प्रतिबंधित साइटों की रजिस्ट्री की साइट का कार्यान्वयन: फिर से पच्चीस!

दूसरे दिन मैंने यह देखने का फैसला किया कि यह कैसे काम करता है "ऐसा कुछ जिसके बारे में बहुत बात की जाती है।" हम ताजे पके हुए कानून की प्रासंगिकता और आवश्यकता पर चर्चा के दृश्यों को पीछे छोड़ देंगे, हम प्रस्तावित प्रणाली के महत्वपूर्ण लिंक में से एक के कार्यान्वयन पर ध्यान केंद्रित करेंगे - निषिद्ध संसाधनों के एकीकृत रजिस्टर की साइट और इस रजिस्ट्री में एक संसाधन बनाने के लिए आवेदन दाखिल करने के संदर्भ में इसका काम।

एक पीड़ित के रूप में, एक बहुत ही संदिग्ध चीनी ऑनलाइन स्टोर की साइट को चुना गया था, जो फिर भी रूसी भाषी उपयोगकर्ताओं के साथ काम करता है और पीएच क्षेत्र में एक डोमेन पर स्थित है। हम स्थिति के विस्तृत विवरण को छोड़ देते हैं, मुझे उम्मीद है कि आदरणीय दर्शक इसे विश्वास में लेंगे कि पीड़ित ने इस प्रयोग में एक प्रयोगात्मक खरगोश के रूप में कम से कम कार्य करने के लिए पर्याप्त से अधिक पाप किया है। हालांकि, यह उल्लेखनीय है कि औपचारिक रूप से, प्रतिबंधित सामग्री की कोई भी साइट साइट पर मौजूद नहीं है, कम से कम मुझे आत्महत्या या ड्रग्स, या चाइल्ड पोर्नोग्राफी का कोई प्रचार नहीं मिला है।



चलिए प्रयोग शुरू करते हैं, हमारे कार्यों का वर्णन करते हैं, परिणामों को संक्षिप्त करते हैं और निष्कर्ष निकालते हैं।

प्रयोग का उद्देश्य

1. नेटवर्क तक पहुंच के केवल व्यापक साधनों का उपयोग करके निषिद्ध स्रोतों के एकीकृत राज्य रजिस्टर में एक सामान्य नागरिक को एक मनमाना संसाधन जोड़ने की संभावना की जांच करें।
2. अपनी पहल का जवाब पाएं।
3. समस्याएँ अगर वे होती हैं।
4. प्रणाली का मूल्यांकन।

प्रयोग विवरण

एक साधारण नश्वर की तरह, केवल एक बजने की आवाज़ सुनकर, लेकिन यह नहीं जानते कि वह कहाँ है, मैंने यैंडेक्स खोज इंजन की ओर रुख किया, जो यहां तक ​​कि मेरे द्वारा दर्ज किए गए अनुरोध को पूरी तरह से सुनने के बिना, एक सटीक सुराग के साथ अनुमान लगाया। जब मुझे रजिस्ट्री वेबसाइट मिली, तो मुझे रजिस्ट्री में एक संसाधन जोड़ने के लिए आवेदन करने के लिए सादे मेनू में एक अनुभाग खोजने में कोई समस्या नहीं थी, हालांकि मेनू आइटम "संदेश प्राप्त करना" का सूखा नौकरशाही नाम बहुत ही सहज रूप से नहीं समझा जाता है कि इसकी क्या आवश्यकता है, लेकिन चार में से यह अंक अर्थ-विषयक सामग्री के साथ केवल एक ही प्रतिक्रिया के रूप में निकला - यह भ्रमित होने के लिए काम नहीं करता था।
अब एक पृष्ठ मेरे सामने "ब्ला ब्ला ब्ला" (2600+ अक्षर) में पाठ और उसके नीचे वांछित रूप के साथ दिखाई दिया। सामान्य तौर पर, ऐसी प्रणालियाँ प्रयोज्य के साथ चमकती नहीं हैं, इसलिए पाठ के नीचे का रूप शीर्षक, सामान्य पृष्ठ पाठ के रूप में डिज़ाइन किया गया है और केवल बोल्ड में हाइलाइट किया गया है, और यहां तक ​​कि पाठ के साथ "निषिद्ध जानकारी वाले संसाधन के बारे में संदेश भेजें" , निश्चित रूप से बहुत अधिक आश्चर्यचकित नहीं हुआ।
प्रपत्र का आवश्यक फ़ील्ड "इंटरनेट पर एक साइट पृष्ठ का सूचकांक (आवश्यक प्रोटोकॉल के साथ)" वास्तव में प्रोटोकॉल को भरने की आवश्यकता होती है, साथ ही प्रारंभिक रिक्त स्थान की अनुपस्थिति, जिसे मैंने गलती से पहले बाहरी स्रोत से ऑपरेटिंग सिस्टम के क्लिपबोर्ड के माध्यम से कॉपी करते समय मूल्य से पहले फ़ील्ड में चिपका दिया था। ।
आगे के शोध से यह भी पता चला है कि आवश्यक प्रारूपों के अनुपालन के लिए भरे हुए फॉर्म फ़ील्ड के मूल्यों की लगभग सभी जांचें या तो एक वर्ग के रूप में बहुत ही सतही या अनुपस्थित हैं। कोई AJAX, फॉर्म सबमिट करने से पृष्ठ का पूर्ण पुनः लोड नहीं होता है। और, निश्चित रूप से, नौकरशाही की सर्वश्रेष्ठ परंपराओं में - सर्वर सॉफ़्टवेयर द्वारा पाई गई त्रुटियों को भरना एक अनुरोध भेजने के प्रत्येक प्रयास में कड़ाई से प्रस्तुत किया जाता है। और निश्चित रूप से, ट्यूरिंग परीक्षण, भले ही यह अनुरोध के अगले असफल पुनरावृत्ति में सफलतापूर्वक पूरा हो गया था, बार-बार पारित किया जाना है। सकारात्मक पहलुओं में से, यह केवल इस बात पर ध्यान दिया जाना चाहिए कि जब किसी असफल प्रयास में फॉर्म सबमिट किया जाता है तो भरे हुए खेतों के मूल्यों को बचाया जाता है।
"अतिरिक्त सूचना" फ़ील्ड पर विशेष ध्यान दिया गया था, जिसमें अधिकतम 500 वर्णों के पाठ मूल्य की आवश्यकता होती है। सबसे पहले, आवश्यकता को त्रुटि के रूप में प्रस्तुत किया जाता है, ऊपर दी गई परंपरा के अनुसार, केवल फॉर्म जमा करने की कोशिश करने के बाद सख्ती से। दूसरे, इस क्षेत्र में 340 वर्ण (सिरिलिक पात्रों से युक्त 92%) में प्रवेश करने का प्रयास भी विफल रहा। जाहिर है, स्ट्रिंग मूल्य की लंबाई की जाँच एकल-बाइट एन्कोडिंग के लिए की जाती है, इस तथ्य के बावजूद कि साइट UTF-8 एन्कोडिंग के साथ काम करती है। एक मात्र नश्वर के रूप में, मुझे इस पर संदेह नहीं है और पाठ को उस समय तक छोटा कर देता है जब फॉर्म को अंततः सर्वर द्वारा स्वीकार नहीं किया जाता है।

अंत में, मैं सभी कठिनाइयों को दूर करता हूं और फॉर्म को भरने का परिणाम सर्वर द्वारा निगला जाता है, जिसके बारे में मुझे एक सादा दिखने वाला सूखा संदेश मिलता है और फिर से मेरे सामने उसी फॉर्म को, लेकिन इस बार भरने के परिणाम को मंजूरी दे दी। इसे रोको! पुष्टि पृष्ठ कहां है? खैर, यह देखने के लिए कि मैंने क्या दर्ज किया, सुनिश्चित करें कि सब कुछ सही है और पुष्टि करें, या इसके विपरीत, एक त्रुटि ढूंढें और दर्ज किए गए डेटा को संपादित करने के लिए वापस जाएं? ठीक है, मैं इस तरह की कार्रवाई नहीं कर रहा हूं - मैं लाखों लोगों के लिए अवरुद्ध एक संसाधन के लिए आवेदन कर रहा हूं, लेकिन अगर मैंने इसे बंद कर दिया तो क्या होगा? खैर: कम से कम उन्होंने इसे स्वीकार कर लिया।

प्रयोग के परिणाम

हम एक प्रतिक्रिया की प्रतीक्षा कर रहे हैं, खासकर जब से मैंने डेटा में अपना ईमेल पता दर्ज किया है और चेकबॉक्स सेट किया है "ईमेल द्वारा उत्तर भेजें। मेल ” । मैं आपको याद दिलाता हूं: मेरा आवेदन जानबूझकर गलत है, हालांकि मैंने इसे सीधे व्यक्त नहीं किया था।

एक दिन लगता है। ईमेल द्वारा उत्तर आता है:

आपका स्वागत है!

आपकी सक्रिय नागरिकता के लिए धन्यवाद, लेकिन हम आपको सूचित करते हैं कि पता http: // ... / / आपकी अपील में दर्शाया गया है जिसमें 27 जुलाई 2006 के संघीय कानून के अनुच्छेद 15.1 के अनुच्छेद 5 के लिए प्रदान की गई जानकारी नहीं है। प्रौद्योगिकी और सूचना सुरक्षा। ”

निष्ठा से,
संचार, सूचना प्रौद्योगिकी और मैस कम्युनिकेशंस के क्षेत्र में पर्यवेक्षण के लिए संघीय सेवा।

यहाँ पत्र का विषय उत्सुक है, जो इस तरह दिखता है:

  ROSKOMNADZOR को सूचित करें ?? 

और सभी क्योंकि पत्र की एन्कोडिंग फिर से आरएफसी में वर्णित हेडर फ़ील्ड्स को मोड़ने और मल्टीबीट एनकोडिंग्स के लिए इस प्रक्रिया की विशेषताओं को ध्यान में रखे बिना किया जाता है:

  विषय: =? Utf-8? B? 0KDQntCh0JrQntCc0J3QkNCU0JfQntCgINC40L3RhNC + 0YDQ? =
  =? utf-8? B? vNC40YDRg9C10YI =? = 

सब कुछ उतना सुचारू रूप से नहीं हुआ जितना हम चाहेंगे, लेकिन फिर भी मुख्य कार्य पूरा हो गया: एक अनुरोध सबमिट करना और एक प्रतिक्रिया प्राप्त करना सफल रहा। इसके अलावा - मेरे आवेदन को गलत और अस्वीकार के रूप में मान्यता दी गई थी।

निष्कर्ष

सबसे दिलचस्प यहां है। कप्तान का निष्कर्ष है कि सिस्टम काम कर रहा है, निश्चित रूप से हम पहले ही कर चुके हैं। सवाल यह है कि क्या वास्तव में उच्च गुणवत्ता के ऐसे सूचना उत्पाद को देखना संभव है ताकि उपयोगकर्ता (संभावित रूप से) पूरे देश की आबादी के पैमाने पर इसका इस्तेमाल कर सकें? वास्तव में इस परियोजना के वेब-थूथन के कार्यान्वयन में ऐसे कचरे (सबसे भयानक नहीं, मैं मानता हूं) के बिना करना असंभव था?

PS: मैं तुरंत इस सवाल का जवाब दूंगा कि "मैं बग के बारे में डेवलपर्स को क्यों नहीं बताता": हाँ, क्योंकि जाहिरा तौर पर साइट पर इसके लिए कोई स्पष्ट साधन नहीं हैं।