[devel] registration at prometheus.a.o

[devel] registration at prometheus.a.o

[Igor Zubkov]

Hi!

Я добавил аутентицикацию (http://ru.wikipedia.org/wiki/Аутентификация)
на prometheus.a.o. И думаю о авторизации
(http://ru.wikipedia.org/wiki/Авторизация). Предлагаю так, если почта
с домена @altlinux.org/.ru то он автоматически получает право
редактировать свой профиль на prometheus. Так как регистрация требует
подтверждения через линк в почте, то вариантов зарегистрироваться за
кого-то не получится.

И заодно, охота обсудить список чего же сможет редактировать
маинтейнер на свой странице. Предлагайте.

Ну а где это информация будет показывается (к примеру) ->
http://prometheus.altlinux.org/ru/packager/ldv -- тут уже давно есть
место для этого.

P.S.: Попытка зарегистрировать сейчас на адрес @altlinux.org/.ru
закончится тем что письмо со ссылкой подтверждением не прийдёт. Это
связано с настройкой почтового сервера выше. Я уже написал ldv@ по
этому поводу.

P.S.2: Внимание, так как это только демо, а кроме того я положил ключ
в публичный гит репозиторий, то я все созданные записи прибью когда
это будет продакшене.

-- 
Igor Zubkov
http://hi.im/ice

Re: [devel] registration at prometheus.a.o

[Радик Юсупов]

  06.12.2010 22:50, Igor Zubkov пишет:
> Hi!
>
> Я добавил аутентицикацию (http://ru.wikipedia.org/wiki/Аутентификация)
> на prometheus.a.o. И думаю о авторизации
А openID не хотите сделать?


-- 
С уважением, инженер отдела ИИС ООО «Центр»
Юсупов Радик Анасович
Usupov.Radik@cg.ru
Тел: (843) 533-88-14 (внут: 1811)
ICQ: 271639884
Jabber: radyus@jabber.ru
Skype: Radik.Usupov
Ekiga: radyus@ekiga.net

Российская Федерация
Казань, ул. Зинина, 3а
420029, а/я 81

http://www.cg.ru/

Re: [devel] registration at prometheus.a.o

[Dmitriy Kruglikov]

7 декабря 2010 г. 8:33 пользователь Радик Юсупов написал:

>
> А openID не хотите сделать?
Если кому интересно мое мнение, то я против...
Нет у меня ни "вконтактов", ни прочей "социальщины" ...
Для наших целей достаточно dkr_at_altlinux.*..
Все, что за рамками данного направления - ни кого не касается.

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [devel] registration at prometheus.a.o

[Chernyshov A]

7 декабря 2010 г. 10:09 пользователь Dmitriy Kruglikov
<dmitriy.kruglikov@gmail.com> написал:
> 7 декабря 2010 г. 8:33 пользователь Радик Юсупов написал:
>
>>
>> А openID не хотите сделать?
> Если кому интересно мое мнение, то я против...
> Нет у меня ни "вконтактов", ни прочей "социальщины" ...
> Для наших целей достаточно dkr_at_altlinux.*..
> Все, что за рамками данного направления - ни кого не касается.

OpenID это еще и Google Account, а не только вконтакте. Так что было
бы здорово. Только тут, действительно, стоит подумать для кого будет
эта авторизация и что она будет давать сделать.

-- 
Regards,
Anton Chernyshov
R-Style Training Center
Moscow, Russia

http://tux-the-penguin.blogspot.com/

Re: [devel] registration at prometheus.a.o

[Dmitriy Kruglikov]

7 декабря 2010 г. 9:25 пользователь Chernyshov A  написал:

> OpenID это еще и Google Account, а не только вконтакте.
Я это понимаю, но привел самый яркий пример.

> Только тут, действительно, стоит подумать для кого будет
> эта авторизация и что она будет давать сделать.
Я вообще не понимаю, зачем это нужно...
Ввести пароль лишний раз, пальцы отсыхают?
Так все браузеры запоминать умеют...

Или хочется отгребать тонны спама,
когда кто-нибудь персональные данные на сторону сольет?

В честные глаза Игоря я смотрел, и ему доверяю,
а тому же Гуглу я доверять в той же степени не готов...

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [devel] registration at prometheus.a.o

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 1096 bytes --]

On Tue, Dec 07, 2010 at 09:37:17AM +0200, Dmitriy Kruglikov wrote:

>> Только тут, действительно, стоит подумать для кого будет
>> эта авторизация и что она будет давать сделать.
DK> Я вообще не понимаю, зачем это нужно...
DK> Ввести пароль лишний раз, пальцы отсыхают?
DK> Так все браузеры запоминать умеют...

Иметь десятки паролей от десятков сайтов -- неудобно.

DK> Или хочется отгребать тонны спама,
DK> когда кто-нибудь персональные данные на сторону сольет?
DK> В честные глаза Игоря я смотрел, и ему доверяю,
DK> а тому же Гуглу я доверять в той же степени не готов...

Если ты _уже_ используешь гугля -- то бояться нечего, он и так может все.
Аналогично с яндексом (у которого тоже есть openid). А людей которые
пользуются почтой хотя бы на одном из этих двух ресурсов уже подавляющее
большинство (которому эта фича удобна).

Для остальных логично использовать либо авторизацию по логину/паролю, либо
для членов team иметь свой OpenID.

-- 
С уважением, Денис

http://mithraen.ru/
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] registration at prometheus.a.o

[Радик Юсупов]

  07.12.2010 10:09, Dmitriy Kruglikov пишет:
> 7 декабря 2010 г. 8:33 пользователь Радик Юсупов написал:
>
>> А openID не хотите сделать?
> Если кому интересно мое мнение, то я против...
> Нет у меня ни "вконтактов", ни прочей "социальщины" ...
> Для наших целей достаточно dkr_at_altlinux.*..
> Все, что за рамками данного направления - ни кого не касается.
>
Ну можно же и не использовать openID, если Вам того не хочется.. Можно 
наравне с openID, использовать обычный способ аутентификации.

-- 
С уважением, инженер отдела ИИС ООО «Центр»
Юсупов Радик Анасович
Usupov.Radik@cg.ru
Тел: (843) 533-88-14 (внут: 1811)
ICQ: 271639884
Jabber: radyus@jabber.ru
Skype: Radik.Usupov
Ekiga: radyus@ekiga.net

Российская Федерация
Казань, ул. Зинина, 3а
420029, а/я 81

http://www.cg.ru/

Re: [devel] registration at prometheus.a.o

[Dmitriy Kruglikov]

7 декабря 2010 г. 9:46 пользователь Денис Смирнов  написал:
> либо для членов team иметь свой OpenID.
А вот это мне нравится ...
Чтобы все ресурсы, на которых проявляется активность team,
авторизовались единожды...
Тут я согласен ...
А "вростать" в социальные сети - нет ...

Но это мое личное мнение, и я не буду пикетировать на улице с плакатом
"Ганьба"...
;)

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [devel] registration at prometheus.a.o

[REAL]

07.12.2010 13:54, Dmitriy Kruglikov пишет:
>> либо для членов team иметь свой OpenID.
> А вот это мне нравится ...
> Чтобы все ресурсы, на которых проявляется активность team,
> авторизовались единожды...
> Тут я согласен ...
> А "вростать" в социальные сети - нет ...

Аналогично.

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ

Re: [devel] registration at prometheus.a.o

[Sergey V Turchin]

[-- Attachment #1: Type: Text/Plain, Size: 213 bytes --]

On Tuesday 07 December 2010 10:25, Chernyshov A wrote:

[...]
> OpenID это еще и Google Account, а не только вконтакте.
Еще Microsoft Live ;-)

[...]

-- 
Regards, Sergey.       ALT Linux, http://www.altlinux.ru/

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] registration at prometheus.a.o

[Igor Zubkov]

2010/12/7 Радик Юсупов:
>  06.12.2010 22:50, Igor Zubkov пишет:
>>
>> Hi!
>>
>> Я добавил аутентицикацию (http://ru.wikipedia.org/wiki/Аутентификация)
>> на prometheus.a.o. И думаю о авторизации
>
> А openID не хотите сделать?

Ещё не пробовал. :) Я тут почитал разницу между OpenID и OAuth и понял
что нужно и то и другое. Только пока нет ничего что можно было бы дать
на prometheus пользователю который не маинтейнер.

И вообще, можно подумать и поднять тимовский OpenID/OAuth сервер на
prometheus. Это из возможных планов на будущее.

-- 
Igor Zubkov
http://hi.im/ice

Re: [devel] registration at prometheus.a.o

[Dmitriy Kruglikov]

7 декабря 2010 г. 16:51 пользователь Igor Zubkov написал:
> И вообще, можно подумать и поднять тимовский OpenID/OAuth сервер на
> prometheus. Это из возможных планов на будущее.
Вот за это я бы проголосовал, если что...


-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [devel] registration at prometheus.a.o

[Igor Zubkov]

2010/12/7 Денис Смирнов:
> Если ты _уже_ используешь гугля -- то бояться нечего, он и так может все.
> Аналогично с яндексом (у которого тоже есть openid). А людей которые
> пользуются почтой хотя бы на одном из этих двух ресурсов уже подавляющее
> большинство (которому эта фича удобна).

Провайдер OpenID может только собирать список ресурсов на которые ты
через него ходил. На большее он не способен. Но это уже не относится к
тематике этой рассылки.

Кроме того, во избежании спама при регистрации через OpenID можно
запретить OpenID провайдеру отдавать email.
http://help.yandex.ru/openid/?id=1112021

-- 
Igor Zubkov
http://hi.im/ice

Re: [devel] registration at prometheus.a.o

[Igor Zubkov]

2010/12/6 Igor Zubkov:
> Hi!
>
> Я добавил аутентицикацию (http://ru.wikipedia.org/wiki/Аутентификация)
> на prometheus.a.o. И думаю о авторизации
> (http://ru.wikipedia.org/wiki/Авторизация). Предлагаю так, если почта
> с домена @altlinux.org/.ru то он автоматически получает право
> редактировать свой профиль на prometheus. Так как регистрация требует
> подтверждения через линк в почте, то вариантов зарегистрироваться за
> кого-то не получится.
>
> И заодно, охота обсудить список чего же сможет редактировать
> маинтейнер на свой странице. Предлагайте.

И так, я добавил: Time Zone, Jabber ID и Info. Пример того оно может
быть заполнено, можно посмотреть у меня
http://prometheus.altlinux.org/ru/packager/icesik

Предлагаю всё таки обсудить, что же там должно быть. Мой список такой:
email
jabber
time zone
info (просто большое поле для чего угодно).
country
city
dob?
twitter?
facebook?

> P.S.: Попытка зарегистрировать сейчас на адрес @altlinux.org/.ru
> закончится тем что письмо со ссылкой подтверждением не прийдёт. Это
> связано с настройкой почтового сервера выше. Я уже написал ldv@ по
> этому поводу.

Теперь приходит.

> P.S.2: Внимание, так как это только демо, а кроме того я положил ключ
> в публичный гит репозиторий, то я все созданные записи прибью когда
> это будет продакшене.

Я пока не удалял пользователей из базы. Будем считать это пока "демо".

-- 
Igor Zubkov
http://hi.im/ice

Re: [devel] registration at prometheus.a.o

[Vladimir V. Kamarzin]

>>>>> On 08 Dec 2010 at 01:32 "IZ" == Igor Zubkov writes:

IZ> И так, я добавил: Time Zone, Jabber ID и Info. Пример того оно может
IZ> быть заполнено, можно посмотреть у меня
IZ> http://prometheus.altlinux.org/ru/packager/icesik

IZ> Предлагаю всё таки обсудить, что же там должно быть. Мой список такой:
IZ> email
IZ> jabber
IZ> time zone
IZ> info (просто большое поле для чего угодно).
IZ> country
IZ> city
IZ> dob?
IZ> twitter?
IZ> facebook?

juick, возможность поставить ссылку на любой персональный блог, видимо.

-- 
vvk

Re: [devel] registration at prometheus.a.o

[Aeliya Grevnyov]

[-- Attachment #1: Type: text/plain, Size: 1056 bytes --]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

08.12.2010 13:59, Vladimir V. Kamarzin пишет:
>>>>>> On 08 Dec 2010 at 01:32 "IZ" == Igor Zubkov writes:
> 
> IZ> И так, я добавил: Time Zone, Jabber ID и Info. Пример того оно может
> IZ> быть заполнено, можно посмотреть у меня
> IZ> http://prometheus.altlinux.org/ru/packager/icesik
> 
> IZ> Предлагаю всё таки обсудить, что же там должно быть. Мой список такой:
> IZ> email
> IZ> jabber
> IZ> time zone
> IZ> info (просто большое поле для чего угодно).
> IZ> country
> IZ> city
> IZ> dob?
> IZ> twitter?
> IZ> facebook?
> 
> juick
> 
я за juick



- -- 
WBR,
Aeliya gray_graff Grevnyov
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iEYEARECAAYFAk0JBHAACgkQE+rFeART/Cl3iwCgnlXRSXbNoo8lhf/AphLvhbn5
e9QAoOLJkRAmdVQcwUyLLwStn+BsPN7W
=WBPK
-----END PGP SIGNATURE-----

[-- Attachment #2: 0x0453FC29.asc --]
[-- Type: application/pgp-keys, Size: 1711 bytes --]

[-- Attachment #3: 0x0453FC29.asc.sig --]
[-- Type: application/octet-stream, Size: 72 bytes --]

Re: [devel] registration at prometheus.a.o

[Michael Shigorin]

On Tue, Dec 07, 2010 at 10:46:21AM +0300, Денис Смирнов wrote:
> Для остальных логично использовать либо авторизацию по
> логину/паролю, либо для членов team иметь свой OpenID.

JFYI: http://lwn.net/Articles/425946/

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] registration at prometheus.a.o

[Igor Zubkov]

2011/2/10 Michael Shigorin:
> On Tue, Dec 07, 2010 at 10:46:21AM +0300, Денис Смирнов wrote:
>> Для остальных логично использовать либо авторизацию по
>> логину/паролю, либо для членов team иметь свой OpenID.
>
> JFYI: http://lwn.net/Articles/425946/

Ага. Я вот думаю о OAuth. Тут даже статью по поводу интеграции OAuth
сервер в rails приложения подкинули.
http://stakeventures.com/articles/2007/11/26/how-to-turn-your-rails-site-into-an-oauth-provider

Но в текущий момент, я только думаю по этому поводу.

-- 
Igor Zubkov
http://hi.im/ice