[sisyphus] bugzilla

[sisyphus] bugzilla

[Andriy Dobrovol's'kii]

Hi,
А зачем доступ к багзилле обвешивается всё новыми и новыми рогатками?
Перестала работать боковая панелька в Мозилле. Режим доступа 
изменился на https... Это всё и правда необходимо? Многие 
пользователи и так от неё шарахались...
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [sisyphus] bugzilla

[Led]

В сообщении от Пятница 25 Июнь 2004 11:53 Andriy Dobrovol's'kii написал(a):
> Hi,
> А зачем доступ к багзилле обвешивается всё новыми и новыми рогатками?
> Перестала работать боковая панелька в Мозилле. Режим доступа
> изменился на https... Это всё и правда необходимо? Многие
> пользователи и так от неё шарахались...

Не шарахались, а игнорировали... потому как зачастую самому подправить проще, 
чем в багзиллу занести;)

Led.

Re: [sisyphus] bugzilla

[Mike Lykov]

В сообщении от Пятница 25 Июнь 2004 14:48 Led написал:

> Не шарахались, а игнорировали... потому как зачастую самому подправить
> проще, чем в багзиллу занести;)

И в результате с каждым релизом не только опять приходится "самому 
подправлять", а еще не одной тысяче народу.

Удружил так удружил!
-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [sisyphus] bugzilla

[Alexey Gladkov]

Andriy Dobrovol's'kii wrote:
> Hi,
> А зачем доступ к багзилле обвешивается всё новыми и новыми рогатками?

Какими?

> Перестала работать боковая панелька в Мозилле. Режим доступа изменился 

Какая панелька? sidebar?

> на https... Это всё и правда необходимо? Многие пользователи и так от 

А что именно "это всё"? Если только https, то да необходимо. Не нужно
забывать, что BTS это не открытый форум с разработчиками. Это
достаточно важный инструмент разработки.

> неё шарахались...
> 

Если пользователь шарахается от https ...
-- 

Rgrds, legion

Re: [sisyphus] bugzilla

[Andriy Dobrovol's'kii]

Alexey Gladkov wrote:
> Andriy Dobrovol's'kii wrote:
> 
>> Hi,
>> А зачем доступ к багзилле обвешивается всё новыми и новыми рогатками?
> 
> 
> Какими?
Ну, например, необходимостью думать, что делать с сертификатом, 
который не может быть проверен.
> 
>> Перестала работать боковая панелька в Мозилле. Режим доступа изменился 
> 
> 
> Какая панелька? sidebar?
> 
Она, она...
>> на https... Это всё и правда необходимо? Многие пользователи и так от 
> 
> 
> А что именно "это всё"? Если только https, то да необходимо. Не нужно
> забывать, что BTS это не открытый форум с разработчиками. Это
> достаточно важный инструмент разработки.
> 
Оно то так. Только, это инструмент получения разработчиками 
_необходимой_им_ информации от пользователей. И он должен быть 
максимально удобен именно для пользователей. А среди них не все хакеры.
>> неё шарахались...
>>
> 
> Если пользователь шарахается от https ...
> 
Увы. Он всего лишь пользователь. И увидев, что в запросе изменилась 
строка без его участия и посыпались предупреждения о заходе в 
закрытую область, начинает думать а так ли уж это ему нужно...
Вобщем, суть в том, что нужен какой-то вариант удобной системы 
сообщения об ошибках. Например, как в Гноме. Произошел сбой, 
сформировалось соответствующее сообщение об ошибке и нужно лишь 
подтвердить готовность его отослать. (Я прекрасно понимаю, что для 
любой ошибки в дистрибутиве это неисполнимо. Но, так как сейчас, 
получается тоже излишне сложно.) Все это ес-но сугубое ИМХО.

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [sisyphus] bugzilla

[Andrei Lomov]

Содержание сообщения от Andriy Dobrovol's'kii, 25 Июнь 2004 18:00 :

> Оно то так. Только, это инструмент получения разработчиками
> _необходимой_им_ информации от пользователей. И он должен быть
> максимально удобен именно для пользователей. А среди них не все хакеры.
>
> >> неё шарахались...
> >
> > Если пользователь шарахается от https ...
>
> Увы. Он всего лишь пользователь...


Кстати.

Только что набрал 
http://bugs.altlinux.ru/

и получил

LRN 3.0-beta2
Ошибка
Error
LRN не настроен


-- 
Всего доброго,

А.Л.

Re: [sisyphus] bugzilla

[Alexey Gladkov]

Andriy Dobrovol's'kii wrote:
> 
> Ну, например, необходимостью думать, что делать с сертификатом, который 
> не может быть проверен.
> 

Он может быль проверен если добавить в браузере наш сертификат:
http://www.altlinux.ru/index.php?module=BTS

> Она, она...

Какой sidebar? тот что на bugzilla.altlinux.org замечательно работает.

> Оно то так. Только, это инструмент получения разработчиками 
> _необходимой_им_ информации от пользователей. И он должен быть 
> максимально удобен именно для пользователей. А среди них не все хакеры.
> 

Не только для пользователей, но и разработчиков. А небезопасным и 
потенциально скомпрометированным ресурсом не будут пользоваться ни 
разработчики ни пользователи.

> Увы. Он всего лишь пользователь. И увидев, что в запросе изменилась 
> строка без его участия и посыпались предупреждения о заходе в закрытую 
> область, начинает думать а так ли уж это ему нужно...

Лично я сильно сомневаюсь что пользователь не имеющий понятия об https 
способен воспользоваться BTS.

> Вобщем, суть в том, что нужен какой-то вариант удобной системы сообщения 
> об ошибках. Например, как в Гноме. Произошел сбой, сформировалось
> соответствующее сообщение об ошибке и нужно лишь подтвердить готовность 
> его отослать. (Я прекрасно понимаю, что для любой ошибки в дистрибутиве 
> это неисполнимо. Но, так как сейчас, получается тоже излишне сложно.) 
> Все это ес-но сугубое ИМХО.
> 

Польза таких сообщений будет очень маленькой хотябы потому, что в этом 
случае отсутствует обратная связь с пользователем.

-- 
Rgrds, legion

Re: [sisyphus] bugzilla

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 440 bytes --]

On Fri, Jun 25, 2004 at 09:13:04PM +0400, Alexey Gladkov wrote:
> Andriy Dobrovol's'kii wrote:
> >
> >Ну, например, необходимостью думать, что делать с сертификатом, который 
> >не может быть проверен.
> >
> 
> Он может быль проверен если добавить в браузере наш сертификат:
> http://www.altlinux.ru/index.php?module=BTS

ftp://ftp.altlinux.ru/pub/security/ssl/altlinux.crt по крайней мере
Mozilla пытается отобразить как текстовый файл :(

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] bugzilla

[Mike Lykov]

В сообщении от Пятница 25 Июнь 2004 22:26 Sergey Vlasov написал:

> > Он может быль проверен если добавить в браузере наш сертификат:
> > http://www.altlinux.ru/index.php?module=BTS
> ftp://ftp.altlinux.ru/pub/security/ssl/altlinux.crt по крайней мере
> Mozilla пытается отобразить как текстовый файл :(

у меня при тычке на ссылку на странице и konqueror и mozilla (1.6) 
справились..
мозилла спрашивает что-то вроде "вы собираетесь начать доверять такой-то 
организации для.."  и после выбора и "ок" работает.
-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [sisyphus] bugzilla

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 761 bytes --]

On Mon, Jun 28, 2004 at 08:50:37AM +0500, Mike Lykov wrote:
> В сообщении от Пятница 25 Июнь 2004 22:26 Sergey Vlasov написал:
> 
> > > Он может быль проверен если добавить в браузере наш сертификат:
> > > http://www.altlinux.ru/index.php?module=BTS
> > ftp://ftp.altlinux.ru/pub/security/ssl/altlinux.crt по крайней мере
> > Mozilla пытается отобразить как текстовый файл :(
> 
> у меня при тычке на ссылку на странице и konqueror и mozilla (1.6) 
> справились..
> мозилла спрашивает что-то вроде "вы собираетесь начать доверять такой-то 
> организации для.."  и после выбора и "ок" работает.

Не работает при доступе к FTP через HTTP proxy.

Возможно, стоит переложить этот сертификат с ftp на http, чтобы он в
любом случае отдавался с правильным MIME-типом.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] bugzilla

[Alexey Gladkov]

Sergey Vlasov wrote:
> 
> Не работает при доступе к FTP через HTTP proxy.
> 
> Возможно, стоит переложить этот сертификат с ftp на http, чтобы он в
> любом случае отдавался с правильным MIME-типом.
> 

со страницы http://www.altlinux.ru/index.php?module=BTS есть ссылка на 
сертификат и выдается она с правильным MIME-типом.

-- 
Rgrds, legion

Re: [sisyphus] bugzilla

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 757 bytes --]

On Mon, Jun 28, 2004 at 02:34:43PM +0400, Alexey Gladkov wrote:
> Sergey Vlasov wrote:
> >
> >Не работает при доступе к FTP через HTTP proxy.
> >
> >Возможно, стоит переложить этот сертификат с ftp на http, чтобы он в
> >любом случае отдавался с правильным MIME-типом.
> >
> 
> со страницы http://www.altlinux.ru/index.php?module=BTS есть ссылка на 
> сертификат

Тут согласен - ftp://ftp.altlinux.ru/pub/security/ssl/altlinux.crt.
Shift+Reload нажимал.

> и выдается она с правильным MIME-типом.

А тут нет - ftp вообще никакого понятия о MIME не имеет.  При прямом
соединении с FTP браузер, вероятно, определяет тип по расширению, а вот
при работе через HTTP-прокси заниматься этим должен прокси, который с
вероятностью 99% не настроен распознавать .crt.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: bugzilla

[Michael Shigorin]

On Fri, Jun 25, 2004 at 09:13:04PM +0400, Alexey Gladkov wrote:
> Какой sidebar? тот что на bugzilla.altlinux.org замечательно работает.

Надо бы убрать его (неправленый) оригинал с altlinux.org.ua.

Кстати, firefox-0.8-alt4 в ответ на тык по ссылке предложил
добавить в закладки :-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] bugzilla

[Mike Lykov]

В сообщении от Пятница 25 Июнь 2004 22:13 Alexey Gladkov написал:

> Он может быль проверен если добавить в браузере наш сертификат:
> http://www.altlinux.ru/index.php?module=BTS

"сертификат подписан самой стороной и поэтому не может быть достоверным"..
хотя после импорта этого на него больше не ругается..

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator