ปรับ captcha ของ phpbb3 สู้กับ sex bot script

ผลปรับ captcha
ผลปรับ captcha

7 ธ.ค.52 วันนี้เวลาประมาณ 07:21AM. ได้รับแจ้งจาก อ.วิเชพ ใจบุญ ว่ามีศิษย์เก่าแจ้งให้ทราบว่าเว็บบอร์ดถูก bot ยิงภาพโป๊เข้ามาในระบบเว็บบอร์ดของมหาวิทยาลัย เมื่อเวลาผ่านไปสักพักผมได้หารือกับคุณธรณินทร์ สุรินทร์ปันยศ พบว่า เว็บบอร์ดที่ถูกยิงใช้ script ของ phpbb รุ่น 3.0.1 เพื่อทบทวนกันแล้วพบทางเลือก 3 ทางคือ 1)upgrade script จากphpbb 3.01 เป็น 3.06 ซึ่งผมก็ไม่แน่ใจว่า script ใหม่ แต่นโยบายเก่าจะกัน bot ได้หรือไม่ 2)ปิดการ post ผ่าน user ที่ไม่ต้อง register ซึ่งปัจจุบันระบบเปิดให้คนทั่วไปที่ไม่ต้องสมัครสมาชิก สามารถ post ได้ รวมถึงผู้มีข้อเสนอแนะ นักเรียน หรือผู้ปกครองที่สนใจจะส่งข้อมูลเข้าสู่ระบบจะได้สะดวก โดยไม่จำเป็นต้องถูกบังคับให้แสดงตัวตน 3)เพิ่มลายน้ำ และปรับ captcha ทำให้ sex bot อ่านข้อความจากภาพได้ยากขึ้น
     สรุปว่าผมเลือกทางเลือกที่ 3 คือเพิ่มลายน้ำให้ถี่ขึ้นในระดับ 10 Pixel และแก้ script ของ captcha_gd.php 2 จุดคือ 1)ขยายภาพ captcha ทำให้ bot มาตรฐานไม่รู้จัก บรรทัดที่ 27 – 28 2)เพิ่มวงกลมไปหลายสิบวงหลอกให้ bot มองเป็นตัวอักษรในภาพ บรรทัด 122 – 124 ก็จะดูว่าพรุ่งนี้จะมี bot ยิงเข้ามาหรือไม่ ถ้ามีก็ต้องทบทวนทางเลือกกันใหม่
+ http://www.thaiall.com/omni/phpbb3_captcha_gd_php.txt

เตรียม ทบทวน นำเสนอ ติดตามผลการปรับปรุงกับน.ศ.วิจัยท้องถิ่น

4 วันของนักศึกษาโยนกที่รับทุน cbpus
4 วันของนักศึกษาโยนกที่รับทุน cbpus

มี 4 กิจกรรมที่น.ศ. cbpus ทำในช่วงนี้ เพราะนอกจากจะต้องทำงานกับ สกว. แล้ว ยังต้องเตรียมความพร้อมนำเสนองานวิจัยท้องถิ่นกับ อ.วิเชพ ใจบุญ และ อ.เกศริน อินเพลา ในอีก 3 เดือนข้างหน้าไปพร้อมกัน แต่งานสำคัญเร่งด่วนคือรายงานความก้าวหน้ารอบ 3  เดือนที่ผ่านมา ณ มจร.บุญวาทย์ ลำปาง
     22 พ.ย.52 เตรียมเอกสารที่จะนำเสนอในเวทีสกว.ลำปาง กรกับปราง นำฟอร์มที่ต้องส่ง และกิจกรรมทั้งหมดที่เคยทำ มาทบทวน ซึ่งวันนี้ผมสะดวกในทุ่งนา เพราะอยู่ในช่วงเกี่ยวข้าว มีประเด็นพูดคุยคือ 1)ผลการประชุมกับชุมชน และการทำงานที่ผ่านมา 2)จำนวนฟอร์ม การให้รายละเอียดในแต่ละฟอร์มที่สกว. กำหนดมา 3)ขอบเขตข้อมูลที่จะนำเสนอในแต่ละฟอร์ม 4)ทบทวนกิจกรรมวิจัยตามแผน 5)กำหนดตารางเข้าเก็บงานในพื้นที่ไปพร้อมกับทำเอกสารเสนอสกว.
     26 พ.ย.52 ทบทวนเพื่อเตรียมรายงานความก้าวหน้าด้วย powerpoint มีประเด็นพูดคุยคือ 1)ประเด็นปัญหาจากการจัดทำเอกสารอย่างรีบเร่งและต้องส่งให้ผู้วิพากษ์โดยเร็ว จึงไม่ได้ทบทวนอีกครั้งในทีมวิจัยของเรา 2)ทบทวนกิจกรรมทีละประเด็น เพื่อทำความเข้าใจสำหรับนำเสนอในเวทีมจร. 3)กำหนดกรอบ powerpoint ที่จะนำเสนอ ทีละ slide ในแต่ละกลุ่มประเด็น
     28 พ.ย.52 นำเสนอต่อผู้วิพากษ์ ในครั้งนี้มี อ.มหาวิทยาลัยโยนกร่วมเป็นผู้วิพากษ์ 2 คนคือ อ.กฤตภาส เสมอพิทักษ์ และอ.บุรินทร์ รุจจนพันธุ์  ผลการวิพากษ์ผ่านไปด้วยความราบรื่น เพราะเตรียมรายละเอียดของกิจกรรมชัดเจนที่จะทำให้โครงการบรรลุตามวัตถุประสงค์ แต่สิ่งที่ต้องปรับปรุงคือ 1)เอกสารควรมีรายละเอียดตรงกับกิจกรรมที่ทำจริงมากกว่านี้ การเข้าพบชุมชนมากกว่า 10 ครั้งไม่พบการอธิบายรายละเอียดกิจกรรมย่อยในกิจกรรมหลัก ถ้ามีรายละเอียดก็จะทำให้เข้าใจการทำงาน และสัมพันธ์กับภาพกิจกรรมที่นำเสนอ 2)ข้อความในเอกสารขาดการตรวจสอบอยู่มาก ต้องปรับปรุงเป็นรุ่นต่อ ๆ ไปให้สมบูรณ์ 3)ขาดการอธิบายกระบวนการที่ได้มาซึ่ง 3.1)ทำไมต้องใช้ซีดีสองแผ่น 3.2)story board 3.3)script 3.4)บทวิเคราะห์ script 4)งานที่ทำมี 2 มาตรฐานคือ 4.1)นำเสนอต่อสกว. ตามกิจกรรทั้ง 8 ที่วางแผนไว้ 4.2)แต่ทั้ง 8 กิจกรรมไม่มีส่วนที่ต้องเตรียมนำเสนอต่อกรรมการ ได้แก่ อ.วิเชพ ใจบุญ และอ.เกศริน อินเพลา ที่ต้องแสดงขอบเขต นโยบาย โครงสร้างข้อมูล และตัวอย่างจอภาพ เป็นอย่างน้อย (วันนี้อยู่เป็นผู้วิพากษ์ได้ครึ่งวันเพราะไปร่วมงานรับปริญญาน้องสาวที่เชียงใหม่กับครอบครัว)
     5 ธ.ค.52 ติดตามผลการปรับปรุงและตารางกิจกรรมในหมู่บ้าน 1)จดโดเมนเนมโครงการคือ ldy69.com ซึ่งใช้เงินส่วนตัวของนักศึกษา เพื่อเตรียมนำเสนอต่อกรรมการผู้สอบในมหาวิทยาลัย 2)ถ่ายวีดีโอนักวิจัยเพิ่มเติมที่บ้านอาจารย์นักวิจัย ซึ่งมีปัญหาเรื่องเสียงรบกวน และการจำบท 3)วิพากษ์วีดีโอชุดจริงทั้งหมดที่เก็บมา เพื่อวางแผนเข้าเก็บวีดีโอที่ต้องปรับปรุงหรือเปลี่ยนวิธีการ 4)ทบทวนกิจกรรม และนัดหมายตามงานครั้งต่อไปวันที่ 12 ธ.ค.52
+ http://www.thaiall.com/research/cbpus52/student_report_3m.zip (14 MB รวม doc+ppt)