>>23830
В процессе систематизация прошлой нити для пополнения базы знаний.

С настройкой апача с mod_rewrite сюда или нет? Буду считать, что сюда:

RewriteCond %{HTTP_USER_AGENT} MJ12bot

RewriteRule . - [F,L]

(и еще десяток правил для разных ботов)
Может кто-нибудь объяснить, почему оно работает на уровне .htaccess, но не работает, когда я пробую прописать это на уровне <Directory> внутри виртуалхоста?
И до кучи — можно как-нибудь сделать, чтобы эта нечисть, заодно, не мусорила в лог? (Или это плохая идея?)

>>23833
>Может кто-нибудь объяснить, почему оно работает на уровне .htaccess, но не работает, когда я пробую прописать это на уровне <Directory> внутри виртуалхоста?

Должно работать и там, и там, но:
>Note that rewrite configurations are not inherited by virtual hosts. This means that you need to have a RewriteEngine on directive for each virtual host in which you wish to use rewrite rules.

Ты же не забыл там написать RewriteEngine On?
Можешь показать примерно, как выглядит твой <Directory>?

>>23831
Пока из прошлой нити собралось вот такое:

>Хочу понять как git делает свой .gitignore
>>/dev/22204

>Хочу передавать бинарные данные через вебсокеты
>>/dev/22371

>Что лучше для начинающего, Ruby или Python?
>>/dev/22386
>>/dev/22387

>Хочу реализовать кастомные счетчики для постов в Wordpress
>>/dev/22448
>>/dev/22451

>Хочу сделать toggle-меню по клику средствами CSS
>>/dev/22467

>Как правильно разделять логику модели и логику контроллера?
>>/dev/22481
>>/dev/22487
>>/dev/22488

>Хочу хешировать пароли
>>/dev/22492

>Зачем в C++ имена классов начинать с _ ?
>>/dev/22520
>>/dev/22521

>Хочу разместить изображение поверх градиента средствами CSS
>>/dev/23006

>Хочу онлайн Matlab без регистрации и смс
>>/dev/23170

>Где узнать, поддерживает ли Node.js конкретную фичу JS?
>>/dev/23470

>Поясните про специализацию шаблонов в C++
>>/dev/23616

>Вылетает android-приложение при попытке открыть ScrollView
>>/dev/23717
>>/dev/23721

>Хочу Jupyter в облаке
>>/dev/23822

>>23834
>RewriteEngine On?
Написал, разумеется.

>Можешь показать примерно, как выглядит твой <Directory>?
Да, собственно, стандартно выглядит. Я пробовал разные варианты, от <Directory /srw/www/> (это даже попытался впихнуть прямо в apache2.conf — тоже никакого эффекта), до <Directory /srw/www/user/html/site/> (что, вроде, эквивалентно указанию .htaccess, но всё равно не работает). Никакого эффекта ни на одном уровне нет. Внутри иногда был только этот список, иногда — еще директивы вроде AllowOverride All и т.д., которые, по идее, влиять не должны.

Ну и еще, там далее по тексту конфига была <Directory /srw/www/user/html/site/subfolder/>, в которой свои правила для mod_rewrite (со своим RewriteEngine On). Не могут они конфликтовать? Не должны ведь вроде, по крайней мере за пределами той папки…

>>23836
>srw
srv то есть
И нет, в конфиге этой опечатки нет, сейчас специально проверил

>>23836
>>23837

Вот тут расписано про наследование.
https://stackoverflow.com/a/34614298
Там где
>WARNING: mod_rewrite inheritance
Вроде описана прямо твоя ситуация.

>If you are switching between testing .htaccess and <Directory> containers in your server config and wondering why the directives in the <Directory> container aren't doing anything then it's possible that the mod_rewrite directives in .htaccess are completely overriding the directives in the <Directory> container. This is the default behaviour. .htaccess directives will take priority and parent directives are not inherited by default.

И решение:

>Generally, if you are using <Directory> containers in the server config then you don't need .htaccess, so the easiest option is to simply disable them in your <Directory> container with AllowOverride None

Скажи, поможет оно, или нет.

>Ну и еще, там далее по тексту конфига была <Directory /srw/www/user/html/site/subfolder/>, в которой свои правила для mod_rewrite (со своим RewriteEngine On). Не могут они конфликтовать?
Тут быстрее всего отключить и проверить, поменялось ли что.

Ещё интересные сервисы без регистраций.
https://codesandbox.io — аналог jsfiddle для веб-разработки, но вроде гораздо более фичастый. Сборки бундлером, коллекция быстрых шаблонов, npm модули, fullscreen preview на отдельном поддомене.

https://repl.it — много языков. Выделяют поддомены.
https://docs.repl.it/repls/web-hosting
https://docs.repl.it/repls/http-servers

https://runkit.com/home — тоже что-то вроде repl/notebook, но только для nodejs. Из фич: мгновенный импорт любого npm-пакета, визуализация возвращаемых данных, и такое
> Create an API without worrying about servers or configuration. Just export a endpoint function and your notebook automatically becomes an HTTPS endpoint, accessible from any app.

https://book.klipse.tech — встраиваемые (embed) repl для своих веб-страниц для нескольких языков.

Освоил верстку и замкнулся

Пытаюсь брать заказы на фрилансе (начал заниматься этим с 10 января) вылизывая заказчика с головы до ног - один раз повезло и заказчик обратил на мой отклик (задание было исправление ошибок в верстке), предложив сделать тестовое тестовое я провозился с ним 4 часа - из-за технической части(не из-за того что плохо верстаю и исправляю ошибки в верстке, просто много нюансов - расписывать нет смысла)
В итоге он взял опытную макаку(зачем новичок, если опытная макака за ту же сумму быстрее сделает) вместо меня, но предложил мне оплату за этот блок

Нашел пару компаний в своем городе у которых старые сайты, но боюсь им предлагать свои услуги, очень сильно боюсь что не хватит опыта, знаний, умений

Главная цель была зарабатывать хотя бы тысяч 5 в месяц с фриланса.. Но как побывал там, понял, что верстать все умеют, и нужно cms изучать..

Пытаюсь читать js по Кантору, получается нормально.
Но дело в том, что это очень нудно и мозг не позволяет заниматься этим делом даже 1 час без перерывов.
А некоторые занимаются этим по 6+ часов? или они просто шутят..

Пытаюсь изучать CMS системы, (wp, opencart) - идет легко, но не верится что там происходит всё путем готовых решений и что я смогу выполнить какой-то заказ с моими знаниями(да нужно практиковаться..)

Как можно вкатиться в фриланс если навыки есть, но заявку грамотно составить не можешь?
Выходит заказ с типичным названием "Создать интернет магазин" с очень маленьким и кратким описанием, на которое невозможно ответить в стиле:
post: задача заказчика
reply: интерес к его задаче и несколько предложений решения его задачи
как я должен красиво ответить, чтобы меня выбрали из 50 кабанчиков?
Да нужны отзывы чтобы тебе доверяли, но легких заказов за отзыв пока не видел..

Я хотел выполнять заказы на фрилансе(не получается) попутно изучая js.
Но все мои планы рухнули, на чем стоит сфокусироваться?
Подскажите пожалуйста

>>23845
Вот-вот, у меня такой же вопрос.

>>23846
Привет, конкурент

>>23845 Портфолио сделай, как вариант. А на каких ты биржах (или где еще) пытаешься брать заказы

>>23848
На рунет биржах
Портфолио есть, но в нем 2 работы
Заказчик которому нужен хороший исполнитель "с опытом работы" в основном не на портфолио смотрит, а на отзывы + портфолио у меня есть
Вообще зря я разнылся.. нужно искать легенькие заказ и пытаться работать пока за отзывы

>>23845

>>23845
Вёрстка это только начало. Дальше либо бекенд, либо фронтенд.

>>23851
Да я понял, я же расписал все, вы не прочли?
>Я хотел выполнять заказы на фрилансе(не получается) попутно изучая js.
Но все мои планы рухнули, на чем стоит сфокусироваться?

>>23852
>на чем стоит сфокусироваться?
Ну раз начал js учить, то продолжай. Всё равно он почти везде нужен.
Вёрстка + js + фреймворки = фронтенд.

Вообще, я тоже начинающий фрилансер, но только по бекенду и у меня тоже не всё гладко - только один постоянный заказчик и 2 облома. Подозреваю, что это норма.

Алсо, не рекомендую вылизывать заказчиков - фриланс это сотрудничество, а не прислуживание. По своему небольшому опыту советую.

>>23851
А по бэкенду вообще много спроса на фрилансеров? Если да, то советую вкатываться в него: по моему опыту, люди от фронтенда довольно быстро выгорают из-за обилия и частоты смены фреймворков. Сам когда-то проработал два года фуллстеком и в итоге перекатился в бэкенд, лишь бы больше фронт не видеть.

>>23857
>по бэкенду вообще много спроса на фрилансеров?
Точно не смогу сказать - не хочу уподобляться мартышкам, которые не в курсе дел на другом фронте разработки и делают неправильные выводы в стиле "да %технологию\язык нейм% уже никто не использует 100 лет".
Скорее всего, у всех есть заказы и двигай туда не где больше денег, а где конкретно тебе интереснее.

>люди от фронтенда довольно быстро выгорают из-за обилия и частоты смены фреймворков
Фронтенд это сейчас хайп и туда лезет очень много посторонних людей, которые естественно выгорают, просто потому, что не задроты.
Да и где там обилие фреймворков? Самые на слуху - React, Vue да Ангуляр, а Node.js это таки уже бекенд.
Это много что ли? Выучи один-два и работай на нём.

>>23858
Ну, у меня когда-то знатно подгорело от чуть ли не ежемесячных изменений: переезд на бауэр, с него на галп, потом с первого ангуляра на второй, потом с js на coffee script. А проект при этом еле двигался.
Не думаю, что разработка не мое, в бэкенде я себя чувствую довольно хорошо. Возможно, что просто к фронтенду нужно отдельную предрасположенность иметь.

>>23859
Ну у тебя тут только один фреймворк по факту. Кофе скрипт это диалект js, галп это просто библиотека, как и бовер. Такого везде много.

>в бэкенде я себя чувствую довольно хорошо
На чём пишешь?

>>23860
Java / C++
Сложно объяснить. Меня смущает ментальность, когда люди стремятся впихнуть в проект новую технологию, не доделав задачу, которая нужна бизнесу.

>>23860
Сразу дополню, что сталкивался с таким в основном фронтенде (и до сих пор сталкиваюсь, когда пересекаюсь по работе). Отсюда и отторжение.

>>23860
>по факту
По факту есть множество модных способов сделать одно и то же. И каждые полгода мода меняется.

Чиочан, выручай.
Есть бинарное дерево, просто из указателей, без данных.
struct TreeNode {
struct TreeNode leftChild;
struct TreeNode rightChild;
}
Надо найти в нем самый длинный путь от корня к листу и вернуть его. Причем таких путей может быть несколько, вернуть надо все.
Как к этому приступиться - вообще непонятно.

>>23866
Ключевые слова: обход дерева.
Конкретно в твоём случае, для решения в лоб, проще всего будет рекурсивно найти самые длинные пути из левого и правого поддеревьев и прибавить их к текущему узлу.
Если не справишься, пиши, распишу псевдокодом.

>>23868
>прибавить их к текущему пути
Ещё не проснулся, поправил.

>>23853
>Пытаюсь читать js по Кантору, получается нормально.
Но дело в том, что это очень нудно и мозг не позволяет заниматься этим делом даже 1 час без перерывов.
А некоторые занимаются этим по 6+ часов? или они просто шутят..

Что посоветуете по этому поводу?

>>23870
Заниматься с перерывами. Ну или непросто читать, а предложенные примеры решать - очень хорошо разбавляет обучение.
Я так и делал.

>>23870
>или они просто шутят
Не шутят.

Еще такой вопрос аноны
Читаю Кантора и прям вообще некоторые моменты запомнить не могу
В новых темах упоминаются моменты которые я не смог запомнить и идет уже полное непонимание
Поможет ли тут метод конспектирования в тетрадь?

>>23870

Какие уж тут шутки, тут как раз именно такое дело где просто необходимо позадротствовать. Эффект от кантора гарантирован

>>23874
Поможет, конечно

>>23868
Распиши, пожалуйста.

>>23874
>Поможет ли тут метод конспектирования в тетрадь?
Выпиши определения и повторяй пару дней подряд - должно запомнится.

В общем, с путями в дереве у меня самого так ничего не получилось.
Создал сбалансированное дерево поиска, напечатал. Как найти все пути с максимальной глубиной (да и вообще все пути) - никак не соображу.

Идеоне что-то чудит, поэтому код прямо сюда выложу

void tree_longest_paths() {

int n;
std::cout << "Enter number of nodes (no more that 100): ";
std::cin >> n;
std::cout << std::endl;

if (n < 0 ) {
n = abs(n);
}

if (n > 100 ){
n = 100;
}

int arr = new int[n];

for (size_t i = 0; i < n; i++) {
arr[i] = i;
}

TreeNodeMod head = CreateBalancedTree(arr, 0, n-1);

PrintTreeTraversal(head);
std::cout << std::endl;
PrintTreeByLevel(head);

}

size_t TreeHeight(TreeNodeMod node) {

if (node == nullptr) {
return 0;
}
else
{
int lheight = TreeHeight(node->leftChild);
int rheight = TreeHeight(node->rightChild);

if (lheight > rheight)
return(lheight + 1);
else
return(rheight + 1);
}

}

TreeNodeMod MakeNode(int x) {
TreeNodeMod n = new TreeNodeMod;
n->data = x;
n->leftChild = nullptr;
n->rightChild = nullptr;
return n;
}

TreeNodeMod CreateBalancedTree(int arr[], int start, int end) {

if (arr == nullptr) {
return nullptr;
}

if (end < start) {
return nullptr;
}

int mid = (start + end) / 2;

TreeNodeMod n = MakeNode(arr[mid]);

n->leftChild = CreateBalancedTree(arr, start, mid - 1);
n->rightChild = CreateBalancedTree(arr, mid + 1, end);

return n;
}

void PrintTreeTraversal(TreeNodeMod n) {

if (n == nullptr) {
return;
}

PrintTreeTraversal(n->leftChild);
std::cout << n->data << " ";
PrintTreeTraversal(n->rightChild);

}

void PrintTreeByLevel(TreeNodeMod n) {

int h = TreeHeight(n);

auto prnt = [](auto&& self, TreeNodeMod n, int lvl){
if (n == nullptr) {
return;
}
if (lvl == 1) {
std::cout << n->data << " ";
}
else {
if (lvl > 1) {
self(self, n->leftChild, lvl-1);
self(self, n->rightChild, lvl-1);
}
}
};

for (int i = 1; i < h+1; i++) {
prnt(prnt, n, i);
std::cout << std::endl;
}

}

>>23884
Читать не буду, извини, как-то ты всё усложняешь.
У тебя рекурсивно заданная структура данных, соответственно, работать с ней проще всего рекурсивно: и для просто обхода, и для подсчета путей, итд.
Вот, посмотри: https://pastebin.com/y0V2Zbwm
Пишу с микроволновки, поэтому возможно оно не компилируется и требует доработки напильником.

>>23839
>Скажи, поможет оно, или нет.
(Долго тормозил, но, на случай, если это кому-то еще может понадобится, всё же отвечу): Помогло добавление в корневой .htassecc директивы

RewriteOptions InheritBefore

Этого хватило, чтобы всё, что установлено в конфигах апача, стало наследоваться.

Кроме того, приятная новость: большинство этих ботов таки слушаются robots.txt. Так что включение их и в него тоже сильно уменьшило размер логов. Только, разумеется, нужно его разрешение прописать в mod_revrite до всего этого черного списка.

Эх аноны..
2 дня подряд человек с 10 отзывами забирает 2 раза подряд легких заказа на 50$ по верстке, как же у меня припекает и плакать хочется одновременно

>>23887

Иди в бэкэнд, там софтскилз всё таки поменьше нужны, раз такие проблемы возникают.

>>23887
Надо с заказчиком уметь работать.

>>23888
А на бэкенде они к тебе с поклоном приходить чтоле будут? Та же история как и везде.

>>23887
У меня один перец увёл заказ на 200$ пока я дуплился.
Всех денег не заработаешь.

>>23889

Поменьше, всё таки. Специфика такова, что требует некоторой квалификации, даже если ты просто вордпресс разворачиваешь.

>>23886
Спасибо что отписал, добавлю в базу знаний.

Господа фрилансеры, именно те, что начинающие, а что вас толкает на работу во фрилансе? Почему не удалёнка / работа в офисе?

>>23891
Для вордпресса вообще никакой квалификации не надо - там всё мышкой кликается и это не бэкенд совсем.
Алсо как ты без софтскиллзов будешь заказ обсуждать? Как раз тут именно фронтенд легче - чёткие визуальные правки, без возни с бизнес-логикой и невнятными хотелками в которые ещё въехать надо. Поэтому на фронт все и валят.

>>23893
Я и не собирался только фрилансом кормиться. Сейчас активно подыскиваю офис - мне опыт нужен нормальный, а на фрилансе с этим опытом беда - там только наработанный использовать если.
А так - просто попробовал.

>>23894
Вот я как раз хотел начинающим посоветовать не ходить во фриланс.
Нормальную культуру работы и софт скиллы (а они, внезапно, чуть ли не самое важное), можно прокачать только работая в команде. Причём лучше всего физически, а не на удаленке. Технические скиллы так тоже гораздо быстрее вырастут.

>>23894

Я слишком коротко ответил, отсюда и недопонимание.
С заказчиком надо уметь работать разумеется, но могу сказать что при должной квалификации как-то это проще, чисто субъективно. А то что хайп на фронт, ну да, сражаются потом между собой свежеиспеченные реакт программисты в алом от их крови океане рунет бирж.
Сиэмэска то сама может и не бэк, но все что сложнее визитки уже требует его в том или ином виде, ну и посадки её соответственно. Как то так.

>>23894
>Для вордпресса вообще никакой квалификации не надо - там всё мышкой кликается
Не всё, если без плагинов всё это дело организовывать, то писать таки нужно.
>Алсо как ты без софтскиллзов будешь заказ обсуждать?
Наставника бы найти, только где?
>>23893
>Господа фрилансеры, именно те, что начинающие, а что вас толкает на работу во фрилансе? Почему не удалёнка / работа в офисе?
А у меня в городе нетути никаких офисов, а для удалёнки, я подозреваю, документы всё равно нужно ехать офрмлять за тыщщу километров.

>>23897
Подписанный договор можно заказным письмом отправить же. Зачем ехать?

>>23893 Разные всякие бывают жизненные ситуации и конкретные обстоятельства, так то да конечно офис/удаленка лучше для по всем параметрам.

>>23893

//Для развития по всем параметрам

>>23885
Подумал и сам решил, вот так получилось

std::vector<std::vector<int>> FindPaths(TreeNodeMod node) {

std::vector<std::vector<int>> paths;
size_t h = TreeHeight(node);
std::vector<int> cur_path;
cur_path.reserve(h);

FindPathHelper(node, paths, cur_path, h);

return paths;
}

void FindPathHelper(TreeNodeMod node, std::vector<std::vector<int>> & paths, std::vector<int> cur_path, size_t path_len_max) {

// Если узел пуст, то ничего не делать
if (node == nullptr) {
return;
}

// Добавить текущий узел в путь
cur_path.push_back(node->data);

// Если узел - лист, то проверить длину пути и запомнить путь, если он максимальной длины
if (node->rightChild == nullptr && node->leftChild == nullptr) {

if (cur_path.size() == path_len_max) {
paths.push_back(cur_path);
}

}
else {
// Если узел не лист, то рекурсивно обойти левое и правое поддерево
FindPathHelper(node->leftChild, paths, cur_path, path_len_max);
FindPathHelper(node->rightChild, paths, cur_path, path_len_max);

}

}

Аноны, подскажите как работает данная функция
Я инстинктивно понимаю что она делает(принимает массив объектов со свойством age и сортирует их по нему), но логически не могу понять эту стрелочную функцию
как .sort располагает элементы после этой функции в правильном порядке(понятно что функция отсортировала всё, но не понятно как она работает..)?

function sortByAge(arr) {
arr.sort((a, b) => a.age > b.age ? 1 : -1);
}

let vasya = { name: "Вася", age: 25 };
let petya = { name: "Петя", age: 30 };
let masha = { name: "Маша", age: 28 };

let arr = [ vasya, petya, masha ];

sortByAge(arr);

// теперь отсортировано: [vasya, masha, petya]
alert(arr[0].name); // Вася
alert(arr[1].name); // Маша
alert(arr[2].name); // Петя

>>23907

function sortByAge(arr) { 

   arr.sort ((a, b) => a.age > b.age ? 1 : -1); 

}

семантически эквивалентно

function sortByAge(arr) { 

   arr.sort (function (a, b) {

      return (a.age > b.age ? 1 : -1);

   }); 

}

Замечу, что с такой операцией сравнения сортировка получается нестабильной.

>>23907
Скорее всего, sort использует сортировку Хоара. Для сортировки последовательности достаточно знать, больше ли a, чем b. Характеристику чего по сути и возвращает передаваемая в sort фукция. Функция sort не располагает элементы после этой стрелочной функции-сравнителя compare, а использует её для сортировки, полагая, что a > b равносильно compare(a, b) > 0, a = b равносильно compare(a, b) = 0, a < b равносильно compare(a, b) < 0.

Например, для целых чисел compare(a, b) можно задать как дельту a - b, которой достаточно для определения того, находятся ли a и b в отношении >, <, =.

>>23907
Можешь почитать тут объяснение
https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/Array/sort

Как решать проблему обобщенной или специфической реализации?
Постоянно возникает желание написать более общий код, который бы теоретически мог работать и с тем, и с этим, когда надо решить на самом деле одну конкретную задачу в конкретных условиях.

>>23911
Само по себе то что ты делаешь не плохо, пишешь сразу с прицелом на расширение, что помогает избежать боли в будущем. Главное не делать это всё во вред, правило правой руки тут такое:

1. Сделать более широкое решение займет в 3 раза больше времени, чем более узкое?

2. Сделать более широкое решение значит сделать структуру классов в 3 раза сложнее для понимания, чем при более узком решении?

Если на оба вопроса ответил "нет", можно сразу писать более широкое решение. Если хотя бы на один вопрос ответил "да" - сократи объем генерализаций и повтори проверку, и так пока не останутся только самые недорогие и полезные генерализации.

https://en.wikipedia.org/wiki/KISS_principle

Естественно, это всё не применимо к компонентам, которые изначально пишутся, чтобы их потом расширяли (всякие общие стратегии, и т.д)

>>23909
Спасиб, именно из-за сортировки Хоара затупил

Осспаде, как же у меня припекает от баз данных.
Даже не от самих баз, а от вывода ошибок. Почему они их выводят в наиболее нечитаемом виде? Почему не написать прямо - ошибка в такой-то строке(sql-строка) - в таком-то слове.
Зачем писать что-то вроде:
SQLSTATE[23000]: Integrity constraint violation: 1452 Cannot add or update a child row: a foreign key constraint fails (

bla-bla

.

bla-bla

, CONSTRAINT

bla-bla-bla-bla-bla-bla

FOREIGN KEY (

bla-bla

) REFERENCES

bla-bla

(

bla-bla

))
Сам текст максимально размыт - никакой конкретики. Весь гугл забит поиском по этим ошибкам и народ раздаёт советы один другого костыльней.

Конкретно у меня лишний айдишник в цикле был, а народ советует модели править на этот текст. И исправлял я эту ошибку практически наугад - пересматривая исходники, т.е. вывод sql мне ну вообще никак не помог в отладке. А должен был.

Вот всегда с этого стул горит. Когда этот бред закончится вообще?

>>23915
Понимаю боль, но помочь поменять вывод ошибок от СУБД мы не можем. А для простого обсуждения этой несправедливости лучше использовать диспутов нить >>/dev/21353

>>23915
Целиком и полностью зависит от субд.

>>23916
Хватит мусорить в треде.

Насколько безопасно использование $_SERVER["SERVER_NAME"]? Скажем, для установки кук?

Мне попадались сообщения, что его якобы бы можно подменить, если в запросе будет один адрес, а в заголовке host — другой. Однако, сколько я не пытался такое слать — запрос всегда приходил на тот сайт, который указан в host. И на значение SERVER_NAME это никак не влияло.

Так возможна ли подмена? Или это что-то очень древнее и в современных серверах эта уязвимость давно закрыта?

>>23921
Подмена возможна, самый простой пример:

1. делаешь файл override_test.php со следующим содержимым (при заходе тебе будет показывать содержимое HTTP_HOST:

<?php 



var_dump($_SERVER['HTTP_HOST']);



?>

2. используешь cURL чтобы сделать к нему запрос следующего вида:

curl -H "Host: 410chan.org" http://www.website.com/override_test.php

И вуаля - ты видишь 410й вместо своего HTTP_POST

>>23923
>curl -H "Host: 410chan.org" http://www.website.com/override_test.php
>И вуаля - ты видишь 410й вместо своего HTTP_POST
…И я вместо своего www.website.com стучусь на 410chan.org и получаю закономерное 404. Во всяком случае, с теми хостам, с которыми я это делал, у меня результат был именно таким.

>>23924
Значит зависит от неких условий, я перепроверил перед тем как написать, если что: у меня на двух хостах все отработало

>>23921
>запрос всегда приходил на тот сайт, который указан в host
С чего бы ему так делать, DNS и IP не читают HTTP-заголовки.

>>23925
>>23926
Мда, пробовал в разных вариантах

curl -H "Host: domen2.org" http://domen1.org/test.php

Результаты, в порядке убывания:
• Запрос приходил по адресу http://domen2.org/test.php — почти всегда
• DNS error 1001 — при использовании https.
• Запрос переходил к хосту по умолчанию, с закономерным 404 естественно.

Последнее происходило лишь в том случае, если сервер не мог найти domen2.org в списке виртуальных хостов, и запрос не проходил по пути через какие-либо клоудфлары и иже с ними.
Т.е. в это случае, по всей видимости, действительно имеется такая уязвимость. Но вероятность такого события, т.е. того, что на сервере не используется VirtualHost, а хост по умолчанию содержит какую-то актуальную информацию, а не заглушку апача, мне кажется, близка к нулю.

>>23930
А если вспомнить >>23921
>Скажем, для установки кук
То функция setcookie работает, как я понял, так: если передать ей левый домен, то она вернёт true и реально попытается послать заголовок. Однако фактически — в большинстве браузеров никакая кука установлена не будет.
В некоторых особо экзотических, вроде konqueror — будет, то для того домена, которому принадлежала страница, а не для левого.

Так что, даже если домен будет подменён, то, мне кажется, куку таким образом украсть нельзя. Это так? Или я что-то упускаю?

>>23930
> вероятность такого события, т.е. того, что на сервере не используется VirtualHost, а хост по умолчанию содержит какую-то актуальную информацию, а не заглушку апача, мне кажется, близка к нулю
Буквально вчера столкнулся с таким ресурсом лол

>>23923
>>23930
>>23923
>>23932

Чтобы подытожить.
Получается, что хоть curl и не обрабатывает заголовки, их все же обрабатывает сам веб-сервер, и он пытается по значению этого заголовка Host направить запрос на нужный виртуальный хост внутри себя, и если подходящего не находит - отправляет на дефолтный.

Поэтому, при вот такой конфигурации: единственный хост на веб-сервере, он же дефолтный, эта проблема станет потенциальной уязвимостью, а иначе - нет.

Поправьте если что не так.

https://prettier.io/playground/ - форматирование кода онлайн.

Есть mingw 8.1.0. Есть куча cpp файлов. Каждый из них конпелируется вот так
g++ src\a.cpp -c -m64 -fassociative-math -ffast-math -fomit-frame-pointer -fwhole-program -o out\a.o
Потом они все вместе линкуются вот так
g++ out\a.o ...ещё-~20-файлов... -shared -Llib-paths -lmore-libs -o xxx.dll
Проблема: если добавить в аргументы компилятору -O3, то он создаёт очень маленькие объектники, в которых больше половины функций просто нет. Если компилировать без оптимизаций, то получается undefined reference вообще на всё, кроме функций объявленных внутри самого файла. Экспериментальным путём было выяснено, что порядок объектных файлов в командной строке не важен.
Что вообще происходит и как заставить это работать?

>>23938
А заголовки там есть?

>>23938
> -fwhole-program
> Потом они все вместе линкуются
Возможно, стоит читать руководство к компилятору, прежде чем добавлять все подряд ключи оптимизации. Если тебе нужна глобальная оптимизация, то пользуйся -flto.

>>23941
Конечно есть. Проблемы на этапе линковки, если я не очень понятно написал.
>>23942
На лто линкер ругается, что ему требуется плагин или что-то такое. Ключи оптимизации я просто скопировал из одного моего проекта. То, что компилятор сделать не может, он игнорирует. Если собирать одной командой все файлы, то результат не меняется. Так что твой комментарий в лучшем случае бесполезен.

>>23943
> На лто линкер ругается, что ему требуется плагин или что-то такое.
Если под Win64 в используемой тобой версии toolchain нет поддержки LTO, то либо откажись от использования -fwhole-program, либо расставь

__attribute__ ((externally_visible))

для всех переменных и функций, которые должны быть видимы за пределами одной единицы трансляции.
> То, что компилятор сделать не может, он игнорирует.
Ты используешь не просто оптимизации, а ключи, меняющие семантику.
> Если собирать одной командой все файлы, то результат не меняется.
С какой стати ему меняться, если не передаётся ключ -combine?

>>23944
Спасибо, действительно.
Качество опенсурсных прыщеподелок не перестаёт меня удивлять.

Пусть у меня имеется некоторый контент, который загружен на сайт пользователями и может, by design, содержать любой js. Подчеркиваю, не внедренной по недосмотру, а именно загруженный совершенно легально динамической контент, который, тем не менее, не может считаться надежным.

Существует ли способ как-то запустить его в изолированной песочнице, чтобы он не смог взаимодействовать со всем остальным контентом сайта, куками, etc. и, соответственно, не представлял опасности?
Желательно также, чтобы друг с другом они тоже взаимодействовать не могли, но при этом могли бы хранить свои (изолированные от всего остального) данные на стороне пользователя.

Вариант выделять для каждого такого скрипта/страницы отдельный домен был бы идеален, но практически, боюсь, не реализуем. Возможно ли как-то реализовать такое же поведение в пределах одного домена?

>>23948
Идеальное для тебя решение (тем более нативное для веба) это iframe - изолировано все отлично

>>23948
>>23949
Кроме шуток, iframe действительно считается хорошим решением для изолирования / сендбоксинга скриптов, т.к. он ничего не знает о родительской, и уж тем более соседней DOM-модели и доступа к ним у него нет. Также у iframe при выставленном аттрибуте sandbox свой, уникальный origin, что отрезает same-origin доступ, пока его не разрешат. Подробнее про сендбоксинг iframe можно почитать тут: https://www.html5rocks.com/en/tutorials/security/sandboxed-iframes/

Чтобы запретить iframe всё, ему достаточно указать пустой аттрибут sandbox: https://www.w3schools.com/tags/att_iframe_sandbox.asp
Дальше можно дать ему разрешений по необходимости.
В твоем случае, надо разрешить ему запускать в себе скрипты:
>sandbox="allow-scripts"

По идее это должно тебе подойти.

>>23948
Может быть пригодится. А может быть и нет.
https://neil.fraser.name/software/JS-Interpreter/docs.html

>>23951
Мне еще ссылки на google caja попадались >_<

>>23949
>>23950
Спасибо.
Один вопрос — что у них на счет кук, хранилища и т.д? Изолированы? Или нет вообще?

И еще, сейчас в голову пришло, независимо от предыдущего. Если в таком iframe загрузить, внезапно, swf — это как-нибудь повысит его безопасность? Или флеш и так не имеет доступа к внешнему контенту?

>>23953
>Один вопрос — что у них на счет кук, хранилища и т.д? Изолированы? Или нет вообще?
Изолированы.

>The framed document is loaded into a unique origin, which means that all same-origin checks will fail; unique origins match no other origins ever, not even themselves. Among other impacts, this means that the document has no access to data stored in any origin’s cookies or any other storage mechanisms (DOM storage, Indexed DB, etc.).

Начинающий питонист в треде.

Спустя почти год изучения кодинга я осознаю, что нихрена не понимаю. Как сделать так, чтобы тебя взяли на работу джуниором? Как выжить на фрилансе? Что делать с т.н. софт скиллами? Зачем мне эти джанги с реактами и sql запросами, если всё это негде применить? Мне кажется я что-то делаю не так. Помоги разобраться, Стив, я в тупике и недоумении.

Вышка была благополучно брошена несколько лет назад, с того времени занимался всякой фигнёй с целью не умереть с голоду. Теперь пытаюсь всё пофиксить.

>>23976
Я не питонист, но мне кажется я могу дать некоторые рекомендации без питон-специфики.

> Как сделать так, чтобы тебя взяли на работу джуниором?
В моём опыте, для любого прохождения собеседования, безосновательно стека, надо специально затачиваться проходить собеседования, как будто экзамены сдаешь. Я массово гуглю вопросы на собеседования, читаю их, компилирую важные, гуглю ответы, пишу шпаргалки, потом по ним повторяю. Если нужно в конкретную компанию, пытаюсь узнать о чем там любят спрашивать. Но в целом, в каждый конкретный год есть пересекающиеся у всех "любимые" категории вопросов, поэтому простой поиск + систематизация помогают.

> Как выжить на фрилансе?
Однозначного ответа на этот вопрос, мне кажется, не существует. Но чуть выше по нити ребята-фрилансеры обсуждали свои будни, начиная с >>/dev/23845

> Что делать с т.н. софт скиллами?
Говорить всем, что они у тебя есть. На данный момент это buzzword.

> Зачем мне эти джанги с реактами и sql запросами, если всё это негде применить?
Здесь нужен комментарий питониста по конкретным фреймворкам, но. Есть вот такая общая фишка: в основном все хотят сотрудника ровно на тот фреймворк который сейчас повсеместно используется. В то же время, одни фреймворки со временем заменяют другими. Из-за это получается дилемма: с одной стороны надо потратить время на изучение фреймворка, чтобы нормально разобраться, с другой, если будешь долго разбираться, твои знания могут стать ненужными. Надо смотреть на что сейчас больше всего ищут людей, и достаточно поверхностно изучать именно этот стек, т.е: пройти туториал, посмотреть примеры проектов, нагуглить собеседовательные вопросы конкретно по стеку, разбираясь, почему там выходит так, а не иначе (можно прямо путем создания условий из вопроса в своём туториальном коде)

Надеюсь, хоть чем-то полезная информация.

>>23977
>В моём опыте, для любого прохождения собеседования, безосновательно стека, надо специально затачиваться проходить собеседования, как будто экзамены сдаешь. Я массово гуглю вопросы на собеседования, читаю их, компилирую важные, гуглю ответы, пишу шпаргалки, потом по ним повторяю. Если нужно в конкретную компанию, пытаюсь узнать о чем там любят спрашивать. Но в целом, в каждый конкретный год есть пересекающиеся у всех "любимые" категории вопросов, поэтому простой поиск + систематизация помогают.

Я может тупой вопрос сейчас задам, но как попасть на собеседование? Потыкав несколько вакансий в hh я с 'радостью' обнаружил, что почти все мои отклики либо проигнорированы, либо на них отвечено отказом.

>Здесь нужен комментарий питониста по конкретным фреймворкам

Да дело даже не в конкретных фреймворках, я в принципе представляю, что сейчас востребовано. Кроме того изучить новый это дело нескольких дней упорного задротства, другое дело, что задротство без ясной цели слегка контрпродуктивное занятие. Вообще я позиционирую себя как этакого 'фуллстека', который может и во фронт и в бэк, но чувствую некоторую оторванность от реальности без опыта реальной разработки. А пиля проекты в стол для себя далеко не уедешь, нужен реальный опыт. Фриланса просто побаиваюсь из-за огромной конкуренции и опять таки малого опыта.

Проблема в том, что практически сейчас уже нужно бабло на текущие расходы и я ваще не знаю что делать. -_-
Капча советует учить пыху.

>>23978
>Кроме того изучить новый это дело нескольких дней упорного задротства, другое дело, что задротство без ясной цели слегка контрпродуктивное занятие.
Поэтому твоей целью должно быть быстрая наработка практического опыта. Выбираешь идею простенького пэт-проекта, который изначально уйдет в стол, и который можно напилить быстро (потому, что он не будет единственным), и в рамках его создания выучить пару новых вещей. Например, делаешь какой-то примитивный сервис отзывов, где у тебя будет бэк-энд в виде простенького CRUD с дэшбордом, который работать с фронт-эндом (на условном ReactJS) через REST API. Делаешь пару таких вещей и у тебя сходу больше опыта будет, чем у большинства тех, кто идет устраиваться джуном.

>Вообще я позиционирую себя как этакого 'фуллстека', который может и во фронт и в бэк, но чувствую некоторую оторванность от реальности без опыта реальной разработки. А пиля проекты в стол для себя далеко не уедешь, нужен реальный опыт.
Реальный опыт это конечно незаменимая штука, но опыт по проектам в стол это очень хорошо, у большинства начинающих соискателей на рынке труда нет его и близко. Фуллстек это хорошо, хотя бы чтобы ты понимал что такое фронт-энд и что такое бэк-энд, как они вместе должны работать и т.д., даже если ты будешь пилить чисто бэк-энд.

>Фриланса просто побаиваюсь из-за огромной конкуренции и опять таки малого опыта.
Фриланса не надо бояться, ты просто должен понимать, что в нижнем ценовом сегменте будут не самые приятные проекты и заказчики, но тебе они нужны просто чтобы встать на ноги и набиться реального опыта.

>>23978
>Потыкав несколько вакансий в hh я с 'радостью' обнаружил, что почти все мои отклики либо проигнорированы, либо на них отвечено отказом.
Хорошо, а как ты откликался на вакансии? Цепляй сюда то, что ты им писал.

>>23978
> Потыкав несколько вакансий в hh я с 'радостью' обнаружил, что почти все мои отклики либо проигнорированы, либо на них отвечено отказом.
> проигнорированы
Туда где "проигнорированы" имеет смысл всегда позвонить-написать, сказать вот мол я такой-то такой-то, откликался на вашу вакансию, на всякий случай хотел уточнить что вы получили моё резюме и всё такое. Это сразу даст понять что ты не спам-бот который всем письма рассылает, а человек, и вероятность того что твоё резюме действительно теперь посмотрят и может даже позовут сильно повысится. На HR в компаниях валится огромный поток писем, и большая часть игнорируется просто потому что столько читать они не могут, поэтому обратив на себя внимание ты скорее всего попадешь в поле зрения.

Но вообще
> Как попасть на собеседование
Я бы рекомендовал действовать еще более про-активно, регистрироваться на каком-нибудь линкедин (или другой социальной сети для поиска работы), и во-первых, откликаться на вакансии там тоже, а во-вторых, ходить с черным мешком по профилям HR-ов, добавляться к тем что совпадают по профилю поиска, и интересоваться, есть ли им куда очень старательного фулстак-джуниора пристроить. Ну и растить сеть профессиональных контактов через которые кто-то на тебя может выплыть.

Ну и к самому больному
> нужно бабло на текущие расходы и я ваще не знаю что делать. -_-
Собственно, /dev/ решений здесь несколько:
1. Идешь на фрилансерские площадки (западные, это важно) и хватаешь любую вещь которая позволяет тебе получить денег на текущие расходы, и которую ты можешь сделать, хоть шаблоны для ворда собрать.
2. Идешь работать начинающим админом, что даст денег на расходы, и относительно освободит руки для обучения (когда всё настроишь и оно будет просто работать)
3. Пытаешься устроиться вместо разработчика в QA, т.к. понимания софта у тебя есть достаточно, а требования там ниже. Потом в той же конторе переходишь в разработчики, потом переходишь в разработчики в другую контору.

Комментируя >>23980 могу сказать, что если работать "в стол" не хочется, можно делать вещи благотворительно, чтобы и польза, и опыт (и потом можно проекты в свой профиль заносить полноправно), это не подходит в ситуации "надо деньги на расходы", но на всякий случай вот: http://tinyurl.com/gsz9lte Они там закрылись логин-экраном, но ты ж два элемента со страницы сможешь удалить через дев-тулзы, верно? А если заинтересует, зарегистрируешься уже

>>23980

>Поэтому твоей целью должно быть быстрая наработка практического опыта. Выбираешь идею простенького пэт-проекта, который изначально уйдет в стол, и который можно напилить быстро (потому, что он не будет единственным), и в рамках его создания выучить пару новых вещей. Например, делаешь какой-то примитивный сервис отзывов, где у тебя будет бэк-энд в виде простенького CRUD с дэшбордом, который работать с фронт-эндом (на условном ReactJS) через REST API. Делаешь пару таких вещей и у тебя сходу больше опыта будет, чем у большинства тех, кто идет устраиваться джуном.

Хм, по правде уже есть один пэт-проект на aiohttp и react для постинга embedded видюшек. Правда не вполне допилен, но успешно крутится на моей тестовой vps-ке

>Реальный опыт это конечно незаменимая штука, но опыт по проектам в стол это очень хорошо, у большинства начинающих соискателей на рынке труда нет его и близко. Фуллстек это хорошо, хотя бы чтобы ты понимал что такое фронт-энд и что такое бэк-энд, как они вместе должны работать и т.д., даже если ты будешь пилить чисто бэк-энд.

Да, понимаю, я бы так и пилил что-то своё, возможно постепенно запилил бы что-то крупное даже, но в мой манямирок неумолимо вторгается реальность -_-

>Фриланса не надо бояться, ты просто должен понимать, что в нижнем ценовом сегменте будут не самые приятные проекты и заказчики, но тебе они нужны просто чтобы встать на ноги и набиться реального опыта.

Ну это понятно, буду что-то придумывать. А какие площадки предпочтительнее? Зарегистрировался вот на freelancer com, fl и weblancer, они норм? Или ещё на что-то стоит обратить внимание?

>>23981
>Хорошо, а как ты откликался на вакансии? Цепляй сюда то, что ты им писал.

По правде откликался без сопроводительного письма. Возможно в этом и проблема. Написал в резюме, что python junior developer, в ключевых технологиях перечислил те языки и фреймворки, с которыми сталкивался (собственно python это django, flask и aiohttp, javascript - react, html/css, базы данных postgresql и redis), а в описании профиля написал что-то вроде 'имею опыт разработки на питоне 1 год, ищу работу для применения имеющихся навыков и получения новых, могу учиться сам и работать с документацией', только на английском.
Говорят люди там чуть ли не поэмы сочиняют, а поэт из меня такой себе -_-

>>23982
>Туда где "проигнорированы" имеет смысл всегда позвонить-написать, сказать вот мол я такой-то такой-то, откликался на вашу вакансию, на всякий случай хотел уточнить что вы получили моё резюме и всё такое. Это сразу даст понять что ты не спам-бот который всем письма рассылает, а человек, и вероятность того что твоё резюме действительно теперь посмотрят и может даже позовут сильно повысится. На HR в компаниях валится огромный поток писем, и большая часть игнорируется просто потому что столько читать они не могут, поэтому обратив на себя внимание ты скорее всего попадешь в поле зрения.

Думаю нужно попробовать, хотя обычно прямых контактов там не указано.
Гуглинг говорит мне, что в hr сидят девушки, слабо понимающие в предмете и отбирающие резюме по формальным признакам.

>Я бы рекомендовал действовать еще более про-активно, регистрироваться на каком-нибудь линкедин (или другой социальной сети для поиска работы), и во-первых, откликаться на вакансии там тоже, а во-вторых, ходить с черным мешком по профилям HR-ов, добавляться к тем что совпадают по профилю поиска, и интересоваться, есть ли им куда очень старательного фулстак-джуниора пристроить. Ну и растить сеть профессиональных контактов через которые кто-то на тебя может выплыть.

Звучит как полезный совет. Про линкедин слышу впервые, спасибо.
Планирую ещё в ближайшие дни сходить на митап питонистов, есть ненулевая вероятность, что смогу там разузнать что-то полезное. Кто-нибудь так делал? Говорят так можно установить какие-нибудь полезные связи.

>Идешь работать начинающим админом, что даст денег на расходы, и относительно освободит руки для обучения (когда всё настроишь и оно будет просто работать)
Это где нужно настраивать nginx/apache, ставить базы данных и прочие подобные приблуды? Глянем.

Пачули для всех неравнодушных

>>23983
> Зарегистрировался вот на freelancer com, fl и weblancer, они норм?
Upwork всему голова имхо

>>23984
По своему опыту так считаешь? Чем выигрывает в сравнении с другими?

>>23985
Количество заказов, активность, адекватность и денежность заказов, по крайней мере в сегменте веб-разработке именно так.

Зарегистрировался я значит на upwork, и вижу:
>Your account has been suspended. Please contact customer support.
А в my requests вот такое:
>I have reviewed all aspects of your account, and unfortunately, you are violating Upwork policies. I regret to inform you that based on that review, it has been determined that your account will not be restored. The policy violation(s) in question lead to this final decision. Please be advised that we may not respond to further requests regarding this issue.

Это шо? Это как? Просто банят без объяснения причин? Какой-то беспредел.

>>23992 Ну, йокосо. Свяжись с ними, подтверждать будешь видеосеансом. Это нормальная практика там.

>>23992
Ты не из Крыма случаем?

>>23994
Причина оказалась в том, что я долбоёб.
При создании аккаунта я криво заполнил кое-какие данные и не нашёл ничего лучше, чем удалить аккаунт и создать новый с тем же почтовым адресом. А потом нагуглил, что за это дают вечный бан. Всегда знал, что стрелять себе в ногу это моё призвание.