и в гитигнор залей файлик где твой токен

PROFITT

или юзай BitBucket

Понял, спасибо

Потом на серваке запиши его через нано.

Тогда не проще ли деплоить со своего компа, а не через гитхаб, ибо геморрой получается.

Не проще ли использовать переменные окружения?

Собственно, где токену и самое место

В смысле, токен ручками вбивать?

В смысле, токен ручками вбивать?

Ты точно знаешь, что такое переменные окружения?

Ты точно знаешь, что такое переменные окружения?

Думается да, возможно нет.

И что же?

Думается да, возможно нет.

Да нет наверно?

Ща, а то бой проипу.

И что же?

Нууу, я и грю, ручками вбивать?

Нууу, я и грю, ручками вбивать?

Куда?

В ось, не?

Интересно ты деплоишь

Я в системд-юниты прописываю

Я в системд-юниты прописываю

Ну не волшебной палочкой же! Ручками прописываешь, о чём и речь. Я то через гит деплою, иногда конфиг рядом с ботом кладу, в нём токен.

Ну не волшебной палочкой же! Ручками прописываешь, о чём и речь. Я то через гит деплою, иногда конфиг рядом с ботом кладу, в нём токен.

Один раз, ага

Внезапно, но я тоже через гит деплою

Более того, у меня еще и CD

И нахера токен в системд?

Токены не должны быть в репо ни при каких обстоятельствах

Хоть это трижды приватный репо

И нахера токен в системд?

Потому что системд занимается запуском приложения, внезапно

У меня там, на самом деле, EnvironmentFile, не сам токен

Это понятно, но и в системд, в конфиге тоже не вариант, нужно в код пхать.

Это понятно, но и в системд, в конфиге тоже не вариант, нужно в код пхать.

Нет не нужно

Никогда и ни при каких обстоятельствах никакие токены не должны быть захардкожены в коде

А чё нет-то? Оттуда тяжелее достать.

Потому что именно из-за таких «а чё нет-то?» и лежит на гитхабе куча токенов AWS/телеграма/etc

Я ща про код.

Потому что захочешь ты дать код фрилансеру для доработок - и будешь ревокать токен и выносить в переменные окружения

Или заопенсорсить

Ага, я буржуй буду фрилансеров нанимать, чё я тут делаю-то? Сам напишу. Опенсорс не платят, а идеи сопрут.

Это не повод писать как школьник-похапешник, складируя токены в репо)

Хм, не припоминаю что я такое предлогал.

Если в конфиге, то конфиг должен быть в гитигноре

В код пхать предлагал, в конфиг предлагал.

Хм, не припоминаю что я такое предлогал.

ПредлАгал.

Ну да.

А в чём конфликт? Хочет говнокодить и выкладывать токен в репозиторий - пусть выкладывает. Но я б такого разраба ссаными тряпками гнал из своей компании.

А в чём конфликт? Хочет говнокодить и выкладывать токен в репозиторий - пусть выкладывает. Но я б такого разраба ссаными тряпками гнал из своей компании.

Ебанько?

Человек спрашивает как скрыть токен при заливке на гитхаб, а ты отвечаешь, что лучше деплоить с локальной машины. А потом ещё добавляешь, что токен надо хранить в коде, т.к. там его труднее достать. В мемы сохранил уже. Спасибо.

Угу, есть лучше вариант где хранить? Озвучьте, не томите.

Угу, есть лучше вариант где хранить? Озвучьте, не томите.

Енв варсы?

Не, тоже не вариант.

Не, тоже не вариант.

Почему?

Не, тоже не вариант.

И почему ?

житигнор, сказали же

Человек спрашивает как скрыть токен при заливке на гитхаб, а ты отвечаешь, что лучше деплоить с локальной машины. А потом ещё добавляешь, что токен надо хранить в коде, т.к. там его труднее достать. В мемы сохранил уже. Спасибо.

Давайте я вам скомпилю бота с токеном внутри, а вы мне его достанете?

Уже написали выше все нормальные варианты. 1) виртуальные переменные 2) конфиг системд 3) отдельный файл (добавленный в .gitignore) с его примером в репозитории

Давайте я вам скомпилю бота с токеном внутри, а вы мне его достанете?

возможно и сложно разные вещи

Давайте я вам скомпилю бота с токеном внутри, а вы мне его достанете?

Так это разные вещи

любая обфускация решается за конечное число времени

Так это разные вещи

Тогда файл Конфига

Ага))) Так я вам его строчкой и положил пля.

Получить доступ к серверу явно сложнее чем реверснуть твой код

Ага))) Так я вам его строчкой и положил пля.

любая

Уже написали выше все нормальные варианты. 1) виртуальные переменные 2) конфиг системд 3) отдельный файл (добавленный в .gitignore) с его примером в репозитории

Кста, а шо за виртуальные переменные :?

Получить доступ к серверу явно сложнее чем реверснуть твой код

Ну а бинарь то на серваке, нормально, даже если сервак поломают.

Ну а бинарь то на серваке, нормально, даже если сервак поломают.

ЗАЧЕМ

ERROR: S client not available

Полнейшая дичь

Кста, а шо за виртуальные переменные :?

Блин, переменные виртуального окружения )) не дописал )

Ну а бинарь то на серваке, нормально, даже если сервак поломают.

осталось взять бинарь и проснифать трафик с твоем токеном в нем. твоей компетенции не хватает продолжить этот разговор. https://12factor.net/ru/

Кста, а шо за виртуальные переменные :?

Переменные среды я так полагаю.

Блин, переменные виртуального окружения )) не дописал )

но вопрос не отпал )

но вопрос не отпал )

тогда в гугл )

Типа в виртуалку задать переменные, которые будут браться кодом из среды :?

Зачем вообще глупый срач, пусть хранит в коде

осталось взять бинарь и проснифать трафик с твоем токеном в нем. твоей компетенции не хватает продолжить этот разговор. https://12factor.net/ru/

Чё сразу с козырей зашёл? И вообще что ты тут делаешь? ?

Типа в виртуалку задать переменные, которые будут браться кодом из среды :?

еееебать

Зачем вообще глупый срач, пусть хранит в коде

Я с этого и начал, меня ебанько назвали )

Я с этого и начал, меня ебанько назвали )

Ебанько потому что чат весь не читал.

Я не предлагал хранить токен в репе.

Ты советуешь людям всякую дичь, а я ебанько. Спасибо )

Давайте я вам скомпилю бота с токеном внутри, а вы мне его достанете?

Сколько денег дашь?

Сколько денег дашь?

Нисколько не дам. Сам нищеброд.

Похуй, пляшем

Компиль

ахаха ))) под это дело ща бота со ставками напишу ))

Я хотел поспорить, но коль не на что

осталось взять бинарь и проснифать трафик с твоем токеном в нем. твоей компетенции не хватает продолжить этот разговор. https://12factor.net/ru/

Токен не передаётся в джэйсон.

Я хотел поспорить, но коль не на что

Ок, ща, готового нет, время нужно, я сюда кину тебе.

А через трафик можно посмотреть, если через пуллинг ?

Только под линукс плиз

Токен не передаётся в джэйсон.

ОРУ

Ну и что бы он действительно этим токеном пользовался, лол

Только под линукс плиз

Конечно, я под ним только и пишу.

(трафик != джейсон), да? )

(трафик != джейсон), да? )

Как бы тебе сказать что да