You are viewing a single comment's thread from:
RE: Rho Aias - Projekt bezpiecznego zgłaszania i analizowania problemów platformy
Czy dałoby się jakoś oznaczyć kolejność tych komentarzy?
Idealnie byłoby dodać daty i godziny poszczególnych komentarzy.
W jaki sposób zgłaszający mieliby zostać wynagradzani jeśli mają pozostać anonimowi?
Na razie to anonimowość pozorna. Mam pomysł by każdy nick zamieniać na coś w rodzaju sumy kontrolnej. Wtedy jak się zalogujesz i masz coś "na koncie" to bot zrobi przelew (jak zaakceptujesz)
Problem taki czy to bezpieczne. W sensie jeśli zobaczę, że masz przelew od bota to znaczy, że donosisz (xD), może jakaś paranoja się włączy (kto wie).
To jest właśnie ten problem, czy wynagradzanie jest bezpieczne.
Donoszę, ale dalej nie wiadomo na kogo :>
Wszystko zależy od tego jak wielu jest konfidentów. ;-P
Jeśli jest ich dużo i dużo jest donosów to się schowasz w tłumie. Gorzej jak ktoś się na plagiacie dorobi wieloryba ( hehe ) i potem będzie kosił wszystkich, którzy z plagiatem walczyli. :-)
Właśnie. Tylko tu jest taki problem, że może uda się to wydedukować (tak tylko myślę, bo chcę by system naprawdę był odporny).
Już nie mówiąc, że potencjalnie jak ktoś jest świrem to nigdy nie wiadomo co mu strzeli (chociaż pytanie czy anonimowość wtedy przed czymś uchroni)
Jakimś pomysłem na wynagradzanie jest upvote z tego lub jakiegoś innego Twojego bota. Tylko zgłaszający musiałby tworzyć treści. Jeśli jest tylko cichym czytaczem i tak od niechcenia zgłasza czasem plagiaty to nie skorzysta :-). Chyba, że stworzyć wpis lub komentarz i ustawić jako beneficiaries 100% (chyba się da?) właśnie jego i upvote'ować.
Da się bez problemu. Coś podobnego chyba wykorzystuje utopian jeśli się nie mylę. Piszą komentarze z ustawionymi beneficiaries i upvoty idą na komentarze.
Albo specjalny fundusz na takie upvote'y z @noisy'owego Wise'a :-)
Pytanie, czy wynagradzanie jest w ogóle konieczne? Nie wydaje mi się. Chociaż z drugiej strony, no nie wiem, może to zachęcić nowych użytkowników, jeśli za zgłoszenie plagiatu zarobią więcej niż na przekopiowaniu tekstu z internetu... Ciężka sprawa imo.
Jeśli pokażesz kod, to sobie będzie można sprawdzić kto nakablował hashowaniem nicków osób, które dostały przelew ;) Albo chociaż tych aktywnych w takich tematach. Chyba, że ID będzie losowe, nie wyliczane.
Albo przed hashowaniem dodać sól, która nie jest na sztywno umieszczona w kodzie tylko brana z serwera na którym bot działa (np. z pliku konfiguracyjnego albo jakaś cecha serwera IP + coś + coś + MAC address - no to słabe bo to pewnie będzie wirtualka ale wiecie o co chodzi :-).
Też prawda, faktycznie da się faktycznie zrobić w miarę bezpieczne hashowanie.