ну болд и курсив это стандартные)

Какую защиту использовать, чтобы с клиент сайда можно было делать запросы к моему апи на бэкенде, но чтоб дураки не смогли заспаммить и их методы не воспроизвелись одинаковыми реквестами.

рейт лимиты?

Спасибо.

https://en.wikipedia.org/wiki/Cryptographic_nonce

Какую защиту использовать, чтобы с клиент сайда можно было делать запросы к моему апи на бэкенде, но чтоб дураки не смогли заспаммить и их методы не воспроизвелись одинаковыми реквестами.

Рекапча

Какую защиту использовать, чтобы с клиент сайда можно было делать запросы к моему апи на бэкенде, но чтоб дураки не смогли заспаммить и их методы не воспроизвелись одинаковыми реквестами.

проверка на сервере - остальное - пустая трата времени

проверка на сервере - остальное - пустая трата времени

Какая? Как отличишь спам запрос от нужного тебе? (Я ж верно вопрос понял?)

Какая? Как отличишь спам запрос от нужного тебе? (Я ж верно вопрос понял?)

К примеру - https://github.com/rook2pawn/node-ddos

Какая? Как отличишь спам запрос от нужного тебе? (Я ж верно вопрос понял?)

Это сложный вопрос. Нужно смотреть внимательно на busness case. Самое простое и главное - никаких неавторизованных запросов.

Это сложный вопрос. Нужно смотреть внимательно на busness case. Самое простое и главное - никаких неавторизованных запросов.

Сложные слова) Плагин может отличать только айпи(да можно улучшить...), но это все обходится простыми проксями (:

Кроме айпи определять особо больше не по чему

Сложные слова) Плагин может отличать только айпи(да можно улучшить...), но это все обходится простыми проксями (:

Еще раз идеальной защиты не существует. А векторов атак полным полно. DOS https://www.owasp.org/index.php/Denial_of_Service https://www.owasp.org/index.php/Regular_expression_Denial_of_Service_-_ReDoS То о чем вы говорите - Distributed DoS (DDOS) От него можно защитится специальными сервисами которые нацеленых на продотвращение такого рода атак.

Но опять-же все должно исходить от задачи. Просто так в воздухе что-то обсуждать бессмысленно

Все привет) 1) работаю веб разработчиком в студии 2) php 3) опытом поделиться 4) обмен опытом 5) спб 6) из другой конфы #whois

Всем доброго утра, судари. Может у кого завялалсь ссылочка на видео/статью/etc о sequelize? Чтобы совсем для неумных.

Всем привет. Встречался кто с таким? Антивирус ругается на core.min.js or core-js-hash почти во всех пакетах?

Упс, не туда :) Зачитался.

Всем привет. Встречался кто с таким? Антивирус ругается на core.min.js or core-js-hash почти во всех пакетах?

А что находит он там?

Называет его: - TrojanDropper.VBS

Иногда в жс тоже бывает очень хитрый код Вот почему, к примеру, нельзя открывать .js взятый хз где

Иногда в жс тоже бывает очень хитрый код Вот почему, к примеру, нельзя открывать .js взятый хз где

Но это ПОЧТИ во всех публичных пакетах. Другие антивирусы не ругаются, собственно только Jiangmin Antivirus в большинстве файлов в том числе и в драйверах взятые из RU пространства видит Trojan.

Сложные слова) Плагин может отличать только айпи(да можно улучшить...), но это все обходится простыми проксями (:

вам же уже дали простое решение - аккаунты с лимитами. все остальное - фикция

Подскажите пишу бота. как отправить сообщение в приватный канал. При создании публичного канала забираю id. Отправляется. Меняю на приватный режим. Комната не найдена. А id приватной комнаты не ищет

сначала заимей своего юзера в привате, потом отправляй туда

Да есть бот.

Тогда распишите подробнее что вы делаете и что хотите. А то у меня сейчас ощущение что пытаюсь общаться с ботом который не может напсиать в личку

Тогда распишите подробнее что вы делаете и что хотите. А то у меня сейчас ощущение что пытаюсь общаться с ботом который не может напсиать в личку

есть приватный канал. На сайте при новой заявке курлом посылаю оповещение о новой заявке. На прямую /bot<id>/sendMessage?chat_id=<chat_id>&chat_type=private&parse_mode=markdown&text=<content>

в публичном режиме есть id @chat_room, если канал приватный там другой id

объясните в двух словах как строить дерево из nasted set структуры (left/right) ?

Всем добра! Кто знает либу/метод что бы по HEX коду utf символа получить сам символ?

Всем добра! Кто знает либу/метод что бы по HEX коду utf символа получить сам символ?

String.fromCharCode

только до 0хFFFF... ну или я не умею его готовить

Всем добра! Кто знает либу/метод что бы по HEX коду utf символа получить сам символ?

String.fromCharCode(parseInt(code, 16))

у меня так и стоит. до FFFF отлично. больше - фигня

Ну так больше и быть не может

utf до 21 бита

String.fromCodePoint тебе нужен

да, я до него только сейчас догуглился. Спасибо, это то, что надо!

что вы юзаете для прометеуса? что бы данные отдавать? (не экспресс)

что вы юзаете для прометеуса? что бы данные отдавать? (не экспресс)

https://www.npmjs.com/package/statsd-client

А прометус то при чем?

отдавать - отправлять, видимо

Ключевое слово - прометеус, а не отдавать

что вы юзаете для прометеуса? что бы данные отдавать? (не экспресс)

Лови: https://github.com/sim-sys/ss-prom

Прометеус через statsd-exporter же, у нас через sdc отправка метрик

Как то весь смысл прометеуса теряется

отдавать - отправлять, видимо

Спасибо, Мих)

Парни, всем привет! В первые покрываю тестами свой код. Можете подсказать как правильно сделать mocking ?

Или может подкинуть статьи по теме.

Парни, всем привет! В первые покрываю тестами свой код. Можете подсказать как правильно сделать mocking ?

Привет! Я бы посоветовал начать с документации Sinon: http://sinonjs.org/ ИМХО — это один из лучший фреймворков для моков на JS.

Привет! Я бы посоветовал начать с документации Sinon: http://sinonjs.org/ ИМХО — это один из лучший фреймворков для моков на JS.

А jest не подойдёт?

А jest не подойдёт?

Подойдет

Подойдет, почему нет.

jest по сути — это просто набор всех лучших(по мнению авторов) модулей для тестирования, такой своего рода бойлерплейт, избавляющий от части головняка с тестами. Я не проверял, но не удивлюсь, если мок там через sinon и идёт

Неправда же

Неправда же

Ну api jasmine там например точно есть

Это да

ну там поверх жасмина много чего

лоадеры всякие свои

моки скорее всего через жасмин, иначе экспекты надо было бы переделывать

istanbul api, опять же

До этого юзал tape и node-tap по наводке @chicoxyzzy но невнятный api последнего надоел ппц :( Он вроде как бы и поддерживает асинхронные тесты и в то же время постоянно косячит в каких-то довольно элементарных кейсах

ого, а что там? а то как раз на него с tape хотел переводить

Проблемы с тем, чтобы нормально объяснить ему, сколько нужно сделать асинхронных тестов, при наличии вложенных, то есть пишешь t.plan(2), ему не нравится, какая-то видимо не до конца отлаженная логика, я с ним воевал довольно долго, потом надоело

То есть, пока всё синхронно — всё круто, чуть что асинхронное — сразу проблемы. Причём jest сказал "всё ок ✔️" сразу же после код-мода с этими же тестами

херово. надо б чот среднее между jest и tape, было б збс

ну то есть jest на tap, а не жасмин

кто нибудь запускал babel-node через forever? У меня пишет что сервер запущен, но порт не работает

Привет! а ничего если я в консоль вывожу пользователя, то помимо всего мне выводится пароль и соль, ну правда они захешированны?

какая самая liteweight db для ноды

какая самая liteweight db для ноды

json.parse/json.stringify

какая самая liteweight db для ноды

ну или можно NeDB заюзать

какая самая liteweight db для ноды

тут даже зависимости и внешние библиотеки не нужны - делаешь хранение в памяти нормализированных данных в объектах-хеш таблицах const users = {...., id2121: {id: 'id2121', firstName: 'user1', lastName: '', token: '...', ....}} и запись в файл но не данных а только их изменения - объекты вида {type: 'add/update/delete', table: 'table', data: {...}} через стрим fs.createWriteStream(fileName, {flags: 'a+'})

можно еще накинуть тонкий сервер который будет получать эти объекты по сети и записывать через стрим и получим нормальную базу данных которой в принципе хватит для большинства стартапов где база данных помещается в память (а сейчас можно недорого найти 12 и 16 гигов а верних предел где-то под 100 гигов) и не нужно учить громоздкий sql или целый пласт специфических знаний по базе данных

А есть какой то чат по лицензированию?

А есть какой то чат по лицензированию?

Сделать?

Проблемы с тем, чтобы нормально объяснить ему, сколько нужно сделать асинхронных тестов, при наличии вложенных, то есть пишешь t.plan(2), ему не нравится, какая-то видимо не до конца отлаженная логика, я с ним воевал довольно долго, потом надоело

а у кого нормальный параллельный запуск тестов есть?

Да не) просто вопрос интересный попался. Вот один разраб написал сдк по работе со спец оборудованием и продает его за деньги. Другой разраб его купил, написал прогу и продал фирме. Но фирма решила провести покупку через других людей(типа кто то другой разработал) и вопрос) можно ли схватить за яйца фирму, тк те левые продавцы эту сдк не покупали

Дайте канал линуксоидов