для этого цифровая подпись придумана

опередил

для этого цифровая подпись придумана

Черт

забавно. один хочет шифровать с DSA, другой подписывать RSA

что то сломалось в этом мире

ну подписывать RSA в общем-то можно, это один из штатных режимов работы RSA

я в курсе, спасибо. но применять его для этого все ж надо несколько иначе

разумеется

Парни, привет! Кто в теме? Haskell для бекенда хорош?

Ну там есть экосистема для бэкенда

что то сломалось в этом мире

просто народ обычно не запаривается, начинает гуглить алгоритмы шифрования, находит первую попавшуюся реализацию и думает что все заебись

секкууурно

ну шноер же сказал «не изобретать»

обычно те, кто слышал о Шнайере об этом и так в курсе.

ну шноер же сказал «не изобретать»

Мне кажется, каждая статья про шифрование с этого начинается

для большинства людей криптография должна заканчиваться библиотекой с функцией "сделать_заебись"

но это не значит «взять первое попавшееся»

для большинства людей криптография должна заканчиваться библиотекой с функцией "сделать_заебись"

вот смотрю я на сейчас libsodium

для большинства людей криптография должна заканчиваться библиотекой с функцией "сделать_заебись"

У нас из-за такого в проекте pycrypto год назад подключили( Было печально

У нас из-за такого в проекте pycrypto год назад подключили( Было печально

pycrypto? это тот кусок старого неподдерживаемого говна?

взяли бы уже более современную cryptography

pycrypto? это тот кусок старого неподдерживаемого говна?

Что они нашли, то и подключили) Потом выпилил, к счастью

Что они нашли, то и подключили) Потом выпилил, к счастью

э? и что сейчас.... хотя зачем я спрашиваю

Cryptography как раз. А разве есть другие альтернативы?

Cryptography как раз. А разве есть другие альтернативы?

по твом леденящим душу рассказам там могло быть что угодно

Я пересмотрел pypi, из нормального только ее нашел

У нас кусок легаси на m2crypto, хах

Я пересмотрел pypi, из нормального только ее нашел

да особо и ничего, остальное это биндинги к libsodium и openssl

Ладно, еще есть такой вопрос. Кто-то цеплял к celery opentracing нормально? Я знаю, что есть либа от убера, но там только цепляется событие "создание задачи", а мне бы хотелось прицепить трейсы из задачи к трейсу из запроса. Может у кого-то есть наработки?)

Эх, жаль)

А по нормальному стоило клиентский сертификат крутить?) хотя пробросить его через прокси очень сложно(

Через какой прокси? Реверс? Тогда не очень

Всем привет! 14 сентября приглашаем на YaTalks – первую конференцию Яндекса по фронтенду и бэкенду в Екатеринбурге. В конференции будет 2 полноценные секции (фронтенд и бэкенд соответственно), суммарно ожидаем 700 участников. Обсудим актуальные задачи и вызовы разработки: от автоматизации тестирования сайтов до создания технологии роботакси. Спикеры – крутые разработчики и руководители крупных подразделений Яндекса, Mail.ru Group, Nuance Communications, Ivi, а также других российских и зарубежных компаний. Бонусы: «Что? Где? Когда?» с Максимом Поташевым, соревнование Code in the dark и вечеринка. Регистрироваться можно здесь: https://events.yandex.ru/events/meetings/14-sep-2019/ Участие бесплатное, но нужно получить приглашение.

Через какой прокси? Реверс? Тогда не очень

Тот же traefik не умеет в сертификат на домен, только на ендпоинт :(

Тот же traefik не умеет в сертификат на домен, только на ендпоинт :(

Хз, не юзал его ни разу и не видел чтобы юзали. Чем nginx или haproxy не подошёл?

Тот же traefik не умеет в сертификат на домен, только на ендпоинт :(

как это

Хз, не юзал его ни разу и не видел чтобы юзали. Чем nginx или haproxy не подошёл?

Траефик удобно прикрутить к консулу, прям на раз-два и все удобно и без темплейтов и т.д.

Хз, не юзал его ни разу и не видел чтобы юзали. Чем nginx или haproxy не подошёл?

На момент выбора у nginx не было адекватного способа использовать sd из консула, только китайские модули где-то там + нет нормальных healthcheck, а haproxy просто не очень нравится и внутрення статистка у него не очень. Ну и да, service discovery у него тоже нет.

как это

Ну, в "обязательный клиентский сертфикат", как-то так :)

На момент выбора у nginx не было адекватного способа использовать sd из консула, только китайские модули где-то там + нет нормальных healthcheck, а haproxy просто не очень нравится и внутрення статистка у него не очень. Ну и да, service discovery у него тоже нет.

можно консул-темплейт прикрутить при необходимости. но зачем...

Ну, в "обязательный клиентский сертфикат", как-то так :)

хз. я туда ток вайлдкард запихивал. было норм

haproxy, кстати, на тот момент не умеет делать безшовный релоад)

На момент выбора у nginx не было адекватного способа использовать sd из консула, только китайские модули где-то там + нет нормальных healthcheck, а haproxy просто не очень нравится и внутрення статистка у него не очень. Ну и да, service discovery у него тоже нет.

Что такое sd?

Что такое sd?

service discovery

haproxy, кстати, на тот момент не умеет делать безшовный релоад)

енвой ?

все хочу в истио потыкать палочкой, как нибудь доберусь

traefik из всего этого добра найболее казуальный, а так как у нас не какой-то хайлоад, то можно в целом было брать хоть самописный прокси на питоне

traefik из всего этого добра найболее казуальный, а так как у нас не какой-то хайлоад, то можно в целом было брать хоть самописный прокси на питоне

конечно, и суслик норм у них 😊

так по канону импорты?

Что такое sd?

Standard deviation

Родные спасите

python -c ‘import crypt; print crypt.crypt(“Qwerty“, “$1$SmSlt$“)’

возвращает $1$SmSlt$zSokxpqb1jX/7vu1d2F8G/\n

как убрать /n в конце?

мне он там совсем не нужен

.strip

strip

\n или /n

yeah

\n конечно

[:-2]

как убрать /n в конце?

Это принт добавляет переход на новую строку, можно определить end=''

Что будет, если на http api (фреймворк falcon) одновременно поступят 2 запроса? Он обработает их параллельно, или по очереди?

Что будет, если на http api (фреймворк falcon) одновременно поступят 2 запроса? Он обработает их параллельно, или по очереди?

по очереди должен

по очереди должен

жаль. А для того, чтобы обрабатывать запросы параллельно, мне нужен асинхронный фреймворк?

Что будет, если на http api (фреймворк falcon) одновременно поступят 2 запроса? Он обработает их параллельно, или по очереди?

Запросы не могут поступить на http фреймворк, запросы поступают на сервер

Запросы не могут поступить на http фреймворк, запросы поступают на сервер

я это и имел ввиду

Это принт добавляет переход на новую строку, можно определить end=''

Судя по тому, что принт без скобок, у человека второй питон. А в нем ХЗ как так сделать. Запятая в конце, например, не помогает. Только через sys.stdout разве что.

жаль. А для того, чтобы обрабатывать запросы параллельно, мне нужен асинхронный фреймворк?

асинхронный фреймворк их всеравно одновременно не обработает. Ну, он будет переключаться между ними

А это зависит от сервера, если мы говорим про стандартный синхронный фреймворк, коим вроде и есть falcon, то там одновременно обрабатывается количество запросов равное количеству запущенный воркеров на сервере

Судя по тому, что принт без скобок, у человека второй питон. А в нем ХЗ как так сделать. Запятая в конце, например, не помогает. Только через sys.stdout разве что.

from __future__ import print_function

То есть будет 4 воркера, 4 процесса будут одновременно обрабатыватся

То есть будет 4 воркера, 4 процесса будут одновременно обрабатыватся

и я могу регулировать кол-во воркеров?

Опять же, зависит от сервера wsgi, который вы запускаете ваше приложение. Но обычно можно

python -c ‘import crypt; print crypt.crypt(“Qwerty“, “$1$SmSlt$“)’

Если второй питон, то python2 -c 'import crypt;import sys;sys.stdout.write(crypt.crypt("Qwerty", "$1$SmSlt$"))' Если третий, то как @arck1 сказал, например.

Но обычно вы ограничены количеством ядер и прочими штуками, поэтому фигакнуть большое число воркеров будет не эффективно

Судя по тому, что принт без скобок, у человека второй питон. А в нем ХЗ как так сделать. Запятая в конце, например, не помогает. Только через sys.stdout разве что.

Не в версии питона суть, а в том, что решаения люди предлагали костыли, а не исправление источника проблемы

Но обычно вы ограничены количеством ядер и прочими штуками, поэтому фигакнуть большое число воркеров будет не эффективно

мне достаточно возможности обрабатывать 4 запроса одновременно

Если второй питон, то python2 -c 'import crypt;import sys;sys.stdout.write(crypt.crypt("Qwerty", "$1$SmSlt$"))' Если третий, то как @arck1 сказал, например.

вот спасибо, спас недодевопса

как словить экспешн и узнать именно его тип?

ну например: try: #... except: print(exceptionName)

Если нужно сравнивать с конкретным типом, то так, например try: 1/0 except Exception as e: print(isinstance(e, ZeroDivisionError)) # True print(isinstance(e, RecursionError)) # False

Ну так-то да, но, мало ли какой там кейс у человека. Может, он хочет ловить все, а обрабатывать как-то по-особенному.