Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Найдена причина проблем dehydrated с ACME-серверами, отличными от LetsEncrypt, opennews (??), 03-Июл-20, (0) [смотреть все] Не перевелись ещё норкоманы на Земле , Аноним (1), 08:58 , 03-Июл-20, (1) +36 // Придумавшие JSON , Аноним (29), 09:52 , 03-Июл-20, (29) +3 // Придумавшие использовать только JSON в протоколе Let s Encrypt , Аноним (56), 11:58 , 03-Июл-20, (56) –3 Криворукая макака не придумала ничего лучше, чем 171 парсить 187 json самопа, Lex (??), 15:25 , 03-Июл-20, (70) +17 // Так смысл же был в отсутствии зависимостей , Аноним (94), 17:53 , 03-Июл-20, (94) Написать парсер несложно Гляньте вон в хаскеле на парсерные комбинаторы, наприм, Аноним (95), 18:05 , 03-Июл-20, (95) +1 Отсутствие зависимостей 8212 это статически собранный бинарник , Аноним (98), 18:23 , 03-Июл-20, (98) +2 Статик бинарь лучшее отсутствие зависимостей , zekefast (ok), 21:07 , 03-Июл-20, (107) +2 Ну, сделай его размером с эту шеллфигню , Аноним (135), 00:33 , 07-Июл-20, (135) Набижали одепты секты статических бинарников Вспомни с ними, какие версии TLS-ли, Аноним (117), 23:48 , 03-Июл-20, (117) –1 https stackoverflow com questions 1732348 regex-match-open-tags-except-xhtml-s, noregexp (?), 10:21 , 03-Июл-20, (44) +4 // До конца регулярного выражения , Повидло19 (?), 10:28 , 03-Июл-20, (46) +4 // Они чуть не рекурсивные бывают - так что с этим поаккуратнее , Аноним (-), 00:35 , 07-Июл-20, (136) Это божественно , Аноним (104), 19:45 , 03-Июл-20, (104) Блеать, откуда ты нарыл такое, коллега , Аноним (121), 00:14 , 04-Июл-20, (121) Это полная уже деградация, если пропарсить какойто простейший json проблема , Аноним (2), 09:03 , 03-Июл-20, (2) +3 // Dehydrated написан на shell Использовать node js, пожалуйста, не предлагать , foo (?), 09:11 , 03-Июл-20, (6) // Кроме shell и node js никаких языков очевидно больше не существует , ННН (?), 09:16 , 03-Июл-20, (10) // Бидончик, Аноним (29), 09:53 , 03-Июл-20, (30) +1 И потом еще версию этого шита на каждом сервере правильную таскать , Аноним (-), 00:37 , 07-Июл-20, (137) Насчет node js, естественно был сарказм Насчет shell даже комментировать как-то, foo (?), 13:17 , 03-Июл-20, (59) Один скрипт 8212 не ядро, если у автора голова не из чугуния 8212 проблем , Аноним (98), 16:13 , 03-Июл-20, (80) +1 Нет, преписать- проблем нет Проблема в другом,- зачем Клиентов на C- уже не, foo (?), 16:33 , 03-Июл-20, (85) И мы плавно подходим к пониманию, что дело не отсутствии зависимостей, а в желан, Аноним (98), 18:24 , 03-Июл-20, (99) +2 А что, net уже работает без cgo , Аноним (117), 18:56 , 03-Июл-20, (102) Если говорить о линуксе, то да https github com golang go issues 25670, Аноним (108), 21:16 , 03-Июл-20, (108) Лови https stedolan github io jq , Няняняним (?), 15:36 , 03-Июл-20, (72) // С какой долей вероятности этого не будет на сервере , foo (?), 15:47 , 03-Июл-20, (77) А вообще - в чем преимущество быть написанным на шелл Возьмите-сделайте сишны, Няняняним (?), 15:37 , 03-Июл-20, (73) +1 // 1 Отсутствие внешник зависимостей на сервере это важно 2 Теоретически более , foo (?), 16:25 , 03-Июл-20, (82) ну, кстати, я посмотрел на uacme - а там - там-тадам, подавай gcc чуть ли не дес, пох. (?), 17:31 , 03-Июл-20, (93) –1 Шелл есть на всем что хоть немного похоже на сервер Совсем без внешних либ , Аноним (-), 00:39 , 07-Июл-20, (138) Вы так говорите, как будто это не сорта одного и того же И shell, и JS 8212 м, Аноним (98), 16:10 , 03-Июл-20, (79) –1 // Дело не в этом Дело в том, что shell на сервере уже есть , foo (?), 16:26 , 03-Июл-20, (83) А в чруте или контейнере его может и не быть И да, запускать столь сомнительные , Аноним (98), 18:21 , 03-Июл-20, (97) Не может, если там сколько-нибудь полноценная ОС Впрочем, это не столь важно, у, Аноним (117), 19:00 , 03-Июл-20, (103) +1 Зачем полноценная ОС для запуска статического бинарника Просто чтобы занять нес, Аноним (108), 21:17 , 03-Июл-20, (109) Несколько сотен метров Зачем Ну затем, чтобы в ней работало хоть что-то кроме , Аноним (117), 11:01 , 04-Июл-20, (127) а слабо показать работающий код парсера json на bash sed awk grep tr cut - то ес, пох. (?), 09:24 , 03-Июл-20, (13) –1 // А то сам код bash tcsh сильно простой , asdasd (?), 09:38 , 03-Июл-20, (17) // а сам код именно bash - уже несколько раз внезапно исполнял левые файлы по нажат, пох. (?), 09:45 , 03-Июл-20, (25) –1 С труЪ whatever обычно нифига и не работает труЪ не для того чтобы работать , Аноним (-), 00:40 , 07-Июл-20, (139) На bash если и непростой, то сам bash есть из коробки , Аноним (29), 09:56 , 03-Июл-20, (32) –1 вообще-то только в новом стандарте , и то не в любом правда, dash, наверное, с, пох. (?), 10:05 , 03-Июл-20, (36) В 2020 году bash и есть one true sh, по факту Есть на любой не-маргинальной сис, Аноним (98), 16:17 , 03-Июл-20, (81) то есть в линyпсе, линyпсе и линyпсе Ну оок если твой шелл не позволяет выполни, пох. (?), 16:46 , 03-Июл-20, (87) Ну да, на какой-нибудь AIX или Amiga может и не быть Это прискорбно, но пренебр, Аноним (98), 18:27 , 03-Июл-20, (101) Ещё на freebsd А больше то и не надо Хотя даже на проклятых винде и макос можн, Аноним (94), 11:59 , 04-Июл-20, (128) –1 В freebsd нет bash искаропки А вот в макоси есть, хоть и второй свежести Иди у, Аноним (117), 20:58 , 04-Июл-20, (130) Так и фрибзды нет искаропки Problem solved Next , Аноним (-), 00:42 , 07-Июл-20, (140) И как-бы самая банальное решение проблемы с такими приколами это минимизация, tr, asdasd (?), 09:39 , 03-Июл-20, (19) +2 И да, вам уже в новости сказали про JSON sh, который использует только gawk и eg, asdasd (?), 09:40 , 03-Июл-20, (21) // я эту новость, как бы, писал Мне интересно было посмотреть на код крякающего ко, пох. (?), 09:46 , 03-Июл-20, (27) –1 Троллинг новостью технично Это левелап скилла , Аноним (-), 00:43 , 07-Июл-20, (141) Есть ещё JSON awk, на чистом awk https github com step- JSON awk, kvaps (ok), 09:51 , 03-Июл-20, (28) +1 wow, красота какая И даже не на gnu awk Но, кстати, и не чистый awk - автор ниас, пох. (?), 10:01 , 03-Июл-20, (34) Не, на original-awk не пашет Да и на mawk 1 3 3 тоже, вопреки заявлениям , Аноним (117), 13:19 , 03-Июл-20, (60) для mawk там RS надо поменять на b и молиться чтоб он не приехал внутри json ,, пох. (?), 13:36 , 03-Июл-20, (62) кстати, мельком глянув в JSON sh кто будет свое показывать - чур не подглядыват, пох. (?), 09:41 , 03-Июл-20, (22) Причем код JSON sh всего-лишь на 208 строк , asdasd (?), 09:41 , 03-Июл-20, (23) Да нет, не слабо 769 if echo RESULT_ACCEPTING 124 jq -r result , PnD (??), 11:24 , 03-Июл-20, (52) –3 // у нас и в старых не все идеально с безопасностью обработки untrusted данных, а в, пох. (?), 13:40 , 03-Июл-20, (63) А какой тогда смысл в написании dehydrated, если его автор ничем не отличается о, Аноним (98), 16:06 , 03-Июл-20, (78) –1 В написании - дык, эта - был продан компании Apilayer GmbH , а чего добился в б, пох. (?), 16:53 , 03-Июл-20, (89) А в чем сложность с awk https github com step- JSON awk, Gefest (?), 11:46 , 03-Июл-20, (54) –1 Примерно так cat file json 124 sed s , 1 n g 124 tr -s n tm, Ordu (ok), 20:31 , 04-Июл-20, (129) Проблема в пропарсить любой json Сейчас добавят парсер Потом кто-то умный доту, КО (?), 10:35 , 03-Июл-20, (48) +2 // Да, ведь, как оказалось, валидация пришедших со стороны данных слишком сложно дл, Аноним (76), 15:40 , 03-Июл-20, (76) +1 // После parse валидировать поздно, до сложно , КО (?), 18:40 , 05-Июл-20, (131) Лучше я продолжу сидеть на http-плоколе и сайтах, Аноним (3), 09:09 , 03-Июл-20, (3) –3 // И смотреть рекламу мегафона и ростелекома , ННН (?), 09:13 , 03-Июл-20, (7) +9 // И не платить денег п-сам, платить тем кто все еще за твои деньги тебе же не гади, пох. (?), 09:31 , 03-Июл-20, (16) // Бывают места, где никто, кроме мобильных операторов не даёт интернет Но тебя та, AnonPlus (?), 22:02 , 03-Июл-20, (110) Алсо бывают еще всякие кафешки и прочие - и будет очень кстати если логины-парол, Аноним (-), 00:44 , 07-Июл-20, (142) Кто-ж запрещает А потом, когда поймёшь - добро пожаловать в волшебный мир айти , Аноним (121), 00:17 , 04-Июл-20, (122) пармер джексона на коленке на сях пишется за полтора дня с перекурами, неужели н, eee (??), 09:09 , 03-Июл-20, (4) –2 // Перекурили, ННН (?), 09:15 , 03-Июл-20, (9) +1 В одном своём проекте тоже использовал самопальный разбор json на regexp-ах Да,, Аноним (5), 09:10 , 03-Июл-20, (5) +3 // Самопальный разбор конечно же исследовался на безопасность, аудит провели , ННН (?), 09:14 , 03-Июл-20, (8) +2 // Вы еще про аудит dehydrated спросите Работает - не трогай Сиквел Это же просто, Х (?), 09:22 , 03-Июл-20, (12) +2 // весь смысл dehydrated именно в том, что он достаточно прост и мал для того, чтоб, пох. (?), 09:29 , 03-Июл-20, (15) –1 Так в том и соль, что регулярно, особенно сложные, едва ли запросто подвергаются, Lex (??), 15:32 , 03-Июл-20, (71) этот вот был простой, а хрен ли толку Тысячигласс, бл А на практике за пол-го, пох. (?), 16:56 , 03-Июл-20, (90) Своему коду я доверяю и придерживаюсь концепций безопасного программирования, а , Аноним (5), 09:45 , 03-Июл-20, (26) +1   // Зря Доверять нельзя никому, но уж себе 8212 вообще ни в коем случае , Аноним (117), 13:24 , 03-Июл-20, (61) +1   Использовалась инновационная W баянная технология аудита неуловимый Джо , Аноним (-), 00:46 , 07-Июл-20, (143) True tool для хардкорных пацанов, которые не доверяют никому https github c, OpenEcho (?), 10:10 , 03-Июл-20, (39) // в твоем браузере Ну его, знаешь ли, нах Но, если что - это тот же автор что acm, пох. (?), 10:27 , 03-Июл-20, (45) Проблема в том что сабж актуален для автоматизации серверов А ваше нечто - оно , Аноним (144), 00:59 , 07-Июл-20, (144) // Например - протух сертификат нормальный, двухгодовалый не халявный , а вы в отп, OpenEcho (?), 09:26 , 07-Июл-20, (146) Против acme sh этот dehydrated и правда слабоват P S Господа из Битрикса запил, Х (?), 09:20 , 03-Июл-20, (11) // А что такое Битрикс И под какой лицензией он выпускается Если BSD - то и на, 1 (??), 09:26 , 03-Июл-20, (14) –1 // Круче, это нечто проприетарное И кстати они додумались использовать xml-like с , Аноним (144), 01:00 , 07-Июл-20, (145) acme sh - это тот самый китаец, который думает что он лучше других знает как дол, OpenEcho (?), 10:01 , 03-Июл-20, (33) // ну я чота не понял - ты хотел автоматики или не хотел , пох. (?), 10:07 , 03-Июл-20, (37) // чур чур от такой автоматики , OpenEcho (?), 10:12 , 03-Июл-20, (40) В том же обезвоженом есть хуки через которые можно reload nginx вообще без правк, OpenEcho (?), 10:16 , 03-Июл-20, (41) +1 в acme sh, внезапно, тоже так можно, Аноним (75), 15:39 , 03-Июл-20, (75) Никто не заставляет пользоваться китайским генератором конфига Если его не прос, Аноним (75), 15:38 , 03-Июл-20, (74) Сдается, что вранье про nginx конфиг писать он не пробует, так что не надо гнат, D (?), 22:27 , 03-Июл-20, (111) Использование JSON sh мне видится хорошим решением, в идеале просто выдернуть от, Аноним (18), 09:39 , 03-Июл-20, (18) +1 // а использование п-ца dehydrated после такого каминаута - тебе видится хорошим ре, пох. (?), 09:54 , 03-Июл-20, (31) // Ну dehydrated хотя бы легаси не использует в отличие от certbot с Python 2 в зав, Аноним (18), 10:05 , 03-Июл-20, (35) // да как бы ладно сломаться - но я что-то не уверен что он при такой квалификации , пох. (?), 10:08 , 03-Июл-20, (38) –2 acme sh - ну если много смелости доверять скрипту который роется не в своих конф, OpenEcho (?), 10:28 , 03-Июл-20, (47) +1 ну будь же мужыком, подсунь ему СВОЙ конфиг - не парсящийся твоим nginx, и пусть, пох. (?), 10:48 , 03-Июл-20, (49) Да не трогает он твой конфиг, если не просить Матчасть учи , D (?), 22:29 , 03-Июл-20, (112) Вы правда думаете что я не читал документацию и вы открыли мне америку Зачем , OpenEcho (?), 02:29 , 04-Июл-20, (125) +1 а зачем еще и сам скрипт каждый раз автоматически обновлять, из надежнейшего ис, пох. (?), 12:19 , 06-Июл-20, (134) Dehygraded, Онаним (?), 09:39 , 03-Июл-20, (20) // Degraded, Gefest (?), 11:48 , 03-Июл-20, (55) Другого и не нужно По другому не получишь , Ilya Indigo (ok), 09:43 , 03-Июл-20, (24) –2 решение проблемы очевидно четко описать в документации требуемый формат входных, Аноним (42), 10:18 , 03-Июл-20, (42) –3 // Он чётко описан jsonЭто дополнительное требование, если мы добавляем его к стан, Ordu (ok), 20:48 , 03-Июл-20, (106) // А ужасен он в первую очередь тем, что есть стандартный механизм проверки, что эт, КО (?), 08:19 , 06-Июл-20, (132) // Нет, он ужасен тем, что он весь целиком оверинжиниринг Попытка адаптировать sgm, Ordu (ok), 11:30 , 06-Июл-20, (133) Кто-то в интернете нашёл баг в какой-то программе Охренеть новость, Нанобот (ok), 10:18 , 03-Июл-20, (43) // во-первых, не в какой-то, а в такой на которой держится безопастность приличной , пох. (?), 11:01 , 03-Июл-20, (50) // Когда я на Хабре высказал своё мнение что нафиг LS ибо раз в три месяца менять р, suffix (ok), 11:13 , 03-Июл-20, (51) +3 // Ничего, скоро и платные EV придется раз в три месяца обновлять , foo (?), 13:45 , 03-Июл-20, (65) +1 да не будет уже никаких платных EV Гугель лучше тебя и лучше нотариусов знает, пох. (?), 14:29 , 03-Июл-20, (67) +1 В итоге, похоже, так и будет Прекрасные времена , foo (?), 16:29 , 03-Июл-20, (84) Именно в какой-то В первый раз об этом поделии слышу , Аноним (91), 17:05 , 03-Июл-20, (91) –2 П-ц был бы, если бы оно действительно как-то влияло на безопасность Но оно не в, Аноним (117), 23:32 , 03-Июл-20, (116) –1 // ты, конечно же, проверил и в чем тебе померещилась проблема в этой строчке , пох. (?), 23:52 , 03-Июл-20, (118) Да, прикинь, я смотрел в код перед тем, как его использовать И видел эту хрень , Аноним (117), 00:02 , 04-Июл-20, (119) А, нет, вру В сентябре, кажись, это было , Аноним (117), 00:13 , 04-Июл-20, (120) Жаль, Кристапс на переносимую версию своего клиента забил Очень годная штука бы, YetAnotherOnanym (ok), 11:28 , 03-Июл-20, (53) // https github com graywolf acme-client-portable, acmeclientportable (?), 17:23 , 03-Июл-20, (92) +1 // Пасиб , YetAnotherOnanym (ok), 22:52 , 03-Июл-20, (113) а чего так все возбудились Найдена ошибка - исправлена А у тру-админов, которы, Аноним (57), 12:51 , 03-Июл-20, (57) –2 // Но-но-но Здесь философский вопрос ставится - кто виноват И то, что кто-то уже , anonymous (??), 14:45 , 03-Июл-20, (68) +1 // Только думать надо хотя бы на стадии принятия этого JSON во всех щелях Не очень, Аноним (69), 15:22 , 03-Июл-20, (69) // Вполне понятно Потому что он читается на порядок хуже, чем JSON , Аноним (108), 23:24 , 03-Июл-20, (115) –1 Для лучшей читаемости надо key1 value1 nkey2 value2 nkey3 value3 И грепать на, Аноним (117), 10:58 , 04-Июл-20, (126) а слабО на csh tcsh , Аноним (58), 13:11 , 03-Июл-20, (58) –2 // а в чем проблема Не все ли равно, из какого шелла egrep с sed ом вызывать , пох. (?), 13:44 , 03-Июл-20, (64) пох, Аноним (-), 14:25 , 03-Июл-20, (66) +1 Но это же некорректный подход В JSON пробелы не играют значения, очень глупо по, Аноним (86), 16:34 , 03-Июл-20, (86) +1 Передайте кто-нибудь автору, что отсутствие зависимостей -- нахрен никому, кроме, freehck (ok), 16:52 , 03-Июл-20, (88) А что вы ещё хотели от баше филов Если что-то серьёзное сделано на баше, и ос, Аноним (96), 18:13 , 03-Июл-20, (96) // Среди некоторых людей популярно мнение, что чем менее удобен инструмент, тем кру, Аноним (108), 23:20 , 03-Июл-20, (114) –1 LetsEncrypt вывод поменял без уведомлений Это также может сказаться и на других, Аноним (100), 18:25 , 03-Июл-20, (100) // Во-первых, перечитай новость ничего он не менял пока Во-вторых, имеет полное, Аноним (117), 20:11 , 03-Июл-20, (105) Самопальный парсинг жсон это дно , Аноним (123), 00:51 , 04-Июл-20, (123) Такое надо на питон писать, Аноним (124), 02:12 , 04-Июл-20, (124) 1,2,3,4,5,11,18,20,24,42,43,53,57,58,66,86,88,96,100,123,124

Сообщения

[Сортировка по времени | RSS]

	26. "Найдена причина проблем dehydrated с ACME-серверами, отличны..."	+1 +/–
	Сообщение от Аноним (5), 03-Июл-20, 09:45
	Своему коду я доверяю и придерживаюсь концепций безопасного программирования, а вот можно ли доверять чужому коду, в которому уже кучу дыр нашли....
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	61. "Найдена причина проблем dehydrated с ACME-серверами, отличны..."	+1 +/–
	Сообщение от Аноним (117), 03-Июл-20, 13:24
	> Своему коду я доверяю Зря. Доверять нельзя никому, но уж себе — вообще ни в коем случае.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема