Size: a a a

Django [ru] #STAY HOME

2020 May 22

AB

Abdulmuslim Bulatali... in Django [ru] #STAY HOME
Abdulmuslim Bulataliev
Используется oauth2_provider. Работает логика проверка скоупа переданного в запрос на требуемый скоуп. Хочу сделать на одну вьюшку два скопу требуется (list, self.id) и (detail) для другой вьшки. Ошибка в том что в первом варианте (list, self.id) запрос ожидает оба скоупа сразу, а не вариацию первый или второй. Как сделать такую вариацию ИЛИ???
Есть соображения или опыт с oauth2_provider?
источник

MB

Muslim Beibytuly in Django [ru] #STAY HOME
Max Tuh
Вот меня и интересует как прошарится хотя бы до уровня,когда можно одному, спокойно, выгладывать свой сайты
Никак, без грамотной администрации и firmware может подвести в любой момент. Если вы пройдётесь по списку который я вам описал - вы уберёте основную часть векторов атаки (sqli, xss) - на остальное вам пока насрать. Как ваш проект станет достаточно крупным чтобы потери были серьезные - нанимаете админа и он закрывает лишние порты, настраивает vpn и вообще защищает внутреннюю инфраструктуру
источник

MT

Max Tuh in Django [ru] #STAY HOME
Muslim Beibytuly
Никак, без грамотной администрации и firmware может подвести в любой момент. Если вы пройдётесь по списку который я вам описал - вы уберёте основную часть векторов атаки (sqli, xss) - на остальное вам пока насрать. Как ваш проект станет достаточно крупным чтобы потери были серьезные - нанимаете админа и он закрывает лишние порты, настраивает vpn и вообще защищает внутреннюю инфраструктуру
А как тогда работают фрилансеры?
источник

АК

Артур Куликов... in Django [ru] #STAY HOME
Встречал кто?
источник

АК

Артур Куликов... in Django [ru] #STAY HOME
Артур Куликов
Встречал кто?
Celery выдал
источник

MB

Muslim Beibytuly in Django [ru] #STAY HOME
Max Tuh
А как тогда работают фрилансеры?
Делают из говна и палок с кучей дыр, потом это переписывает in-house разработка с нормальными практиками
источник

MT

Max Tuh in Django [ru] #STAY HOME
Muslim Beibytuly
Делают из говна и палок с кучей дыр, потом это переписывает in-house разработка с нормальными практиками
А разве им за эти дыры костыли в жопу не запихают?
источник

NN

Nick NK in Django [ru] #STAY HOME
Max Tuh
Вот меня и интересует как прошарится хотя бы до уровня,когда можно одному, спокойно, выгладывать свой сайты
Собственно часть вопросов по безопасности хостинга снимается арендой хостинга у специализированных контор. Или нанимать админа для первичной настройки. Самому заниматься администрирование линукса - слишком накладно, это отдельная сфера специалистов.
источник

MB

Muslim Beibytuly in Django [ru] #STAY HOME
Max Tuh
А разве им за эти дыры костыли в жопу не запихают?
А им уже насрать, они сбежали и пошли говнокодить в другие проекты
источник

NN

Nick NK in Django [ru] #STAY HOME
Max Tuh
А как тогда работают фрилансеры?
Пользуются хостингом у соответствующих контор - мало кто держит проекты на серваке под столом
источник

NN

Nick NK in Django [ru] #STAY HOME
Тем более коммерческие
источник

MT

Max Tuh in Django [ru] #STAY HOME
Nick NK
Собственно часть вопросов по безопасности хостинга снимается арендой хостинга у специализированных контор. Или нанимать админа для первичной настройки. Самому заниматься администрирование линукса - слишком накладно, это отдельная сфера специалистов.
Вот. Я про выкладку сайта на нормальный хостинг и имел в виду) А не копатся со своим сервером и доменом
источник

AD

Alex Dem in Django [ru] #STAY HOME
Артур Куликов
Встречал кто?
обрезанный трэйс? :)
Бывало, встречали
источник

АК

Артур Куликов... in Django [ru] #STAY HOME
Alex Dem
обрезанный трэйс? :)
Бывало, встречали
Виноват
источник

АК

Артур Куликов... in Django [ru] #STAY HOME
Вот откуда прилетело исключение
источник

АК

Артур Куликов... in Django [ru] #STAY HOME
Обрезанный кусок, всю функцию не выкладываю (а смысол)
источник

NN

Nick NK in Django [ru] #STAY HOME
Max Tuh
Вот. Я про выкладку сайта на нормальный хостинг и имел в виду) А не копатся со своим сервером и доменом
С доменным именем следует разобраться  - это необходимый скил. А так обычно у каждого хостера своя инфраструктура и свои заморочки. Если арендовать vps - там тоже кто-то дает голую систему, кто-то уже настроенную
источник

AB

Abdulmuslim Bulatali... in Django [ru] #STAY HOME
Используется oauth2_provider. Работает логика проверка скоупа переданного в запрос на требуемый скоуп. Хочу сделать на одну вьюшку два скопу требуется (list, self.id) и (detail) для другой вьшки. Ошибка в том что в первом варианте (list, self.id) запрос ожидает оба скоупа сразу, а не вариацию первый или второй. Как сделать такую вариацию ИЛИ???
источник

NN

Nick NK in Django [ru] #STAY HOME
Max Tuh
Вот. Я про выкладку сайта на нормальный хостинг и имел в виду) А не копатся со своим сервером и доменом
По домену рекомендую покупать домен отдельно у регистраторов, а не через хостинг - был печальный опыт выцарапывания домена, когда покупали у хостинг-провайдера хостинг на год и "домен на год бесплатно"
источник

AD

Alex Dem in Django [ru] #STAY HOME
Nick NK
По домену рекомендую покупать домен отдельно у регистраторов, а не через хостинг - был печальный опыт выцарапывания домена, когда покупали у хостинг-провайдера хостинг на год и "домен на год бесплатно"
+++
источник