нормальные посты которые должны были прийти тебе следом (например после того как ты подключил новое место в places).
2) Потому как посты не игнорятся тебе один и тот же спам-контейнер можно подсовывать и подсовывать и каждый раз тебе придется отклонять.
3) Если хотя бы один участник не отклонит спам-контейнер и запостил свой ответ — в его контейнере будет спам (немножко) и он попадёт тебе и остальным. Вот так потихоньку спам просочится всем остальным несмотря на то что 90% усиленно отклоняли контейнеры.
4) Мы уже слегка вышли за рамки КОНТЕЙНЕРОВ и наверняка выйдем и дальше. Пример - БМ. В БМ всё приходит по одному посту, соответственно и отклонять придется по одному. Ситуация с ретрансляцией та же самая — кто-то не удалил, сделал ретрансляцию (в контейнере) и всё поломалось.

Стоит абстрагироваться от транспорта и бороться с врагом путём изобретения автоматических пропускных систем, а не путём изобретения лопат для расчистки говён, которые оставил враг зайдя в любезно открытую дверь.

>>22264
так и сделаю
алсо уменьшу капчу, она и в 50х20 пикселей прекрасно читается
будущий размер капчепака на миллион капч - 189 Мб (в архиве будет около 150 Мб)

>>22269
отмена - именно такого seed-а в шарповой версии нету, к тому же почти миллион капч уже готов (операция длилась 10 часов, до миллиона не дотянул из-за перегрева процессора) буду заливать 100х40 (527 мегабайт, в зип-архиве - 419), лучше читаемость будет

>>22285
1) - вполне реальную ситуацию тебе описал. допустим обитаем в борде А. кто-то добавил новое место борду Б пока тебя пару дней не было. но ты не мог знать об этом. запостив контейнер на борду А объявили что добавляют борду Б. на борду Б запостили много контейнеров. спамер берёт посты с контейнеров которые отправлены на борду Б и отправляет их на борду А перед этим щедро сдобрив спамом да так что сразу хочется отклонить. и вот ты заходишь, качаешь конетйнеры видишь тонны спама. отколняешь отправляя в игнор и сосешь хуй потому что ты теперь отрезан от мира и десятки постов и тредов у тебя заигнорены под шумок вместе со спамом. Спамер может добавить в спам контейнер и посты пришедшие с БМ тем самым закрыв к ним доступ всем кто не крутит у себя БМ круглосуточно.
2) >Нет нельзя, для этого его придётся загружать по 100 раз в треды, что само по себе требует капчи и т.п.
контейнер с тыщей постов за одну капчу или тыща постов за тыщу капч - видишь разницу?
3) >Нет не будет, ведь спам уже раньше отклонён.
а вместе со спамом отклонены и нормальные посты
4) >Ты сначала для контейнеров нормально сделай, потом о бм думай.
Никто не будет под каждый транспорт делать "лопату" для расчистки говна, спамер все равно найдет способ завалить говном по уши и еще и остальные посты "подставить".

>Что проще, удалить 100 спам-постов одним кликом, или 10 постов по одному?
100 спам постов одним кликом не удалишь. Там может быть не только спам.
Что проще - чистить спам руками или сделать зубодробительную капчу+POW чтобы пребывать в уверенности, что никто борду не засрёт а если и засрёт то тоько ценой титанических усилий ожидая пока посчитается pow и разгадывая капчу (что придется делать именно в таком порядке).

>>22277
upd: нашел норм реализацию для шарпа, делаю на сидах и 50х20 капчи, придется прищуриться или увеличить картинку в браузере (наверное так и сделаю) зато вес капчепака будет более чем в 4 раза меньше

>>22293
"один пост на контейнер" перечеркивает все профиты ретрансляции

капчепак готов на 35%
2.0 клиент уже в процессе подстройки под POW+капчу

>>22326
не возьмёт, в этом-то и суть, доказать что ты решил капчу можно сделать не раскрывая никому разгадку -- через электронную подпись.
95% готовности капчепака
в 2.0 клиенте осталось подправить фронтенд

2.0 стал 3.0 и перешел на капчу (капчепак на миллион капч) + POW. Ретрансляция, контейнеры - не тронуто.
Это казалось невозможным, но это случилось. Мы нашли способ решать капчи и гарантированно доказывать что мы решили их без раскрытия самого решения.
До этого момента нашу борду можно было спокойно засирать спамом в автоматическом режиме. Теперь этого уже так просто не сделать.
Капча не слишком сложная, если не решили - выдаётся другая (после еще одного POW).
Все предыдущие посты больше не смогут ретранслироваться, новички их не увидят. Поэтому переход на новый пароль, новую базу. Есть способ сохранить старые посты в своей базе (чисто для истории, способ описан на странице релиза) но отвечать на старые посты не стоит - новички не увидят родителей таких постов (2.0, карасик, 1.х - на посты с такими заголовками не отвечайте, если вы их сохранили). Будем формировать новую базу.
Клиент переименован в 3.0.

Да, 1.х, старый 2.0 а также альтернативные клиенты теперь не совместимы, пока там не появится капча.
Все подробности реализации описаны в репозитории скоро выложу ссылки и отвечу на вопросы.

>>22338
Инструкция для тех кто готов начать с чистого листа с капчей и pow:
качайте свежий релиз и капча пак
ссылки там где и раньше - на странице релиза

создавайте треды, категории, всё как раньше
но теперь перед постингом каждого треда, категории или поста вам нужно чуть чуть подождать (меньше минуты, иногда лишь несколько секунд) а затем ввести предложенную капчу

придется заново создать тред координации мест, где договориться о том каким будет ваш places.txt

больше ничего не поменялось

Теперь о реализации капчи

Each post has it's designated captcha.
It is determined by post's SHA256 hash (signature tag and it's contents
are excluded from hash calculation).
This hash should match POW filter - at least three consecutive bytes
with values from zero to one, starting from fourth byte of a hash -
otherwise post is considered to be invalid (without POW).
First three bytes of hash is captcha index (wrapped by amount of captchas
in the pack).
The code extracts relevant captcha by index extracted from post's hash,
and captcha is public ed25519 key, 32-byte seed encrypted by XORing with
SHA512(UTF-8(captcha answer + public key in hexstring form))
and captcha image (1-bit) 50x20 pixels (column by column, each bit
represents a pixel (1 - black, 0 - white).

Есть файл captcha.nbc
В нём более миллиона капч
это бинарный файл там идут друг за другом блоки: публичный ключ ед25519, сид для приватного ключа (зашифрованный) и сама картинка капчи в битовом представлении 50 на 20 пикселей
сид для приватного ключа зашифрован простым ксором со следующими байтами: SHA512(UTF-8(captcha answer + public key in hexstring form))

Если что-то не работает -- пишите

Теперь в каждом посте есть тэг [pow=...] и тег [sign=...]
Они невидимые
pow=... подгоняет хэш поста под правило (описано выше я там называл этот тег trash)
sign выше уже описывал

>>22347
братан а куда ты пост отправил какой у тебя плейсес какие треды будем оккупировать? думаю старые нет смысла - много мусора же там получается с другим паролем

>>22349
вот возьми первые 189 байт:
http://rghost.net/8Rt4lqYdP

рептилоиды отакуют

>>22350
в группах по 189 байт последние 125 байт - картинка капчи
пикрелейтед алгоритм превращения этих 125 байт в картинку 50 на 20 пикселей

>>22352
Все основные операции с капчей и POW в этом файле:
https://raw.githubusercontent.com/nanoboard/nanoboard/feature/2.0/Captcha/Captcha.cs

суть pow:
в хэше поста (replyTo + мессага без подписи) после первых трёх байт ищется место где 3 байта подряд равны нулю или единице. если такого места нет в конец поста подмешивается мусор формата [pow=..] (внутри 128 байт hex string рандомные) и снова проверяется хэш и так пока не будет нужного совпадения

суть капчи:
капча сгенерирована зараниее, перед каждой картинкой записан публичный ключ которым можно проверить подпись поста и зашифрованное зерно для генерации приватного ключа которым можно подписать пост (тэг [sign=..])
алгоритм подписи - ed25519
зерно поксорено хэшом от разгадки капчи + публичным ключом

>>22353
не выйдет потому что каждому посту соответствует его собственная капча

>>22353
вот см пик. во-первых требуется чтобы в хэше был заметен POW (хэш поста должен соответствовать определенному правилу) и только потом берутся первые байты хэша поста чтобы определить номер капчи для этого поста.

>>22357
нет, ничего не проебётся, капч всего миллион, могут быть совпадения, ничего страшного. условно есть миллион диапазонов для постов и на каждый диапазон своя капча. поменять диапазон можно просто посчитав еще раз POW, считать POW так чтобы выпал нужный тебе диапазон (например диапазон капчи которая уже разгадана тобой) может занять часы

>>22358
он может но обязательный POW помешает ему делать это быстро (придется затратить многие часы а то и сутки). он может запустить в контейнер пост без POW если модифицирует исходники но у других людей такой пост будет отвергнут потому что проверяется и наличие POW и наличие решенной капчи причем никто не спрашивает какую капчу ты решал, каждый клиент вычисляет какая капча реально соответствует этому посту и потом проверяет подпись твоего поста публичным ключом нужной капчи

>>22361
Низачем это самый прямолинейный подход по превращению в пиксели и обратно. Тебе просто картинку первой капчи? Прикрепляю.

ответ:
qrijs

>>22362
каждый бит - пиксель

>>22365
не спалил а разгадал, это кто угодно мог сделать, какая разница, говорю же подогнать пост под уже разгаданную капчу не такое уж и простое дело

>>22367
ну для меня for (int i = 0; i < 8; i++) прямолинейней чем for (int i = 7; i >= 0; i--) в конце концов ты эти биты не глазами читаешь

>>22370
поотму что естественно написат
for x in range(0, width-1):
for y in range(0, height-1):
чем наоборот
x,y же

>>22369
а смысл располагать биты так чтобы они напоминали изображение? какая вообще разница?

pow для простых постов считает за секунд 10 а для картинки (почти хайрез) считало 4 минуты. наказание тем кто постит хайрезы? предлагаю pow подстраивать под размер всего поста - чем больше размер тем проще pow (в алгоритме принимать не только 0 и 1 в байте но и 2, 3 и так далее) чтобы в итоге было равномерное время и для маленьких постов и для хайрезов

>>22374
ну для нашей ситуации лучше ослаблять pow для больших постов все равно спамеру это не поможет ведь чем больше посты тем меньше их в контейнере

алсо локально капча работает четко, попадается, правда, процентов 20 слишком неразборчивых, приходится снова ждать pow, но это не беда.

надо проверить теперь как из контейнеров приходят посты с решенной капчей.

ну и надо снова выбрать места, заново создать доску Обсуждение ----борды и Тред Координации. в places пока предлагаю занести конкретно этот тред и постепенно завести треды и на других АИБ на которых мы уже сидели

только никаких Кристиночек на этот раз плиз давайте придумаем что-то нормальное

>>22378
завтра, сейчас спаааать

>>22383
Капчепак весит всего 189 Мб, там более миллиона капчей. Одна капча вместе с картинкой и ключами занимает жалких 189 байт. Можешь сделать меньше — сделай, потом и поговорим.

>>22381
Я и не прошу форкать, пишите свой быдлокод если мой не по нраву.
Миллион — число не большое, однако если помножить время ожидания POW (допустим, даже не 10, а 1 секунда) даже не на миллион а хотя бы на тысячу (если остальную тысячу капч ты уже разгадал), то становится ясно что быстрее будет просто вайпать вручную, вводя капчу.

>>22382
Ковыряли и 1.0.х который был тогда гораздо кривее и с минимумом фич. А 3.0 сейчас охуителен.
Пять минут это только если запостить хайрез. И то не всегда. Обычно POW для коротких постов на 2.7 GHz core i5 считается за 5-15 секунд, редко - 20-25.

Мы можем решить усилить POW для последующих постов алгоритмом, который еще сложнее параллелить и который будет считать как минимум пол-минуты для короткого поста и немножко выровнять время для хайрезов чтобы не вышло слишком долго.
Не пизди на POW, это наша защита, без него как раз даже сама капча была бы бесполезной, а с POW спамер соснёт хуйца.

>>22384
Ключ сменён но тем кто с нуля будет выкачивать — выкачают много лишнего и только пару контейнеров с нужным паролем.

>>22389
Капчи прекрасно работают, контейнеры приходят.
Качайте новый релиз, places.txt обнулился и пока содержит только этот тред.

>>22400
Представь что в одном большом-пребольшом почтовом отделеннии ОП-школьник навечно снял миллион абонентских ящиков. И заточил в каждом ящике по гномику. И сделал одного гномика Главным.
Главному гномику все шлют нанописьма. Главный гномик читает письмо, нюхает текст чтобы убедиться что оно написано настоящей кровью (POW), перебрасывает пару костей на счетах чтобы определить в какой абонетский ящик передать письмо (определение диапазона капчи).
После этого письмо попадает к одному из гномиков. Гномик берет конверт слюнявит его своим шершавым языком, бросает в конверт письмо и карточку с каракулями (капча), после чего выбрасывает письмо наружу. Письмо отправляют обратно отправителю. Отправитель расшифровывает каракули и отправляет письмо назад в абонетский ящик. Гномик внутри ящика смотрит правильно ли разгаданы его каракули и если правильно то выбрасывает письмо наружу со своим личным штампом-печаткой-неподдельной-голограммой. Главный гномик также ставит свою одобрительную неподдельную печать и отправляет нанописьмо в редакцию журнала Наножурнал в колонку "письма наших участников".
Вот примерно так работает сейчас капча.

Пов и капча в псевдокоде

создание

НОВЫЙ_ПОСТ = ПОСТ + МУСОР
ХЭШ = ХЭШ (НОВЫЙ_ПОСТ)

ПОКА (ХЭШ_ОТВЕЧАЕТ_POW_ПРАВИЛУ(ХЭШ) == ЛОЖНО)
ДЕЛАЙ
_ НОВЫЙ_ПОСТ = ПОСТ + МУСОР
_ ХЭШ = ХЭШ (НОВЫЙ_ПОСТ)
КОНЕЦ

ИНДЕКС_КАПЧИ = РАСЧИТАТЬ_ИНДЕКС_ПО_ХЭШУ (ХЭШ)
КАПЧА = ЧИТАТЬ_КАПЧУ(откуда:"КАПЧЕ.ПАК", со_сдвигом:ИНДЕКС_КАПЧИ x РАЗМЕР_КАПЧИ)
ПОКАЗАТЬ(что:КАПЧА->КАРТИНКА)
РАЗГАДКА = ПОЛЬЗОВАТЕЛЬСКИЙ_ВВОД()
КЛЮЧ = РАСШИФРОВАТЬ(что:КАПЧА->ШИФРОВАННЫЙ_КЛЮЧ, чем:ХЭШ(РАЗГАДКА+КАПЧА->ПУБЛИЧНЫЙ_КЛЮЧ))
ПОДПИСЬ = ПОДПИСАТЬ(что:НОВЫЙ_ПОСТ, чем:КЛЮЧ)
НОВЫЙ_ПОСТ = НОВЫЙ_ПОСТ + ПОДПИСЬ
ОТПРАВИТЬ_В_КОНТЕЙНЕР(НОВЫЙ_ПОСТ)

получение из контейнера
получили ПОСТ
ПОСТ_БЕЗ_ПОДПИСИ = УБРАТЬ_ПОДПИСЬ(ПОСТ)
ПОДПИСЬ = ИЗВЛЕЧЬ_ПОДПИСЬ(ПОСТ)
ХЭШ = ХЭШ (ПОСТ_БЕЗ_ПОДПИСИ)
ЕСЛИ (ХЭШ_ОТВЕЧАЕТ_POW_ПРАВИЛУ(ХЭШ) == ЛОЖНО) ВОЗВРАТ // игнорируем пост
ИНДЕКС_КАПЧИ = РАСЧИТАТЬ_ИНДЕКС_ПО_ХЭШУ (ХЭШ)
КАПЧА = ЧИТАТЬ_КАПЧУ(откуда:"КАПЧЕ.ПАК", со_сдвигом:ИНДЕКС_КАПЧИ x РАЗМЕР_КАПЧИ)
ЕСЛИ (ПРОВЕРИТЬ_ПОДЛИННОСТЬ(что:ПОДПИСЬ, чем:КАПЧА->ПУБЛИЧНЫЙ КЛЮЧ) == ЛОЖНО) ВОЗВРАТ // игнорируем пост

>>22376
а как картинки распространять?

можно в принципе сделать так: пост ссылается на картинку по её хешу, а сама картинка отдельным какбэ постом идёт с флагом image и не требует капчу. спамить картинками не получится - так как на них нужно ссылкатся постом с капчей

>>22377
предлагали в прошлых тредах делать треды со скриншотами. на выбор десктоп-треды, скриншоты из инета, скриншоты папок с музыкой итд итп

>>22409
Как видим:
√ каждому посту соответствует определенная капча
√ чтобы поменять капчу надо поменять пост
√ после каждого изменения поста надо расчитывать POW и добавлять в пост определенный мусор подходящий только этому посту делающий этот пост валидным, иначе пост будет отвергнут
√ для того чтобы доказать факт успешного разгадывания капчи достаточно подписать пост электронной цифровой подписью, проверить это можно публичным ключом капчи который доступен всем

>>22410
Именно так сделано в пикоборде. Очень удобно.

>>22412
И еще:
>√ чтобы поменять капчу надо поменять пост
Если поменять пост и пройти POW — капча будет рандомной, то есть подобрать себе определенную капчу нельзя — только сменить на рандомную путём дополнительного ожидания.

>>22414
так можно же просто по новой пов считать, зачем пост менять?

>>22413
это уже обсуждалось много раз и до капчи было просто в лом пилить хеш ссылки на картинки и механизм их отдельного упаковывания

>>22409
на самом деле там не совсем приватный ключ зашифрован а зерно из которого можно получить приватный ключ

>>22415
ну расчёт POW и подразумевает изменение поста, без этого ведь хэш не поменяется

>>22416
да хули там пилить код пикоборды доступен

>>22419
такой лол, что даже пояснять лень

обнаружены исусы:
- при нажатии на превью картинки старые превью не пропадают даже когда уже прикрепил картинку
- нужна отмена высчитывания POW, а то приходится всю борду перезагружать

>>22422
Превью пропадает если по нему кликнуть же.

>>22422
А зачем перезагружать? Подожди 3-5 минут если это картинка. А отмена не помешала бы.

>>22421
ну давай хотя бы в двух словах

>>22426
я даже не буду уже шутить про код пикоборды.

но очевидно же что код сам по себе не станет. а решение которое нужно перенести слишком очевидное что ковырять пико-поделие нет смысла

>>22371
>>22369
пиздец

>>22435
ты не понимаешь зачем тут POW? так и скажи, но без него капча намного слабее становится, т.к. можно легко подгонять хеши под решенную капчу.

мне другое тут не нравится - это зависимость времени POW от картинок. нужно или хранить картинки отдельно без капчи или изъебнуться и запилить костыль в котором POW считается от текста поста, но это костылище получится

>>22437
я не школьник, лол

я сейчас вот это вот всё разгребаю в его коде что бы на js повторить.

короч серьёзно нужно картинки без капчи отдельно хранить и запилить нормальный порядок бит в капчах по строчкам. и я ещё не добрался до ковыряния что чем закодированно. из псевдокода нихуя непонятно, но уговор был вроде такой:

- сид пары ключей заксорен(сальсой?) словом с картинки
- публичный ключ хранится в капчепаке

школьник, поясни плиз в подробностях чем и в каком порядке ты шифруешь?

>>22441
бля да github/jabberx/pikoboard весь код готов

>>22443
проиграл с жабы

>>22445
ты пробовал просто зайти на http://m2-ch.ru/ ?

он же лежит

кстати, к чему эта ебля с m2-сh? у меня нода всё вытягивает вообще без проблем

>>22446
в смысле отсюда вытягивает.

проблема только что на разных бордах - разные пути к картинкам и это нужно обрабатывать

~/dev/nona$ node test.js
loading https://2ch.hk/crypt/res/22086.html
[ 'https://2ch.hk/crypt/src/22086/14594337791640.png',
'https://2ch.hk/crypt/src/22086/14594557070750.png',
'https://2ch.hk/crypt/src/22086/14597172210230.png',
'https://2ch.hk/crypt/src/22086/14597172210231.png',
'https://2ch.hk/crypt/src/22086/14597186226830.png',
'https://2ch.hk/crypt/src/22086/14597208673220.png',
'https://2ch.hk/crypt/src/22086/14597208673221.png',
'https://2ch.hk/crypt/src/22086/14597214136170.png',
'https://2ch.hk/crypt/src/22086/14597233957270.png',
'https://2ch.hk/crypt/src/22086/14597233957271.png',
'https://2ch.hk/crypt/src/22086/14597233957272.png',
'https://2ch.hk/crypt/src/22086/14598901085440.png',
'https://2ch.hk/crypt/src/22086/14598904933880.png',
'https://2ch.hk/crypt/src/22086/14598920260260.png',
'https://2ch.hk/crypt/src/22086/14598932006020.png',
'https://2ch.hk/crypt/src/22086/14599350713320.png',
'https://2ch.hk/crypt/src/22086/14599531275580.png',
'https://2ch.hk/crypt/src/22086/14599696123610.png' ]

>>22449
клоудфлара показывает капчю в основном на серые айпишники, тот же тор

>>22452
?vjzy

вроде так

кстати сейчас есть такая фигня что если неправильно ввёл капчу - то нужно снова считать POW для дугой капчи. оно прикольно конечно, но наверное нужно говорить что капча введена неправильно и предлагать сгенерить новую или снова попытаться ввести эту

>>22453
в том то и дело что борда становится фактически текстовой, так как гемор считать пов от картинки пару минут. а это одна из составляющих имиджборд

>>22456
капча состоит из неполного алфавита что бы избежать визуальных конфузов(и упростить брутфорс, лол)

пов здесь нужен в меру, что бы он не сильно зависел от размер поста. без пов будет возможность под одну разгаданную капчу быстро пилить много спама.

кстати пока писал пост - пидумал как облегчить пов и отвязать его от величины месседжа -
шаг 1 - высчитываем хеш всего поста
шаг 2 - генерим мусор что бы мусор+хеш поста соответствовал правилам POW

вот только сам мусор нужно хранить отдельно от самого месседжа

>>22457
как вариант изменить формат нанопоста:
32байта hash replyTo + message + n-байт pow-trash

>>22459
>генерим мусор что бы мусор+хеш поста соответствовал правилам POW
>что бы мусор+хеш поста
>хеш поста

>>22458
ну и тогда если выносить мусор из мессаджа, то можно и подпись разгадкой капчи можно вынести

в общем нужны новые соглашение о наноформате

>>22461
я в посте написал что наверное нужно считать пов от хеша поста что бы не зависеть от размера, а ты отвечаешь что наверное нужно считать пов от хеша поста, лол

>>22454
школьник на связи

разрешить много раз пробовать ввести одну и ту же капчу либо предлагать сгенерить другую (снова пройдя pow) - норм, можно сделать

>>22456
>>22455
согласен что pow для картинок это плохо. есть предложение - сделать новый тэг [ximg=....] наподобие [img=...] то есть всё то же самое вот только перед просчетом хэша [ximg=] полностью вырезается либо заменяется на хэш самой картинки. в итоге картинки в посте на POW не повлияют никак. в новом клиенте сделать [ximg по умолчанию. изменений в коде должно быть не много, я берусь это сделать (если нет возражений)

капча - да, как ты и написал a-z0-9? то есть некоторые английские буквы (маленькие), цифры и знак вопроса. других символов нет. всегда 5 символов.

>>22465
тоесть ты используешь полный алфавит для капчи, не выбрасывая никаких символов типа i,l,1?

мне кажется проще внешнего хранения картинок или вырезания их - просто считать POW не от пост + мусор, а от хеш поста + мусор. тогда любой POW будет примерно одинаков по времени

и если ты уже тут, о давай выясним что ты и чем шифруешь(честно лень вникать в шарп-код, лол)

я надеюсь сид сальсуется словом капчи? потому что сальса уже есть в проекте, зачем ксор, если это одно и тоже. и не шифруешь ли ты в несколько слоёв что нибудь там?

>>22466
>либо заменяется на хэш самой картинки
почему некоторые аноны ИТТ свободный полёт мысли воспринимают как окончательное решение?

>>22469
в контейнере капча в контейнере

>>22457
>>22459
>>22460
>>22463
>>22467

>>22467
не полный, я же написал "некоторые". пикрелейтед
про шифровку - seed не сальсуется, а просто ксорится следующими байтами:
sha512(utf8(разгадка капчи + hexstring(публичный ключ ед25519)))

>>22466
ну зачем ты сразу про обсираешься, про костыль. любую оптимизацию можно назвать костылём такая уж природа оптимизаций. смотри: вместо [ximg=..base64..] на вход считалке хэша можно подавать [ximg=..hash..] то бишь хэш этого изображения, я и этот вариант упомянул, так что спамер все равно соснёт

>>22471
а ещё можно ничего не вырезать, а просто один раз высчетать хеш поста и потом POW считать по мусору + хеш поста. как вам идея, ананасы?

>>22472
ну и нахуя там публичный ключ если он и так известен?

>>22475
публичный ключ здесь выступает просто как соль чтобы усложнить атаку

>>22473
говорю что неплохо мол было бы считать POW не от поста, так как долго, а использовать хеш поста и мусор.

>>22472
Что это за уебанский язык?

>>22477
считать POW от хэша поста? это наоборот будет ебически долгий POW. ааа, с мусором... ну так количество костылей удваивается получается надо вместе с постом передавать мусор который сегодня в завтрашний хэш не всегда должен влиять, вернее влиять может не только лишь на хэш, но должен прибавляться к хэшу чтобы вычислить хэш

>>22476
атаку куда? на ша512? хуясе
можно уже было бы из того же натрий-хлора использовать хеш функцию

да и если подумать соль тут не нужна, так как в самой сальсе есть nonce

>>22480
зато раунды для пов значительно короче и предсказуемы в пределах порядка

>>22484
ну да, а потом решили использовать сид вместо приватного ключа(так как из приватного ключа всё равно можно сгенерить публичный, а из сида можно оба, но сид не подчиняется правилам)

>>22478
oracle java diez

>>22487
я того же мнения что теги должны разруливать проблемы совершенно другого уровня, но никак не траспорта/контейнера или верификации

поэтому нужны новые соглашения о формате нанопоста

Новый релиз, всем качать, проблема медленного POW-а для картинок решена.
Теперь у картинок другой тег - xmg (вместо img). При расчете POW-а тег и его содержимое заменяется соответствующим sha-512 хэшом (в виде hexstring). Таким образом POW для маленького поста и POW для поста с "хайзером" в 47Кб займет примерно одинаковое время.
Тег img всё еще поддерживается (для обратной совместимости).

>>22487
Если в хэш не брать [pow] то какой это тогда хэш и какой это тогда pow? Чем мешает включать [sign] в расчет хэша?

Не качает с харкача, Connection refused. Делайте треды на других АИБ, напишите СЮДА ссылки (с пробелами).

>>22492
Ну старый тег есть старый тег не хочется совсем уж так ломать обратную совместимость.

>>22493
Изящное вкрапление костыля

>>22494
Ну вообще-то нам нужна обратная совместимость, но мы не понимаем, что нам не нужна обратная совместимость, не забирайте у нас обратную совместимость. Я вот сейчас сниму ногу а там носок и вы поймете что в противном случае будут происходить ответфления или как по вашему сейчас принято называть форки (от слова форк - вилка, то бишь безвыходное положение. НИКто ведь не хочет оказаться в ыбезвыходном положении, Правильно?
Я спам всем снофф.

бля, ну нахуя тянуть старые костыли в виде тегов в базу с чистого листа? сейчас нужно прийти к новому формату в котором кроме хеша replyTo и поста есть ещё подпись капчи и мусор. нужно только договорится о количестве байт

>>22499
лол
тут пару тредов такой мозговой штурм был по поводу капчи от самых разных анонов. одни не владея сабжом маняпредложения толкали, другие их тут же опровергали.

>>22502
непонял про барина. суть нборды в том что комьюнити договаривается о стандарте, а реализации пилят кто как хочет. школьник иногда забегает наперёд

>>22503
как с теми же картинками капчи. если бы обсудили что это будут монохромные пиксели величиной с бит, то договорились бы и о порятке бит в байте и пикселей в потоке

>>22505
он хотя бы что-то делает, а вы только обсираете

>>22505
ту же капчу придумывали сообща. я сам бухой в стельку умудрился первым озвучить несколько идей которые легли в договор о капче, а до этого вайпал тред потоком сознания

>>22507
в сраче много конструктивной критики

>>22510
ну открытый ключ и пов для поста.

но прежде чем реализовывать - нужно было обсудить саму реализацию, т.к. сам же школьник учитывает что могут быть другие клиенты и они должны без гемора повторить алгоритмы. а гемор это не только платформа, но и веализации по левой пятке, типа как с обратным порядком бит в капче

>>22511
порядок вовсе не обратный, просто есть два порядка от старшего к младшему и от младшего к старшему. кое-кто решил что порядок всегда должен быть от старшего к младшему.
вообще извечная тема срачей это вот такие вот порядки битов и байтов и в этих срачах кодерасты доходят до асбурда

>>22503
Легко было договориться о стандарте на заре наноб-ды. Когда была только идея цепочек: хэш = хэш родителя + текст. И абстрактные "любые" транспорты.
Дальше пошли усложнения:
- каким будет длина хэша?
- какой пост будет корневым?
- какой будет разметка?
- как вставлять картинки?
- каким будет транспорт?
- какое будет сжатие и шифрование и будет ли оно?
- как синхронизировать места обитания?
- каким будет таймштамп?
- какие посты разворачивать как тред, а какие считать категориями?
- какой будет ретрансляция?
- каким будет лимит на размер поста?
- какая кодировка?
- как в посте сослаться на другой пост, тред?
- какие форматы картинок, будет ли webp?
- можно ли вставлять внешние картинки? видео?
- игнорить ли посты из контейнеров при отклонении контейнера?
- будет ли pow и каким он будет?
- будет ли капча и как ее организовать без капче-сервера?
Тут стандарт уже на целый том. И никто на самом деле не описывал это - все витает в воздухе, в постах, в исходном коде. Если уж описывать то всё в подробностях и с самого начала. И многое надо сделать по-другому.
Я думаю во многих проектах приходят к схожей ситуации.

>>22514
пацаны вы ебанутые последняя буква тут s запоминайте в этой капче она именно такая
вторая тоже s
буквы д тут не бывает вообще
какая первая буква я хз может p может o
? и j - правильно

>>22523
l нету, 0 нету

>>22548
IP никто из шизиков палить не будет.

>>22539
в текущей реализаци как раз и влияет, так как при смене мусора пересчитывается весь хеш, а можно было бы отделить изменяемую часть. а вообще мусор лучше клеить спереди или заюзать друоой алгоритм хеша. в NaCl есть годная хеш функция

>>22551
слишком геморно их просто юзать, а тут ещё транспорт.

хотя можно было бы раздавать картинки анонимно через какой нибудь peersm, но у него закрытый код. а педалить в одиночку подобное - меня харит

>>22554
с какого перепуга один? транспорт может быть любым, если минимум два человека его юзают

>>22558
бля, тут эта атака не приносит профит, наоборот предлагают явно упростить подсчёт пов что бы не гонять каждый раз всё сообщение

>>22574
А с чего бы ему переписывать. Всё работает, все костыли расставлены. Хватит уже переписывать, давайте пользоваться и пеарить.

Пацаны! Вы не поняли самого главного, вам хотелось течения плавного. Все мы в зеркале славные. Перестаньте скрывать напряжение, эта партия - до поражения. Осторожнее, стены окрашены, вам достался соперник безбашенный. Молитвами вашими.

>>22579
Цепями Талгата Рамазанова.

>>22578
Так долгий POW же исправлен: >>22489

Предлагаю послать наноб_о_р_ду и пикоборду нахуй и сделать новую борду, назвать Криптодвач. Та же тема - контейнеры (люто бешено двачую присобачивание полезной нагрузки к жпегу - это намного проще кодировать), паразитирование на АИБ.
Только начать с совместного написания спеки на какой-нибудь бесплатной вики. Чтобы любой хуй умеющий в кодинг мог бы глядя на спеку написать клиент который был бы совместим с остальными.

>>22591
вот и будет у вас вики, спека, хуека. а борды не будет. потому что википидор это диагноз. потому что есть два типа людей: которые пиздят и которые делают.

>>22595
покормлю.
без спеки первый кто сделал хуяк-хуяк и в продакшн - вынуждает либо пользоваться говнокодом, либо писать свой несовместимый код.

описание того что должен делать код - освобождает от прямого выхода на контакт с другими разрабами и тем более вникания в их код. (вспомнился случай как кто-то сказал школьнику что названия функций должны говорить что она делает, а там нужно было читать код что бы понять почему функция так называется)

>>22602
А зачем писать другие клиенты? Зачем нужны "другие разработчики"? Почему не пользоваться одним клиентом?

Когда вы видите аггреггатор ПНГ-контейнеров Наноб-рды, то вам вспоминается нет не аллигатор, вам вспоминается спайдер (англ - spider, в транслиретрации спидер - СПИДер - человек, заражающий спидом.
Пацаны... счастливые... вы обречены — я ветеран войны, я заразил вас СПИДом. Больны теперь вы, пацаны. Пока, пацаны.

>>22605
Капча то децентрализирована. Ведь у всех на компьютерах капча, а не на центральном сервере. А то что варианты ограничены ну извините, бесконечность это лишь метафора, как вот по небу летит тополиная стая, пацаны, пацаны, пацаны, умоляю.

>>22603
потому что это веб, а писать под веб на шарпе - это боль и унижение, если хочется выйти за пределы "ставишь моно, компилишь клиент"

по поводу того что подобные приложухи должны быть на скриптоговне - я даже не хочу расписывать почему

я потихоньку пилю на js, хотя можно было бы точно также на питоне или даже руби. почему js? потому что код изоморфный, на одном и том же коде можно сделать классический клиент, клиент для девайса на phonegap, десктоп приложуху без надобности ставить ноду на каком нибудь electron/nw.js и даже ебать его в рот chrome-app который будет ставится в браузер по одному клику

охват аудитории какбэ больше при меньших усилиях. но я не хочу холиварить, это моё имхо

>>22609
>это веб
И кто тебе такое сказал? Был вообще 0.1 клиент в виде многооконного приложения. Кому как нравится.

>писать под веб на шарпе
Я не спрашивал, почему ты не хочешь писать на шарпе. Я спросил зачем нужны другие клиенты.

>пилю на js
>питоне или даже руби
И обосраться с производительностью.

>>22610
>производительностью
нет, ты просто обосрался. нахуй тут производительность? ты пр0теины вычислять собрался? к тому же тот же js на V8 в плане математики не сильно отстаёт от низкоуровневых языков

у скриптоговна есть одна киллерфича - не нужно компилить и разворачивать среду разработки. открыл в любом текстовом редакторе и поменял что угодно

но тебе с дивана виднее, лол

>0.1 клиент в виде многооконного приложения
ну могу помахать ручкой маргиналам которые будут юзать через жопу хуйню которая один хуй работает с интернетом и показывает внезапно вебстраницы, но что бы это было переносимо - нужно либо юзать яву и охуеть, либо "по-хипстерски"

>зачем нужны другие клиенты
ну какбэ карасик для тех кто любит обмазаться явой, а ванильный клиент был первым рабочим. я думаю они устроят js-хейтеров. но если серьёзно то я не против если все перейдут писать вместе со мной на js, но очевидно что этого не будет

>>22611
пока только в этот тред.

нужно создавать на мелкобордах скриншот треды рабочих столов, папок с музыкой, скриншотов из интернетов етс

>>22612
один раз скачал и всё. не навсегда, конечно. а вообще это уже обсуждалось, что нужно сделать возможность иметь сколько угодно капчепаков. посты будут апрувится по тому капчепаку что есть у тебя. вот хочешь онимэ обсуждать и обмазываться катаканокапчей - качай пак

>>22615
вот этого двачую. монополия ведёт к стагнации. а тут как мозила и майкрософт с эпплом в довесок

>>22620
наверное потому что захардкодили выкачку через m2-ch, непонятно зачем. вы и ИТТ через тор сидите?

>>22621
ловите поехавшего

>>22625
откуда ты такой интересный тут нарисовался, м?

иди реверс-инжинирь анус псу

>>22626
>>22628
ну я не из рфии, поэтому мне неважно

но, погодь, если ты постишь ИТТ, то ты и капчу клаудфары ввёл, а значит твой айпи она пропускает и ты можешь качать по прямым ссылкам, ой вей

>>22632
лол, а какой смысл прятать факт выкачки картинок от фсб? ридонли на двоще сидит овердохуя мимокроков. качай по белому айпи, пости через тор

>>22634
эдвард сноуден в треде - все в тихий дом!

>>22634
ты тралишь так? нахуй ты никому не нужен как читатель мочепомойки. ты даже не цп тут качаешь

>пока только в этот тред.
так не робит же, клаудфлара не пускает. либо пускает но далеко не всех. надо на добраче сделать тред

>>22613
ты видимо код только на картинках в интернете видел какой нафиг текстовый редактор без нормального IDE ты разве что хеллоу ворлд напишешь любой более менее серьезный проект требует IDE а не блокнота

>>22641
ты прочитай ещё раз мой пост и обрати внимание на
> и поменял что угодно
> поменял

пацаны вы гомосеки
вы понимаете что вы все гомосексуалисты конченные?
что вы сделали?
какой шарп какой джэ эс? одно тормозней другого.
я начинаю пилить свою фемтоборду
на портабельном си
а вы дальше занимайтесь гомосексуализмом
гомики
геи противные

>>22642
а потом ебанулся когда нихуя не работает и хуй отладишь жабоскриптовый адъ

>>22586
го я создал:
http://ru.crypto2ch.wikia.com/

>>22643
в пизду рантаймы - пиши на расте, я помогу, а потом всё-равно через llvm-ecmascripten перегоню в js и результат тот же будет. погнали?

>>22644
ну хуйню то не городи. не-обрабатывание ошибок/исключений и непонимание языка - верный путь ебануться, лол

>>22646
>через llvm-ecmascripten перегоню в js и результат тот же будет
Ты шизик какой-то или что? Зачем намеренно снижать производительность и перегружать процессор?

>>22649
я же выше уже расписал что js можно впихнуть в любой девайс и даже на пк его можно самыми разными способами заюзать. потеря производительности в половину в случае нборды - хуйня, так как тут нет сложных вычислений.

>>22651
>>22652
>>22653
лол, семёны

>>22658
а фонгап это андроид, гейфон и виндофон сразу

>>22662
бОльшая часть моих постов итт - с ведроида, хули тут сложного?

или ты про генерацию картинок? фонгап имеет доступ к файловой системе, если что

>>22663
ты понимаешь что ты гомик конченый? какой фонгап какие *-фоны? иди блядь броди ты не туда зашел это криптоанархия. ты никогда не вычитишь анальные зонды из своего гомогейского говна. тебе сука за плечо через плечо нахуй в экран посмотрят примут с поличным мусора ты с собой носишь ПАЛЕВО даун ты уебанский ты просто кретин а не криптан. дже ес у него, фонгап у него, охуеть. "в 2 раза" он думает у него просядет производительность, вот это пушка!
си
и только си
чистый анси си
под юникс
вот каким должен быть клиент криптодвача

Ну же, ГО >>22645

>>22670
что ты морозишь? при чём тут модерация?

>>22674
я там почти не сидел, хз чем он отличается. кроме аиб с ФМГ типа доброчана или ычана - все аиб одно и то же

>>22676
воровач же с нулььча пошел, карасик ты штоле?

>>22683
Смотри сам. Борда существует и РАБОТАЕТ уже 4 ебаных месяца. Да, еще много чего можно улучшить, можно еще 10 раз переписать на скале, шмале, на расте, на пидарасте, поменять формат, поменять контейнеры. И она всё это время и улучшалась и будет улучшаться, такова ЖИЗНЬ этой борды. Ждать какой-то точки охуенности и только тогда пеарить - ну хуй знает, понятие это относительное всё-таки, вот например я считаю точкой охуенности клиент 1.7 с хуем когда фрактальную музыку навернули (да, я говноед), внешние картинки, предпоказ содержимого создающегося контейнера. Этого до сих пор в 2.0 (уже 3.0) нет. Зато есть капча и POW. Когда можно было бы просто сделать удобное отклонение контейнеров и не разрешать пихать в контейнеры по 100 постов - и десятка родительских достаточно (вообще родительские обычно редко являются спамом так что тут все четко).
Короче идея хорошая, надо пиарить, а реализация всегда будет хромать - все ж мы люди, несовершенные и наши творения такие же недоделанные как и мы.

>>22695
почему слабо юзабельно, обоснуй?

школьник, это так задумано что на малом количестве постов в базе они по несколько раз записываются в контейнер?

>>22716
а какого хуя там делаю посты карасика времён когда ещё не было капчи? я только что последний релиз выкачал и собрал контейнеры и у меня как на пике

>>22722
как ты импортишь треды? ты школьник? или ты решаешь капчи?

>>22714
да, там же рандом

>>22717
объясняю
из старых хэшей сохранился только Категории ... и Бред/разное - они программно добавлены в базу.
остальное создаётся с нуля неизвестно кем (просто аноны создают или воссоздают посты подписывая их решенной капчей)

>>22726
какая же она охуенная

>>22745
ну и у воссозданных постов в конце есть pow и sign (подпись) поэтому хэши этих постов уже другие

>>22747
нужна же точка координации чтобы любой мог создать тред и только потом выкачать остальные треды; в противном случае каждый создавал бы свои категории и чаще всего свой Бред. на слоу-борде обычно бред самая популярная категория (да и не только на слоу борде)

поясните по хардкору какая криптоборда труЪ:
- карасик
- клиент 3.0 с капчей
- какой-то из старых клиентов
- пикоборда
- ...?

>>22748
sign же вроде не участвует в генерации хеша, а то логический парадокс

>>22754
как подпись поста может участвовать в генерации хеша, если она результат что этот хеш ПОТОМ подписали?

или это очередной аххуитительный поворот что хеш в адресе не равен хешу который участвует в высчитывании капчи?

public static int CaptchaIndex(string post, int max)
{
post = post.ExceptSignature();
var hash = _sha.ComputeHash(Encoding.UTF8.GetBytes(post));
if (hash.MaxConsecZeros(PowByteOffset, PowTreshold) < PowLength) return -1;
return (hash[0] + hash[1] 256 + hash[2] 256 * 256) % max;
}

ты делаешь меня плакать. вот нахуя так на тяп ляп хуярить? у тебя в разных местах используются то хеши с подписью, то без неё. нахуя так делать на скорую руку? аноны после спамозасирания никуду не торопились. можно было написать в тред, "антуаны, я сделаю так и так, рейт ми", тогда бы бОльшая часть не попала бы в релиз

>>22757
>большая часть говнокода

>>22759
а зачем пов хранить отдельно? или это типа хеш поста отдельно, но хеш + пов должны правилу соответсвовать? если так, то зачем всё так запутывать?

я сегодня осознал что идея с тегами внутри сообщения не так уж и плоха. это лучше чем договариваться что, допустим, первые 32 - это replyTo. можно вообще в тег вынести. и будет просто монолитное сообщение в формате urf8 которое будет проходить препроцесинг некоторых тегов с их вырезанием. такие как replyTo, подпись и пов. заменять картинку на хеш - не правильно, нужно просто высчитать хеш от всего сообщения и уже к нему добавлять мусор что бы высчитать пов. тег картинки таким образом не обрабатывается на стадии препроцессинга и попадает в конечное сообщение

>>22762
это реально гибко будет. можно задавать разную длину хешей, подписей(хотя она вроде всегда 64), мусора
для обратной совмести можно либо ввести тег версионности или обрабатывать по утиному, например если replyTo не 32 а 16, то ищем по первым 16

>>22751
участвует как и всё содержимое поста

а вот при подсчете pow вырезается и там вообще другой хэш

>>22757
хэш с подписью это классический хэш поста (обрезанный). хэш ПОВа это вообще другой хэш он никуда не записывается вместо этого он вычисляется на компах юзеров для валидации.
для pow нужен совсем другой хэш без подписи иначе не получится проверить сам pow ведь пост подписывают уже когда в него добавили pow и pow основан на хэше поста в который еще не добавили подпись. а сделать подпись ДО того как вставлен POW невозможно

>>22770
да и в сами контейнеры пихать json вместо байтоёбства, небольшой оверхед, но зато кучи проблем нет

>>22770
>и никаких base64 внутри жсона
бейс64 в джейсоне школьника не просто так - JSON.NET рандомно портит не-ASCII символы (коими является рюзке текст). если клиент не на моно а на чем то другом то похую конечно

>>22774
qp как бы не совсем подходит из-за обязательного переноса

>>22768
>>22767
>>22761

если хуйня нигде не участвует и не показывается, то зачем от неё всей вычислять хеш на который потом посты ссылаются? а капча я так понял определяется по хешу поста в котором есть в формате хекс+тег, а не извлекает его и не переводит в масив int8 а потом только добавляет к посту. а картинки когда кропаются - их хеш внутрь тега вставляется или по внешним границам? нахуя так делать сразу в релиз? это ж пиздец

1. для обратной совместимости и для здравой логики хеш как и раньше нужно вычислять по посту из которого кропнуты капче-теги.
2. POW считать так: (int8[])trash + post_hash, где trash [pow=trash]
3. по POW которое подходит под правило(три нуля подрят в хексе в любом месте?) - мы получаем индекс капчи.

>>22783
а ещё, при определении индекса капчи - в неё попадает сам пост или пост с 32 байтами replyTo в начале?

>>22778
>Так пусть ищет нормальную жсон библиотеку
под моно больше ничего нет

>>22783
ты путаешь хэш поста и какие-то промежуточные хэши которые никуда не записываются. для POW-а вот тот обрезанный хэш поста какбе не подходит, нужен полный
для POW выбрасыается только подпись остальное участвует. ты предлагаешь подпись поста нести отдельно от поста? а какой смысл если это реально подпись конкретно этого поста? то что она не отображается это решение конкретного интерфейса может кто-то захочет эту подпись и отображать или отображать галочку если там есть подпись

>правило(три нуля подрят в хекс
000000
010000
000100
000001
010001
010100
000101
010101
и так далее в хэксе подходит. то есть нужны 3 байта от 0 до 1 включительно подряд

>>22784
replyTo это часть поста и она попадает, да и в тот хэш и в другой - везде

верификаци самой капчи уже завелась, а вот

>правило(три нуля подрят в хекс
000000
010000
000100
000001
010001
010100
000101
010101

- нихуя же не понятно. в функции MaxConsecZeros я не знаю в каком виде приходят данные что бы понять как она считает

> под моно больше ничего нет

ДАЖЕ ИГОРЕЙ НЕТ?

>>22790
лоооол

>>22787
в байтах там же видно что не хекс стринг

>>22790
кстати норм идея.
я бы еще сделал сервак через который ты можешь отправить пост.ты платишь за посты за каждый допустим килобайт по 1 рублю.
автор сервака уже сам занимается постингом контейнеров с постами.
как бонус ты получаешь бесплатный онлайн доступ к свежей базе постов (сборкой постов занимается сервак).

>>22792
да путаница вышла с этим хексом(пример то в хексе приведён) и я в глаза долбился, не видел что там <= а не просто < и искал при нуля, хотя там может быть и три единицы даже

>>22793
а ещё когда сервак станет посещаемым можно будет сдавать торговые площади и покупать более мощный сервак. ну там можно ещё будет сделать регистрацию по инвайтам и возможность за донат прятать своё мыло и аватарку

>>22796
дващую cbor

он позволяет избавится от костылей костылявых
при создании контейнера массив постов кодируется cbor сжимается deflate и шифруется salsa20

никакого оверхеда в виде количества и списков длин постов в странном формате

>>22799
при том что на клиент можно выплёвывать из базы в том же cbor формате

https://www.npmjs.com/package/cbor-js

>>22801
я у него про хекс спрашивал и он мне видимо в хекс формате вывел, лол

>>22801
и там не три нуля а <=1

>>22801
йоу йоу школьник на связи
там не нули да
сначала планировал нули даже метод назвал МаксимальноПоследовательныхНулей
но потом увидел что 2 нуля находятся быстро - за пару сек, а 3 нуля слишком долго (ну тип в 256 раз дольше)
пришлось добавить параметр на лимит значения байта и принимать не только нули но и единицы. с таким вот подходом 3 байта подряд 0 или 1 дали более-менее норм время ожидания и не слишком быстро и не слишком долго. тестил на iMac core i7 4.0Ghz на слабых компах может быть и дольше но все равно не больше минуты (если там не стена текста на 50Кб)

- пидор пидор хули над?
- выпей сука лимонад
- не хочу я лимонад,
сделай сука хулинад
- хули блядь за хулинад?
- это типа лимонад
- сделаем стартап бомбезный,
людям впарим хулинад!

ай вондер хау
ай вондер вай
пидор пидор пидор пидор блю блю скай
хуец блядь отсоси
сука пидор лемон три

- мёртый мёртвый мёртвый
пидор под окном
он всю ночь хуярил
хулинад.
пацаны вложили в этот хулинад
силу сотни демонов
золота карат
маленькую мышку
юлькину подмышку
наноб_рды сервер
с цп и наркотой
пейте пейте люди чудо-хулинад
будет сатана вам
очень очень рад

https://en.wikipedia.org/wiki/Punycode
ИМХО самая нормальная кодировка, с вашим UTF-8 только проблемы

>>22806
немедленно беру в релиз, версию меняю на 4.0 остальные удаляю. и да контейнеры теперь будут в торентах магнеты постить на сами же торренты так будетторент в торенте и не понадобиццо никто
здравстувуй енм меня звоут клаша я гварливая наташа меня пульки расдробили шипцы метан замочили расмустэк меня мустэк почемуты ложил на стэк?
с увожениям
ваш кшольник

>>22807
>если там не стена текста на 50Кб
можешь объяснить почему не считать пов от хеша поста? почему пов должен зависеть от длины поста. тогда и с вырезанием картинок не нужно изъёбываться. причём пов нужно считать ставя мусор в начало, а потом хеш поста

>>22808
надо наказать тех кто постит стены текста. пов как способ наказания. ты платишь за ретрансляцию так. это как плата за вес при отправке посылки.

>>22809
ахуенно пиздец. можно локально поправить и считать длинный хеш один раз, пов-мусор то в конце поста и разницы не будет, а только кривая реализация которую нужно тянуть к себе для совместимости.

>>22810
будет разница ты что гонишь чтоли. пов мусор учитывается при подсчете хэша это и есть пов

голосуйте кто за пов на основе хэша а не на основе содержимого - поменяю
школьник

>>22812
> пов-мусор то в конце поста
я про то что хеш - можно считать не с начала, а один раз посчитать неизменяемую часть, а потом к ней плюсовать мусор. т.е. или оставляем текущую реализацию, но тогда пов нужно хранить в начале поста или делаем реализацию на хеше и клеим хеш после пов и не ебёмся с вырезанием картинок.

к слову cbor тоже голосовать, лол?

>>22816
пикоборда (по заверениям автора) уже написана один раз и навсегда. можно пользоваться. пользуется ли кто-то - я хз

>>22815
не ну смотрите я то сделаю но опять получится вайп

>>22821
бля чет сложно может ты сделаешь? у тебя есть доступ к репе?

>>22829
Капча теперя у нас тута. Капчуем. Защита от спама такая. Ну и POW. Написал пост, жмешь отправить, ждешь POW несколько секунд потом только появляется капча. Решишь капчу — получишь ключ которым можно подписать весь пост вместе POW. Если подпись оказывается не валидная, значит ты не разгадал капчу. Разгадкой при этом никто не делится, так как сама подпись достаточно убедительно доказывает, что ты действительно разгадал капчу не раскрывая разгадку. Капч всего чуть больше миллиона, сгенерированы заранее школьником и упакованы в единый капчепак. Теперь чтобы работать с 3.0 клиентом надо отдельно скачать капчепак (190Мб). 1.х и 2.0 признаются устаревшими и больше не поддерживаются.

>>22831
Ну и еще из тонкостей - каждому посту (по его содержимому определяется) соответствует одна капча. Подобрать своему посту определенную капчу нельзя (можно но оче долго за недельку например) из-за POW. В капчах английские буквы (не все), цифры (не все) и знак вопроса. В каждой капче ровно 5 символов. Буквы всегда маленькие.
Вся эта ебота призвана защитить нас от нещадного спама.

предлагаю такой переход с обратной совместимостью. если после распаковки сальсой и инфлейтом первые четыре байта (вместо 6ти хекс байт количества) будут равны cbor и с пятого байта до конца контейнера будут данные запакованные cbor

>>22836
ты лучше скажи как ты будешь качать сотни мегабайт ПНГ контейнеров с десяти АИБ
медленный инетрнет - не для нанобды.

>>22834
А лучше сразу пойди вскрой себе вены. Ваша сальса нахуй там не нужна это ебанизм - пароль то на гитхабчике лежит. Лишнее усложнение кода. Инфлейт тоже хуйня, ну 20% в лучшем случае даёт, а вот предугадать размер который будет после упаковки нельзя и это очередной источник усложнения кода и костылей. СБОР ваш травяной сука это ж байтоёбский пиздец. А ретрансляция - никто вообще не понимает как она работает и как должна работать. Копните поглубже - у вас же сотни повторений сконцентрированы в одном месте. Раздутые ПНГ-шки с парой десятков постов которые есть в предыдущей ПНГ-шке и часть которых есть в предыдущей и так далее. Вы совсем не экономите ни пространство в "контейнерах" ни трафик участников. Хорошая система ретрансляции вела бы учет запощеных контейнеров на разных АИБ и сама решала бы когда нужно ретранслировать тот или иной пост (когда не осталось ни одного контейнера с этим постом доступного на АИБ). Смысла в ПНГ мало, резать админу АИБ пнг-шки не намного сложней чем джпеги с невидимым мусором в конце. Но хуй бы с ними если бы вы не раздували их до беспредела. У вас решения принимает какой-то вонючий школьник потому что у него хватает ЕБАНУТОСТИ программировать всё это. Мало того - принимает он их наслушавшись всякого бреда про сальсу, про капчу, про СБОР. Адекватный и взрослый человек нет, не застрянет на этапе планирования, он просто сюда не зайдёт вообще, у него другие заботы. Ну есть еще борщехлеб без амбиций который тупо повторяет весь бред который школьник втянул в клиент, но не заботится о том, чтобы кто-то мог его борще-клиент запустить. И вроде бы на горизонте маячит еще более забитое чмо которое на ДЖАВАСКРИПТЕ блядь пытается опять же повторить всё за школьником. Ёбаный цирк блядь.

>>22838
А ведь идея-то хорошая. Борда которую никто не закроет. Борда где нет спам-листов, модеров, удалений, админов, банов.
Имеет право на жизнь, даже если реализация не совсем идеальная по коду и техническим решениям.

>>22842
Двачую, тоже считаю отсутствие полной автоматики транспорта камнем преткновения. Да есть минус в палеве ай-пи но чесночный роутинг должен хоть как-то успокоить параноиков.

>>22841
>>22843
Есть же уже БитМесседж-транспорт. Правда медленный пиздец. Надо прямое п2п кароч.

>>22838
хуль ты возгорелся?

>>22854
Если бы не омерзительно короткий ТТЛ то можно было бы сделать так как ты говоришь, без базы с постами. Но я не хочу чтобы вся моя борда вайпнулась через 28 дней, я хочу чтобы у меня всё сохранялось.
А так БМ-транспорт уже готов, бери да пользуйся.

>>22862
двачую скала набирает популярность так что скоро он перестанет им быть

>>22858
А еще можно сделать алгоритм который ну никак не переносится на GPU и требует 2 раза прервать вычисления ради ввода капчи.
А капчу можно сделать не буквенную а из картиночек. Схема когда разгадку не нужно постить позволят создать вообще любую капчу.