
Egoarka
13.02.2017
16:50:27
+
даже мой сайт на клауде раньше стоял
его клали как суку
поэтому я переехал на норм сервак

Google

Egoarka
13.02.2017
16:50:44
с 10 ядрами
и убрал нафиг клауд
оставил только, как днс'ку

Oleg
13.02.2017
16:51:14
Я однажды положил сайт через одну фичу-не-баг из гуглового экселя
Но это было давно

Dan
13.02.2017
16:52:03

Egoarka
13.02.2017
16:52:07
что?
я уже расписал алгоритм

Oleg
13.02.2017
16:52:17
Пруф, нам нужен пруф

Dan
13.02.2017
16:52:23
Пруф, сестра

Egoarka
13.02.2017
16:52:23
токен генерится у клиента
с помощью js
пф, надо мне вам ещё чет пруфать, сами мозгами поработайте

Google

Dan
13.02.2017
16:52:47
Давай скринкаст пили

Egoarka
13.02.2017
16:52:52
.|.

Dan
13.02.2017
16:53:05
Слился? Трепло

Egoarka
13.02.2017
16:53:09
ты трепло
где твой сетевой уровень?
лол
layer 0?
да?
вот и все, сам слился

Dan
13.02.2017
16:53:53
Вовка, тут аларм @iamstarkov

Egoarka
13.02.2017
16:54:17
Кхм, мда

Vladimir
13.02.2017
16:55:41
Пожалуйста будь вежливее

Egoarka
13.02.2017
16:56:03
я как бы первый не начинал

Dan
13.02.2017
16:56:19
Да, меня тоже накажи
Но я за дело ?

Vladimir
13.02.2017
16:56:26

Egoarka
13.02.2017
16:57:09
Но я за дело ?
За какое ты дело? За свой сетевой уровень? Ты вообще знаешь, что это такое?

Vladimir
13.02.2017
16:57:47
Такие дела

Google

Vladimir
13.02.2017
16:57:51
Это работает
Но это не обход клаудфлейр
Это эксплуатация уязвимости скажем так

Egoarka
13.02.2017
16:58:21
Это работает, и этого уже достаточно, чтобы совершить атаку на сайт

Vladimir
13.02.2017
16:58:28
Верно

Egoarka
13.02.2017
16:58:38
ну вот.

Oleg
13.02.2017
16:59:01

Vladimir
13.02.2017
16:59:14
Обход если бы ты мог достучаться до самого сайта

Oleg
13.02.2017
16:59:17
Ну серьезно, горячий слишком спор

Vladimir
13.02.2017
16:59:22
Пока ты этого не делаешь

Oleg
13.02.2017
16:59:31
Можно более... интеллигентно

Egoarka
13.02.2017
16:59:38
Нельзя этого сделать, пока нет токена, который выдает клауд

Egoarka
13.02.2017
16:59:40
все верно
есть токен - пилим сайт

Vladimir
13.02.2017
16:59:59
Ну и бтв
Заддосить этим нельзя

Oleg
13.02.2017
17:00:14
Кстати, варны не раздались...

Vladimir
13.02.2017
17:00:20
Ага

Egoarka
13.02.2017
17:00:33

Oleg
13.02.2017
17:00:45
@proDO Похоже варны поломались

Google

Egoarka
13.02.2017
17:00:50
Есть у меня знакомые, которые этим занимаются, они могут тебе подтвердить

Vladimir
13.02.2017
17:01:43

Egoarka
13.02.2017
17:01:56
Ну как мой сайт тогда под клаудом клали?
Это возможно, просто поверь, и давай закончим на этом, уже нафлудили

Vladimir
13.02.2017
17:02:59
?

Askhat
13.02.2017
17:41:51
Ребят посоветуйте пожалуйста. Использую ангуляр. Как правильно работать с jwt auth? Как хранить актуальные данные о юзере так, чтобы сервисы, контроллеры и т.д. без всяких проблем могли эти самые данные получать?

Admin
ERROR: S client not available

Oleg
13.02.2017
17:44:04
Вопрос от сотрудника гугла?

Askhat
13.02.2017
17:44:31
Я не сотрудник гугла :D
Побывал там

Oleg
13.02.2017
17:44:44
Провакационная аватарка

Askhat
13.02.2017
17:44:52
:D
@oPavlov, есть совет?

Ywein
13.02.2017
17:46:08
И дальше по сути как в редуксе
Есть стейт, с ним работаешь

Askhat
13.02.2017
17:47:45
А если более старый вариант? У меня рамки просто
На старой версии ангуляра

Ywein
13.02.2017
17:48:52
Мне от первого ангуляра плохо, я его не трогаю

Askhat
13.02.2017
17:49:09
:D Как бы мне хотелось убежать от него

Google

Askhat
13.02.2017
17:56:26

Egoarka
13.02.2017
18:03:49
отловить exception при переполнении стека в js можно, а в нативных языках нельзя, радует все-таки

Dart
13.02.2017
18:06:55
это ж какая должна быть бизнеслогика приложения, чтобы переполнение стека было нормальным codepath'ом

Egoarka
13.02.2017
18:07:39
интересно, кто-нибудь пользовался такой возможностью

Dart
13.02.2017
18:08:15
был один. его, конечно, в дурку потом забрали

Egoarka
13.02.2017
18:08:29
?

Dreamerinnoise
13.02.2017
18:11:03

Oleg
13.02.2017
18:11:05
У любителей рекурсии бывает

Egoarka
13.02.2017
18:11:28
VM же
таки да, я же не спросил почему это, я просто сказал, что есть такая возможность, ну.. может кто не в курсе был

@proDOT
13.02.2017
18:14:06

Котяй Негодяй
13.02.2017
18:15:20
А window.resizeTo() в jsdom ведь нужно самому впиливать?

Vladimir
13.02.2017
18:15:37

@proDOT
13.02.2017
18:16:56
/config
Бот походу отключился на серваке

Dmitry
13.02.2017
18:17:56
проще канал переименовать

@proDOT
13.02.2017
18:18:38

Дмитрий
13.02.2017
18:18:39