Проект "Свободные голосования" http://gplvote.andyhost.ru/forum/ |
|
Весомость голоса http://gplvote.andyhost.ru/forum/viewtopic.php?f=5&t=259 |
Страница 6 из 8 |
Автор: | Андрей [ 02 ноя 2011, 23:01 ] |
Заголовок сообщения: | Re: Весомость голоса |
Опишу подробнее... Если кому-то нужно вносить платежи, то для этого 100% нужен сервер. Пользователь заходит на данный сервер и как в интернет-магазине перечисляет нужную сумму с указанием своего идентификатора. Соответственно, на сервере есть полная информация кто и когда платил, а кто нет. Что-то подделать тут невозможно. А теперь объясните мне как такое можно проконтролировать на уровне плагина. |
Автор: | evorios [ 02 ноя 2011, 23:07 ] |
Заголовок сообщения: | Re: Весомость голоса |
Андрей, вы против плагинов |
Автор: | Сергей [ 02 ноя 2011, 23:11 ] |
Заголовок сообщения: | Re: Весомость голоса |
Цитата: А что помешает пользователю включить такой плагин, который отрапартует о том, что пользователь сделал все что нужно для участия в субъекте? Проверка в реале помешает. Она выявит что этот пользователь не сделал все что нужно и его с позором выгонят. Цитата: Пользователь заходит на данный сервер и как в интернет-магазине перечисляет нужную сумму с указанием своего идентификатора. Соответственно, на сервере есть полная информация кто и когда платил, а кто нет. Что-то подделать тут невозможно. Конечно эта информация нужна и она будет. Но сервер, это сервер продавца и субъект к нему отношение не имеет. Например субъект решил купить машину в интернет магазине, все переводят по 100 рублей туда. Эта информация отражается в плагине. Кто то изменил плагин и внес туда фальсифицированные данные. 100р не хватает. Начинается проверка. И злоумышленника выгоняют. Тут все просто. Никто деньги не растратит и нет особых людей. Есть более сложные случаи, но думаю и для них найдутся решения. |
Автор: | Dim [ 03 ноя 2011, 01:08 ] |
Заголовок сообщения: | Re: Весомость голоса |
Сергей писал(а): Вообщем всем кому нужны некоторые особые условия голосования, кроме случая с АО где больше 1000 членов и которые бояться огласки. Это взаимоисключающие варианты. Если в АО больше 1000 участников, то по законам любой страны оно обязано публиковать для широкого круга довольно много отчётности. В том числе и по выпуску/выкупу акций.Андрей писал(а): В случае с акционерным обществом что-бы вы не придумали, имеющие право голосовать и веса голосов будут определяться одним единственным сервером - сервером, на котором ведется реестр акционеров. Это не обязательно. Выпуск/выкуп акций может контролироваться сервером. А может и записями казначея по приходным документам. А вот обращение акций уже вполне может контролироваться и распределённой сетью.И совсем не обязательно что о количестве акций узнает кто-то за пределами субъекта. Более того. Участники субъекта тоже могут узнать о конкретных количествах перед самым голосованием. Участнику надо будет только предъявить (опубликовать внутри субъекта) сведения о количестве акций c историей их обращения. |
Автор: | yurial [ 03 ноя 2011, 01:27 ] |
Заголовок сообщения: | Re: Весомость голоса |
Андрей писал(а): Сергей писал(а): Вообщем я подытожу. Система может иметь как "особые" плагины "особых" субъектов, так и возможность подключения к сторонним серверам. Правильно? Нет. Я привел пример когда обязательно нужен сервер субъекта. Приведите мне пример когда нужен плагин субъекта. Например различные варианты проведения голосований (разными методами). Тут без плагинов не обойтись. ps Андрей, в нашу версию клиента мы можем встроить механизм проверки плагинов на наличие наших же подписей. |
Автор: | Сергей [ 03 ноя 2011, 01:40 ] |
Заголовок сообщения: | Re: Весомость голоса |
Цитата: ps Андрей, в нашу версию клиента мы можем встроить механизм проверки плагинов на наличие наших же подписей. Лучше не наших подписей, а подписей участников субъекта. |
Автор: | Андрей [ 03 ноя 2011, 09:41 ] |
Заголовок сообщения: | Re: Весомость голоса |
evorios писал(а): Андрей, вы против плагинов Не так, что-бы категорически, но соотношение для них уязвимости/удобства в моем понимании пока слишком большое. |
Автор: | Андрей [ 03 ноя 2011, 09:43 ] |
Заголовок сообщения: | Re: Весомость голоса |
Сергей писал(а): Цитата: А что помешает пользователю включить такой плагин, который отрапартует о том, что пользователь сделал все что нужно для участия в субъекте? Проверка в реале помешает. Она выявит что этот пользователь не сделал все что нужно и его с позором выгонят. Тогда зачем автоматизация если расчет идет на проверки в реале? А если такие махинации будут массовыми? Цитата: Цитата: Пользователь заходит на данный сервер и как в интернет-магазине перечисляет нужную сумму с указанием своего идентификатора. Соответственно, на сервере есть полная информация кто и когда платил, а кто нет. Что-то подделать тут невозможно. Конечно эта информация нужна и она будет. Но сервер, это сервер продавца и субъект к нему отношение не имеет. Например субъект решил купить машину в интернет магазине, все переводят по 100 рублей туда. Эта информация отражается в плагине. Кто то изменил плагин и внес туда фальсифицированные данные. 100р не хватает. Начинается проверка. И злоумышленника выгоняют. Тут все просто. Никто деньги не растратит и нет особых людей. Не понял. Как это "нет особых людей"? А кому будет счет принадлежать? А кто конкретно будет закупками заниматься? Кто будет накладные подписывать? |
Автор: | Андрей [ 03 ноя 2011, 09:48 ] |
Заголовок сообщения: | Re: Весомость голоса |
Dim писал(а): А вот обращение акций уже вполне может контролироваться и распределённой сетью. Я к чему веду этот разговор - даже если все это будет контролироваться распределенной сетью или кластерами серверов по всему миру - нам до этого не должно быть никакого дела! Это внутренние дела субъекта. Нам нужно лишь предоставить механизм использования этой информации в нашей системе. А учитывая что у субъекта уже есть распределенная сеть со своими данными, очень сомневаюсь что они не захотят заморачиваться еще с одним сервером для того что-бы наладить взаимодействие с системой голосований. В общем, я не против самих плагинов как таковых. Я против того что-бы мы устанавливали лишние требования по распространению внутренней информации субъекта в общей сети. |
Автор: | Андрей [ 03 ноя 2011, 09:52 ] |
Заголовок сообщения: | Re: Весомость голоса |
yurial писал(а): Например различные варианты проведения голосований (разными методами). Тут без плагинов не обойтись. Почему не обойтись? Просто реализовать все возможные варианты в основном коде. Кстати, для уточнения - я категорически против плагинов в виде подключаемых исполняемых модулей. Но я не возражаю, если плагины будут из себя представлять скриптовые модули (например на lua). В смысле безопасности скрипты намного лучше. Цитата: ps Андрей, в нашу версию клиента мы можем встроить механизм проверки плагинов на наличие наших же подписей. И получим "особых людей" вшитых в исходник. |
Страница 6 из 8 | Часовой пояс: UTC + 3 часа [ Летнее время ] |
Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |