Так стоп я сначала для теста поднимаю на webrick

Тестово

Бля

? ?

изначально проблема была: "я не могу зайти на сайт 192.168.x.x:3000. а через 127.0.0.1:3000 могу" .вот на это я писал

Да

Верно

Давай сначала: какова твоя конечная цель? Поставить redmine за nginx?

вообще с такими вопросами странно что ещё в гугл никто не отправил

Давай сначала: какова твоя конечная цель? Поставить redmine за nginx?

Да

вообще с такими вопросами странно что ещё в гугл никто не отправил

Целый день курю гугл

Тогда иди кури как конфигурить nginx

поиском воспользоваться религия не позволяет? https://habrahabr.ru/company/mailru/blog/282700/

Благодарю. Статью видел, просто думал кто-то из своего опыта предложит.

Чтобы он проксировал 0.0.0.0:80 на 127.0.0.1:3000

Так я и на сервере не могу открыть этот порт

Этот сайт с 3000портом

Ты либо троллишь, либо вообще не понимаешь о чем говоришь

Могу не понимать

Каша в голове

Тогда тебе рано делать то, что ты делаешь

ты не можешь даже локально достучаться к серваку, который висит по 3000ому порту?

или где?

Да

а с чего ты взял, что сервак вообще работает?

Localhost:3000 все ок 192.x.x.x :3000 не ое

Ты путаешься в показаниях

смотри, тебе и не нужно стучаться через 192.х.х.х если у тебя будет nginx в качестве реверс прокси

Я изначально так говорил что с сервера не могу достучаться до веб приложения

Но тут же ты пишешь что все ок

Localhost:3000 все ок 192.x.x.x :3000 не ое

Значит таки можешь

гуглишь "конфигурирование nginx как реверс прокси" и радуешься жизни

Спасибо

Заинтересовал такой вопрос насчет получения средств от Bug Bounty и легализация этого получения в РФ. Может есть те кто занимается регулярным репортом багов? Если рассматривать такие программы как постоянный заработок, то ведь по закону вы обязаны предоставлять сведения о доходах в соответствующие органы.

Я понимаю, что за 300-400$ и даже за 1000-2000$ вряд ли кого-то сразу же заинтересует, а также если иной раз по фану зарепортить/потренироваться/получить опыт, тогда вопрос: когда заинтересует?

Я понимаю, что за 300-400$ и даже за 1000-2000$ вряд ли кого-то сразу же заинтересует, а также если иной раз по фану зарепортить/потренироваться/получить опыт, тогда вопрос: когда заинтересует?

1. Зависит от того, откуда идут деньги. Юрик из-за бугра? Повод забеспокоиться. 2. Банк. Сбер конкретно на уши приседает, всякие альфы/тиньковы больше заинтересованы клиентов подольше держать (хотя фин мониторинг палит).

Но первое, что спросят, это подтверждение источника денег, если из-за бугра идет.

Вообще, сначала с этим столкнись уже.

Вроде большинство таких программ как раз из-за бугра

Далее если от 100 к в месяц в рублях будет идти, задуматься стоит о ИП

и начинать платить что-то.

цитата из хелпа hackerone: "All payments will be made in U.S. dollars (USD) and will comply with local laws, regulations and ethics rules. You are responsible for the tax consequences of any bounty you receive, as determined by the laws of your country.It is your sole responsibility to comply with any policies your employer may have that would affect your eligibility to participate in this bounty program."

Ну либо ндфл, но он жирный очень.

Ты ежемесячно 2 к зеленых получаешь? Нет? Решено.

Забей и получай.

ИП 6% платить будешь, имхо самый хороший вариант.

Поэтому и интересуюсь такой "границей"

Просто 6% от всех поступлений на счет в налог уплачивать.

а по ИП ты как будешь вписывать причину получения такого дохода?

Услуги.

Консультант по ИБ или что-то подобное?

Услуги программиста

ааа

чо-нить такое

Там списки есть

Выбираешь ссамое близкое

где есть слово интернет

Налоговой на деле похой.

Многие крутят лямы в месяц через интернет, но это по ру

У тебя беда в том, что ты в банк получать будешь, а это мониторинг сразу.

да, большинство к этому склоняются, что всем пофиг

Пэйонир завети как варик, но там попадос на % тоже будет, в итоге почти те же 6% ИПшных.

Как стукнут — так плати.

ERROR: S client not available

На процент похой, главное чтобы за жопу не взяли

Ну или если будут >5k$

ну или не доколебывались с вопросами

"а чо эт у вас приходит такое?"

Забей, лол.

Тебя сначала банк попросит доки дать

разрулишь.

Если не сбер.

За жопу возьмут — максимум на деньги попадаешь.

Особо крупное вряд ли осилишь, надо лямы там ворочить.

Ну деньги это типа то, что должен в налоги + % сверху

думаю если держать на каком-то пей пал и переводить потом типа карты Рокетбанка, то должно быть норм

Забей и живи счастливо.

:D

Там вывод на палку?

Тогда тем более забей и с палки плати.

Также с палки переводы это не палевно.

Удачи.

Спасибо за ответы

❤️

Далее если от 100 к в месяц в рублях будет идти, задуматься стоит о ИП

не нужно никакого ИП если проводишь всё в биткойнах.

можно там в США или в других Европейских странах обменять доллары за Bug Bounty (поиск уязвимостей/этический взлом) на битки а в россии уже анонимно битки вывести куда угодно

можно там в США или в других Европейских странах обменять доллары за Bug Bounty (поиск уязвимостей/этический взлом) на битки а в россии уже анонимно битки вывести куда угодно

Вот тут рили ИП проще.

Вылезаем из мирка криптовалют, смотрим на комиссии на обмен + спред.

Добавляем соус из волатильности

не проще, пройденный этап, у нас репрессивное законодательство - скоро за подобные вещи будут активнее сажать.

>предлагаю создать ип >нет, ип не проще >говорит про законодательство и что будут сажать ??????

Вылезаем из мирка криптовалют, смотрим на комиссии на обмен + спред.

анонимность и свобода от тюремного срока стоит намного дороже чем эти копейки (комиссия при p2p переводе составляет в среднем не более 2-3% при вводе и столько же при выводе)

Срок за.. что?

За получение денег за оказание усуг?

просто я в целом сам не раз получал bug bounty на крупные суммы, раньше всегда проводил через посредников PayPal ещё с тех времён когда он ещё был запрещён на нашей территории. Битки заметно упростили эту процедуру и избавили от горы посредников и других ненужных элементов как "PayPal"