Kop
поправочку добавлю
Tishka17
пароли у которых соль лежит в другой БД - то же самое что хранить часть хэша в другой БД
Vladimir
ещё раз: пароли с неизвестной солью невозможно проверить
тут весь спор мне кажется о том кому известно. @worlak2 про злоумышленника все говорит
Vladimir
а ты про то, что соль должна быть доступна коду, который хэширует
Kop
тут весь спор мне кажется о том кому известно. @worlak2 про злоумышленника все говорит
Верно, да. Все время об этом твердил, видимо я неверно выражался
Tishka17
тут весь спор мне кажется о том кому известно. @worlak2 про злоумышленника все говорит
нет спор о том, что он подменяет "часть данных, нужных для проверки хэша неизвестна" на "неизвестна соль", как будто это отличается
Tishka17
Увеличение числа хранилищ, в которых лежат части нужные для проверки пароля - тоже метод защиты, но он намного дороже и сильно меньше эффект даёт
Tishka17
дело не в соли
Kop
нет спор о том, что он подменяет "часть данных, нужных для проверки хэша неизвестна" на "неизвестна соль", как будто это отличается
Видно неправильно изъяснился и вы неправильно меня поняли, я полность согласен с тем, что если нехватает части данных, ничего это не даст
Kop
Я все это время говорил про доступность соли для злоумышленника, что если он ее получил это хуже, чем то, если бы он ее не получил
Tishka17
а я говрю, что это то же самое, что если злоумышленник не получит половину хэша
Tishka17
и механизм соления не при чем
Vladimir
и механизм соления не при чем
аж захотелось огурчиков
Tishka17
аж захотелось огурчиков
можем ещё про пикули поговорить
Kop
я рад что мы поняли наконец друг друга=))
Vladimir
можем ещё про пикули поговорить
можем) надо побольше полезных рецепцов соления здесь собрать
Kop
в плане собирать билд? В про версии можешь по ссш работать
Tishka17
а зачем тебе билд из pycharm собирать? пусть CI это делает
Tishka17
эм
Tishka17
зачем запускать на удаленной машине?
Tishka17
дебаж локально
Tishka17
хотя если тестовый сервер, ладно
Tishka17
молчу
Tishka17
окей, окей
Kop
https://www.jetbrains.com/help/pycharm/configuring-remote-interpreters-via-ssh.html
Tishka17
я чет триггерюсь
Анастасия
#работа #удаленка Всем привет. Мы ищем одного junior python разработчика. Город: любой город РФ. Главное начинать работу в промежуток с 8 до 11 по Москве. ЗП: 60-80 т.р. на руки Хантфлоу — главный инструмент работы рекрутеров в СНГ. Здесь они ведут базу резюме, историю работы, обсуждают резюме с коллегами, переписываются с кандидатами и делают отчеты. В Хантфлоу ведут подбор крупнейшие компании — Mail.Ru Group, Avito, Leroy Merlin, Selectel, Lamoda и многие другие. ЧЕМ ЗАНИМАТЬСЯ В ХАНТФЛОУ Новые клиенты приходят к нам со своей накопленной базой кандидатов. И наша задача аккуратно и точно перенести ее в Хантфлоу. У нас накопилось большое число готовых скриптов для переноса, однако нередко мы сталкиваемся с ситуациями, для которых необходимо разрабатывать индивидуальные скрипты. Именно под эти задачи мы и ищем разработчика. Это станет хорошей начальной точкой для знакомства с Хантфлоу. А со временем наш новый коллега будет получать задачи на улучшение текущего и разработку нового функционала Хантфлоу. Стек технологий, с которым работает наша команда разработки: Python, tornado, aiohttp, PostgreSQL, pewee, elasticsearch, redis, docker. ПОЖЕЛАНИЯ К КАНДИДАТУ — Коммерческий опыт работы с Python 3 от 1 года — Опыт работы с PostgreSQL — Опыт работы с библиотеками requests, csv, json, openpyxl ЧТО МЫ ПРЕДЛАГАЕМ — Формат работы — удаленно — Возможность профессионального роста — 14 дней в год можно болеть без справки и потери в ЗП КАК ПРОХОДИТ НАЁМ — Вам необходимо выполнить небольшое тестовое задание — Затем пройти собеседование с тим лидом и HR
Jocker
Добрый день. Есть такое условии: if i == '1\n':. Как бы я мог сделать так, что бы в условие была любая цифра от нуля до бесконечности допустим с \n символом?
Aleksandr
— Коммерческий опыт работы с Python 3 от 1 года junior python ЗП: 60-80 т.р. на руки хм...
Jocker
ой, точно. Слышал про эти регулярки. Опыта в них у меня ноль. Спасибо. Сейчас попробую в них разобраться
Vladimir
regex
if re.match(r'\d+\n', line)
Boo
не, это я начал с изменения скриптов на проде. ps. у меня в tmp на серваке не хотело синхронизироваться, в домашнюю директорию аработало
Oleksii
Всем привет. Вопрос по code convention, если в модуле имеются методы самого модуля и один или несколько классов, где лучше разместить методы до или после класса?
Anonymous
Ну и проверку на >0 добавить
Tishka17
можешь по алфавиту
Анастасия
#работа #удаленка Всем привет. Мы ищем одного junior python разработчика. Город: любой город РФ. Главное начинать работу в промежуток с 8 до 11 по Москве. ЗП: 60-80 т.р. на руки Хантфлоу — главный инструмент работы рекрутеров в СНГ. Здесь они ведут базу резюме, историю работы, обсуждают резюме с коллегами, переписываются с кандидатами и делают отчеты. В Хантфлоу ведут подбор крупнейшие компании — Mail.Ru Group, Avito, Leroy Merlin, Selectel, Lamoda и многие другие. ЧЕМ ЗАНИМАТЬСЯ В ХАНТФЛОУ Новые клиенты приходят к нам со своей накопленной базой кандидатов. И наша задача аккуратно и точно перенести ее в Хантфлоу. У нас накопилось большое число готовых скриптов для переноса, однако нередко мы сталкиваемся с ситуациями, для которых необходимо разрабатывать индивидуальные скрипты. Именно под эти задачи мы и ищем разработчика. Это станет хорошей начальной точкой для знакомства с Хантфлоу. А со временем наш новый коллега будет получать задачи на улучшение текущего и разработку нового функционала Хантфлоу. Стек технологий, с которым работает наша команда разработки: Python, tornado, aiohttp, PostgreSQL, pewee, elasticsearch, redis, docker. ПОЖЕЛАНИЯ К КАНДИДАТУ — Коммерческий опыт работы с Python 3 от 1 года — Опыт работы с PostgreSQL — Опыт работы с библиотеками requests, csv, json, openpyxl ЧТО МЫ ПРЕДЛАГАЕМ — Формат работы — удаленно — Возможность профессионального роста — 14 дней в год можно болеть без справки и потери в ЗП КАК ПРОХОДИТ НАЁМ — Вам необходимо выполнить небольшое тестовое задание — Затем пройти собеседование с тим лидом и HR
Исправилаю Можно удаленно.
B
*поправляя монокль* вот у вас написано знание протоколов стека TCP/IP. расскажите чем отличается TCP от UDP.
Тем, что UDP в некотором смысле младше TCP. Сначала был NCP (что-то вроде IP+TCP), затем выяснилось, что квитирование нужно не всегда. Поэтому выделили IP и TCP. Для кастомной логики, оперирующей сообщениями, а не потоками, без встроенного квитирования, придумали (точнее, там и думать особо не пришлось) UDP. Где-то в интеретах была статейка на эту тему от автора RFC на UDP.
Anonymous
Всем привет) кто может написать один небольшой бот, желательно человек с Украины, ибо оплата будет из Польши
Anonymous
м..за деньгами пешком чтоли идти надо будет?)
кажись нет) через трансфер голд на карту прийдут)
Kop
Кстати недавно видел картинку, для того чтобы нормализовать загрузку к одной постгрес базе, городили 10 редисов, так как они однопоточные, как такой зоопарк избежать?
Tishka17
эм
Дмитрий
pgbouncer, не?
Дмитрий
или я чето не понял?
Tishka17
pgbouncer, не?
видимо кэши
Kop
видимо кэши
вроде кэшами у них. Сервер на фласке и проблема с общением с бд, так как данных 1 тб
Tishka17
ну если у тебя 1тб данных, увы
Kop
ну если у тебя 1тб данных, увы
10 редисов? Неужели нету какого-то нормального решения? выглядит как велосипед
Kop
да и вообще что можно почитать для правильной организации подобного?
Alex
Привет. Ребят есть контейнер(обычный контейнер в котором из китая перевозят бананы/людей и т.д.) Он имеет около 140 параметров аудита... как объект он уже хранится в базе (mysql), а вот аудит в принципе дублирует всю инфу но всегда нужно открыть и посмотреть любой аудит, в общем таблицу делать огромную смысла нет. Я думаю хранить все эти 140 параметров в 1 колонке в json и потом манипулировать ими. Как думаете, хорошая идея? Других я не вижу путей)
Tishka17
10 редисов? Неужели нету какого-то нормального решения? выглядит как велосипед
10 редисов - это скорее всего шардинг. Редис не умеет из коробки. Можно теоретиески опропбовать aerospike
Tishka17
как вариант положить аудит в другую базу
Alex
думаю, но очень ресурсо затратно получится
Alex
когда база вырастет
Tishka17
ну об этом и речь
Tishka17
аудит - это исторические данные с другой логикой хранения
Alex
аудит - это исторические данные с другой логикой хранения
да а открыв контейнер можно смотреть любой аудит, просто распарсив json выведу их на вьюху
Alisher
Привет всем, есть кто ставил webhook telegrambot с django(не rest, просто django)
Alisher
Кто сможет помочь, второй день мучаюсь
natrix5369_job
Вопрос пили
Alisher
С телеграма не поступает запрос в бэкенд
Tishka17
а просто так открывается URL вебхука?