чувак, если разработчики задеплоили sourcemap в production, то чем webpack то виноват?

пускай наводит с такими глупыми людьми общаться даж желание нет это равносильно, что со стеной говорить представь ситуацию, кто-то на реакте сделал приложение допустим где нужно привязать свои паспортные данные (мфо как пример) у тебя жопа в жизни денег нет ты берешь в мфо займ на 2 дня отдаешь и забиваешь на этот сайт навсегда , аккаунт твой хранится там приходит петя видит что на сайте шифровка , cмотрит source панель видит webpack в котором все соурсы реакта хранятся вскрывает защиту их повторяя на Nodejs скрипт и начинает брутить их сайт попадает на твой аккаунт и получает твои паспортные данные - продает на черном рынке И после этого на тебя где-нибудь возьмут кредит через связи какие-нибудь это был банальный пример И после этого вы до сих пор думаете что юзать webpack это ничо страшного хуйня дело, ну живите дальше в своей сказке вам в область защиты еще значит рано идти, тут серьезные дядьки крутятся за вас одуваются придумывают защиты чтоб ваши паспортные данные в сохраности были просто если и юзаете веб пак то хотя бы настройте его правильно сколько в инете есть обусфикаций именно под вебпак тьма просто но эт в любом случае не поможет если зайти на страницу с включенной опции отлавливание всех JS и сидеть тыкать ф9 рано или поздно ты дойдешь до шифровки и достаточно лишь cntr + c , cntr + v если это на ноде сделано или имеет банальное использование шифровки через модуль скаченный с npm трудности будут если будут обращение к window.crypto там не сойдет просто скопировать и вставить в ноду и запустить

пускай наводит с такими глупыми людьми общаться даж желание нет это равносильно, что со стеной говорить представь ситуацию, кто-то на реакте сделал приложение допустим где нужно привязать свои паспортные данные (мфо как пример) у тебя жопа в жизни денег нет ты берешь в мфо займ на 2 дня отдаешь и забиваешь на этот сайт навсегда , аккаунт твой хранится там приходит петя видит что на сайте шифровка , cмотрит source панель видит webpack в котором все соурсы реакта хранятся вскрывает защиту их повторяя на Nodejs скрипт и начинает брутить их сайт попадает на твой аккаунт и получает твои паспортные данные - продает на черном рынке И после этого на тебя где-нибудь возьмут кредит через связи какие-нибудь это был банальный пример И после этого вы до сих пор думаете что юзать webpack это ничо страшного хуйня дело, ну живите дальше в своей сказке вам в область защиты еще значит рано идти, тут серьезные дядьки крутятся за вас одуваются придумывают защиты чтоб ваши паспортные данные в сохраности были просто если и юзаете веб пак то хотя бы настройте его правильно сколько в инете есть обусфикаций именно под вебпак тьма просто но эт в любом случае не поможет если зайти на страницу с включенной опции отлавливание всех JS и сидеть тыкать ф9 рано или поздно ты дойдешь до шифровки и достаточно лишь cntr + c , cntr + v если это на ноде сделано или имеет банальное использование шифровки через модуль скаченный с npm трудности будут если будут обращение к window.crypto там не сойдет просто скопировать и вставить в ноду и запустить

А кто вообще с тобой общается? Ты слишком чсв + мало лет, с тобой что-то обсуждать не имеет смысла. Ты прочитал статью вчера и давай загонять про вещи, которые люди еще 5 лет назад знали.

пускай наводит с такими глупыми людьми общаться даж желание нет это равносильно, что со стеной говорить представь ситуацию, кто-то на реакте сделал приложение допустим где нужно привязать свои паспортные данные (мфо как пример) у тебя жопа в жизни денег нет ты берешь в мфо займ на 2 дня отдаешь и забиваешь на этот сайт навсегда , аккаунт твой хранится там приходит петя видит что на сайте шифровка , cмотрит source панель видит webpack в котором все соурсы реакта хранятся вскрывает защиту их повторяя на Nodejs скрипт и начинает брутить их сайт попадает на твой аккаунт и получает твои паспортные данные - продает на черном рынке И после этого на тебя где-нибудь возьмут кредит через связи какие-нибудь это был банальный пример И после этого вы до сих пор думаете что юзать webpack это ничо страшного хуйня дело, ну живите дальше в своей сказке вам в область защиты еще значит рано идти, тут серьезные дядьки крутятся за вас одуваются придумывают защиты чтоб ваши паспортные данные в сохраности были просто если и юзаете веб пак то хотя бы настройте его правильно сколько в инете есть обусфикаций именно под вебпак тьма просто но эт в любом случае не поможет если зайти на страницу с включенной опции отлавливание всех JS и сидеть тыкать ф9 рано или поздно ты дойдешь до шифровки и достаточно лишь cntr + c , cntr + v если это на ноде сделано или имеет банальное использование шифровки через модуль скаченный с npm трудности будут если будут обращение к window.crypto там не сойдет просто скопировать и вставить в ноду и запустить

я разбирал защиту akamai с их работами кук + челенджа и спиздил их всю защиту под свои нужды я разбирал защиту incapsula , я разбирал защиту ioBlackbox и так же есть готовый модуль который просто при запуске nodejs вернёт тебе уже готовый результат за считанные секунды но это уже умение дебажить нужно а вы только и знаете тут сраться о том что ой как лучше стейты обновлять с помощью setState или каким-нибудь еще другим костылём вам лишь бы всё работало , а на защиту и так посрать

так а чо я не прав что ли? вы тут не ноете о том что: - 'ой , ты вот не правильно state обновляешь юзай setState()' - 'нет ты что так нельзя, юзай вот этот костыль' вот еще скажите что такого не было я лично то ли вчера , то ли позовчера тут видел этот срач про стейты

😂😂 по 10 раз за вызов функции, конечно просто бесят когда я вижу вопрос 'И что? Что это дает кому?'

Так кому это что дало? Вот ты лично как то это использовал? А я? А были ли взломы с убытками?

меня там кикнули за чето давно очень))

походу все же за ‘чето’ ))

так ты недавно сам пробывал делать запрос на github и спрашивал почему не проходит он )) мож подучишь сам rest

так ты недавно сам пробывал делать запрос на github и спрашивал почему не проходит он )) мож подучишь сам rest

почему тогда на другие ресурсы проходят запросы с sandbox ?)

ну начнём с того что fetch не проходит из под сэндбокса а на компе проходил когда интернет перезагрузил (мб баг) но свои нужды я смог сделать + запросы шли из под мобильного приложения А закончим тем, что не будьте как Andrey умнейте и не спрашивайте 'и чо , что у них соурсмап открыт нам то с чего от этого'

пускай наводит с такими глупыми людьми общаться даж желание нет это равносильно, что со стеной говорить представь ситуацию, кто-то на реакте сделал приложение допустим где нужно привязать свои паспортные данные (мфо как пример) у тебя жопа в жизни денег нет ты берешь в мфо займ на 2 дня отдаешь и забиваешь на этот сайт навсегда , аккаунт твой хранится там приходит петя видит что на сайте шифровка , cмотрит source панель видит webpack в котором все соурсы реакта хранятся вскрывает защиту их повторяя на Nodejs скрипт и начинает брутить их сайт попадает на твой аккаунт и получает твои паспортные данные - продает на черном рынке И после этого на тебя где-нибудь возьмут кредит через связи какие-нибудь это был банальный пример И после этого вы до сих пор думаете что юзать webpack это ничо страшного хуйня дело, ну живите дальше в своей сказке вам в область защиты еще значит рано идти, тут серьезные дядьки крутятся за вас одуваются придумывают защиты чтоб ваши паспортные данные в сохраности были просто если и юзаете веб пак то хотя бы настройте его правильно сколько в инете есть обусфикаций именно под вебпак тьма просто но эт в любом случае не поможет если зайти на страницу с включенной опции отлавливание всех JS и сидеть тыкать ф9 рано или поздно ты дойдешь до шифровки и достаточно лишь cntr + c , cntr + v если это на ноде сделано или имеет банальное использование шифровки через модуль скаченный с npm трудности будут если будут обращение к window.crypto там не сойдет просто скопировать и вставить в ноду и запустить

озон вспомни у них 2 ляма набрутили аккаунтов и в сеть скинули а у них даже шифровок никаких нет (но и на сайте не реакт)

да я щас и сам уйду от сюда, пока люди аля андрей не поймут что в первую очередь нужно думать о защите rest запросов а не о том как красиво логотип отрисовать или блок выравнить , так и будут утечки всякие

I looking for react Native developer

чё ваще он пишет

Можно как-то в mdx переменные писать / свои компоненты (прям в mdx) создавать? Не хочу все на файлы бить

Да. В playground

всем привет, есть кто нибудь, кто в гите хорошо разбирается? Хотел задать пару вопросов

чтобы удобно было на хостинге делать git pull origin master

А нормальный пайплайнинг настроить? Почитай про CI минут 30 в интернете.

CI?

Ребят,вы часто используете связанные списки в своих проектах?(Если да,то прведите хотя бы 1 пример)

Примерно никогда.

Доброе утро, у меня есть такая таблица с датами, при наведении на одну из ячеек у меня должна выделяться вся неделя, есть идеи как это можно реализовать?)

Привет , подскажите пожалуйста , есть ли способ передать пропс в дочерний компонент с родительского , если этот дочерний компонент рендерится динамически в родителе ? То есть допустим в Parent есть ф-я foo(), делаем так: <Parent child="<Child>"/> В Parent метод рендер: render(){return this.props.child} Как мне в this.props.child теперь передать foo()?

React.cloneElement

парни как правильно сделать авторизацию тоесть в каком месте сделть проверку на токен в локал сторе и если нет то перекинуть на логование? раньше делала так что каждый компонент view обвертывал в hoc и проверял залогирован ли юзер если нет то перекидывал на логин но как то не верен к моемму способу, есть ли проверинный патерн?

middleware

парни как правильно сделать авторизацию тоесть в каком месте сделть проверку на токен в локал сторе и если нет то перекинуть на логование? раньше делала так что каждый компонент view обвертывал в hoc и проверял залогирован ли юзер если нет то перекидывал на логин но как то не верен к моемму способу, есть ли проверинный патерн?

на каком уровне? и есть ли готовые ии написать свой ?

Вы с редаксом работаете?

Ну и?

?

Вы с редаксом работаете?

простите, есть какие идеи ? :) да использую редукс

Вы создаёте стор с помощью createStore, который импортиурете из redux. В качестве одного из параметров createStore принимает набор midllewares

Долбанная задержка между сообщениями….самому писать, или же воспользоваться готовым - вам решать. По сути, ваша middleware будет вызываться на каждом запросе, который вы шлёте в АПИ. Тут конечно важен еще набор исползуемых вами инстурментов, но в целом нужно проверять наличие токена и его…ммм…актуальность скажем так, не протух ли он. Вот как это всё делать уже полгостью от ваших условий зависит. Мы на прокте, например, токен обновляем, если он протухает, а не на авторизацию шлём

а так ради интереса что если не использовать редукс как тогда