<div dir="ltr"><div dir="ltr"><div dir="ltr">Здравейте,<div><br></div><div>Имам следното предложение:</div><div>1. да се прекрати достъпа за отключване на Лаба на хората, които не са го ползвали в последните 365 дни. При нужда да имат достъп, ако отговарят на условията да могат да го получат отново.</div><div>2. да се направи публичен списък с хората, които имат достъп (по подобие на "хора с ключ - да/не в стария Лаб). Препоръчително е да са разделени по групи (фауната го поддържа, че дори са разпределени сравнително вярно). Пример:</div><div><i>Управителен съвет:</i></div><div><i>1. ...</i></div><div><i>2. ....</i></div><div><i>3. ....</i></div><div><i>Доверени членове с достъп:</i></div><div><i>1. ....</i></div><div><i>2. ....</i></div><div><i>3. ....</i></div><div><i>Членове без достъп:</i></div><div><i>1. ....</i></div><div><i>2. ....</i></div><div><i>3. ....</i></div><div>Контакти да се публикуват само с изричното съгласие на потребителя. Може да е под формата на нови отметки:</div><div>[ ] Публикувай моя телефон</div><div>[ ] Публикувай моя e-mail</div><div>Например Владо си е публикувал мейла и телефона в сайта на Лаба, а Васил - само мейла. Ако някой друг от УС или някой член желае, също да има такава възможност.</div><div>Публичната информация (сайт, twitter, github) нека да се вижда по дефолт, както е сега в страницата с пръсъстващи, ако съответния човек е в Лаба в момента.</div><div>3. да се ползва по предназначение полето бележки/коментари при всеки потребител. А именно - да пише причината/повода, поради който има достъп. Примери:</div><div>- член на УС</div><div>- доверен член, от повече от 3 месеца</div><div>- организатор на събития</div><div>- достъп до студиото/видео техниката</div><div>- co-worker</div><div>- направил значимо дарение</div><div>- партньор (по кой проект, за какъв период)</div><div>- гост/временен достъп - по каква причина, за какъв период</div><div>Ако е нужно, да се направи отделно поле с публичния коментар, а текущото да остане за вътрешно ползване от УС.</div><div>Стойностите на публичното поле да се виждат в таблицата от точка 2.</div><div>Така ще има актуален отчет с текущите членове - нещо което преди се правеше в Google Sheets, но там се получаваха грешки от време на време. От друга страна, това ще е първата стъпка към превръщане на Фауната в система за управление на членството.</div><div>4. На "мистериозните лабъри" да се вижда както в уеб интерфейса с присъстващи, така и в JSON API-то:</div><div>- хостнейм, пратен от DHCP клиента на устройството</div><div>- собственик на vendor prefix-а на МАК адреса (примерно tp-link, xiaomi, apple, sony, etc.)</div><div>Ако последната точка звучи като privacy breach, в моя защита мога да кажа, че всеки който се намира в Лаба, или има достъп до някоя от машините в ЛАН-а, може много лесно да види дори целите МАК адреси. Хостнейма може винаги да бъде сменен от клиента (дори на мобилните у-ва). Производителите на WLAN карти често имат по няколко префикса, така че само името му не е по никакъв начин идентифицираща информация. А и преди всичко, Лаба е публично място със споделена Wi-Fi парола, така че дори трафика между безжичните устройства може да бъде декриптиран напълно, ако се изслуша EAPOL handshake-а и се приложи паролата, за да се получат останалите ключове. Ако някой иска да остане напълно анонимен, може просто да не ползва Wi-Fi мрежата.</div><div>Идеята ми е от Varna Lab, където се вижда нещо такова:</div><div>- списък с всички членове:</div><div><a href="https://varnalab.github.io/#!/whois">https://varnalab.github.io/#!/whois</a><br></div><div>- списък с онлайн устройствата</div><div><a href="https://varnalab.github.io/#!/whois/online">https://varnalab.github.io/#!/whois/online</a><br></div><div>и скрийншот, в случай че когато отворите линка няма никой онлайн :)</div><div><br></div><div><div><img src="cid:ii_jm94u6mi0" alt="image.png" width="425" height="407"><br></div></div><div>Не знам дали една среща на УС би била по-подходяща за обсъждането, отколкото мейл, но ако прецените че можете да вземете такова решение и да ми оставите възможност да се аргументирам допълнително в случай че не се одобрят някои от предложенията, май и мейл ще свърши работа.</div><div><br></div><div>Поздрави,</div><div>Венци</div></div></div></div>