tron - скам

Вот опять https://hackernoon.com/trons-whitepaper-is-copied-plagiarized-cefce74335ce

Боты с username без приписки бот в конце ? Есть у кого опыт? Поделитесь ))) какой принцип создания таких ботарей?

Боты с username без приписки бот в конце ? Есть у кого опыт? Поделитесь ))) какой принцип создания таких ботарей?

Ты о cli или о ботах которым дали юзерку без переписки

Ну не которые боты типо pashabot а просто pasha (это пример) без всяких стартов и команд со слэшами ?

Так. Четыре часа еботни и я научился настраивать вебхуки для ботов через отдельный домен + nginx + supervisord + gunicorn + bottle

Ну не которые боты типо pashabot а просто pasha (это пример) без всяких стартов и команд со слэшами ?

А смысл? У них одни минусы, плюсов нет

А минусы какие ? Хотябы главный ??

А минусы какие ? Хотябы главный ??

Неудобность в разработке – самый главный

Это да ?

Как сформировать ссылку что бы переходила в группу на нужное сообщение?

Так. Четыре часа еботни и я научился настраивать вебхуки для ботов через отдельный домен + nginx + supervisord + gunicorn + bottle

А gunicorn тут зачем?

Красиво потомучто

Лучше уж uwsgi юзать. Он быстрее и стабильне гуникорна.

И то это лишний элемент цепочки для бота.

Плюсану

от uwsgi я отказался давно в сторону supervisord + gunicor, какие-то глюки были с его emperor mode, с тех пор на gunicorn глюков замечено не было

А gunicorn тут зачем?

А фиг знает, у меня любой веб-демон через gunicorn запускается. Всё делаю одинаково.

gunicorn мне удобен тем, что на уровне бота или веб-сайта я просто определяю uwsgi прилжение, а потом уже через gunicorn я его вешаю на нужный мне порт или сокет.

Ботл редко юзают. Погуглил топы питон веб фреймворков, его вообще нет в списках.

О, нашел. Но не в топе а просто в конце одного из списков..

gunicorn мне удобен тем, что на уровне бота или веб-сайта я просто определяю uwsgi прилжение, а потом уже через gunicorn я его вешаю на нужный мне порт или сокет.

Точно так же uwsgi.

Ну да, любой веб-сервер, умеющий wsgi :)

хотя uwsgi это не совсем веб-сервер, хм, к нему же ещё надо в nginx uwsgi модуль юзать

хотя uwsgi это не совсем веб-сервер, хм, к нему же ещё надо в nginx uwsgi модуль юзать

С ним и supervisor не нужен.

ага, так и было x лет назад, но этот emperor у меня глючил и я перешёл на gunicorn

Итого два элемента (gunicorn + supervisor) заменяются на один (uwsgi)

и supervisord и мне оч. нра

ага, так и было x лет назад, но этот emperor у меня глючил и я перешёл на gunicorn

За два года проблемы с uwsgi были только когда он запускался раньше чем стартовал постгрес.

Я уже не помню, что там у меня было, вроде процессы дублировались, когда я стопал и запускал uwsgi, не помню

да и управлять процессами через supervisor проще

как например через uwsgi стопнуть отдельный процесс?

У него тач-релоад есть. Не встречал дублирование.

по-моему там были какие-то init.d скрипты для этого, которые у меня печаль вызывали

как например через uwsgi стопнуть отдельный процесс?

У него есть инструмент для этого.

Из документации: uwsgi --stop /tmp/project-master.pid

очень удобно, да :)

я просто делаю: supervisorctl stop <daemon-name>

Монопенисуально.

Супервизор безусловно удобен. Но можно уменьшить количество элементов в цепочке.

На самом деле sv stop <daemon-name> т.к. у меня alias прописан в .bashrc

И изначально мы вообще об гуникорне говорили :D

Получается, если я узнаю адрес веб-хука чужого бота я смогу слать туда POST запросы и бот будет думать. что ему телеграм пишет?

Получается, если я узнаю адрес веб-хука чужого бота я смогу слать туда POST запросы и бот будет думать. что ему телеграм пишет?

Нет, ты должен слать не на вебхук, а телеге

перечитай вопрос

Ой ?

Интересный вопрос, давайте проверим

Устанавливай вебхук, будем слать

Получается, если я узнаю адрес веб-хука чужого бота я смогу слать туда POST запросы и бот будет думать. что ему телеграм пишет?

Да

Это странно, как минимум

Почему?

Странно, если ты умеешь угадывать урлы :)))

Ну ведь ничего не стоит требовать у бота, чтобы он слал ключ через https в момент настройки веб-хука, который бы он потом проверял в запросе.

А смысл?

Чтобы повысить безопасность системы, даже если ты узнаешь адрес веб-хука (каким-либо образом), ты не сможешь слать туда запросы

Так сгенерируй себе сам ключ и добавь в урл :)))

У норм ботов при перезапуске всегда разныее урлы генерятся

А, ну, в принципе, можно, да.

У норм ботов при перезапуске всегда разныее урлы генерятся

Опять таки это почти blue green deploy

Чего? )

Гугли :))