EB
И на следующий день твой техдир говорит «переписываем с этого говна на нормальную ноду»
🤣
Size: a a a
2020 January 17
PG
звучит слишком правдоподобно
ŹR
Если что-то в этом мире и может убить феникс, так это live view в руках у кулхацкеров.
SM
Нафига это делать? Вот просто нафига?
Потому что могу
АН
мне кажется есть кейс с крутой лайв-вью формой с полями логина и пароля в уголке, но даже тут феникс поддерживает нестинг форм и проще отдельной формой сделать
ŹR
У mail ru когда то была форма без кнопки логин - ты просто вводишь пароль и когда он совпадает - автоматически логинится. Насколько это сейфово говорить не приходится
AG
Подскажите best practices деплоя elixir application в докере, так чтобы одним слоем ставились зависимости, а другим уже происходил билд приложения... А то, что сейчас в Гугле, там просто всё сразу пихают в контейнер и там потом уже ставят зависимости и собирают приложение...
ŹR
Подскажите best practices деплоя elixir application в докере, так чтобы одним слоем ставились зависимости, а другим уже происходил билд приложения... А то, что сейчас в Гугле, там просто всё сразу пихают в контейнер и там потом уже ставят зависимости и собирают приложение...
Best practice это иметь голый alpine и в нем развёрнутый через add таргз релиза
ŹR
Билд делается в отдельном контейнере внутри CI
AG
Ну тут ещё проблема, что при сборке вкомпиливается креды доступа к базам и токенов, поэтому в проекте лежат отдельно файлы с кредами для стейджа и прода...
AG
В репе их соответственно нету и в CI их формировать не хочется, хотелось бы передавать значения через переменные окружения, но не всё так можно
ŹR
В репе их соответственно нету и в CI их формировать не хочется, хотелось бы передавать значения через переменные окружения, но не всё так можно
А что так нельзя?
2020 January 18
_
У mail ru когда то была форма без кнопки логин - ты просто вводишь пароль и когда он совпадает - автоматически логинится. Насколько это сейфово говорить не приходится
Почему не сейфово?
DA
Почему не сейфово?
Кстати, сейфово-не сейфово, не знаю, но это ж на каждую букву введённую надо по запросу на сервер делать. Соответственно, там можно анализировать, например, время между нажатиями кнопок, опечатки там.. Эдакая костыльная доп. защита от ботов и, вероятно, от сохранённых паролей (не знаю, честно говоря, работали ли они там - сам я mail.ru не пользуюсь и такого поведения их формы не наблюдал).
RS
Кстати, сейфово-не сейфово, не знаю, но это ж на каждую букву введённую надо по запросу на сервер делать. Соответственно, там можно анализировать, например, время между нажатиями кнопок, опечатки там.. Эдакая костыльная доп. защита от ботов и, вероятно, от сохранённых паролей (не знаю, честно говоря, работали ли они там - сам я mail.ru не пользуюсь и такого поведения их формы не наблюдал).
По идее за ддосить можно, тогда.
DA
По идее за ддосить можно, тогда.
ну если только оччччень быстро на клавиши нажимать😜
RS
Я про то, что "каждую букву введённую надо по запросу на сервер делать."
DA
а я про то, что заддосить можно любой открытый в мир порт на любом публичном (а порой и на непубличном) IP; было бы желание
RS
Мммм согласен.