SECRET_KEY

?

SECRET_KEY

SECRET_KEY в конфиге прописан при этом, да, но все равно декодится сразу же (т.е. иду в куки, копирую оттуда content, иду в base64 online decoder и получаю свой словарь)

SECRET_KEY или key_secret?

> app.key_secret естественно прописал,

я пробовал и SECRET_KEY в конфиге и руками app.key_config = 'my_key', это все тоже самое по сути же

secret_key != key_secret

если SECRET_KEY есть в конфиге - то стоит показать где он есть и как конфиг прикладывается к фласку

Господа, день добрый. Подскажите, дефолтные сессии Flask, которые в куках прописываются, вообще никак не шифруются? app.key_secret естественно прописал, но в куке лишь голый base64, который не шифрован и легко декодится

он подписан, можно посмотреть, но нельзя подменить

./sessions.py:127: 'key was set. Set the secret_key on the ' ./sessions.py:291: if not app.secret_key: ./sessions.py:297: return URLSafeTimedSerializer(app.secret_key, salt=self.salt,

если SECRET_KEY есть в конфиге - то стоит показать где он есть и как конфиг прикладывается к фласку

прикладывается как в мануалах miguelgrinberg

короче, нужно больше пруфов

он подписан, можно посмотреть, но нельзя подменить

я понял, там при декодинге в конце крякозябры ставятся, это как я понял и есть подпись

да, посмотри либу itsdangerous

если мне нужно полностью шифровать всю сессию, то надо писать свой класс и наследоваться от SessionInterface как я понял?

юзай flask-session, он всю шифрует сессию

юзай flask-session, он всю шифрует сессию

ок, гляну, спасибо

юзай flask-session, он всю шифрует сессию

таки глянул, как я понимаю способ положить всю сессию в куки отсутствует?

если не указывать ему SESSION_TYPE, то он падает, а типа под куки там нет

отдайте мне secret_key

он вам ни к чему

отдайте мне secret_key

И что ты с ним будешь делать? Csrf токены расшифровать?

Продавать буду

А кто их купит?

отдайте мне secret_key

зачем?

Некогда объяснять, отдавай secret_key

Некогда объяснять, отдавай secret_key

https://pastebin.com/7fgYVwbW

спасибо

какой-то пхп код ты кидаешь мне

os.environ.get('SECRET_KEY', another_secure_string_asdasd122312)

а что там должно было быть?

заявление на увольнение

хорошая шутка)

os.environ.get('SECRET_KEY', another_secure_string_asdasd122312)

А что тут не так? Нормально же все

заявление на увольнение

? и в путёвка в биореактор?

хорошая шутка)

а кто здесь шутит?

А что тут не так? Нормально же все

Ну кроме отсутствия ковычек вокруг второй строки

Ну кроме отсутствия ковычек вокруг второй строки

pastebin поломал видимо

не, это так сюда скопипастили

удачи в применении ключа под локалхост в общем

да по айпи же вычислим)

По сикрет кею вычислим

да по айпи же вычислим)

127.0.0.1

никто тут сессию в куки не сохраняет как я понимаю?

а надо в куки?

А что тут не так? Нормально же все

используешь get, но не знаешь о defaultvalue там

и пишешь в стиле пхп

почему не some_dict[key] or ..

именно аксессор get

os.environ.get('SECRET_KEY', another_secure_string_asdasd122312)

Вот же дефотвалуе есть

Или я что-то не понял?

Вот же дефотвалуе есть

нету; https://pastebin.com/7fgYVwbW

аа

https://t.me/g33ks/400 Весело

https://t.me/g33ks/400 Весело

древняя новость

Ещё моему деду его прадед ему рассказывал

Привет всем) Ребят не могу разобраться с asyncio( Работаю со стримами. Передаю по строчке за раз. В случае разрыва узнаю об этом где-то через строчку примерно. Причем если включить дебаг режим у asyncio то там видно что событие разрыва приходит вовремя. Нормально работает только если перед отправкой каждый раз смотреть что возвращает reader.at_eof(). Но только если перед вызовом этой функции делать слип на 0.01 сек.

что за стримы? в смысле поверх чего?

tcp)

да я уже понял что ситуация хуже. или я что-то не так делаю

ERROR: S client not available

проверять, что соединение не разорвано, можно через reader действительно

http://dpaste.com/06CWT22

или реализовать на более высоком уровне, чтобы тебе приходило подтверждение о получении

накидал тестовый пример

я успеваю отправить 10 цифр до того как пойму что соединение разорвано )

ну да, реализуй подтверждение

другая сторона - logstash ) он не отдает подтверждений

а ну кстати, почему ты думаешь, что он не делает сразу отправку всех 10 сообщений?

просто 10 отправил сразу и все

а с другой стороны ты читаешь 3 строки и отбрасываешь остальное - хотя оно тоже уже пришло

кстати да )

сек

Кто пишет шелл колы?

Коды

что такое шелл коды?

шеллкодописатели

не благодари

Эксплойты, которые позволяют запускать файлы с правами администратора

Шеллкод это не синоним эксплойта

С какой целью интересуешься?

In hacking, a shellcode is a small piece of code used as the payload in the exploitation of a software vulnerability.

есть у кого api ключ для одноклассников? Интересует офф.моб.приложение на андроид. Напишите в ЛС ??

С какой целью интересуешься?

Пытливый ум )

@aragaer Спасибо ты прав. А в реальной ситуации как будет. Получается я же все равно заполняю write'ом некий буфер. Который с некоторой поправкой на скорость tcp соединения. В случае разрыва я узнаю об этом чуть позже. Как узнать какая часть не передалась?

Пытливый ум )

Тогда читай метасплойт

ну да, реализуй подтверждение

на самом деле drain будет ждать реальной отправки, так что все ок

Aragaer да говорю же с другой стороны logstash сервер. Боюсь я его не смогу переписать )

Тогда читай метасплойт

Мне нужны примеры, образцы этих кодов

Мне нужны примеры, образцы этих кодов

в метасплойте же