Проект "Свободные голосования"
http://gplvote.andyhost.ru/forum/

Весомость голоса
http://gplvote.andyhost.ru/forum/viewtopic.php?f=5&t=259
Страница 6 из 8

Автор:  Андрей [ 02 ноя 2011, 23:01 ]
Заголовок сообщения:  Re: Весомость голоса

Опишу подробнее...

Если кому-то нужно вносить платежи, то для этого 100% нужен сервер.

Пользователь заходит на данный сервер и как в интернет-магазине перечисляет нужную сумму с указанием своего идентификатора. Соответственно, на сервере есть полная информация кто и когда платил, а кто нет. Что-то подделать тут невозможно.

А теперь объясните мне как такое можно проконтролировать на уровне плагина.

Автор:  evorios [ 02 ноя 2011, 23:07 ]
Заголовок сообщения:  Re: Весомость голоса

Андрей, вы против плагинов :?:

Автор:  Сергей [ 02 ноя 2011, 23:11 ]
Заголовок сообщения:  Re: Весомость голоса

Цитата:
А что помешает пользователю включить такой плагин, который отрапартует о том, что пользователь сделал все что нужно для участия в субъекте?

Проверка в реале помешает. Она выявит что этот пользователь не сделал все что нужно и его с позором выгонят.
Цитата:
Пользователь заходит на данный сервер и как в интернет-магазине перечисляет нужную сумму с указанием своего идентификатора. Соответственно, на сервере есть полная информация кто и когда платил, а кто нет. Что-то подделать тут невозможно.

Конечно эта информация нужна и она будет. Но сервер, это сервер продавца и субъект к нему отношение не имеет. Например субъект решил купить машину в интернет магазине, все переводят по 100 рублей туда. Эта информация отражается в плагине. Кто то изменил плагин и внес туда фальсифицированные данные. 100р не хватает. Начинается проверка. И злоумышленника выгоняют. Тут все просто.
Никто деньги не растратит и нет особых людей.
Есть более сложные случаи, но думаю и для них найдутся решения.

Автор:  Dim [ 03 ноя 2011, 01:08 ]
Заголовок сообщения:  Re: Весомость голоса

Сергей писал(а):
Вообщем всем кому нужны некоторые особые условия голосования, кроме случая с АО где больше 1000 членов и которые бояться огласки.
Это взаимоисключающие варианты. Если в АО больше 1000 участников, то по законам любой страны оно обязано публиковать для широкого круга довольно много отчётности. В том числе и по выпуску/выкупу акций.

Андрей писал(а):
В случае с акционерным обществом что-бы вы не придумали, имеющие право голосовать и веса голосов будут определяться одним единственным сервером - сервером, на котором ведется реестр акционеров.
Это не обязательно. Выпуск/выкуп акций может контролироваться сервером. А может и записями казначея по приходным документам. А вот обращение акций уже вполне может контролироваться и распределённой сетью.
И совсем не обязательно что о количестве акций узнает кто-то за пределами субъекта. Более того. Участники субъекта тоже могут узнать о конкретных количествах перед самым голосованием. Участнику надо будет только предъявить (опубликовать внутри субъекта) сведения о количестве акций c историей их обращения.

Автор:  yurial [ 03 ноя 2011, 01:27 ]
Заголовок сообщения:  Re: Весомость голоса

Андрей писал(а):
Сергей писал(а):
Вообщем я подытожу. Система может иметь как "особые" плагины "особых" субъектов, так и возможность подключения к сторонним серверам.
Правильно?

Нет.

Я привел пример когда обязательно нужен сервер субъекта. Приведите мне пример когда нужен плагин субъекта.

Например различные варианты проведения голосований (разными методами). Тут без плагинов не обойтись.

ps Андрей, в нашу версию клиента мы можем встроить механизм проверки плагинов на наличие наших же подписей.

Автор:  Сергей [ 03 ноя 2011, 01:40 ]
Заголовок сообщения:  Re: Весомость голоса

Цитата:
ps Андрей, в нашу версию клиента мы можем встроить механизм проверки плагинов на наличие наших же подписей.

Лучше не наших подписей, а подписей участников субъекта.

Автор:  Андрей [ 03 ноя 2011, 09:41 ]
Заголовок сообщения:  Re: Весомость голоса

evorios писал(а):
Андрей, вы против плагинов :?:

Не так, что-бы категорически, но соотношение для них уязвимости/удобства в моем понимании пока слишком большое.

Автор:  Андрей [ 03 ноя 2011, 09:43 ]
Заголовок сообщения:  Re: Весомость голоса

Сергей писал(а):
Цитата:
А что помешает пользователю включить такой плагин, который отрапартует о том, что пользователь сделал все что нужно для участия в субъекте?

Проверка в реале помешает. Она выявит что этот пользователь не сделал все что нужно и его с позором выгонят.

Тогда зачем автоматизация если расчет идет на проверки в реале? А если такие махинации будут массовыми?

Цитата:
Цитата:
Пользователь заходит на данный сервер и как в интернет-магазине перечисляет нужную сумму с указанием своего идентификатора. Соответственно, на сервере есть полная информация кто и когда платил, а кто нет. Что-то подделать тут невозможно.

Конечно эта информация нужна и она будет. Но сервер, это сервер продавца и субъект к нему отношение не имеет. Например субъект решил купить машину в интернет магазине, все переводят по 100 рублей туда. Эта информация отражается в плагине. Кто то изменил плагин и внес туда фальсифицированные данные. 100р не хватает. Начинается проверка. И злоумышленника выгоняют. Тут все просто.
Никто деньги не растратит и нет особых людей.

Не понял. Как это "нет особых людей"? А кому будет счет принадлежать? А кто конкретно будет закупками заниматься? Кто будет накладные подписывать?

Автор:  Андрей [ 03 ноя 2011, 09:48 ]
Заголовок сообщения:  Re: Весомость голоса

Dim писал(а):
А вот обращение акций уже вполне может контролироваться и распределённой сетью.

Я к чему веду этот разговор - даже если все это будет контролироваться распределенной сетью или кластерами серверов по всему миру - нам до этого не должно быть никакого дела! Это внутренние дела субъекта. Нам нужно лишь предоставить механизм использования этой информации в нашей системе.

А учитывая что у субъекта уже есть распределенная сеть со своими данными, очень сомневаюсь что они не захотят заморачиваться еще с одним сервером для того что-бы наладить взаимодействие с системой голосований.

В общем, я не против самих плагинов как таковых. Я против того что-бы мы устанавливали лишние требования по распространению внутренней информации субъекта в общей сети.

Автор:  Андрей [ 03 ноя 2011, 09:52 ]
Заголовок сообщения:  Re: Весомость голоса

yurial писал(а):
Например различные варианты проведения голосований (разными методами). Тут без плагинов не обойтись.

Почему не обойтись? Просто реализовать все возможные варианты в основном коде.

Кстати, для уточнения - я категорически против плагинов в виде подключаемых исполняемых модулей. Но я не возражаю, если плагины будут из себя представлять скриптовые модули (например на lua). В смысле безопасности скрипты намного лучше.

Цитата:
ps Андрей, в нашу версию клиента мы можем встроить механизм проверки плагинов на наличие наших же подписей.

И получим "особых людей" вшитых в исходник.

Страница 6 из 8 Часовой пояс: UTC + 3 часа [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/