Не совсем понимаю запроса) но возможно Trello поможет в этом :) Создал общий проект, накидал карточек и сохранил там фото/видео/все что угодно

**/*.js его ломает и он всё начинает пытаться выполнить

Всё, разобрался, достаточно было просто иметь именование файлов в виде ИМЯ.test.js и jest будет запускать только их. Правда, теперь я пытаюсь научить WebStorm юзать Git Bash для запуска тестов. Иначе он юзает стандартный cmd.exe и получается каша https://puu.sh/vfFxs/d2b683b191.png Может подскажет кто?

Есть какая-нибудь тулза для скриншотов/скринкастов, которая это всё в отдельное хранилище помещает с разбиением по проектам, чтобы год-два спустя ссылки в issues не умирали?

Puush.me (ShareX) идеален просто

Надо выносить касты/шоты из индивидуального хранилища в пространство проекта - это обязательно

Вот тут поподробнее, пожалуйста

Скриншоты/скринкасты - это часть истории и базы знаний проекта. Они должны быть или внутри Git, или в выделенном под проект хранилище в облаке, на который можно сослаться. Разработчики не должны хранить это все в своих частных хранилищах.

Скриншоты/скринкасты - это часть истории и базы знаний проекта. Они должны быть или внутри Git, или в выделенном под проект хранилище в облаке, на который можно сослаться. Разработчики не должны хранить это все в своих частных хранилищах.

В любом таск-трекере есть «загрузить файлы/вставить загруженные файлы в задачу»

Это никак не пересекается со скриншоттером

Это не юзабельно

Но, если у у трекера есть API для загрузки файлов, то тот же ShareIt легко настраивается для автозагрузки скришота прямо туда

Это не юзабельно

Ну хз, я отлично делаю скрин, и вставляю его в задачу

GitHub обычный

Молодец :)

Но это проблема, если с тобой что-то случится и твой аккаунт заблокируют из-за неактивности

GitHub обычный

Он же всё грузит на githubusercontent.com

ни один скрин не ведёт на изначальную картинку

То есть в случае гитхаба проблемы вообще нет

Собственно от разработчиков остаётся пользоваться только нормальным скриншотером (который даёт ссылку на файл, а не на веб-страничку с кучей рекламы по краям).

парни ObjectID у монги vs uuid. Кто что скажет?

ObjectId имеет внутреннюю структуру - id потока, из которого он появился, и таймстэмп. Udid- нет. Уникальность и там и там на высоте, но достигается разными способами

так и делаю, но кароче мне тут как-то сказали что objectId типа не секурно

Не секьюрно для чего?) Если использовать вместо ключа сессии, то и в самом деле не секьюрно. Если для id сущности, то причём тут вообще безопасность?

Доброго времени суток

@abdulgalimov @DenisIzmaylov есть что то мало относящиеся к конкретным проектам и образовательного характера из скринкастов интересное посмотреть?

@abdulgalimov @DenisIzmaylov есть что то мало относящиеся к конкретным проектам и образовательного характера из скринкастов интересное посмотреть?

http://learn.javascript.ru/screencast/nodejs

http://learn.javascript.ru/screencast/nodejs

Этот я видел, спасибо . Я имел ввиду из личной колекции есть что то?!

использую httponly cookie для сайта example.tk, в значении domain пусто. все ок работает, но решил поднять dev.example.tk для дев версии, и куки не ставятся, пытался указывать в domain=dev.example.tk, но тоже не ставятся, как решить?

использую httponly cookie для сайта example.tk, в значении domain пусто. все ок работает, но решил поднять dev.example.tk для дев версии, и куки не ставятся, пытался указывать в domain=dev.example.tk, но тоже не ставятся, как решить?

domain = .example.tk

тоже не сохраняет куки

причем в хроме ок, а в safari не работает

хотя без domain поидее должно везде работать вообще

Хотя, современный rfc говорит, что лидирующая точка должна игнорироваться https://tools.ietf.org/html/rfc6265#section-4.1.2.3

подскажите пожалуйста а есть сообщество nginx в телеграме?

Какой JS-фреймворк базируется на ES6 или на TypeScript для back-end разработки? Подскажите, плиз: https://toster.ru/q/415747

Koa 2 ?

Возможно, не знаю)

Прошу поделиться опытом)

Прошу поделиться опытом)

Коа- логическое продолжение экспресса. Коа написан на промисах, из коробки работает с асинками Библиотек под него написано не так много, как под экспресс, но в большинстве своем они легко портируются

Прошу поделиться опытом)

С выходом восьмой ноды станет вообще маст хев

Koa 2 не заменяет же Экспресс? Или я не так понял: https://github.com/koajs/koa/blob/master/docs/koa-vs-express.md

Koa 2 не заменяет же Экспресс? Или я не так понял: https://github.com/koajs/koa/blob/master/docs/koa-vs-express.md

В плане заменяет?

Мне нужно разработать npm модуль. Как подвязать к проекту модуль, который находится в разработке так, чтоб файлы тянулись из локальной директории?

Koa 2 не заменяет же Экспресс? Или я не так понял: https://github.com/koajs/koa/blob/master/docs/koa-vs-express.md

Это два разных фреймворка

В плане заменяет?

Пробовал npm link - сыпет ошибки: npm ERR! enoent ENOENT: no such file or directory, lstat '/usr/local/lib/node_modules/altiore' npm ERR! enoent This is most likely not a problem with npm itself npm ERR! enoent and is related to npm not being able to find a file. npm ERR! enoent

Из под коробки ничего нет, но есть куча модулей, в т.ч. от разработчиков коа

Ясно)

А как быть с пользователям системы? С правами доступа?

Jwt?)

Jwt?)

Jwt легко хакается и всеми обосран У меня пока внутренние проекты, поэтому я не парюсь

😭

А что делать?

Если не jwt?

Какие альтернативы?

Куки

OAuth

SaaS и прочее

OAuth разве не тот же jwt использует ?

Спросили альтернативы, я ответил

2 jwt токена лучше 1 ?:)

Бери больше :)

Ну там вроде accessToken и refreshToken ?:)

Надо выдавать 10 токенов token, superToke, megaToken ну и так далее :)

Ну там вроде accessToken и refreshToken ?:)

И Long-Lived токен в придачу

Рефрешить каждую секунду

И Long-Lived токен в придачу

обмажемся токенами и будем чувствовать себя в безопасности :)

И слить базу к чертям

😂

С лонгами токенами и правами отличными

А вообще тема действительно значимая.

У себя использую JWT, Sessions.

безопасность во все времена, но все что изобретают - изобрают люди, а значит найдут люди которые это поломают :)

Знаю, что JWT точно нужно убирать, но альтернативу не нашёл значимую. На каждую "штучку" есть "грешок".

Когда ты там напишешь уже?

JWT - дыра и проблемы с инвалидацией. Используйте обычные токены (не храняшие инфу), а в БД никогда не храните эти токены в том же виде, что и клиенту отдаёте, всегда ещё один уровень шифрования/хеширования. В случае гипотетического слива БД - кул.хакеры не смогут использовать эти токены.

Сидим ждём

JWT - дыра и проблемы с инвалидацией. Используйте обычные токены (не храняшие инфу), а в БД никогда не храните эти токены в том же виде, что и клиенту отдаёте, всегда ещё один уровень шифрования/хеширования. В случае гипотетического слива БД - кул.хакеры не смогут использовать эти токены.

Вообще так в одном проекте делал.

Но хз, туповат был

JWT - дыра и проблемы с инвалидацией. Используйте обычные токены (не храняшие инфу), а в БД никогда не храните эти токены в том же виде, что и клиенту отдаёте, всегда ещё один уровень шифрования/хеширования. В случае гипотетического слива БД - кул.хакеры не смогут использовать эти токены.

Тоесть генерировать случайный ключ, отдавать пользователю, а в БД его же хранить зашифроманным? Окей, а если я не буду хранить в токене информацию что ето за пользователей, сколько раз мне прийдеться дернуть базу пока она откажеться со мной общаться ?:)

Тоесть генерировать случайный ключ, отдавать пользователю, а в БД его же хранить зашифроманным? Окей, а если я не буду хранить в токене информацию что ето за пользователей, сколько раз мне прийдеться дернуть базу пока она откажеться со мной общаться ?:)

Именно. А от юзера шифровать при получении и потом уже сверять с токеном в БД. Один запрос? токен = сессия, сессия = юзер. Первое можно в память засунуть, да и второе тоже, если есть возможность кешировать данные юзера и инвалидируются они не очень часто.

Тоесть генерировать случайный ключ, отдавать пользователю, а в БД его же хранить зашифроманным? Окей, а если я не буду хранить в токене информацию что ето за пользователей, сколько раз мне прийдеться дернуть базу пока она откажеться со мной общаться ?:)

У ноды есть crypto createCypher createDecypher

Не надо в БД ничего зашифрованное хранить

Не надо в БД ничего зашифрованное хранить

Желательно не хранить