openPGP в России / Новости / 2007 / Новый тест Тьюринга

22.07 // Проект // Новый тест Тьюринга

Потратив пару сравнительно свободных дней, я написал новый модуль CAPTCHA, взамен предыдущему, вызывавшему множество нареканий за сложность его тестов. В отличие от предыдущего, основанного на распознавании искажённого текста, новый модуль предлагает вам простую фотографию, а вы должны ответить, кого или что видите на ней.

Формулировка ответа допускает значительную свободу, и если на картинке изображён, например, котёнок, то верными ответами будут и "котёнок", и "кот", и "киска", и т.п. Если на картинке несколько персонажей/предметов, напишите их все, к примеру, "котёнок, цыплёнок", "котёнок и шнурок". Пока модуль работает в тестовом режиме, и картинки будут не слишком разнообразны.

Пожалуйста, высказывайте критику и комментарии.

Источник: http://www.pgpru.com

На страницу: 1, 2 След.

Комментарии [скрыть комментарии/форму]

—	*Гость* (06/08/2007 12:46) <#>

онлайн базу картинок

У гугла где-то есть проект, в котором пользователи дают названия предъявляемым им картинкам. Вот туда бы, да и с русско-английским словарём!

—	SATtva (06/08/2007 13:37) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

Ну совсем небольшие искажения добавить надо, чтобы картинки хотя-бы побитно не совпадали.

Ну, я ж не совсем дурак всё-таки (присмотритесь — изображения никогда не совпадают):

// apply rotation and resizing to the original image
	function TransformImg($img)
	{
		$size	= $this->CalcSize();
		$w		= $size[0] * 1.5;
		$h		= $size[1] * 1.5;
		$cap	= imagecreatetruecolor($size[0], $size[1]);						// create a blank captcha image
		$tlt	= imagecreatetruecolor(CAPTCHA_ORIGIMG_W, CAPTCHA_ORIGIMG_H);	// this is another blank image size the original
		$brd	= imagecolorallocate($cap, 0, 0, 0);
		$col	= imagecolorallocate($cap, 255, 255, 255);
		$bg		= imagecolorallocate($cap, 255, 255, 255);
		
		// here we go...
		imageantialias($tlt, true);
		imagegammacorrect($img, 1, mt_rand(7, 18) / 10);			// tune brightness a bit
		$tlt	= imagerotate($img, mt_rand(-20, 20), $bg);			// tilt original image up to 20^ CW or CCW
		$x		= ceil((imagesx($tlt) - CAPTCHA_ORIGIMG_W) / 2);
		$y		= ceil((imagesy($tlt) - CAPTCHA_ORIGIMG_H) / 2);
		
		// scale tilted image and set viewport to a random off-center position
		imagecopyresized($cap, $tlt, 0, 0, intval($x*2+mt_rand(0,$size[1]/10)), intval($y*2+mt_rand(0,$size[1]/10)), $w+1, $h+1, CAPTCHA_ORIGIMG_W, CAPTCHA_ORIGIMG_H);
		// imagecopyresized() can be replaced with imagecopyresampled() for
		// a little better quality on very scaled-down images, however it is
		// about 50% slower
		
		// clean things up
		imagedestroy($img);
		imagedestroy($tlt);
		
		// paint frame and attach text
		imagerectangle($cap, 0, 0, $size[0]-1, $size[1]-1, $brd);	// frame
		$text	= rtrim($this->config['base_url'], '/');			// website address (centered at top)
		imagestring($cap, 2, $size[0]/2-(strlen($text)*6)/2, 2, $text, $col);
		$text	= 'openSpace CMS';									// captcha name (left-aligned at bottom)
		imagestring($cap, 1, 10, $size[1]-12, $text, $col);
		$text	= 'attempts left: '.$_SESSION['captcha']['try'];	// attempts count (right-aligned at bottom)
		imagestring($cap, 1, $size[0]-(strlen($text)*5)-10, $size[1]-12, $text, $col);
		
		return $cap;
	}

Если что-то повторяется – это скорее всего не шум.

...а целенаправленная атака.

—	spinore (06/08/2007 14:33) профиль/связь <#> комментариев: 1515 документов: 44 редакций: 5786

/me, если исключить вопросы удобства посетителей, вообще не знает зачем нужн овсё это нагромождение: необходимость регистрации на сайте не мешает анонимности. Кому не нравится – пусть удаляют куки после каждого сеанса.

—	SATtva (06/08/2007 15:22) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

Тест в любом случае нужен даже для защиты от спамовых регистраций на сайте. До того, как на старом форуме я поставил первый тест, успело зарегистрироваться несколько сот роботов.

—	spinore (06/08/2007 15:31) профиль/связь <#> комментариев: 1515 документов: 44 редакций: 5786

несколько сот роботов

Впечатляет :-)

—	SATtva (06/08/2007 15:37) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

Тогда форум работал на обычном phpBB — платформа сверхпопулярная, и многие роботы заточены именно под неё: регистрационная форма заполняется автоматом, куда надо вставляются рекламные ссылки — и вперёд.

—	Alex_B (13/11/2007 11:57) профиль/связь <#> комментариев: 143 документов: 31 редакций: 143

вот тут (http://recogmission.com/products) говрится о программах способных распознавать изображения. При некотором умении это можно приспособить для решения данного теста.

—	SATtva (13/11/2007 12:31) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

Что ж, придётся открыть Вам глаза на величайшее тайное знание (держитесь!): взломать можно вообще любую капчу!

—	Alex_B (13/11/2007 12:59) профиль/связь <#> комментариев: 143 документов: 31 редакций: 143

>Что ж, придётся открыть Вам глаза на величайшее тайное знание (держитесь!): >взломать можно вообще любую капчу!

Я это понимаю – да я не профессионал, но все же не полный иди..т.

Я наткнулся информацию по теме, мне показалось она может быть интересна – я её опубликовал здесь.

—	SATtva (13/11/2007 13:17, исправлен 13/11/2007 13:18) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

Спасибо. :-) Кстати, есть несколько фирм, официально предоставляющих услуги по взлому тестов Тьюринга. Интересно, кто кроме спамеров к ним обращается? :-)

На страницу: 1, 2 След.

Ваша оценка документа [показать результаты]