Мне нужно чтобы при загрузке страницы загрузились и новые сообщения по HTTP GET

Снова вопрос по Vue, ready метод не работает, ставлю и на Vue.component(, {}) компонент и на сам класс Vue с $el

У 2.0 нет ready

А что есть?

Mounted например

Снова вопрос по Vue, ready метод не работает, ставлю и на Vue.component(, {}) компонент и на сам класс Vue с $el

Привет, велком https://telegram.me/vuejs_ru

ребят, а кто нативщину под мобильники писал?

Вопрос такой- какие различия есть между аналитикой сайта и мобильного приложения?

ребят, а кто нативщину под мобильники писал?

Интернета может не быть чаще

Все остальное обычные http запросы

Интернета может не быть чаще

Да разве?

В принципе, верно Туплю, десктопы же в вебе

Значит, я в здравом уме и серьезной корреляции нет между ними

В принципе, верно Туплю, десктопы же в вебе

Там про нативщину вопрос был.

Там про нативщину вопрос был.

это что-то меняет?

В том плане, что в отличие от Cordova\PhoneGap нативные JS-приложения не поддаются анализу как обычный набор веб-страниц, вестимо.

В том плане, что в отличие от Cordova\PhoneGap нативные JS-приложения не поддаются анализу как обычный набор веб-страниц, вестимо.

webview ещё есть

и http запросы можно и из нативной части делать

Ну только если.

В том плане, что в отличие от Cordova\PhoneGap нативные JS-приложения не поддаются анализу как обычный набор веб-страниц, вестимо.

Я говорил про нативщину, приложения, основанные на js под определенную платформу- не нативные

опять статья

опять статья

?

и тут шурыгина

Чиорт, аж захотелось JScript.NET расчехлить и Xamarin'ом обмазат .-.

Я говорил про нативщину, приложения, основанные на js под определенную платформу- не нативные

а не помните был сайтик по гиту, там в виде визарда все объяснялось для чайников, ссылку дать надо

https://try.github.io/levels/1/challenges/1

Ребята привет, вопрос касается chrome-расширений. Задача сделать так, чтобы на любой странице расширение выводило в консоль event.target нажимаемого элемента. У меня не выходит сделать так, чтобы этот код работал в фоновом режиме. Т.е. если расширение установлено и запущено, то это должно работать на всех вкладках по-умолчанию. manifest.json { "name": "My ext", "description": "Show target of click", "version": "1.0", "permissions": [ "tabs", "http://*/*", "https://*/*" ], "browser_action": { "default_title": "Test", "default_icon": "icon.png", "default_popup": "popup.html" }, "content_scripts": [ { "matches": ["http://*/*"], "js": ["temp.js"] } ], "manifest_version": 2 } temp.js chrome.tabs.onUpdated.addListener(function(id, info, tab) { chrome.tabs.executeScript(null, {code:` document.addEventListener("click", function (event) { console.log(event.target); }); `}); }); Что я делаю не так? Действовал согласно документации https://developer.chrome.com/extensions/content_scripts#registration

может нужно добавить matches: https?

content_scripts добавляется на каждую вкладку

а ты написал скрипт для бэкграунда

да и к тому же ты вызываешь chrome.tabs.executeScript без указания вкладки

читай документацию

а ты написал скрипт для бэкграунда

поправил mathes, спасибо.

Салют! Знатоки webpack'а второго. Подскажите. А на что надо поменять вот такие штуки теперь. А то в доках толком не написано. require('bundle!../../templates/admin/' + t + '.nunj')(function(tpl) { .. })

Почему у меня Рекапча через браузер намного легче, чем через node webkit? Каким образом она пропаливает? nwdisable nwfaketop стоят

читай документацию

ну я в том документе-то вообще пишу?

читай документацию

Имеется ввиду верно ли, что все это должно быть в том скрипте который указан в content_scripts?

Салют! Знатоки webpack'а второго. Подскажите. А на что надо поменять вот такие штуки теперь. А то в доках толком не написано. require('bundle!../../templates/admin/' + t + '.nunj')(function(tpl) { .. })

А че это такое вообще? Кидай весь конфиг

Имеется ввиду верно ли, что все это должно быть в том скрипте который указан в content_scripts?

content_scripts это то что будет встроено в страницу

Почему у меня Рекапча через браузер намного легче, чем через node webkit? Каким образом она пропаливает? nwdisable nwfaketop стоят

Это очень глубокая тема. В гугле и других больших компаниях сидят специалисты которые борются с ботоводами, они доходят до того что могут по мелким отличиям в работе API браузерного движка отличить его, или вообще положить или сделать с твоей системой что похуже. В каждом конкретном случае надо дебажить и разбираться.

Вот о том как детектировали два года назад https://www.slideshare.net/SergeyShekyan/shekyan-zhang-owasp

Почему у меня Рекапча через браузер намного легче, чем через node webkit? Каким образом она пропаливает? nwdisable nwfaketop стоят

nwUserAgent ещё пропиши нормальный

nwUserAgent ещё пропиши нормальный

Это всё равно не поможет

Есть такие защиты, ориентировочное время обхода оторых кажется, превышает столетие

Есть такие защиты, ориентировочное время обхода оторых кажется, превышает столетие

это которые?

Которые хэндлят дикое количество разнообразных параметров, подделывать которые реально очень и очень долго

Плюс тут ещё работает их громадная статистика, на равномерном фоне которой любые твои подозрительые действия светятся как новогодняя ёлка, да так, что не составляет никакого труда после трёх коннектов с разных точек земли, четвертый сопоставить конкретно с тобой

Из банального — фантом неправильно выполняет пару функций js и этим палится, а nw имеет палевные глобальные переменные

Из небанального — выполнение определенной вычислительно сложной функции на клиентской машине

Да, гонка вооружений нынче серьезная

Процесс протекает уникальным образом на каждой железке и достаточно серьёзно настроенные люди могут использовать это, чтобы идентифицировать злоумышленников

В 2012 оно все достаточно просто обходилось, но... недешево

Т.е. стоимость поддержания реалистичного бота уже тогда была немаленькая

А с тех пор не интересовался

Вот о том как детектировали два года назад https://www.slideshare.net/SergeyShekyan/shekyan-zhang-owasp

да-да-да)

я с обеих сторон баррикад успел постоять)

кстати хинт тем кто на стороне защиты - ни в коем случае нельзя банить

ERROR: S client not available

надо делать софтбан/шадоубан, сложно отличимый

если бан легко отличимый то, well, легко проверить работает ли фикс и легко увидеть что новые детекты ввели

что-то вроде на сайт сходить можно и прайсы/наличие там показываются реальные, но вчерашние

или повышенные/пониженные, по вкусу

если платежка то 20% платежей отправлять на ручную проверку, не 100%

если поисковик - можно отдавать вторую-третью страницу результатов :)

Хмм, firefox + соответствующий плагин, немного допилить и будет как человек.

Я смотрю у тебя в запасе пара вечностей)

Хмм, firefox + соответствующий плагин, немного допилить и будет как человек.

С плагином тебя раскроют даже без помощи сервера, просто посчитав дискретносить и дисперсию твоих кликов мышкой)

А как кликают существующие боты? Очевидно, что сюда надо еще и прокси прицепить.

Кстати, javascript имеет доступ к кукам?

document.cookie ?

К хттпонли нет

Ещё есть флаг секуре, такие не будут без https

И как минимум раньше можно было сбросить куки любые переполнением хранилища кук, причём в том числе с поддомена

Например чтобы заставить цель перелогиниться когда ты получил доступ к его трафику и сможешь поймать его логин и пароль

Есть большая и чудесная проблема, как работать если в браузере куки пустые. Вконтакте и некоторые другие сайты посылают нафик и не открывают страницу пользователя.

Логично

Есть большая и чудесная проблема, как работать если в браузере куки пустые. Вконтакте и некоторые другие сайты посылают нафик и не открывают страницу пользователя.

есть еще веселая проблема с людьми у которых стоит не принимать куки от третьей стороны, например в айфрейм приложениях на соцсетках, особенно с сафари боль, где это по умолчанию стоит

веселился полгода назад с таким траблом

А как кликают существующие боты? Очевидно, что сюда надо еще и прокси прицепить.

Эти бот и то, что они кликают не имеют отношения к реально серьёзной защите)

Можете привести пример защиты, которую нужно обойти?

Лучшая защита - так которой не видно

Поэтому бронеавтомобили с виду часто не отличаются от серийных

Но всё это флуд конечно ?

та которая не даёт о себе знать при попытке взлома, и mislead атакующего

Самый тупой вариант это возвращать 404 вместо 403

Ещё забавно эмулировать уязвимость, собирая данные об атакующем