Sg.hu

Html-, css- és php-help

← ElőzőOldal 10 / 456Következő →

Jelentkezz be a hozzászóláshoz.

SzirmosSzisza
#22336
Mi a cél? HTTP-re átirányítson vagy ne is szolgáljon ki semmit? Amúgy a HSTS a legjobb megoldás, de az első betöltésnél ott is lehet man in the middle, nem nagyon van rá más. Ha van előtte valami webszerver akkor célszerű ott belőni, nginx-szel pl így: 


  server {

    listen 80 default;

    rewrite ^ https://$host/;  # permanent;

  }

Utoljára szerkesztette: SzirmosSzisza, 2016.07.16. 13:49:10

“A distributed system is one in which the failure of a computer you didn't even know existed can render your own computer unusable” _____/|_____\o/___ Cápatámadás

Bercy
#22335
Erre igazan jo megoldas nem letezik ugyanis az elso keresnel ami http mar a kliens elkuldi a payloadot amit egy man in the middle tamadassal lehallgathanak.

Ami talan a legjobb az a "Strict-Transport-Security" http header amit a modern bongeszok felismernek es ha egyszer mar az oldalt elertek https-en keresztul akkor tobben nem fognak titkositatlan kapcsolaton adatot kuldeni neki meg akkor sem ha a tamado http kezdetu linket juttat az aldozathoz.
passatgt
#22334
így bejön http-vel is

j0nNyKa
#22333
így?
http.get('http://*/api/*',function(req,res) {  

    res.redirect('https://mydomain.com' + req.url)

});

SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/

passatgt
#22332
igen, ezt próbáltam, de ez csak simán egy redirect loopot eredményez

j0nNyKa
#22331
ilyesmi
http.get('*',function(req,res) {  

    res.redirect('https://mydomain.com' + req.url)

});
nyilván a * helyére írj valami api útvonalat, pl. /api/*
Utoljára szerkesztette: j0nNyKa, 2016.07.15. 14:33:26

SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/

passatgt
#22330
őőő.... egy AWS EC2-n fut a szerver, ahova már beállítottam a tanúsítványokat, szóval ez a része nem kell, mert most is elérem https-en keresztül. Csak azt akarom megoldani, hogy http-n keresztül ne menjen, vagy legyen átirányítva mondjuk.

j0nNyKa
#22329
akkor... az én fejemben tökegyszerű, valamit nem látok?
amikor szervert kreálsz (gondolom az app.js -ben), csak https szervert indíts, simát ne

ilyesmire gondolok:
var fs          = require('fs'),

    https       = require('https'),

    express     = require('express'),

    app         = express(),

    privateKey  = fs.readFileSync('cert/server.key', 'utf8'),

    certificate = fs.readFileSync('cert/server.crt', 'utf8'),

    credentials = {key: privateKey, cert: certificate},

    httpsServer = https.createServer(credentials, app);



httpsServer.listen(8080);

Utoljára szerkesztette: j0nNyKa, 2016.07.15. 14:25:59

SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/

passatgt
#22328
csak ez a rest api fut rajta, semmi másra nem használom, szóval nem

j0nNyKa
#22327
a többi része a szervernek kell hogy működjön http-ről ?

SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/

passatgt
#22326
Hogyan tudom azt megoldani, hogy egy node.js+express alapú Rest API csak https-en keresztül legyen elérhető?

SzirmosSzisza
#22325
Ha nincs belső hálózatra rakva úgyis rátalálnak, legalább ingyen tesztelik 😊

Ha esetleg nem akarod kirakni élesre, akkor a legegyszerűbb szerintem, ha beállítod SSH tunnelt és akkor eléred az ottani belső dolgokat a saját gépedről is (socks proxy néven keress rá, putty-ban mókázni kell, parancssorból könnyebb). Illetve vagy beállítod nodejs-nek, hogy külső ip-re ne bindoljon (általában 0.0.0.0/<::> elérhető kívülről, 127.0.0.1 nem) vagy letiltod a tűzfalon a portot.

#22324: #22250 felett van pár tipp

“A distributed system is one in which the failure of a computer you didn't even know existed can render your own computer unusable” _____/|_____\o/___ Cápatámadás

kifli
#22324
Srácok, VPS-t szeretnék bérelni, jelenleg egy debian plusz LAMP lenne rá felrakva, és még nem lenne nagy terhelés így olyat keresek, ahonnan olcsón lehet kis csomaggal kezdeni és elég később bővíteni.

Az adatforgalom szempontjából itthon kell a jó sávszél, külföldre lényegtelen.

Tudtok ajánlani valamit?
j0nNyKa
#22323
vagy valami tűzfalba dobd be őket (ez jobb), vagy kódból dobd el a kapcsolatot, pl így: 
http.createServer(function (req, res)

{

    var ip = req.ip || req.connection.remoteAddress || req.socket.remoteAddress || req.connection.socket.remoteAddress;

    if (ip === '119.254.118.136') { // ez a mafengwo.cn

        res.end();

    }

}
a google az valami email szolgáltatás, azt nem bántanám

gyakori ez a para, és sok különböző ipről? mert ha nem, a fenti megoldás szerintem jó lehet, ha gyakori, akkor meg le kell védened valamilyen auth-tal az egész rendszert
Utoljára szerkesztette: j0nNyKa, 2016.06.17. 15:32:30

SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/

passatgt
#22322
AWS EC2-n felraktam egy Bitnami MEAN Stack-et, működik minden tök jól. Viszont amikor fut a node.js-es szerver, néha ilyeneket látok a logban:

Your server is running on port 8080.
GET http://www.google.com/reader/about/ 404 238.043 ms - 47
GET http://www.mafengwo.cn/ 200 8.848 ms - 22
GET http://www.elong.com/ 200 1.594 ms - 22
GET http://www.elong.com/ 200 0.826 ms - 22

Ez mitől lehet? Hogyan tudom megakadályozni(ha egyáltalán meg kell?) Egy saját subdomainen fut(api.valami.com:8080), amit nem publikáltam még sehol és csak házon belül használjuk, így nem tudom hogyan talál rá bármiféle bot is.

Köszi

Blum
#22321
Üdv!

Volt valaki felvételizni mostanában a székesfehérvári IBM-nél? Ha igen, akkor dobna az illető egy privátot és mesélne róla? 😄

unzip ; touch ; finger ; mount ; gasp ; yes ; umount ; sleep

SzirmosSzisza
#22320
Én általában csak átrakom a portot meg letiltom a password logint és a 22-n hagyom amit linkeltem. Bár igazából sose néztem még meg, hogy így próbálkozik-e valaki vagy megtalálja-e az új portot, szétnézek majd a logokban.

“A distributed system is one in which the failure of a computer you didn't even know existed can render your own computer unusable” _____/|_____\o/___ Cápatámadás

MerlinW
#22319
Én denyhost-ot használom, a beállított próbálkozásmennyiség (nálam 3) után reject-eli az adott ip-t megadott ideig (nálam egy hét).
Továbbá e-mail-t is küld a dologról.

[merlinw.org]

SzirmosSzisza
#22318
Mióta van letsencrypt érdemes azt használni a selfsigned helyett. Illetve szerintem ufw sokkal emberbarátabb, mint az iptables. Ha valakinek van 1 kis szabadideje ezt érdemes lehet megnézni, nekem full noname gépen ami sehova sincs linkelve már kb 1 millió attempt volt.

“A distributed system is one in which the failure of a computer you didn't even know existed can render your own computer unusable” _____/|_____\o/___ Cápatámadás

MerlinW
#22317
Nginx server general security how-to
Utoljára szerkesztette: MerlinW, 2016.05.31. 16:59:18

[merlinw.org]

Jim Morrison
#22316
<#worship>

ASUS B550-PLUS, AMD 5600X, 32 GB DDR4, EVGA RTX 3070, SM-OB1, HD 600 + Asus Xonar DX, TonePort UX1 + Alesis Elevate 5, Novation Circuit \o/

j0nNyKa
#22315
igen tud ilyeneket
MAMPot szerintem magában ne, PRO az fizetős, de gondolom megoldod

SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/

Jim Morrison
#22314
Pl miért olyan jó az os x terminál? amit én használok (cmder, továbbfejlesztett ConEmu) abban kiírja, hogy ha git repóban vagyok (+branch), beállíthatom, hogy mondjuk mindig 3 füllel induljon megadott helyeken (első fül x repo, második fül y repo). Ilyet is tud ? (nekem ez a pár apró fícsör nagyon bejön és hasznos is).
MAMP ot és Path Finder lecsekkolom, thx.

ASUS B550-PLUS, AMD 5600X, 32 GB DDR4, EVGA RTX 3070, SM-OB1, HD 600 + Asus Xonar DX, TonePort UX1 + Alesis Elevate 5, Novation Circuit \o/

j0nNyKa
#22313
osx obviously
ott MAMP van hasonló célokra, a MAMP PRO meg eléggé kenterbe veri a xampot
az osx terminál magasan a legfaszább, tehát az adott, nem kell telepítgetni szarokat
php/webstorm ugyanúgy van osxre is
finder helyett van a Path Finder, az kurvajó replacement, és tényleg ráfér az osxre, sima findert annyira én sem éltem soha

SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/

Jim Morrison
#22312
<#worship>

ASUS B550-PLUS, AMD 5600X, 32 GB DDR4, EVGA RTX 3070, SM-OB1, HD 600 + Asus Xonar DX, TonePort UX1 + Alesis Elevate 5, Novation Circuit \o/

MerlinW
#22311
Linux, Windows vegyesen, Utóbbi egy évben IntelliJ IDE-t használok, ez minden Jetbrains terméket magában foglal. Van benne grunt, gulp, npm manager is, így azokkal sem kell külön foglalkozni.
Utoljára szerkesztette: MerlinW, 2016.05.14. 20:19:47

[merlinw.org]

SzirmosSzisza
#22310
A telepítéskor kiadott legutóbbi Ubuntu LTS van a gépen, ezen egy i3wm, hogy el is férjek rendesen. Melóban van egy régi 4:3-as monitor azon megy az IRC (😄), a fullHD meg ketté van osztva és bal oldalt a böngésző, jobb oldalt meg fut a screen benne általában első fülön a logok, másodikon a vim, a többin meg ami éppen kell vagy ha több komponensen dolgozok amik 2 külön gépen futnak, akkor a jobb oldali rész is ketté van osztva vertikálisan. Általában python/Django megy, aminél az ORM elég magas szinten kezeli az adatbázist, szal elég 1-2 sor konfigot berakni és nagyjából ez le is van tudva (ha sqlite is elég, akkor meg telepíteni se kell semmit, de általában postgres van, mert kb 5 perc felrakni és úgyis az fut majd az éles rendszer alatt).

“A distributed system is one in which the failure of a computer you didn't even know existed can render your own computer unusable” _____/|_____\o/___ Cápatámadás

Jim Morrison
#22309
Tudom már csomó mindent kérdeztem, hogy miket használtok meg mi egyebek, de szerintem ezt még nem:

Milyen rendszeren alatt kódoltok (értem ez alatt windows, valami linux dist, os x) és mik azok az eszközök amiket a leggyakrabban használtok a fejlesztéshez?

Én pl Windows alatt csak felnyomtam a XAMPP-ot, és a parancssoros dolgokhoz (phpunit test, grunt, stb) meg CMDer-t használok. Ezzel kb én ki is lőttem mindent (és ezeket még telepíteni is egyszerű, ami mondjuk nem tűnik annyira egyszerűen pl os x alatt). Bár PHPStormban van grunt fülecske és elméletileg itt gyorsabb lenne minden mint parancssoros felületet használni mondjuk unittest lefuttatásához... de speciel nem mindenhez használok phpstormot (még).
Most belőttem egy jó kis El Capitan -t virtuális gépen, de annyira idegen az egész. Tutorialokat nézek mysql telepítésről, de már azt sem találom hova telepíti az OS... ( finder borzasztó elsőre a jól megszokott windowshoz képest ^^ )
Érdekelne ti miket használtok, hogy gyorsan és hatékonyan menjen a munka (+ esetleg második monitor xy programnak, ilyesmi, Ti azért már elég sok tapasztalattal rendelkeztek)

ASUS B550-PLUS, AMD 5600X, 32 GB DDR4, EVGA RTX 3070, SM-OB1, HD 600 + Asus Xonar DX, TonePort UX1 + Alesis Elevate 5, Novation Circuit \o/

MerlinW
#22308
<form novalidate autocomplete="off">

[merlinw.org]

SzirmosSzisza
#22307
Egy szóval nem írtam, hogy nem a böngésző cucca, de azt hittem ez valami másik új featúra.

Amúgy úgy néz ki az autocomplete="new-password" megoldotta a problémát (csak megszopattam magam, mert krómban f12-ből átírva a html-t nem ment, szerver oldalon átírva már igen).

“A distributed system is one in which the failure of a computer you didn't even know existed can render your own computer unusable” _____/|_____\o/___ Cápatámadás

j0nNyKa
#22306
van ilyen, és ez nem a böngésző beépített cucca, és nem is autocomplete? szóval ez valahogy programozható?

SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/

SzirmosSzisza
#22305
Nem tudjátok mi a neve annak/hogy lehet kikapcsolni azt, hogy ha van egy szöveges input tartalommal, kijelölöm benne a szöveget akkor feljön egy lista amiben ad ajánlásokat? Autocomplete elvileg az ami oldalbetöltéskor kitölti, ez valami suggestion lehet, de nem találok semmit se rá neten (Chrome alatt jön elő).

“A distributed system is one in which the failure of a computer you didn't even know existed can render your own computer unusable” _____/|_____\o/___ Cápatámadás

SzirmosSzisza
#22304
Amúgy notification API tényleg szebb lenne és igazából a hang mellett is bőven elfér. Mi is pont minap próbálgattuk és tök szépen szól, ha valami hosszabb folyamat befejeződik és nem aktív az oldal.

“A distributed system is one in which the failure of a computer you didn't even know existed can render your own computer unusable” _____/|_____\o/___ Cápatámadás

kifli
#22303
a világ érdekében én szeretném ha leszállnál a magas lóról,
nem kell világot megváltani, főleg úgy hogy ezt a hangot egyedül egymagamban én fogom hallani, és teljes mértékben az életem megkönnyítésére használnám


#22302
Az oldal nem az én kezem munkája és nem is én vagyok a karbantartásért felelős. Változtatni a meglévő kódon nem szeretnék, csak hozzáírni. De közben azthiszem megtaláltam a megoldást a problémámra 😊
Bercy
#22302
A leirasbol ugy tunik, hogy ez egy "admin" oldal ahol a hang figyelmezteti az adminisztratort, hogy egy uj urlap kitoltes (ami lehet eppenseggel egy megrendeles) erkezett. Szoval azert ott van letjogosultsaga hang lejatszasanak. Persze sokkal elegansabb lenne kuldenio egy uzenetet notification centerbe (lehetosegekhez merten).
j0nNyKa
#22301
a világ érdekében én szeretném, ha nem kapnál ehhez segítséget
az, hogy egy weboldal hangot játszik le, a youtube-on meg a pornó oldalakon kívül még senkinek nem állt jól, mert idegesítő, értelmetlen, baromság

másfelől én úgy kezdenék debugolni, hogy js konzolból meghívod a hanglejátszó függvényedet - ha 1x játszódik le, akkor ott hibás a kódod, ahol meghívod, tehát az echo részen, ha többször, akkor ott hibás a kódod, ahol lejátszol, tehát az alján a script tag alatt

SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/

kifli
#22300
a problémám jelenleg ott van, hogy az oldal amit pastebinen linkeltem, folyamatosan frissül ezért folyamatosan lejátsza a hangot.
Nekem csak akkor kellene a lejátszás, mikor nő 1-el a $num

Jelenleg viszont, hogyha nő 1-el a num, akkor elkezdi lejátszani a hangot egymás után és végül már párhuzamosan megy a hang
SzirmosSzisza
#22299
Én anno így csináltam meg a hanglejátszást, próbáld meg így. (de sztem rengeteg doksi van neten, hogy hogy kell 😊

“A distributed system is one in which the failure of a computer you didn't even know existed can render your own computer unusable” _____/|_____\o/___ Cápatámadás

kifli
#22298
nos közben sikerül a hanglejátszás, de nem csak 1x hanem nagyonsokszor lejátsza, még így is:

audioElement.setAttribute('loop', 'false');

Nekem az lenne a legjobb, ha csak akkor játszaná le 1x hogyha növekszik a szám 1-el
kifli
#22297
kicsit noob kérdés, de azért felteszem

Egy már meglévő weboldalra kellene, hogy betegyek egy automatikus hanglejátszást.
Az oldal folyamatosan figyeli, küldött-e valaki formot az adatbázisba és a $num változót növeli ha van új elem. Olyankor, mikor a $num változó nő egyel kellene a hang lejátszás is.

ITT van az oldal ahol ezt meg kellene oldanom.

Ebbe már belenyúltam, mégpedig a num++-nál a php végén beletettem ezt:

echo '<script type="text/javascript">play_sound();</script>';

és a kód legvégén lévő "function play_sound" script is az enyém.
De nem működik.

Valaki tud egy kis segítséget adni abban, hogy mit kellene csináljak hogy mennyen?

Utoljára szerkesztette: kifli, 2016.04.18. 21:37:19
j0nNyKa
#22296
vagány <#eljen>

SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/

Jim Morrison
#22295
~ha valakinek kéne. ahogy elnézem elég ismert, de én még nem ismertem...
http://photoswipe.com/
elég fasza galériát lehet vele összedobni, mobilon is frankón működik.

ASUS B550-PLUS, AMD 5600X, 32 GB DDR4, EVGA RTX 3070, SM-OB1, HD 600 + Asus Xonar DX, TonePort UX1 + Alesis Elevate 5, Novation Circuit \o/

Jim Morrison
#22294
Növelgetem az értékeket, majd jó lesz..^^

Ti elég sok libraryt/microFrameworkot, stb ismertek. Egy sima 4-5 oldalas portofilo weboldalhoz mit ajánlanátok? (animate.css mindenképp lesz animációkhoz), most skeletonnal próbaltam a design egyszerűbbre faragni, de nem volt valami jó választás. Az egész amúgy ajaxos/pushstates lenne (szóval pár sor jquery lekéri a megadott oldal egy részét és kicseréli a tartalmat).
Na meg persze responsive.
(Mivel kis oldal most csak 5 oldalnyi html t szerkeszgetek.... de majd mindenkepp php-s backend kéne, megkönnyíti az életemet. Bármilyen kis apróságnak örülnék...^^ ja és értelmes jquery gallery plugint se találtam guglival... az mondjuk lehet a foundationos nézegető lesz. Persze az megint előny ha telefonról menne swipe mozdulattal.

/bootstrap, foundation is nagy lenne.
Utoljára szerkesztette: Jim Morrison, 2016.04.17. 00:02:27

ASUS B550-PLUS, AMD 5600X, 32 GB DDR4, EVGA RTX 3070, SM-OB1, HD 600 + Asus Xonar DX, TonePort UX1 + Alesis Elevate 5, Novation Circuit \o/

j0nNyKa
#22293
guglizd, van jópár trükk, de amúgy igen, a 64 bitest indítani az sokat dob, meghát memóriát venni a gépbe

SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/

Jim Morrison
#22292
Nálam sajnos van, pedig még ilyen Xmx et meg még valamit állítottam egy (vmoptions?) Fájlban. Mondjuk arra is MerlinW hívta fel a figyelmem, hogy alapból a 32bites verzió indul...
Van még valami amivel gyorsíthatnék rajta?

ASUS B550-PLUS, AMD 5600X, 32 GB DDR4, EVGA RTX 3070, SM-OB1, HD 600 + Asus Xonar DX, TonePort UX1 + Alesis Elevate 5, Novation Circuit \o/

j0nNyKa
#22291
van a stormokban késleltetés?

SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/

Jim Morrison
#22290
van benne és baromi jó. igaz még az sem teljes, de alapokhoz nagyon korrekt.

ASUS B550-PLUS, AMD 5600X, 32 GB DDR4, EVGA RTX 3070, SM-OB1, HD 600 + Asus Xonar DX, TonePort UX1 + Alesis Elevate 5, Novation Circuit \o/

SzirmosSzisza
#22289
Én régen megnéztem, de akkor kb egy Atom klónnak tűnt, meg akkor IntelliSense se volt benne (azóta nem tudom van-e). Amúgy biztos van PHP-s visual studio addon. Meg szokásos vim.sexy/ :p

“A distributed system is one in which the failure of a computer you didn't even know existed can render your own computer unusable” _____/|_____\o/___ Cápatámadás

Jim Morrison
#22288
Kite


btw: próbálta valaki a Visual Studio Code -ot? még elég fapados ahogy elnéztem, de IntelliSense eszméletlen hasznos-jó benne, amit mindig is imádtam a visual studiokban. Egy ilyen gyors intellisense kéne phpstormba is (vagy valahogy be lehet állítani, hogy kvázi késleltetés nélkül, azonnal dobja a tippeket? én nem találtam erre lehetőséget)

ASUS B550-PLUS, AMD 5600X, 32 GB DDR4, EVGA RTX 3070, SM-OB1, HD 600 + Asus Xonar DX, TonePort UX1 + Alesis Elevate 5, Novation Circuit \o/

passatgt
#22287
Így szoktam megtanulni valami újat, hogy egyből az éleset fejlesztem... Majd a végén újraírom amikor már bővült a tudásom, de így menetközben több infót találok mint random tutorialokból.

← ElőzőOldal 10 / 456Következő →