Там автор написал в службу, которая кредиты рассматривает.

Без каких-либо деталей, просто «я нашёл дыру»

Причём написал что хочет денег и «готов обсудить варианты сотрудничества».

черношляпочники проклятые

:(

bug bounty есть у тинькоффа?

Не в курсе, но даже если и есть — это не то, как он работает.

ну как не то. Спрашиваешь у тинькоффа, а дальше если не нравится сливаешь на черном рынке - вроде все верно

Это тоже неправильно.

Откуда инфа?

Ммм.

Поправка — банк выложил не то письмо.

черношляпочники проклятые

Автор таки им нормально всё написал.

А банк зацитировал письмо вообще хз от кого.

Там в этой истории все волшебные какие-то.

https://www.npmjs.com/package/auto-install?utm_source=nodeweekly&utm_medium=email Чертовы извращенцы!

Кто-нибудь тестил работу с монгой с помощью jasmine?

а какая связь между монгой и jasmine?

имитация запроса и проверка что при определенных переданных значениях он отработает единственным образом

всмысле - имитация?

Ну написано в коде Model.find и в jasmine проверяю spyOn(Model,'find').and...

Ну написано в коде Model.find и в jasmine проверяю spyOn(Model,'find').and...

а что именно ты хочешь протестить, что вызывается find?

что вернется описанный объект там просто у меня затык в том что в коде Model.find.populate.exec не получается интерпретировать это в jasmine

ну получается ты тестишь данные в БД, что не имеет особого смысла — это раз

говно-API сложно тестировать таким образом

а два — это то что тебе нужно проверку в таком случае делать в колбеке метода exec

проще забить и тестировать с настоящей монгой

Да проверку в колбэке метода-то я делаю) эт для того чтобы все покрыть и перекрыть тестами

ну тесты ради тестов — это тоже так себе

Коллеги, какой пакет для sqlite посоветуете?

http://docs.sequelizejs.com/en/v3/ миграции, орм и много всего другово

вуаля https://github.com/fatedier/frp

Ngrok же есть

Ребят, в ноде можно получать большой файл в пост запросе не останавливая весь мир?

В фрп вроде фич побольше

Ребят, в ноде можно получать большой файл в пост запросе не останавливая весь мир?

Да

Как это сделать? Какие либы использовать?

Как это сделать? Какие либы использовать?

http, stream в доках смотри, там есть примеры.

Как это сделать? Какие либы использовать?

Стримы

А никто не замечал что приложения на express через пару недель работы начинают жрать 100% проца?

А никто не замечал что приложения на express через пару недель работы начинают жрать 100% проца?

дело, скорее всего, не в express

погоняй под повышенной нагрузкой и попробуй воспроизвести

В смысле — воспроизвести быстрее.

На серверах много демонов. Жрут именно те что на эксперессе.

Нормальная нагрузка - 0%. Это полусистемные ручки с низкой нагрузкой. Но через недели/месяцы работы начинают тупить. В логах - пусто.

Профайлер, не?

А как к живому треду подрубится?

Другой вариант, что и нода у меня 0.10. Там всякое может быть.

Другой вариант, что и нода у меня 0.10. Там всякое может быть.

Ой

Гоните его! Надсмехайтесь над ним?

Нет, почему. Наверное там зависимости всякие несовместимые а ты один и помочь отрефакторить некому, да и еще сто дел, которые надо было сделать еще вчера...

0.10 нода наоборот постабильнее должна быть

0.10 нода наоборот постабильнее должна быть

там же с исходящими tls запросами были проблемы, например

не припоминаю, давно это было

не припоминаю, давно это было

https://github.com/nodejs/node/issues/1522

так а 0.10 при чем?

This could be reproduced with all released iojs versions that I tried v1.0.1 and v1.8.1

так а 0.10 при чем?

Потому что на 0.10 и 0.12 та же проблема

она меньше наблюдалась из-за чуть других весов у gc

0.10 вообще не упоминается

Node v0.12.2 could be fine because it still uses v8 3.28.73.

Потому что он был тухл ещё тогда.

ERROR: S client not available

Посмотри на графики

На них видно, что на 0.12 оно тоже растёт, потом его подчищает гц

да gc как раз и изменился сильно между 0.10 и 0.12

Разница между 1.x и 0.12 была только во времени срабатывания гц

И между 0.10 и 0.12, скорее всего, тоже.

Это влияло только на масштаб проблемы.

на 0.10 никогда не было вопрос с разрастанием хипа - GC агрессивно подчищал

сейчас постоянно идут жалобы на утечки, которые на смом деле не утечки

и все примерно с 0.12 началось

https://github.com/nodejs/node/pull/1529#issuecomment-96656091 — вот с 0.12

0.12 — 148 метров, 1.8.1 — 456 метров, 1.8.2 — 8 метров

Да, технически это не утечка.

Было ещё тикеты, где люди жалуются на то же самое в 0.12

*были

Так я не спорю - но не в 0.10

0.12 точно тек

Так я не спорю - но не в 0.10

https://github.com/nodejs/node-v0.x-archive/pull/9064#issuecomment-147560796 — вот человек жалуется на 0.10 в т.ч.

И говорит что в 4 ок.

чат) есть база mongodb, есть приложение на nodejs. в одном из методов приложения вызывается делается около 2000 запросов к стороннему сервису (запросы с разными параметрами), соответственно для каждого из них приходит уникальный ответ, который нужно положить в базу. Как это лучше реализовать? Я предполагаю сделать примерно так: - открывается connection - запускается цикл, в котором делаются запросы (промисы) - когда приходит ответ - добавляю в базу - в конце цикла закрываю базу можно ли так? или нужно в каждом промисе отдельно открывать коннект к базе, добавлять и закрывать соединение, или ещё как-то?

Meetup #18: Обеспечение информационной безопасности в интернет проектах. В это воскресенье мы продолжим говорить об информационной безопасности и ответим на ваши вопросы, рекомендуем ознакомится с первой частью митапа https://youtu.be/fxolIvLI5dM Ваши вопросы мы ждем в специальной форме ниже. Дата: 14.08.2016 19:00 (GMT+6) Форма для вопросов: https://goo.gl/forms/gNNAmtCgp57hul4i1

жесть то жесь - но покажите лучшую альтернативу.. пока не особо видел

+1

Да, действительно интересно. А можно ли то держать http соединение так же не останавливая все остальные подключения? 1) Я загружаю картинку 2) Передаю ее в сервис и обрабатываю 3) Должен вернуть картинку Смогу ли я спокойно держать соединение без тормоза всего?

http, stream в доках смотри, там есть примеры.

Господа

Хочу поднять относительно старую тему

ты лучше скажи как ты кастамизировал цвет у devTools?)

там есть в настройках темная тема

но тема все равно открыта