ℝ
Kibana/Grafana/etc
Size: a a a
2019 June 06
ℝ
Здравствуйте! Я ищу специалиста по криптовалютам для консультации. У нас есть сервис, работающий с криптой. Для биткоина пока подняли свою ноду, эфир на Infura. Остальные монетки подключили через coinpayments, но у них комиссия 0.5% за каждый депозит, а для нас это критично, лучше бы оплата была в виде абонентки. Хостить и поддерживать все ноды самим - не вариант, слишком хлопотно. Может кто-то в своё время прошёл через это, есть опыт, и может посоветовать - какие сервисы в этой сфере есть и вообще, как лучше все организовать.
Лучше один раз поднять впн и там docker-compose сразу всех нод, удобно обновлять и обслуживать инфраструктуру.
CM
Кто помнит, у меня есть веб кошелек эфирный (не реклама). Подключил к нему систему аналитики amplitude. Подключаю их js через iframe для безопасности. Вообщем очень рекомендую делать такие дашборды в ваших проектах, чтобы понимать что твориться с вашим проектом и как люди им пользуются. На скриншоте пока только начало. Буду еще графики подключать другие.
и советую пройти курс Олега Якубенкова ГоСтимулятор, там как раз азы аналитика на основе амплитуда
ℝ
Ну и безопасность конечно, а так звучит как антиреклама вашего сервиса с таким подходом
CM
Кто помнит, у меня есть веб кошелек эфирный (не реклама). Подключил к нему систему аналитики amplitude. Подключаю их js через iframe для безопасности. Вообщем очень рекомендую делать такие дашборды в ваших проектах, чтобы понимать что твориться с вашим проектом и как люди им пользуются. На скриншоте пока только начало. Буду еще графики подключать другие.
а не видели ничео подобного для телеграмм ботов?
ℝ
а не видели ничео подобного для телеграмм ботов?
CM
ℝ
Смотря, что требуется, вообще видел много стартапов разных по аналитике, не популярных. Можно погуглить на тему аналогов комбота
I
Ну и безопасность конечно, а так звучит как антиреклама вашего сервиса с таким подходом
html файл, который подключает js этого сервиса аналитики подгружается в iframe, следовательно js amplitudы не имеет доступа ни к каким данныем критичным. Такой же подход используется в кошельках waves, они сами говорили что вставляют аналитику в iframe в свои продукты и это им очень помогает
I
и советую пройти курс Олега Якубенкова ГоСтимулятор, там как раз азы аналитика на основе амплитуда
да, в планах есть такое. Очень хочу. Сначало разберусь чуть сам и потом пойду курс проходить
ℝ
html файл, который подключает js этого сервиса аналитики подгружается в iframe, следовательно js amplitudы не имеет доступа ни к каким данныем критичным. Такой же подход используется в кошельках waves, они сами говорили что вставляют аналитику в iframe в свои продукты и это им очень помогает
Так iframe или js? Если js, который создаёт iframe, то разницы нет что там в плане безопасности. Если iframe подключается напрямую тегом, то безопасность зависит от настроек вашего веб сервера, какие заголовки он отдаёт, защита от атак с вектором ифрейма исключительно клиент сайд из браузеров.
B
а каких то 10 лет назад на iframe все ругались =)
CM
Смотря, что требуется, вообще видел много стартапов разных по аналитике, не популярных. Можно погуглить на тему аналогов комбота
ну вот создание дашбордов по касстомным ивентам?
ℝ
ну вот создание дашбордов по касстомным ивентам?
Не подскажу, скорее всего такого сервиса под тг нет, тут только через те же инструменты загонять elk/grafana
I
Так iframe или js? Если js, который создаёт iframe, то разницы нет что там в плане безопасности. Если iframe подключается напрямую тегом, то безопасность зависит от настроек вашего веб сервера, какие заголовки он отдаёт, защита от атак с вектором ифрейма исключительно клиент сайд из браузеров.
есть ифрейм, который прописан прям в html. и потом через js меняется src у него на /analytics.html?eventName=Login&eventValue=Mainnet типа такого
Вы хотите сказать что js может вылезти из фрейма и получить доступ к данным? Не думал что есть какие то еще заголовки дополнительные. Может вы про same-origin-policy?
Вы хотите сказать что js может вылезти из фрейма и получить доступ к данным? Не думал что есть какие то еще заголовки дополнительные. Может вы про same-origin-policy?
ℝ
Не то) позже скину в самолёте)
I
Не то) позже скину в самолёте)
хорошего полета)
ℝ
хорошего полета)
Благодарю, долетели)
I
Благодарю, долетели)
А то я чет очкую летать последнее время 😁