@phpgeeks

« Назад

Страница 2738 из 8430

Далее »

ᴅᴧᴋᴇɴ

08.12.2016
12:37:04

подводные камни будут в том, что тебе смогут загрузить файл больше 2мб

f4rt~

08.12.2016
12:37:23

подводные камни будут в том, что тебе смогут загрузить файл больше 2мб

место на диске кончится

чем не подводные камни?

ᴅᴧᴋᴇɴ

08.12.2016
12:38:00

ага, а еще траффик злоумышленники тебе закончат весь своими загрузками

Google

ᴅᴧᴋᴇɴ

08.12.2016
12:38:20

(не то чтобы при желании это можно было сделать с вообще любым лимитом)

(;￢＿￢)

08.12.2016
12:42:20

так вот я и спрашиваю, есть ли какие либо ограничения в плане безопасности или еще каких-либо аспектов или можно этот лимит ставить какой захочешь я спрашиваю не об очевидных вещах, мне интересны подводные камни все же думаю дефолт в 2мб не просто так выставлен

да, дефолт выставлен из рассчета что ты не грузишь туда большие файлы. а когда ты грузишь архивы фоток, то я хз как ты его будешь по 2 метра резать

Arthur

08.12.2016
12:45:30

у нас спор из-за того, что клиентам нужно загружать отчеты в csv(до 20 мб), я говорю что это через админку можно сделать, а друг говорит что лимит больше 8мб небезопасно и надо отчеты на фтп заливать и оттуда скриптом уже брать

я как бы не вижу особой проблемы в лимите 20мб, но хотел все же посоветоваться

Андрюха (Ren)

08.12.2016
12:46:19

а что опасного? у меня 200мб стоит

дамп бд 160мб весит только

Arthur

08.12.2016
12:46:54

а что опасного? у меня 200мб стоит

ну вот я пока тоже не понял)

Vadim

08.12.2016
12:46:57

вопрос в том, сколько предполагается загружать

f4rt~

08.12.2016
12:46:59

твой друг псевдо умник, это ты хотел услышать?

ᴅᴧᴋᴇɴ

08.12.2016
12:47:08

у нас спор из-за того, что клиентам нужно загружать отчеты в csv(до 20 мб), я говорю что это через админку можно сделать, а друг говорит что лимит больше 8мб небезопасно и надо отчеты на фтп заливать и оттуда скриптом уже брать

ага, давать клиентам доступ на фтп это гораздо безопаснее

Андрюха (Ren)

08.12.2016
12:47:26

ну мне 160мб дамп бд залить надо было, поставил лимит 200мб

Arthur

08.12.2016
12:47:36

ага, давать клиентам доступ на фтп это гораздо безопаснее

скорее они будут оставлять на своих фтп

Vadim

08.12.2016
12:47:38

у нас спор из-за того, что клиентам нужно загружать отчеты в csv(до 20 мб), я говорю что это через админку можно сделать, а друг говорит что лимит больше 8мб небезопасно и надо отчеты на фтп заливать и оттуда скриптом уже брать

чем отличается лимит в 8мб от лимита в 9мб? я серьезно

Google

f4rt~

08.12.2016
12:47:38

эх, помню как 2000-х взлом фтп был это когда ты пишешь guest:guest и все хакер

Андрюха (Ren)

08.12.2016
12:47:39

Возьми те же видеохостинги - лимит явно не 2мб

(;￢＿￢)

08.12.2016
12:47:44

у нас спор из-за того, что клиентам нужно загружать отчеты в csv(до 20 мб), я говорю что это через админку можно сделать, а друг говорит что лимит больше 8мб небезопасно и надо отчеты на фтп заливать и оттуда скриптом уже брать

скажи ему, что он балбес и что клиентам нафиг не нужно еще и на фтп доступ давать

потому что как только они загрузят туда какую-нибудь поебень вместо csv и придется вам расхлебывать

ᴅᴧᴋᴇɴ

08.12.2016
12:48:10

чем отличается лимит в 8мб от лимита в 9мб? я серьезно

так 8 делится на 2. 9 - нет. хакеры могут взять ошибку переполнения буфера при делении

Андрюха (Ren)

08.12.2016
12:48:14

на яндекс диск грузи им

(;￢＿￢)

08.12.2016
12:48:15

сразу поймешь, что стоило увеличить лимит

Vadim

08.12.2016
12:48:21

пускай друг отвеьтит на этот вопрос, а ты нам скинь

Андрюха (Ren)

08.12.2016
12:48:45

будет весело

(;￢＿￢)

08.12.2016
12:48:49

или еще лучше, будут использовать ваш FTP чтоб грузить туда свою ненужную хуйню

оно вам надо?

чо ваще за бред, давать клиентам доступ к фтп чтоб они грузили там свои отчеты

феерический пиздец

Андрюха (Ren)

08.12.2016
12:49:14

или еще лучше, будут использовать ваш FTP чтоб грузить туда свою ненужную хуйню

для этого уже создан гуглдрайв и ядиск

(;￢＿￢)

08.12.2016
12:49:23

для этого уже создан гуглдрайв и ядиск

это смотря какие клиенты

Андрюха (Ren)

08.12.2016
12:49:40

это смотря какие клиенты

тут не могу не согласиться

(;￢＿￢)

08.12.2016
12:50:05

это им еще приложение надо выдать, настроить, и как только что-то не так с ним пойдет, оно попросит обновиться, или после обновления собъются настройки ну и ваще при любом чихе снова надо будет с ними общаться

а если они что-нибудь не то сотрут?

неет, понятно что никто не даст им доступ по ftp прям к файлам сайта

Arthur

08.12.2016
12:50:34

или еще лучше, будут использовать ваш FTP чтоб грузить туда свою ненужную хуйню

у нас много где фтп используется, у всех клиентов есть свои фтп, для других целей

Google

(;￢＿￢)

08.12.2016
12:50:38

это естессна не обсуждается

у нас много где фтп используется, у всех клиентов есть свои фтп, для других целей

а, т.е. для них это обыденное дело загрузить что-то по ftp ?

Arthur

08.12.2016
12:50:59

да

f4rt~

08.12.2016
12:51:08

безопасно)00

(;￢＿￢)

08.12.2016
12:51:09

окей, гугл, тогда почему не дать им грузить отчеты csv запакованные в зип?

f4rt~

08.12.2016
12:51:14

дай мне адрес сайта плес

(;￢＿￢)

08.12.2016
12:51:18

они же текстовые, йоба

они жмутся просто охуенно

и в 8 метров в 90% случаев уложатся

если они, как ты говоришь, до 20 метров

F01134H

08.12.2016
12:51:52

Хуя ты фаллер

f4rt~

08.12.2016
12:52:02

а ты фолли

(;￢＿￢)

08.12.2016
12:52:13

а ты фолли

фолли - тролли

о, рифмач-хохотач

Arthur

08.12.2016
12:52:34

потому что по-моему вообще нет смысла жаться с лимитом и можно поставить спокойно 20мб

(;￢＿￢)

08.12.2016
12:53:21

потому что по-моему вообще нет смысла жаться с лимитом и можно поставить спокойно 20мб

конечно, и 100 можно

а то вдруг они 21 метр загрузят

или 22

F01134H

08.12.2016
12:53:34

/retention@combot

Vadim

08.12.2016
12:54:49

так это

Google

Vadim

08.12.2016
12:55:03

ждем ответа от друга, чем в его понимании отличается лимит в 8мб от лимита в 9мб

(;￢＿￢)

08.12.2016
12:55:04

так это

так, молчи давай. утебя и так стата большая =D

Arthur

08.12.2016
12:55:21

с архивами сложнее - потому что у нас на csv есть валидатор, чтобы не лили левые форматы

(;￢＿￢)

08.12.2016
12:55:33

с архивами сложнее - потому что у нас на csv есть валидатор, чтобы не лили левые форматы

а на фтп валидатор есть? =)

Arthur

08.12.2016
12:56:08

с фтп придется скачать и проверить )

ᴅᴧᴋᴇɴ

08.12.2016
12:56:10

а на фтп валидатор есть? =)

да, они для этого взяли сорцы фтп-сервера и написали валидатор туда

с фтп придется скачать и проверить )

а вот при загрузке нельзя проверить будет, да?

f4rt~

08.12.2016
12:56:42

рано или позно кто то юзнет сплоит повышение привилегий на вашем фтп и все

(;￢＿￢)

08.12.2016
12:56:48

с архивами сложнее - потому что у нас на csv есть валидатор, чтобы не лили левые форматы

окей, имхо, проще сделать один input type="file" чем давать доступ к фтп, писать обзор того, что в директории с возможностью выбора файла

потому что это избавит от кучи человеческих факторов в духе "залил не тот файл по фтп, сломался доступ к фтп, выбрал в директории не тот файл" и прочее

Arthur

08.12.2016
12:57:38

в данном случае любой вариант сложнее аплоада)

(;￢＿￢)

08.12.2016
12:57:42

да, они для этого взяли сорцы фтп-сервера и написали валидатор туда

ЗБС! пусть в открытый доступ выкладывают, каждый для себя модифицирует и своим клиентам раздаст

а еще их надо научить markdown, чтоб сами странички делали без всяких глючных wysiwyg

и заливали их по фтп

нужна новая страница - наебенил в md и залил

делов-то

ᴅᴧᴋᴇɴ

08.12.2016
12:58:36

в данном случае любой вариант сложнее аплоада)

под аплоадом, я надеюсь, ты подразумеваешь прямую загрузку с помощью пхп скрипта и браузера?

я просто вообще не очень понимаю проблему. можно вообще заставить клиентов поднимать впн и загружать на сервак, к которому нет доступа извне. ведь так безопаснее

ну или посидеть вечер и придумать еще 15 способов как усложнить себе и им жизнь

Евгений