@ChALkeR а можно подробней?

Ребят, а sierra кто нибудь ставил?

у друга brew упала

У меня норм с brew.

Когда два внешних монитора часто вижу такую картинку на буке, на мониторах все норм.

Ну и с двумя мониторами стал как черт греться, из-за этого обороты на 6к :(

ох

Но опять же, не всегда. Выключаешь один монитор, он остывает.

у друга brew упала

да, с brew были проблемы

@ChALkeR а можно подробней?

Можно. О чём?

какие пункты не такие?

какие пункты не такие?

Сейчас

https://github.com/FallibleInc/security-guide-for-developers/issues/14#issuecomment-235041135

ну насчет JWT я тоже скептичен, но без конретных претензий

остальное не понял

остальное не понял

Доберусь до компа - расскажу подробнее

почитал тред, въехал, что ты имеешь в виду

xss нужно фильтровать на выходе, а для борьбы с SQLi не нужно вообще собирать запросы по частям

Ага

А клаудфлэр это глобальный mitm

Который уже контролирует слишком много сайтов

И который ничего особо не даёт

ну это понятно

в том и фишка

ну насчет JWT я тоже скептичен, но без конретных претензий

Картинку видел?

наверно нет

наверно нет

http://cryto.net/~joepie91/blog/attachments/jwt-flowchart.png

красиво

для меня вопрос с JWT закрыт теперь)

Это не значит, что jwt не нужны совсем, под них есть юзкейсы

Но это не сессии

например?

Там в статье написано было

Одноразовые токены

http://cryto.net/~joepie91/blog/2016/06/13/stop-using-jwt-for-sessions/

ну все равно можно решить обычными токенами

но идея понятна, есть плюсы

Безусловно

Можно

вроде у S3 есть подобная схема

Так, я у компа.

Кому я чего обещал?

Для людей которые публикуют .idea в аду есть отдельный котел с температурой выше "адской" нормы в 2 раза как минимум.

9096 таких пакетов.

Поиском прошелся? :)

Да.

а какая разница кто что публикует?

это их проблемы

Нет, с этим все хорошо, папка .meteor – системная папка, туда складывается вся инфа по проекту (кеш, билды, база).

А вот с .meteor в корне — 18 пакетов.

Не бывает, не бывает, помогает.

А вот с .meteor в корне — 18 пакетов.

метеор попадает в гит, но не с папкой .meteor/local.

Причём тут гит?

Ты про npm сейчас?

.local — 11 пакетов

Да.

Я про npm. Причём тут гит вообще?

Ну в npm странно публиковать meteor проекты, я об этом...

А метеоровский родной на гите основан?

@immuzov Держи позорный список: https://paste.kde.org/pnkfmsq7s/vgdb2z/raw

Хм, не понял немного, meteor устанавливается как cli в систему. Сам проект метеора есть на гите, да, но там вроде нет .meteor папки :)

Да при чём тут гит? =)

https://www.npmjs.com/package/navgraph — вот, например

Никита, я всю ночь пил, сейчас пытаюсь работать, и общаться в чатике, извини, но я наверное выпилюсь из дискуссии :D

ERROR: S client not available

=)

Оки.

PS: https://github.com/foobarbecue/navgraph – не вижу здесь метеора.

PS: https://github.com/foobarbecue/navgraph – не вижу здесь метеора.

Да при чём тут гит??

В нпм пакете есть метеор.

Скачай его из npm и убедись.

О. Конкретно с этим наврал, надо было лучше грепать. Там есть .meteor-portable

Сейчас обновлю список

http://cryto.net/~joepie91/blog/attachments/jwt-flowchart.png

Ахахаха Открыл jwt.io, там прямо черным по белому советуют сохранять авторизационную печеньку в локалсторадже, а не в куках ?

Мрак

Плюс на это ещё и RFC настрочили

Я в шоке слегка

Либо кто-то целенаправленно саботирует людей, либо я не знаю

INDUSTRY STANDARD

FIPS-compilant поди ещё

@immuzov https://paste.kde.org/pktjevedu/dgkhje/raw — обновил =)

а для local storage нет какой нибудь защиты?

что ты подразумеваешь под защитой?

ну типа только скрипты с домена, который установил ключ, могут прочитать это ключ

нет конечно

как разшарить свой профиль?

есть HttpOnly куки

Больше ничего не надо

Можно подписать и самому данные, чтобы не тащить пару сотен байт

https://html.spec.whatwg.org/multipage/browsers.html#concept-origin

вроде есть

https://html.spec.whatwg.org/multipage/browsers.html#concept-origin

Как вообще?

В смысле это не о том.

Когда у нас один документ

И в него подгружены скрипты с нашего домена и со стороннего домена

разве там есть хоть какое-то разделение?