Autor: J.F. (jfox_at_friko6.onet.pl)
Data: Tue 10 Nov 1998 - 01:53:02 MET
On Mon, 09 Nov 1998 11:35:47 GMT, Darius Jack wrote:
>Załóżmy, że skorzystamy z algorytmu
>> proponowanego już przez kogoś: pierwszy, kto się wdzwoni na TPSA,
>> dostanie identyfikator 000000001, następny - 000000002, itd. [..]
>No akurat ten algorytm to wadliwy jest w znacznym stopniu.
>A mianowicie taka byla/jest analogia w nadawaniu kolejnych numerow
>telefonow przez ERE.
>Czekalem ze zgloszeniem, az przeleci kilka tysiecy numerow, aby uzyskac
>taki z odpowiednimi cyferkami.
Darius - ty chyba ciagle nie rozumiesz idei - przeciez to nie ty
bedziesz sie tym id chwalil, wiec czemu chcesz miec "odpowiednie" ?
Masz jakie dali, a protesty ze 666013 ci sie nie podoba nie sa
uwzgledniane.
Rownie dobrze mozna by id kodowac jako imie, nazwisko ... i numer
umowy z TPSA. Po to zeby rozrozniac Kowalskich.
>Powyzszy algorytm ma te wade, ze znajac kod idxxx dla abonenta n,
>znam kod idxxx dla abonenta n+1.
Mylisz sie. Mozesz sie domyslic zakresu dopuszczalnych id, i mozesz
znac swoj. Tylko nijak sie nie domyslisz kto ma twoj+1.
>Gdyby nadawanie idxxx wymagalo osobistego stawiennictwa w urzedzie
>to stajac pierwszy w kolejce, znalbym idxxx wszystkich ludzi z kolejki.
Po warunkiem ze podejrzysz przez ramie jakie personalia figuruja na
formularzu, albo potrafisz z twarzy i figury odczytac nazwisko, imie,
adres i telefon. Albo znasz ludzi z kolejki.
No i po co chcesz stac pierwszy? n-1 nie potrafisz policzyc ?
>A poza tym to kodowanie wymaga administrowania on-line baza.
On-line to sa jedynie dokladane nowe numery.
>A takie systemy dla milionow uzytkownikow na taka skale, (miliony logow
>dziennie) nie sa stosowane ze wzgledow bezpieczenstwa. Kto dostanie
>baze, ten ma identyfikacje.
O jakich logach piszesz? I o jakiej identyfikacji?
Bo w bazie masz tylko nr telefonu i id.
Taka baza, a dokladniej jej fragment moze byc zaszyta w urzadzeniu
dostepowym.
>> Przypuszczam, że nie może. No i co? To chyba tym lepiej, prawda?
>> Nawet jak sobie zgromadzi prywatną bazę par (ident, telefon) czy też
>> (ident, nazwisko) to nie będzie mógł z niej zrobić żadnego użytku
>> (np. sprzedać). Chyba o to szło, nie?
>>
>No ale wymieniac bezplatnie z innymi adminami to chyba nawet byloby
>uzasadnione dla celow zabezpieczenia serwerow www.
>Jak ktos jest bad na serwerze A, to moze byc bad na serwerze B.
I o to chodzi :-)
Ale tu wystarczy miec jedynie id. Nr telefonu nie jest potrzebny.
J.
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 16:17:39 MET DST