Был вирус такой мстительный

gcc?))

И переполнял хранилище логов антивируса

Самый неожиданный способ не дать себя разобрать

На хабре где-то об этом ещё было

VUe.js бойлер плейт у когото готовый есть с ES2015 ?

https://github.com/vuejs/vue-cli

https://github.com/vuejs/vue-cli

js2015 и выше там вниутри или надо настроеть бабель?

Он настроен там

Как будет выглядеть веб в 2026 году?

вопрос из разряда “кем вы видите себя через 5 лет”

тут бы угадать что через неделю будет

JS-разработчики ядра ОС выкатят новый релиз винды

всё будет компилироваться в Js

очевидно же

JS-разработчики ядра ОС выкатят новый релиз винды

windows 36?

js в космосе

Уже

js on Sun

А вот такого ещё не было

js in cloud -> js in Moon -> js in Space -> js in Sun -> ....

Можно в вебпаке условия на импорт запилить?

мне думается, жс умрёт

окей

Eduard, [7 дек. 2016 г., 20:17]: ...можно ли как то передавать в скрипты параметры npm run build -my_key

я хочу просто забить рулить билдами через scripts

к примеру имя конфига передовать в строку

--config=myconfig.js

Как будет выглядеть веб в 2026 году?

Haskell js заменят в программе первоклассников на Agda to Idris compiler

кому носки? https://www.sketchapp.com/store/socks

Поддержи комьюнити - купи носки?

Футболки видел, кружки видел, наклейки видел. Носки ещё не видел.

Кто может популярно объяснить про #jwt?

На хабре помню норм статья про jwt

Футболки видел, кружки видел, наклейки видел. Носки ещё не видел.

by Sock Club Custom

"мы запихнули носок в носок чтобы ты не потерял второй носок"

combot.org/chat/-1001045541386

"мы запихнули носок в носок чтобы ты не потерял второй носок"

zip

Eduard, [7 дек. 2016 г., 20:17]: ...можно ли как то передавать в скрипты параметры npm run build -my_key

Двойной деш спасёт тебя, в доке все написано

Правильно ли я понял концепцию #jwt? В обмен на логин и пароль, сервер генерирует токен на основе определённых данных. Эти данные необходимы серверу, и только сервер в итоге может расшифровать токен?

Для клиента токен — это просто непонятная строка?

всем доброй ночи)

Eduard, [7 дек. 2016 г., 20:17]: ...можно ли как то передавать в скрипты параметры npm run build -my_key

scripts: { "test": "ava", "tdd": "npm test -- --watch" }

Правильно ли я понял концепцию #jwt? В обмен на логин и пароль, сервер генерирует токен на основе определённых данных. Эти данные необходимы серверу, и только сервер в итоге может расшифровать токен?

jwt- это стандарт передачи данных. jwt изначально поддерживает шифрование данных, но зашифрованные данные все равно можно получить на стороне клиента, таков принцип работы стандарта. сервер генерит токен. состоящий из хедера. в котором описан тип шифрования, полезных данных, которые легко парсятся, и ключа (подписи), который создается исходя и хедера, данных и ключа на стороне сервера. То есть поменяв данные в токене, ключ не пройдет верификацию.

Правильно ли я понял концепцию #jwt? В обмен на логин и пароль, сервер генерирует токен на основе определённых данных. Эти данные необходимы серверу, и только сервер в итоге может расшифровать токен?

http://telegra.ph/%D0%9E%D0%BA%D0%B5%D0%B9-%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%BD%D0%BE-%D0%BF%D1%80%D0%BE-JWT-%D0%B4%D0%BB%D1%8F-%D1%81%D0%B0%D0%BC%D1%8B%D1%85-%D0%BC%D0%B0%D0%BB%D0%B5%D0%BD%D1%8C%D0%BA%D0%B8%D1%85-12-08

http://telegra.ph/%D0%9E%D0%BA%D0%B5%D0%B9-%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%BD%D0%BE-%D0%BF%D1%80%D0%BE-JWT-%D0%B4%D0%BB%D1%8F-%D1%81%D0%B0%D0%BC%D1%8B%D1%85-%D0%BC%D0%B0%D0%BB%D0%B5%D0%BD%D1%8C%D0%BA%D0%B8%D1%85-12-08

Но ты в браузере не можешь использовать secret key, только public key

Верно?

Верно?

конечно, в браузере ты и не валидируешь токен, он там просто хранится

в этом случае отправителем и получателем выступает твой сервер. он генерит токен, отдает его на клиент, клиент сторит его и потом при каждом запросе передает его серверу, сервер его валидирует и либо разрешает операцию, либо не разрешает

и secret key есть только у сервера

есть еще вариант вместо secret key использовать ключи. в таком случае отправитель подписывает токен приватным ключем, а получатель, имея публичный ключ из этой пары, валидирует им токен

это безопаснее, поскольку получатель не сможет создать токен имея лишь публчиный ключ

в случае с secret key, он должен быть как у отправителя, так и у получателя. поэтому взломав кого-то одного и получив secret key, ты спокойно можешь создавать валидные токены

смысл JWT в том, что ты хранишь данные в payload и теоретически ты можешь там хранить всю инфу о юзере (без интимных данных, конечно же), например. в таком кейсе тебе вообще не нужно ходить в базу, ты на 100% доверяешь информации из токена. и это работает до тех пор, пока данные о юзере в БД совпадают с данными о юзере в токене. выдавая токен на 7 дней есть огромная вероятность что уже через день юзер в БД перестанет быть админом, а в токене он еще им будет. такой вариант мало кого устроит, поэтому советую использовать JWT в паре с OAuth и refresh token-ом. в такой схеме JWT выдается на короткий промежуток времени и раз в 5 минут с помощью refresh token-а ты запрашиваешь новый JWT

refresh token-ы конечно же придется хранить в каком-то редисе. + при такой схеме ты сможешь спокойной удалять refresh token из БД, что разлогинит юзера и заставит повторно пройти sign in

Но ты в браузере не можешь использовать secret key, только public key

а что ты имеешь ввиду под public key? (только сейчас заметил это)

В шифровании есть 2 ключа - публичный и приватный

В одном из видов

И вот приватный нельзя никому давать

мне можно

А работает оно так - берёшь приватный ключ, шифруешь данные. Проверить что данные настоящие можно публичным ключем, но при этом публичным ключем нельзя зашифровать данные чтобы они были валидны для проверки этим же ключем

То есть шифровать может только владелец приватного ключа

Проверить - владелец публичного ключа

jwt не шифрует с помощью rsa

Это на вопрос про что такое паблик кей

http://connect2id.com/products/nimbus-jose-jwt/examples/jwt-with-rsa-encryption

aes + rsa

использовать чистый rsa для шифрования дорого )

Дорого но надежно 😊

Смотрел вакансии на позицию веб-разработчика и не нашел ни одной вакансии с упоминанием о фреймворке vapor. Как думаете есть ли у vapor(swift) будущее?

светлое будущее в кружке из 1.5 инвалидов которые будут считать что он тот самый

как у большинства постоянно появляющихся фреймворков

Фреймворки — ето обман, чтобы набрать классы

Смотрел вакансии на позицию веб-разработчика и не нашел ни одной вакансии с упоминанием о фреймворке vapor. Как думаете есть ли у vapor(swift) будущее?

Это как с Tcl/Tk. Он клевый, но за всю историю, наверное, вакансий 100 по всему миру и было 😆

Блин, впервые вижу человека, увлекающегося тиклем))

Я один из тех 3.5 калек

экзотика)

ты не такой как все))

😄

😆 😆

Почему нет то? Возможность быть full stack разработчиком на одном языке очень привлекает. +пиар swift должен как-то отразиться