Ребят, подскажите обфускатор какой нить

для чего?

для чего?

просто сокрыть код

для чего?

для чего?

чтобы было не понятно

зачем?

для чего?

Есть такое?

зачем?

зачем?

Есть слабости в серверном скрипте, хотелось бы скрыть некоторые моменты реализации на клиенте

security by obscurity ненастоящая безопасность

просто видимость

люди реверс-инжинрят бинарники

security by obscurity ненастоящая безопасность

Ну я понимаю это

почини бэкенд

люди реверс-инжинрят бинарники

Мне не платят деньги за мой код

почини бэкенд

У меня нет столько времени к сожалению свободного )

что у тебя за кейс?

что у тебя за кейс?

ajax чат

что с бэкендом?

что с бэкендом?

питон который принимает json и делает запросы в базу на основе того что в json

csrf tokens

что с бэкендом?

т.к. я на фронт учусь, всю логику реализовал на клиенте, антифлуд, парсинг и всё такое. Делать все тоже самое на питоне у меня не хватит знаний

csrf tokens

Хочу чтобы пока так работало, придет время, доделаю

перепиши на ноду

https://m.habrahabr.ru/post/201682/

если это просто скрипт похода в бд

то должно быть несложно

питон который принимает json и делает запросы в базу на основе того что в json

ты можешь заобфусцировать клиентский код

Хочу чтобы пока так работало, придет время, доделаю

http://utf-8.jp/public/jjencode.html

но не сможешь скрыть нетворк реквест и payload в нём

зацени то, что выходит, думаю понравится)

я думаю, что ты просто сделаешь себе спокойно

но никак не улучшишь безопасность

та ты сразу уж пиши, что все мы умрем и смысла в жизни нет

зацени то, что выходит, думаю понравится)

нравится, но как и все остальные найденные в инете он делает код нерабочим.

та ты сразу уж пиши, что все мы умрем и смысла в жизни нет

я аргументировал про network request and its payload

нравится, но как и все остальные найденные в инете он делает код нерабочим.

будешь обфусцировать общение с питон бэкендом тоже?

будешь обфусцировать общение с питон бэкендом тоже?

(: не подумал об этом

иначе что мне мешает просто курлить твой питон скрипт?

будешь обфусцировать общение с питон бэкендом тоже?

ну да, ничего не мешает если знаешь какой json слать

ну так я посмотрю в девтулзах что ты шлёшь

для этого придумали csrf токены

ну так я посмотрю в девтулзах что ты шлёшь

я понимаю :D

для этого придумали csrf токены

Я просто хз, видимо действительно лучше надо время потратить и бэкэнд защитить

для этого придумали csrf токены

сижу читаю

https://www.owasp.org/index.php/Cross-Site_Request_Forgery_(CSRF)_Prevention_Cheat_Sheet

owasp хорошие

owasp хорошие

Спасибо

Ребят, что скажете про vue.js ?

стоит смотреть?

Конечно.

Vue.js -- новая популярная моднявая штука.

поднимется?

чтоб просто зря время не потратить как я с метеором игрался пол года

а теперь говорят, что он помер

Уже на пике обсуждений везде, вероятно скоро начнут использовать в бизнесе.

ой супер

спасибо

Ну ты изучи и реши, поднимется или нет.

Плюсв, минусы.

Может и не поднимется.

Просто уже всех задолбали всякие модные штуки. :)

я еще слишком нуб, чтобы самому решать ) Вот интересуюсь у опытных товарищей )

Есть много вещей, которые знать важнее как для опыта, так и для работы: Backbone, Angular, React, Ember, Meteor...

Если всё популярное из вакансий знаешь, то почему бы не познакомиться и с Vue.

Лоол

ERROR: S client not available

я метеор и немного реакт знаю

усё

Есть много вещей, которые знать важнее как для опыта, так и для работы: Backbone, Angular, React, Ember, Meteor...

У меня не нужен бинго

))

В общем по Vue очень много материалов стало появляться, много хайпа вокруг. Значит и найдётся работка скоро.

Хорошо или плохо -- это уже второй вопрос)

Есть много вещей, которые знать важнее как для опыта, так и для работы: Backbone, Angular, React, Ember, Meteor...

что значит знаешь типа слышал, читал книжки или что-то ковырял и кодил?

есть опасения, что дойдя до последнего элемента списка забудется первый

Есть надежда, что это хорошо

Но лучше просто остановиться на третьем

что значит знаешь типа слышал, читал книжки или что-то ковырял и кодил?

Знаешь -- значит можешь сделать всё, что требуется на сложном современном сайте. Вот завтра тебе друг звонит и говорит: "Дарова, чувак, тут в Яндекс нужны разработчики Vue, зарплата 200к, начинаешь с понедельника, го?". Ну чтобы пошёл и работал)

На бэм-стеке

Вёслами грёб ?

а на чистом js уже не пишет никто, всё?

а на чистом js уже не пишет никто, всё?

Зависит от того, что ты под этим понимаешь

?

ну типа пилишь на чистом js и отправляешь в продакшен ничего не собирая ваще и без никаких модулей

Потом его в дурку забрали, конечно же

Я не очень понимаю, какие задачи будут решаться такими методами

не, ну если простенькая страничка или что-то несложное и не требующее оптимизаций, то конечно document.write('hello world')

собирают-то не от жизни хорошей!

Точнее, мне иногда нужно делать что нибудь прям на чистом-чистом скрипте, но я не очень в восторге

собирают-то не от жизни хорошей!

А кто говорит про сборку? По условию отпадают все node скрипты, потому что require

не, я в смысле, что сборка не только потому что whew новые фичи языка, эмейзинг (и ничего плохого нет в новых фичах, конечно же)

славные времена когда грант только удалял лишние пробелы и менял названия переменных на однобуквенные

а не составлял AST древо, получал за тебя PhD в области Computer Sci за инновационные методы анализа и всё в духе

>грант >славные времена

Кстати, вы будете смеяться, но грант зарелизился в 2016 году

Js — это когда у тебя релиз через два года после смерти ?

Чистый JS сейчас -- это скорее не использование каких-либо популярных фреймворков. Так или иначе в любом случае формируется какая-то своя библиотека и структура. Такими вещами обычно занимаются крупные компаним типа VK или Google (Google Closure Library), в проектах которых крайне важна скорость и которые обладают специалистами, которые могут создавать архитектуры с нуля. Ну и всякие сборки, обфускации и т.д. тоже есть, вероятно даже тоже свои (Google Closure Compiler).

Ну а малый и средний бизнес в основном берут готовые фреймворки, потому что быстрая разработка и можно найти специалистов.