CommFort

наверно стоит закрыть выполнение команд с windows и windows/system32
в чате начали страдать вот такой ссылкой " [text]текст разныйlogoff "

О!Серьёзный вопрос!Смею такое-же спросить как отключить...

Во всплывающей подсказке отображается адрес по которому будет осуществлен переход после клика на ссылке.

Отключение работы ссылок в текущей версии невозможно и к реализации не планируется.

Как вариант, ставьте слово logoff в список плохих слов, юзера будет банит не показав это сообщение.

В таком случае можно ввести все команлы из консоли, и после этого как результат будет уже случайное срабатывание. Ведь если в ссылку прописать любое слово из консоли (Пуск --> Выполнить) то это будет равно тому что прописать это напрямик в "Выполнить"... Просто пользоватерям нужно быть повнимательнее, ведь ещё не ясно что взбредёт дальше...вдоль до форматирования диска С...

fixed писал(а):Как вариант, ставьте слово logoff в список плохих слов, юзера будет банит не показав это сообщение.

Да, причем лучше добавить в список плохих слов logoff.

Maxim Mirgorodsky, а что если сделать в настройках клиента настройки ссылок? Например такие как "Выполнять команды консоли" или "Выделять ссылки автоматически" и т. д...?

Maxim Mirgorodsky писал(а):Да, причем лучше добавить в список плохих слов logoff.

Не поможет при использовании личных сообщений. На форуме уже выкладывали программу рассылки массовых сообщений вне зависимости от прав пользователя, в общем всё очень плачевно.

((-Анд®юха-)) писал(а):Maxim Mirgorodsky, а что если сделать в настройках клиента настройки ссылок? Например такие как "Выполнять команды консоли" или "Выделять ссылки автоматически" и т. д...?

Не планируется. Пользователи, разбирающиеся в этих терминах и так не будут нажимать такого рода ссылки.

Paradox писал(а):На форуме уже выкладывали программу рассылки массовых сообщений вне зависимости от прав пользователя, в общем всё очень плачевно.

Более жесткая настройка защиты от флуда позволяет максимально усложнить задачу таких рассылок. Полностью конечно не избавиться от проблемы, если злоумышленник поставил задачу обязательно сообщения разослать.

Полагаем, информирование пользователей о внимательности при открытии ссылок приведет к положительным результатам.

Paradox писал(а):Не поможет при использовании личных сообщений. На форуме уже выкладывали программу рассылки массовых сообщений вне зависимости от прав пользователя, в общем всё очень плачевно.

в той программе специально введены ограничения на количество получателей, запрет на main, + перед текстом сообщения вставляется строчка "многоадресная рассылка", и из-за этого можно запросто поставить чтоб плагин Crazy банил.
Так что для полноценного спама её нельзя использовать. по крайней мере в текущей модификации
а от антифлуда она защищается обычным интервалом между отправкой сообщений.


хорошо хоть аргументы нельзя передавать запускаемым программам

далеко не многие понимают что навести на ссылку и можно увидеть урл, да и что оно обозначает ...
а чащего всего делается типа Акция получил на счет 100 грн потописывается администрацией сети, ну и делают линк на сайт, а там пишут логофф
на данный момент так и сделали добавили на сервере в список запрещенных слов, но это только для общака ..

Я считаю, что нужно сделать фильтр, причём срочно. Если нет префикса протокола (http:// ftp:// или других) то такие ссылки не постить. Равно как это сделано, например, на форумах вроде этого: cmd

А также отфильтровать ссылки вида file:///C:/path/folder/file.ext

Иначе это будет полный ахтунг. Я немного попробовал и выполнить программу с параметрами не смог всё же. Но у меня нет стимула, скажем так, а если у кого-то будет стимул...

А в антимат всего не добавить, это не решение. Даже я не всегда (хоть и часто) смотрю, что там под ссылкой написано, а что уже говорить о детках в чате.

хотел по интересоваться, а нет случайно команды чтоб капс выключало )) ?? пользительно было бы в шапке писать : Рекомендуется [text]выключитькоманда Caps ... и т.п. или же батником каким реализовать ? может знает кто как сделать ?