@JSlang

Страница 648 из 2237
Egoarka
13.02.2017
16:50:27
+

даже мой сайт на клауде раньше стоял

его клали как суку

поэтому я переехал на норм сервак

Google
Egoarka
13.02.2017
16:50:44
с 10 ядрами

и убрал нафиг клауд

оставил только, как днс'ку

Oleg
13.02.2017
16:51:14
Я однажды положил сайт через одну фичу-не-баг из гуглового экселя

Но это было давно

Dan
13.02.2017
16:52:03
все возможно, другой сетевой уровень? лол, какой?
Ты можешь доказать что это возможно?

Egoarka
13.02.2017
16:52:07
что?

я уже расписал алгоритм

Oleg
13.02.2017
16:52:17
Пруф, нам нужен пруф

Dan
13.02.2017
16:52:23
Пруф, сестра

Egoarka
13.02.2017
16:52:23
токен генерится у клиента

с помощью js

пф, надо мне вам ещё чет пруфать, сами мозгами поработайте

Google
Dan
13.02.2017
16:52:47
Давай скринкаст пили

Egoarka
13.02.2017
16:52:52
.|.

Dan
13.02.2017
16:53:05
Слился? Трепло

Egoarka
13.02.2017
16:53:09
ты трепло

где твой сетевой уровень?

лол

layer 0?

да?

вот и все, сам слился

Dan
13.02.2017
16:53:53
Вовка, тут аларм @iamstarkov

Egoarka
13.02.2017
16:54:17
Кхм, мда

Vladimir
13.02.2017
16:55:41
Пожалуйста будь вежливее

Egoarka
13.02.2017
16:56:03
я как бы первый не начинал

Dan
13.02.2017
16:56:19
Да, меня тоже накажи

Но я за дело ?

Vladimir
13.02.2017
16:56:26
Слился? Трепло
И ты тоже будь вежливее

Egoarka
13.02.2017
16:57:09
Но я за дело ?
За какое ты дело? За свой сетевой уровень? Ты вообще знаешь, что это такое?

Vladimir
13.02.2017
16:57:47
Такие дела

Google
Vladimir
13.02.2017
16:57:51
Это работает

Но это не обход клаудфлейр

Это эксплуатация уязвимости скажем так

Egoarka
13.02.2017
16:58:21
Это работает, и этого уже достаточно, чтобы совершить атаку на сайт

Vladimir
13.02.2017
16:58:28
Верно

Egoarka
13.02.2017
16:58:38
ну вот.

Oleg
13.02.2017
16:59:01
Слился? Трепло
/warn А это я раздам

Vladimir
13.02.2017
16:59:14
Обход если бы ты мог достучаться до самого сайта

Oleg
13.02.2017
16:59:17
Ну серьезно, горячий слишком спор

Vladimir
13.02.2017
16:59:22
Пока ты этого не делаешь

Oleg
13.02.2017
16:59:31
Можно более... интеллигентно

Egoarka
13.02.2017
16:59:38
Нельзя этого сделать, пока нет токена, который выдает клауд

Egoarka
13.02.2017
16:59:40
все верно

есть токен - пилим сайт

Vladimir
13.02.2017
16:59:59
Ну и бтв

Заддосить этим нельзя

Oleg
13.02.2017
17:00:14
Кстати, варны не раздались...

Vladimir
13.02.2017
17:00:20
Ага

Egoarka
13.02.2017
17:00:33
Заддосить этим нельзя
Вот тут-то ты не прав, как раз-таки можно

Oleg
13.02.2017
17:00:45
@proDO Похоже варны поломались

Google
Egoarka
13.02.2017
17:00:50
Есть у меня знакомые, которые этим занимаются, они могут тебе подтвердить

Vladimir
13.02.2017
17:01:43
Есть у меня знакомые, которые этим занимаются, они могут тебе подтвердить
У меня есть знакомые инженеры в клаудфлер и я верю им что твоё решение не для ддос

Egoarka
13.02.2017
17:01:56
Ну как мой сайт тогда под клаудом клали?

Это возможно, просто поверь, и давай закончим на этом, уже нафлудили

Vladimir
13.02.2017
17:02:59
?

Askhat
13.02.2017
17:41:51
Ребят посоветуйте пожалуйста. Использую ангуляр. Как правильно работать с jwt auth? Как хранить актуальные данные о юзере так, чтобы сервисы, контроллеры и т.д. без всяких проблем могли эти самые данные получать?

Admin
ERROR: S client not available

Oleg
13.02.2017
17:44:04
Вопрос от сотрудника гугла?

Askhat
13.02.2017
17:44:31
Я не сотрудник гугла :D

Побывал там

Oleg
13.02.2017
17:44:44
Провакационная аватарка

Askhat
13.02.2017
17:44:52
:D

@oPavlov, есть совет?

Askhat
13.02.2017
17:47:45
А если более старый вариант? У меня рамки просто

На старой версии ангуляра

Ywein
13.02.2017
17:48:52
Мне от первого ангуляра плохо, я его не трогаю

Askhat
13.02.2017
17:49:09
:D Как бы мне хотелось убежать от него

Google
Egoarka
13.02.2017
18:03:49
отловить exception при переполнении стека в js можно, а в нативных языках нельзя, радует все-таки

Dart
13.02.2017
18:06:55
это ж какая должна быть бизнеслогика приложения, чтобы переполнение стека было нормальным codepath'ом

Egoarka
13.02.2017
18:07:39
интересно, кто-нибудь пользовался такой возможностью

Dart
13.02.2017
18:08:15
был один. его, конечно, в дурку потом забрали

Egoarka
13.02.2017
18:08:29
?

Oleg
13.02.2017
18:11:05
У любителей рекурсии бывает

Egoarka
13.02.2017
18:11:28
VM же
таки да, я же не спросил почему это, я просто сказал, что есть такая возможность, ну.. может кто не в курсе был

@proDOT
13.02.2017
18:14:06
@proDO и правда не работает
Бот не ест ссылки со _

Котяй Негодяй
13.02.2017
18:15:20
А window.resizeTo() в jsdom ведь нужно самому впиливать?

Vladimir
13.02.2017
18:15:37
Бот не ест ссылки со _
Мб их эскейпить надо?

@proDOT
13.02.2017
18:16:56
Мб их эскейпить надо?
/extra #jobs @javascript\_jobs

/config

Бот походу отключился на серваке

Dmitry
13.02.2017
18:17:56
проще канал переименовать

@proDOT
13.02.2017
18:18:38
проще канал переименовать
Не проще. Ссылка много где используется на сайтах уже А редиректов нема

Дмитрий
13.02.2017
18:18:39

Страница 648 из 2237