zář 06 04

Můj boj s Holanďany (update)

Datum a čas	pondělí 4. září 2006, 22:55
Tagy	sudoku webdesign css javascript bookmarklet programovani
Komentáře	16 (přejít na komentáře, přidat nový, sledovat pomocí RSS)
Přečteno	7287×
Popis	Začátkem srpna jsem spustil server One-Sudoku.com – přišlo mi to jako poměrně zajímavý nápad, ne moc pracná realizace a lehce zapamatovatelná doména byla volná. Je pravda, že podobných webů pár existuje, například Sudoku League, ale svůj web jsem myslel spíš jako web, na kterém si můžete v práci zahrát sudoku a jako bonus je zde žebříček, než nějakou supersoutěž.

Protože tam je žebříček zemí, očekával jsem nějaké pokusy o manipulaci (jako např. u seti@home, i když samozřejmě v menší míře), ale čekal jsem spíš například SQL injection při úpravě bodů apod. Před řešením nějakého šikovného studenta (nejspíš informatiky) z Nizozemí ovšem smekám.

Maks napsal jednoduchý bookmarklet, který si stačilo přetáhnout do oblíbených, otevřít můj web a spustit. Maks je kluk šikovná, celé to má 1 kB a funguje mnohem rychleji než jiné javascriptové solvery.

Zdrojový kód první verze Maksova bookamerkletu

Asi bych si toho nevšimnul, kdybych neměl radost z nárustu návštěvnosti a ve statistikách serveru nepátral po tom, kdo na mě odkázal :-) (takový podvod mě nenapadl, naivně jsem myslel, že se o mě zmínil nějaký NL blog, takže není nic divného na tom, že NL se vyhouplo z 23. místa na 4. během jednoho dne).

Nápad to byl vážně dobrý, protože opravdu to byli hráči z různých IP adres, v různých časech a bylo vidět, že nic podezřelého se databázi nestalo.

Moje řešení bylo poněkud naivní. Bookmarklet přistupoval vždy na input 1–1, 1–2… 1–81, jak se jednotlivá políčka jmenovala. Navíc by si asi Maks v JavaScriptu neškrtl, kdyby zadání nebylo jako input se zablokovaným vstupem, ale jako obyčejný text (já zvolil radši input, protože se to pak lépe stylovalo). Změnil jsem jméno políček na -1…, přičemž dlouhý hnusný kód byl generován jako číslo obsahující datum, čas, kus IP adresy a z toho md5 otisk. Tento kód se pak v SESSION předal stránce s kontrolou, aby věděla, na jakých proměnných řešení hledat.

Ozkoušel jsem bookmarklet, zaradoval se, že už nejde, vymazal z databáze všechny podezřelé hráče z NL, poupravil počet bodů a šel s pocitem dobře odvedené práce koukat na ordinaci :).

Maks byl asi ten den v lepším duševním stavu, protože na jeho webu už byla při druhých reklamách odpověď (v. 1.3) a Makse rychle napadlo, že na políčka formuláře lze přistupovat nejen podle jména, ale i podle indexu.

Mojí odpovědí bylo velmi provizorní vložení

<input type="hidden" name="fuck_you_maks" />, které překonal velmi rychle (v. 1.4, 1.5), a po něm <input type="text" name="..-82" />.

Když bookmarklet v. 1.5 nefungoval, začínal jsem mít dobrý pocit, jak ho to konečně přestalo bavit a jak jsem vyhrál. Dokonce i web smazal.

Trvalo mi ‚jen‘ asi 24 hodin, než mi došlo, že smazaná stránka by měla hlásit 404 Page Not Found a ne 403 Forbidden. Chyba 403 by dávala smysl, kdyby odkaz vedl na adresář, ze kterého zmizel index.html (či obdoba), ale ne, když odkaz vedl rovnou na .html.

Makse asi napadlo, že když doména patří podle výpisu někomu z ČR a někdo z ČR se poměrně často kouká na jeho web, asi nebude špatný nápad ho v .htaccessu zablokovat.

Anonymyš prozradila existenci verze 1.6, která víceméně fungovala až do dnešního večera.

Zatím poslední řešení se mi moc nelíbí a možná se na něj najde odpověď v JS: třetí řádek je falešný, obsahuje vždy náhodně vygenerovaná čísla 1..9 a inputy se stejnými jmény jsou zde ještě jednou – při odeslání formuláře se tak odešlou ty nižší (pozdější), ale pokud bude bookmarklet přistupovat podle indexu nebo jména, dostane náhodné hodnoty z vyšších (dřívějších, falešných). Celý třetí řádek je pak pomocí CSS schován.

Vadí mi na tom, že to je poměrně nepřístupné řešení – sice nemyslím, že by někdo s hlasovou čtečkou hrál na mém webu sudoku, ale třeba PDA/mobil falešný řádek neschová.

Pokud tohle maks překoná, mám připravené ještě jedno řešením, které už je snad nepřekonatelné (alespoň ne čistě v JS). V každém řádku bude jedno falešné políčko a to, jestli se má schovat, určí CSS soubor vygenerovaný PHP skriptem (opět dostane v SESSION vědět, co zrovna tento uživatel má vidět). Nebudou se tam pak žádná jména opakovat, políček bude z pohledu HTML devadesát a bez přečtení CSS nepůjde poznat, jestli je pravé nebo falešné.

Ale doufám, že až na to nedojde :-)…

Statistiky serveru

Update (den poté)

Asi nejsem sám, kdo se umí kouknout do statistik :-). Teď je ten web zablokován nějak lépe, nedá se tam dostat ani přes anonymizéry ani přes nějaké proxy z proxy4free. Tak budu chvíli doufat :-).

úterý 4. září 2006, 22:55 - 7287× shlédnuto - RSS komentářů - tagy: sudoku webdesign css javascript bookmarklet programovani

, Follow @elfineer

Nepřehlédněte

WebGL globus od Googlu (06. 05. 2011)
Zobrazte data na globu - rozchození za pár minut.
Jak mi pomohla sláva iPhonu? (30. 12. 2007)
Pokračování říjnového článku - jak dlouhodobě pomohlo sudoku-serveru zařazení mezi iPhone aplikace na webu Applu?
Pomůže mi sláva iPhonu? (26. 10. 2007)
Kolikánásobně se zvýší návštěvnost sudoku serveru, pokud vytvořím verzi pro iPhone a odkáže na ní Apple?
Jak se taky může projevit nedostatek místa na serveru (09. 10. 2006)
To si takle jednou sedím u počítače, spát se mi nechce, protože jsem omylem (nikdo mě nevzbudil) spal do dvanácti, tak uvažuju nad tím, že se kouknu na nějaké simpsony, když tu náhle, milá zpráva…
Můj boj s Holanďany: vyhrál jsem? (05. 10. 2006)
Díky velmi chytrému postřehu v komentářích jsem poněkud změnil způsob boje proti bookmarkletům luštících sudoku stisknutím tlačítka.

elfineer - úterý 5. září 2006, 16:13 - web - #

No ještě by šlo generovat obrázek na pozadí nebo celý ve Flashi, ale to teda nikdy :)

Fred - středa 6. září 2006, 16:23 - web - #

Díky za skvělou zábavu. Nemám tak dobré znalosti js, nicméně jsem si našel nějaké scriptíky, které jsem použil a chvíli (8 hodin) jsem si s tím hrál. Výsledek je tady http://xy.wz.cz/…ple7/sudoku/ , není to tak elegantní jako Maksův bookmarklet, který ty data tahal rovnou ze stránky, ale dá se to s tím ošidit velmi rychle. Stačí přetáhnout přes tabulku se sudoku a vyplnit. Má to autonextfocus a na prázdné pole se používá mezerník. Asi bych měl přidat ješte nějaký resizer. Hrál jsem si s tím jen proto, že mi snaha odolat takovýmhle útokům připadala marná. Spíš by to chtělo asi nějaký text, jako Zamyslete se nad sebou a buďte poctiví. Kdyžtak mě rovnou smažte z databáze z dnešních výsledků, byl to pouhý test.

elfineer - středa 6. září 2006, 19:36 - web - #

Teda… :) Fakt dobry… No je jasny, ze prepsanim do jakyhokoliv solveru to vyresit jde, i kdyz tys to povysil na vyssi uroven :).

Nejak moc se tomu branit neda, nejak moc tu databazi procesavat nebudu, u me nejlepsi stejne nic nedostane. Jen jsem nechtel, aby to Maks a spol. resili jednim tlacitkem.

pan Cuketka - čtvrtek 7. září 2006, 00:45 - web - #

…docela ftipný. já soobně bych je zrušil natvrdo, holandsko prostě z žebřícku vyřadil + přidal nějakou pěknou provokativní formulku s holandskou vlakou „holanďanům sudoku luštit zakázáno“ ;)

Fred - čtvrtek 7. září 2006, 09:15 - web - #

Na ten web se taky nemohu dostat, ale koukám, že sem chodí docela často nějaký heaven student. zajímavé Maksův scriptík byl na hell student…, že by Jekyll & Hyde ;-)

mka - středa 20. září 2006, 16:09 - #

A co takhle zkusit to jinak – at si to klidne nekdo resi nejakym bookmarkletem, kdyz to odesle, pekne mu podekujeme a pogratulujeme, nicmene do statistik zapocteme jenom ty, kterym lusteni trvalo nejakou minimalni dobu.

elfineer - středa 20. září 2006, 17:07 - web - #

Diky, to je hodne chytrej napad :)… To zkusim a napisu, jak to jde, jeste jednou dik.

Nejgenialnejsi reseni byvaji ty nejjednodussi…

dongdong8 - čtvrtek 13. dubna, 09:19 - #

nike air force 1

true religion uk

michael kors handbags

cheap snapbacks

true religion

michael kors handbags

polo ralph lauren

ray ban sunglasses wholesale

michael kors bags

kate spade handbags

nike air max uk

adidas yeezy boost 350 v2

nike roshe run

longchamp outlet

adidas zx flux

kate spade

ed hardy

adidas nmd

nike huarache

nike outlet

oakley sunglasses

michael kors

new balance

tory burch

prada outlet

polo ralph lauren

beats by dr dre

puma shoes

coach factory online

supra shoes

michael kors bags

nike cortez

tiffany co

birkenstock sandals

oakley sunglasses wholesale

true religion

adidas neo

pandora uk

adidas yeezy boost 350

ray ban sunglasses uk

asics shoes

polo ralph lauren outlet

polo ralph lauren

kd 9 shoes

manchester united jersey

michael kors uk

kobe 12 shoes

pony shoes

oakley sunglasses

mont blanc pens

ray ban sunglasses

christian louboutin outlet

oakley sunglasses wholesale

nike tiempo legend

michael kors handbags

columbia shoes

cheap nfl jerseys

nike huarache

michael kors handbags

christian louboutin uk

michael kors outlet online

under armour

cheap ray ban sunglasses

the north face

true religion

coach factory outlet online

cheap oakley sunglasses

michael kors outlet online

ray ban wayfarer

cheap pandora jewelry

le coq sportif chaussures

coach factory

ray ban sunglasses outlet

yeezy boost 350 v2

20174.13wengdongdong

dongbei - sobota 6. května, 05:15 - #

dongbei - sobota 6. května, 05:16 - #

Coach Outlet
Coach Outlet Online
Coach Factory Outlet
Coach Outlet Online
Michael Kors Outlet
Michael Kors Outlet Stores
Michael Kors Outlet Online
Michael Kors Factory Outlet
michael kors online
Coach Outlet Store
Michael Kors Outlet
Coach Outlet Store
Michael Kors handbags
nike air max 90
nike shoes
cheap Jordan shoes
Jordan shoes
Tory Burch sale
tory burch outlet
oakley outlet
oakley sungalsses
cheap ray ban sunglasses
ray ban sungalsses
Coach Outlet Store Online
the north face
Michael Kors Outlet Online
Coach Outlet Official
the north face outlet
Coach Factory Outlet
kate spade outlet
coach outlet online
Coach Outlet
Michael Kors Handbags
ralph lauren outlet
Polo Ralph Lauren Outlet
adidas yeezy boost
Christian Louboutin Shoes
adidas nmd R1
Christian Louboutin Shoes
true religion
true religion
Pandora Jewelry Outlet
Salvatore Ferragamo Outlet
North Face Outlet
Polo Outlet
kate spade handbags
Ray Ban Sunglasses Outlet
Kate Spade Handbags
Tory Burch Shoes
Coach factory Outlet
Ray Ban Sunglasses
Michael kors outlet
Coach Outlet Online
Oakley Outlet
Coach Outlet Store Online
Moncler Outlet
Fitflop Sale
Prada Handbags Outlet
Coach Factory Outlet Online
Michael Kors Outlet
Tory Burch Outlet
Ray Ban Outlet Online
Oakley Outlet Store
North Face Outlet
Burberry Outlet Store
Michael Kors Handbags
Polo Ralph Lauren Outlet
Longchamp
Swarovski Crystal
Oakley Sunglasses Outlet
Timberland Boots Outlet
longchamp handbags outlet
Cheap Ray Ban Sunglasses
Cheap Jordan Shoes
Timberland Outlet Online
Kate Spade Outlet
Oakley Sunglasses Outlet
Jordan Shoes
Michael Kors Outlet
Pandora Jewelry
Ray-Ban Sunglasses Outlet

dongbei - sobota 6. května, 05:17 - #

[url=http://www.coachsoutlet.us.com/][b]Coach Outlet[/b][/url] [url=http://www.coachoutletonlines.us.org/][b]Coach Outlet Online[/b][/url] [url=http://www.coachfactoryoutletstore.eu.com/][b]Coach Factory Outlet[/b][/url] [url=http://www.coachsoutletonline.us.com/][b]Coach Outlet Online[/b][/url] [url=http://www.michaelkorsmk.us.com/][b]Michael Kors Outlet[/b][/url] [url=http://www.michaelkorsoutleto.us.com/][b]Michael Kors Outlet Stores[/b][/url] [url=http://www.michaelkorsofficials.us.com/][b]Michael Kors Outlet Online[/b][/url] [url=http://www.michaelkorsoutletstoreofficial.eu.com/][b]Michael Kors Factory Outlet[/b][/url] [url=http://www.michaelkorsofficial.in.net/][b]michael kors online[/b][/url] [url=http://www.coachoutletstoreonline.net/][b]Coach Outlet Store[/b][/url] [url=http://www.michaelkorsonline.eu.com/][b]Michael Kors Outlet[/b][/url] [url=http://www.coachoutletcoach.us.com/][b]Coach Outlet Store[/b][/url] [url=http://www.outlet-michaelkors.us/][b]Michael Kors handbags[/b][/url] [url=http://www.nikeairmax90.us.com/][b]nike air max 90[/b][/url] [url=http://www.nikeshoes.us.org/][b]nike shoes[/b][/url] [url=http://www.jordancheap.us/][b]cheap Jordan shoes[/b][/url] [url=http://www.jordanshoe.us.com/][b]Jordan shoes[/b][/url] [url=http://www.outlet-toryburch.in.net/][b]Tory Burch sale[/b][/url] [url=http://www.tory-burch-outlet.us.com/][b]tory burch outlet[/b][/url] [url=http://www.oakleyoutlet.ca/][b]oakley outlet[/b][/url] [url=http://www.oakleysunglasses-outlet.in.net/][b]oakley sungalsses[/b][/url] [url=http://www.raybanoutlet.com.co/][b]cheap ray ban sunglasses[/b][/url] [url=http://www.rayban-sunglassesoutlet.in.net/][b]ray ban sungalsses[/b][/url] [url=http://www.coachoutletstoreus.us.com/][b]Coach Outlet Store Online[/b][/url] [url=http://www.thenorthfaces.name/][b]the north face[/b][/url] [url=http://www.michaelkorsoutlets.us.org/][b]Michael Kors Outlet Online[/b][/url] [url=http://www.coachfactoryoutletofficial.name/][b]Coach Outlet Official[/b][/url] [url=http://www.northfacejacketsoutlet.com/][b]the north face outlet[/b][/url] [url=http://www.coachfactoryoutletstore.us/][b]Coach Factory Outlet[/b][/url] [url=http://www.katespadesoutlet.us/][b]kate spade outlet[/b][/url] [url=http://www.coachoutletonline.cc/][b]coach outlet online[/b][/url] [url=http://www.coachoutletstore.in.net/][b]Coach Outlet[/b][/url] [url=http://www.michaelkorsoutletstore.eu.com/][b]Michael Kors Handbags[/b][/url] [url=http://www.outletralphlauren.in.net/][b]ralph lauren outlet[/b][/url] [url=http://www.polosoutlet.us.com/][b]Polo Ralph Lauren Outlet[/b][/url] [url=http://www.yeezyadidasboost.us.com/][b]adidas yeezy boost[/b][/url] [url=http://www.redbottomsshoe.us.com/][b]Christian Louboutin Shoes[/b][/url] [url=http://www.nmdadidasshoes.us.com/][b]adidas nmd R1 [/b][/url] [url=http://www.christianlouboutinsshoes.us.com/][b]Christian Louboutin Shoes[/b][/url] [url=http://www.outlettruereligionjeans.us.com/][b]true religion[/b][/url] [url=http://www.truereligion-jeansoutlet.in.net/][b]true religion[/b][/url] [url=http://www.pandorajewelrysale.us/][b]Pandora Jewelry Outlet[/b][/url] [url=http://www.ferragamoshoes.eu.com/][b]Salvatore Ferragamo Outlet[/b][/url] [url=http://www.thenorthfaces.us.com/][b]North Face Outlet[/b][/url] [url=http://www.poloralphlaurenus.us.com/][b]Polo Outlet[/b][/url] [url=http://www.outletkatespade.us.com/][b]kate spade handbags[/b][/url] [url=http://www.raybanoutlet.cc/][b]Ray Ban Sunglasses Outlet[/b][/url] [url=http://www.katespadehandbagsoutlet.in.net/][b]Kate Spade Handbags[/b][/url] [url=http://www.tory-burchoutletstore.in.net/][b]Tory Burch Shoes[/b][/url] [url=http://www.coachoutletonlineus.us.com/][b]Coach factory Outlet[/b][/url] [url=http://www.ray-banoutletstores.us.com/][b]Ray Ban Sunglasses[/b][/url] [url=http://www.michaelkorsstoreoutlet.us.com/][b]Michael kors outlet[/b][/url] [url=http://www.coachoutletcc.us.com/][b]Coach Outlet Online[/b][/url] [url=http://www.oakley-sunglassesoutlet.in.net/][b]Oakley Outlet[/b][/url] [url=http://www.coachoutletstoreco.us.com/][b]Coach Outlet Store Online[/b][/url] [url=http://www.moncleroutletjackets.us.com/][b]Moncler Outlet[/b][/url] [url=http://www.fitflopsandals.us.com/][b]Fitflop Sale[/b][/url] [url=http://www.pradahandbags.name/][b]Prada Handbags Outlet[/b][/url] [url=http://www.coachfactoryoutletcc.us.com/][b]Coach Factory Outlet Online[/b][/url] [url=http://www.outletmichaelkorsbags.us.com/][b]Michael Kors Outlet[/b][/url] [url=http://www.toryburch.us.org/][b]Tory Burch Outlet[/b][/url] [url=http://www.outlet-rayban.us.com/][b]Ray Ban Outlet Online[/b][/url] [url=http://www.oakleysoutlets.us.com/][b]Oakley Outlet Store[/b][/url] [url=http://www.northface.in.net/][b]North Face Outlet[/b][/url] [url=http://www.burberrysoutlet.us.com/][b]Burberry Outlet Store[/b][/url] [url=http://www.michaelkorsoutletsonline.in.net/][b]Michael Kors Handbags[/b][/url] [url=http://www.ralphlaurenoutletpolo.us.com/][b]Polo Ralph Lauren Outlet[/b][/url] [url=http://www.longchamp.in.net/][b]Longchamp[/b][/url] [url=http://www.swarovski-jewelry.us.com/][b]Swarovski Crystal[/b][/url] [url=http://www.oakley-sunglassess.com.co/][b]Oakley Sunglasses Outlet[/b][/url] [url=http://www.timberland.us.com/][b]Timberland Boots Outlet[/b][/url] [url=http://www.longchamphandbags-outlet.us.com/][b]longchamp handbags outlet[/b][/url] [url=http://www.ray-ban-sunglasses.name/][b]Cheap Ray Ban Sunglasses[/b][/url] [url=http://www.cheapjordan.us.com/][b]Cheap Jordan Shoes[/b][/url] [url=http://www.timberlandboots-outlet.us.com/][b]Timberland Outlet Online[/b][/url] [url=http://www.katespadeoutletsstore.us.com/][b]Kate Spade Outlet[/b][/url] [url=http://www.oakleyssunglassess.us.com/][b]Oakley Sunglasses Outlet[/b][/url] [url=http://www.airjordansshoes.us.com/][b]Jordan Shoes[/b][/url] [url=http://www.michael-kors-outlet.in.net/][b]Michael Kors Outlet[/b][/url] [url=http://www.pandora-jewelry.com.co/][b]Pandora Jewelry[/b][/url] [url=http://www.raybansunglasses.cc/][b]Ray-Ban Sunglasses Outlet[/b][/url]

RSS

Datum

Update (den poté)

Nepřehlédněte