irc.link.si

Da.

In kaj -hemp pomeni če bi kdo razložil?

This server has been patched by hemp2 patch, revision 2003121202.

hvala za razlago :)

Kaksna bedarija, da folk uporablja "-hemp". Hemp je pac mnozica popravkov
("Hell! Even more patches!") za ircnet ircd in streznik je pac lahko patchan
lahko pa ni. Ni to nek mode, da bi lahko rekli -hemp in +hemp.

No uglavnem, da mal razcistmo zadeve - ker ene par stvari, ki sem jih tle prebral ni cist res.
IRC strezniki ponavadi sestavljajo omrezje.Vcasih se zgodi, da se povezava med dvema
prekine in potem to omrezje razpade na dva dela (split). Vsak del posebej je svoje omrezje
(ce na en izmed obeh serverjev ni povezan noben drug server - torej ce streznik ni hub
dobimo na eni strani omrezje na drugi strani pa osamljen streznik).

Globalni kanali (imamo recimo se &kanale, ki so lokalni na vsakem serverju) in nicki na
omrezju morajo biti enolicni. To pomeni, da ne morata obstajati dva kanala ali dve osebi
z istim nickom istocasno. Ampak v casu, ko dva streznika nista povezana tisti drugi streznik
ne ve nic o tem kaj se dogaja na drugem oz. keri ljudje so tam. Lahko se zgodi, da
na tistem drugem delu kanal ne obstaja vec. Takrat lahko neka oseba z /join #kanal
kanal na novo naredi in tako dobi op. Ko se oba dela omrezja spet zdruzita (netjoin) se
dejansko naredi unija obeh delov in s tem lahko dobimo op na kanalu tudi na celotnem omrezju.
Ce recimo uporabimo nick od osebka z druge strani splita ob ponovni
povezavi obeh delov - "netjoinu" pride do "collisiona" (oba uporabnika z istim nickom
se odstrani - KILLa).

Za preprecevanje tega obstajata dva nacina:
in sicer TS (timestampi) na Efnetu ter CD/ND (channel oz. nick delay) na IRCnetu.
Med drugim je nesoglasje o tem kaj naj se uporablja tudi razlog, da je prislo leta 1996
do "velikega splita", ko se je od omrezja Efnet "odcepil" IRCnet.
Pri TS nacinu pac shranimo cas in s pomocjo tega dolocamo kateri je tisti originalni
del kateri pa drug (tako se ce pride do tega da sta na omrezju dve osebi z istim nickom se
zmeraj killa tista, ki ima manjsi TS - "mlajsa").

Na IRCnetu je malo bolj komplicirano. Vsakic ko op zaradi splita zapusti kanal,
si to zapomnimo. Ce recimo pride do tega da ni nobenega vec na kanalu,
kanal ne neha obstajati, ampak je samo blokiran (do 30 minut ali do konca splita)
in tako nobenemu ne pustimo, da bi na novo naredil kanal. (Na isti nacin si tudi
zapomnimo in preprecimo uporabo nickov).

TS je po svoje boljsi ker deluje dalj. Recimo zmeraj lahko zaradi DoS napadov
pride do tega, da split traja dalj kot 30 minut. Takrat delay neha delovati.
Ima pa tudi TS slabosti - pri netjoinu recimo nam ne uspe priti do opa ampak lahko
pa vidimo key od kanala in podobno, zato imajo sedaj tudi na Efnetu neke vrste CD.

No in ravno zaradi tega 30 minutnega limita je vcasih prihajalo do DoS napadov
na streznike, ki so jih potem kiddiji uporabili zato da so dobili na dolocenem kanalu op.
(Tudi ce bi to vrednost povecali na n ne bi bilo nic boljse ker napad se zmeraj lahko
traja n+1 minut.)

V hemp patchu je tudi t.i. QPI patch oz. no op on split, ki to preprecuje.
CD se zmeraj deluje poleg tega pa "no op on split" prepreci da bi clovek dobil op, ce je
server splitan. To server zazna, ko gre stevilo uporabnikov in drugih streznikov
pod doloceno mejo.

Zato sedaj ponavadi kiddiji napadajo uporabnike, da naredijo kanal "opless"
(z DoS napadi ali "collisioni").
Ker potem ni vec nobenega opa na kanalu tudi CD ne deluje vec in na drugem
strezniku lahko kanal na novo ustvarimo. Na streznikih s hemp patchom
sicer kanal lahko na novo naredimo, vendar pa s tem ne dobimo opa.

Za "reopanje" potem te razni kvazihekerji uporaljajo finske streznike, ki
so brez hemp patcha (Tam "politika" preprecuje uporabo neuradnih patchov za ircd).

Aja pa kot je McHregec rekel irc.link.si _je_ patchan s hemp patchom, samo da
se je pac Krome se igral s parimi zadevami (+kp) in potem spremenil verzijo.
O tem, ce je namerno zbrisal "+hemp2" v oznaki verzije ali je preprosto po nesreci
ne bi spekuliral.

Nikoli.

Nicki in kanali na IRC-u pac niso od nikogar. Ko nekoga, ki ima dolocen nick ni,
lahko ti uporabis ta nick. Nick ni nobena identifikacija uporabnika
(nick != username), ampak samo vzdevek.
Kanal si moras pa predstavljati kot multicast IP naslov. ;-)

Omogoca samo, da se vec folka naenkrat pogovarja, ni pa neke vrste "dom",
kot nekateri zblojeni osebki, ki so custveno navezani na "svoj" kanal mislijo.
Zmeraj lahko ustvarimo novega in tam govorimo s kolegi.

To je originalna ideja IRC-a in vsa omrezja kot DALnet, Undernet in podobno, ki
omogocajo registracijo, teh nacel ne spostujejo.

Predstavlji si recimo, da bi jutri uvedli kar na enkrat ChanServ in NickServ na IRCnetu.
Recimo, da tebe slucajno ni takrat na IRC-u in nekdo registrira tvoj nick.
Potem ga cisto nikoli vec ne bos mogel uporabljati.

Dejansko se take spremembe zdej sploh ne da vec narediti.

Drugace na Dalnetu so tudi problemi, ker je vse skupaj narejeno dokaj centralizirano.
Ne dolgo nazaj je bilo veliko DoS napadov na streznike in je omrezje skoraj
cisto razpadlo.

V 2.11 ircdju bodo samo UIDji (unique user ID) za preprecitev "collsionov", ki sedaj
lahko nastanejo, ko ni vec nick delaya.