@ChALkeR , кстати, о ключах. Можешь сказать, как сейчас секьюрнее генерить ключики? Я про выбор аглоритма. По-дефолту идёт rsa, но многие в сети его хаят (особенно при дефолтной длине ключа).

В этом я не эксперт, но насколько я знаю, с рса норм всё пока. Ну можешь длину ключа увеличить. Я оцениваю возможные проблемы от rsa как весьма низкие. Скорее — не забывай раз в какое-то время ключи вертеть.

https://github.com/qmlweb/qmlweb-viewer/blob/master/main.js#L60 https://github.com/qmlweb/qmlweb-viewer/blob/master/main.js#L68 Ну ты либо ставь точку с запятой, либо не ставь

Че будет, если QmlWeb = null https://github.com/qmlweb/qmlweb-viewer/blob/master/renderer.js#L4

Ну, учитывая что QmlWeb его в нулл не задаёт, то это сделал кто-то до него. И он сам себе злобный буратино ;-)

https://github.com/qmlweb/qmlweb-viewer/blob/master/main.js#L60 https://github.com/qmlweb/qmlweb-viewer/blob/master/main.js#L68 Ну ты либо ставь точку с запятой, либо не ставь

А, во. Запили мне туда пулл-реквест! Можно и еслинт впилить.

А то у меня на qmlweb как-то времени нет сейчас :-/ Надо его подоживить.

В этом я не эксперт, но насколько я знаю, с рса норм всё пока. Ну можешь длину ключа увеличить. Я оцениваю возможные проблемы от rsa как весьма низкие. Скорее — не забывай раз в какое-то время ключи вертеть.

Менять ключи - да, это делаю. Но просто почитаешь крипто-параноиков и плохо становится, как везде всё дыряво. Но без примеров конкретных, поэтому непонятки. А так, даже в самых популярных туториалах на DO тупо пишут rsa: https://www.digitalocean.com/community/tutorials/how-to-use-ssh-keys-with-digitalocean-droplets

https://github.com/qmlweb/qmlweb-viewer/blob/master/main.js#L60 https://github.com/qmlweb/qmlweb-viewer/blob/master/main.js#L68 Ну ты либо ставь точку с запятой, либо не ставь

С точкой с запятой, естественно, пулл реквест.

А то у меня на qmlweb как-то времени нет сейчас :-/ Надо его подоживить.

А я сижу курю типа? Скучаю, да?

Ну ты ж нашёл мне стилевой косяк.

Я его специально искал

А я сижу курю типа? Скучаю, да?

Да, чувак. Судя по последним дням этого чатика.

Я его специально искал

Ну значит и пулл реквест можешь запилить!

Я его даже быстро посмотрю.

Раз такое дело.

(и до остальных заодно доберусь)

Школьников будешь разводить. Ты че, меня приболтать решил тут?

Да, чувак. Судя по последним дням этого чатика.

Привыкай

Школьников будешь разводить. Ты че, меня приболтать решил тут?

Не распарсил, распакуй.

Привыкай

К тебе чтоль? Упаси.

Не распарсил, распакуй.

Парсер у тебя косяченный.

Парсер у тебя косяченный.

Я знаю! Он там вообще говно.

Очевидно что надо на acorn каком-нибудь переписать.

Я даже видел парсеры QML на acorn, но они ещё более говно.

Парсер там не я писал ;-)

Я это точно не буду юзать, а значит и писать смысла нет

Я вообще сейчас не очень QmlWeb-ом занимаюсь.

Да я видел

Приноси мне баги в ноде или в моём бложике лучше.

Откуда я их возьму?

Вот лучше в моего бота напиши че-нибудь

Он хоть полезен всем будет

Ну я ж твоим ботом не интересуюсь, а ты QmlWeb-ом заинтересовался ;-).

Ну я ж твоим ботом не интересуюсь, а ты QmlWeb-ом заинтересовался ;-).

С чего ты взял?

Не интересовался я

@chalker Здесь он говорил не про парсер QML'a.

Парсер у тебя косяченный.

@chalker Здесь он говорил не про парсер QML'a.

А, понял. Спасибо.

Да, я неверно его понял. Но парсер QML-а там и правда косячный и адовый.

Просто это не форк с твоей главной. Там их два, но второй - маркдаун

Просто это не форк с твоей главной. Там их два, но второй - маркдаун

Я тебя опять не понимаю.

Я просто решил тебе показать, что доебаться можно до чего угодно

Вообще shell_exec - это не вариант для продакшена. По мне, лично

Но тот код - абсолютно безопасен

Да мне-то что. Хочешь RCE — пиши аргументы шелл экзека конкатенацией, хочешь SQLi — конкатенируй SQL-запросы.

Ну я ж твоим ботом не интересуюсь, а ты QmlWeb-ом заинтересовался ;-).

А очень зря не интересуешься. Поинтересовался бы

Да мне-то что. Хочешь RCE — пиши аргументы шелл экзека конкатенацией, хочешь SQLi — конкатенируй SQL-запросы.

Может тогда такую чушь бы не нес

Ахаха.

Какие еще SQL запросы??? Ты правда их используешь?

Ты мне классную идею подал.

https://github.com/anomalylabs/streams-platform/pull/412/files Вот это чекни

Это сегодня было, кстати (я не про пулл)

https://github.com/tj/commander.js/pull/621

Ты мне классную идею подал.

Заюзай @atomix/eslint-config

Заюзай @atomix/eslint-config

Да я не про это.

Я про то, что надо детектить когда кто-то пихает конкатенацию аргументов в exec и ругаться на это.

Ну так то да. Спасибо что сказал. Я вкурсе )))

Кстати, а какой команды это аналог? kill -HUP {pid}

Не гуглить)))

Блин, а как второго бота на вебхуке запустить на одном серваке, если порт занят?

Кстати, а какой команды это аналог? kill -HUP {pid}

Аналог service reload {daemon}

Блин, а как второго бота на вебхуке запустить на одном серваке, если порт занят?

@dotcypress есть идеи?

Блин, а как второго бота на вебхуке запустить на одном серваке, если порт занят?

Возьми другой порт.

Блин, а как второго бота на вебхуке запустить на одном серваке, если порт занят?

Поддерживаются 443, 80, 88 и 8443.

88 остался

Ну а третьего?

А че вебхук нельзя через реверс проксю прокидывать?

88 занят

(((

ну проксируй просто, на разные пути вешай разных ботов

Так процесс хочет порт

А поллинг Response time 93ms

Смотря что ты хочешь, неблокироваться могут только IO-операции. Все остальное в мейн-треде - блок. Самый простой пример - JSON.parse, он заблокирует тебе луп и никакте промисы тебе не помогут, а лишь отсрочат момент блокировки

А как быть тогда?

JSON.parse отлавливается try

В лупе я хз

всё-таки изучать golang

В смысле прям щас, хотелось замутить прототип на ноде

Чего?

чего-то неблокирующегося

Ипать у тебя траблы