эти люди ничему не учатся

Ну, в моем случае rsa использовался для подтверждения, чем для шифрования, но все же

Типо, пришло то, что не подходит, значит лесом

говоришь им, говоришь, нехуй изобретать свою криптографию.

говоришь им, говоришь, нехуй изобретать свою криптографию.

шо, опять? (с)

какого нахрен подтверждения? "подтверждение" - нет такой услуги безопасности

есть конфиденциальность, аутентичность и т.п.

шо, опять? (с)

нет ну один долбоеб в месяц ладно, но два за один день...

Если присланные данные не приходят расшифровку - значит присланы из неправильного источника

Как-то так

для этого цифровая подпись придумана

для этого цифровая подпись придумана

опередил

для этого цифровая подпись придумана

Черт

забавно. один хочет шифровать с DSA, другой подписывать RSA

что то сломалось в этом мире

ну подписывать RSA в общем-то можно, это один из штатных режимов работы RSA

я в курсе, спасибо. но применять его для этого все ж надо несколько иначе

разумеется

Парни, привет! Кто в теме? Haskell для бекенда хорош?

Ну там есть экосистема для бэкенда

что то сломалось в этом мире

просто народ обычно не запаривается, начинает гуглить алгоритмы шифрования, находит первую попавшуюся реализацию и думает что все заебись

секкууурно

ну шноер же сказал «не изобретать»

обычно те, кто слышал о Шнайере об этом и так в курсе.

ну шноер же сказал «не изобретать»

Мне кажется, каждая статья про шифрование с этого начинается

для большинства людей криптография должна заканчиваться библиотекой с функцией "сделать_заебись"

но это не значит «взять первое попавшееся»

для большинства людей криптография должна заканчиваться библиотекой с функцией "сделать_заебись"

вот смотрю я на сейчас libsodium

для большинства людей криптография должна заканчиваться библиотекой с функцией "сделать_заебись"

У нас из-за такого в проекте pycrypto год назад подключили( Было печально

У нас из-за такого в проекте pycrypto год назад подключили( Было печально

pycrypto? это тот кусок старого неподдерживаемого говна?

взяли бы уже более современную cryptography

pycrypto? это тот кусок старого неподдерживаемого говна?

Что они нашли, то и подключили) Потом выпилил, к счастью

Что они нашли, то и подключили) Потом выпилил, к счастью

э? и что сейчас.... хотя зачем я спрашиваю

Cryptography как раз. А разве есть другие альтернативы?

Cryptography как раз. А разве есть другие альтернативы?

по твом леденящим душу рассказам там могло быть что угодно

Я пересмотрел pypi, из нормального только ее нашел

У нас кусок легаси на m2crypto, хах

Я пересмотрел pypi, из нормального только ее нашел

да особо и ничего, остальное это биндинги к libsodium и openssl

Ладно, еще есть такой вопрос. Кто-то цеплял к celery opentracing нормально? Я знаю, что есть либа от убера, но там только цепляется событие "создание задачи", а мне бы хотелось прицепить трейсы из задачи к трейсу из запроса. Может у кого-то есть наработки?)

Эх, жаль)

А по нормальному стоило клиентский сертификат крутить?) хотя пробросить его через прокси очень сложно(

Через какой прокси? Реверс? Тогда не очень

Всем привет! 14 сентября приглашаем на YaTalks – первую конференцию Яндекса по фронтенду и бэкенду в Екатеринбурге. В конференции будет 2 полноценные секции (фронтенд и бэкенд соответственно), суммарно ожидаем 700 участников. Обсудим актуальные задачи и вызовы разработки: от автоматизации тестирования сайтов до создания технологии роботакси. Спикеры – крутые разработчики и руководители крупных подразделений Яндекса, Mail.ru Group, Nuance Communications, Ivi, а также других российских и зарубежных компаний. Бонусы: «Что? Где? Когда?» с Максимом Поташевым, соревнование Code in the dark и вечеринка. Регистрироваться можно здесь: https://events.yandex.ru/events/meetings/14-sep-2019/ Участие бесплатное, но нужно получить приглашение.

Через какой прокси? Реверс? Тогда не очень

Тот же traefik не умеет в сертификат на домен, только на ендпоинт :(

Тот же traefik не умеет в сертификат на домен, только на ендпоинт :(

Хз, не юзал его ни разу и не видел чтобы юзали. Чем nginx или haproxy не подошёл?

Тот же traefik не умеет в сертификат на домен, только на ендпоинт :(

как это

Хз, не юзал его ни разу и не видел чтобы юзали. Чем nginx или haproxy не подошёл?

Траефик удобно прикрутить к консулу, прям на раз-два и все удобно и без темплейтов и т.д.

Хз, не юзал его ни разу и не видел чтобы юзали. Чем nginx или haproxy не подошёл?

На момент выбора у nginx не было адекватного способа использовать sd из консула, только китайские модули где-то там + нет нормальных healthcheck, а haproxy просто не очень нравится и внутрення статистка у него не очень. Ну и да, service discovery у него тоже нет.

как это

Ну, в "обязательный клиентский сертфикат", как-то так :)

На момент выбора у nginx не было адекватного способа использовать sd из консула, только китайские модули где-то там + нет нормальных healthcheck, а haproxy просто не очень нравится и внутрення статистка у него не очень. Ну и да, service discovery у него тоже нет.

можно консул-темплейт прикрутить при необходимости. но зачем...

Ну, в "обязательный клиентский сертфикат", как-то так :)

хз. я туда ток вайлдкард запихивал. было норм

haproxy, кстати, на тот момент не умеет делать безшовный релоад)

На момент выбора у nginx не было адекватного способа использовать sd из консула, только китайские модули где-то там + нет нормальных healthcheck, а haproxy просто не очень нравится и внутрення статистка у него не очень. Ну и да, service discovery у него тоже нет.

Что такое sd?

Что такое sd?

service discovery

haproxy, кстати, на тот момент не умеет делать безшовный релоад)

енвой ?

все хочу в истио потыкать палочкой, как нибудь доберусь

traefik из всего этого добра найболее казуальный, а так как у нас не какой-то хайлоад, то можно в целом было брать хоть самописный прокси на питоне

traefik из всего этого добра найболее казуальный, а так как у нас не какой-то хайлоад, то можно в целом было брать хоть самописный прокси на питоне

конечно, и суслик норм у них ?

Что такое sd?

Standard deviation

Родные спасите

python -c ‘import crypt; print crypt.crypt(“Qwerty“, “$1$SmSlt$“)’

возвращает $1$SmSlt$zSokxpqb1jX/7vu1d2F8G/\n

как убрать /n в конце?

мне он там совсем не нужен

.strip

strip

\n или /n

yeah

\n конечно

[:-2]