Debido a las ultimas quejas sobre la excesiva seguridad del sistema de sesiones de usuario que hacia en muchas ocasiones desconectar al usuario cada poco tiempo o peor aun no dejar conectarlo correctamente, hemos decidido reducir un el filtro de seguridad con las sesiones.

Si hasta ahora la sesion se asociaba a la IP completa del usuario, ahora solo se asociara con las dos primeras cifras de la IP, es decir, si un usuario se logea con la IP 213.87.100.5, realmente se guardara 213.87, de esta forma si pasadas unas horas entra desde el mismo ordenador o conexión, aunque la IP haya cambiado como mucho cambiara la tercera cifra, asi que aun siendo la IP 213.87.90.100 la sesión sera siendo valida.

Espero que con este cambio se solucionen todos los problemas de logeo.

Para realizar los nuevos cambios hemos tenido que borrar todas las sesiones viejas, asi que tendreis que volver a logearos en todos los foros o miarroba.com que solais visitar.

haber si asi va mejor, qeu espero que si porque antes era un coñazo

Pues si dos o más usuarios se conectan desde la misma conexión, va a ser un problema... pero bueno, creo que en parte se solucionarán algunos problemas...

Me parece bien, porque andar logeandose en todos los foros cada vez que desconectabas de internet era un poco rollo.

Grax por esa ayuda, pork era un poco incomodo estarte longeando a cada rato

Pues haber si se nota la mejora.



Saludos.

Muy buena medida. Aunque tengamos que loguearnos de vez en cuando no es lo mismo que hacerlo cada vez que conectábamos. Se agradece el cambio.

Saludines

Veremos haber que tal....

¿Esto quiere decir que si me logeo desde una direccion que empiece por 81.47. no me podré conectar desde otra que empieze por 195.14.?

Esto es un engorro ya que no nos podremos logearnos desde dos direcciones IP distintas como es mi caso:

en el trabajo a través de un proxy y en casa a través de un trac digital

Entonces no entiendo para que sirven las contraseñas.

Gracias LiM ahora funciona perfecto el logeo he notado la diferencia ya que no caduca de un dia a otro como anntes

sl2

SteelMen v 4.0

Me parece todo muy bien Lim, pero estoy un poco preocupada, aunque no tiene mucho que ver con lo que dices o si??
Me llego un mail por privado hace un rato, advirtiendo de un virus que puede destruir la maquina, lo mando supuestamente mi@, y en mi@ se encuentra el susodicho virus, que opinas??
Por favor contestame, porque estoy realmente preocupada, aunque tambien pense que podia ser una broma, de mal gusto por cierto.
Alguien del foro recibio algo parecido? Sabe alguien si es cierto esto? hay tal virus?

Hola.

Bueno, ahora con esta solución se me acabaron los problemas para mí. Les aclaro que con la solución de esta noticia no necesitan modificar esta nueva modalidad de tomar solo las 2 cifras de la IP (igual sería sería mejor para mí que no vuelvan a tocar este filtro de IP. Si en el futuro se les ocurre modificar de nuevo la seguridad del sistema de sesiones modifiquen cualquier otra cosa con excepción de eso. Igual antes de modificar algun parametro o funcionamiento del sistema de seciones que hayan eligido siguiendo la condición de la oración anterior, les recomiendo que experimenten como afectan los cambios que vayan haciendo en diferentes tipos de conexciones a internet). En resumen: la solución me parece genial.

Ademas les comento que en el momento que escribi un mensaje en esta noticia ( http://miarroba.com/foros/ver.php?foroid=7&temaid=4233635&pag=2 ) tenía que iniciar sesion 768 veces para terminar de mantener persistente (que no se me cuduque o cierre) la sesion al conectarme a internet teniendo suerte (demasiada suerte. Es muy poco probable que suceda esto. Igual esto lo estoy explicando a modo de ejemplo) de que el provedor de internet me asigne IPs distintas por cada conexción a internet que realize en el 100% de las veces si tengo un determinado identificador de seguimiento de sesion (el número en hexadecimal de 32 cifras que mencione en el mensaje de la la noticia que cite anteriormente). Ahora, en el momento que estuve escribiendo este mensaje, teniendo el mismo identificador de seguimiento de sesion de la oración anterior solo tengo que iniciar sesion 3 veces para terminar de mantener persistente la sesion aplicado el mismo texto de la oración anterior para las conexciones a internet de este caso, o sea que también en este caso se tiene que cumplir eso en el 100% de las veces que me conecte a internet.

Para mí 3 veces no es ningun problema (si no me creen lean la opnion y explicación mía en el primer parrafo). Esto es porque mi conexción a internet utiliza 3 rangos de IPs. El número 768 que escribí en el parrafo anterior se obtiene de la siguiente formula:
3 rangos de IPs * 256 = 768

Saludos.

Nota: Rafael2003net . En caso de que aun no puedas iniciar sesion en miarroba a pesar de se implemento esta solución, pasale a marguerite el nombre de navegador que estas usando actualmente para que te lo escriba como respuesta de esta noticia y así yo o algun moderador te podamos explicar como se configuran las cookies en tu navegador, ya que ees posible que por ahí pase tu problema. Igual aquí te dejo 2 direcciones que te explican como hacerlo con Internet Explorer:Como configurar Internet Explorer 5.5 o inferior.
Como configurar el Internet Explorer 6.0 / Windows XP
En caso contrario inicia sesion con tu cuenta y deja una respuesta en esta misma noticia para que podamos saber que ya no sufris ese problema.

Si quereis empezar a mejorar la seguridad e los logueos deberiais empezar por encriptar la contraseña en los formularios. Es un simple java. Simplemente snifeando las conexiones se pueden ver en texto plano... mandado por cierto bajo la variable email si mal no recuerdo.

1 saludo

Si quereis empezar a mejorar la seguridad e los logueos deberiais empezar por encriptar la contraseña en los formularios. Es un simple java. Simplemente snifeando las conexiones se pueden ver en texto plano... mandado por cierto bajo la variable email si mal no recuerdo.

1 saludo

Hola, un gusto pertenecer a esta comunidad de foros, excelente el servicio que prestan.
Queria plantear que no les esta llegando a los miembros nuevos, el codigo de activacion, ¿hay problemas con ello?, gracias, les agradeceria me ayudaran o me clarificaran el panorama.

muchas gracias, igual que vine a protestar cuando iva mal, vengo a agradecer el arreglo que es de ser biennacido (XD friki el que pille el chiste) el ser agradecido

No es por nada pero....yo y todos los de mi foro seguimos igual que siempre, conectándonos cada vez que enchufamos el pc.