Příspěvky

76

Vývoj / Re:Vue3 + Spring boot auth

« kdy: 09. 08. 2021, 12:29:14 »

Muj stavajici dojem z javascript sveta je takovy, ze se v nem pohybuje spousta matlaku.

Vcetne Vas?

Nezlobte se na me, ale zda se, ze chcete vzit navod, kteremu nerozumite, placnout ho do nejakeho projektu a po nas chcete, abychom vam rekli, jestli to bude bezpecne... Vesteckou kouli nahodou nemate?

V podstate jedina odpoved je, ze pokud tomu nerozumite, tak sance, ze tam bude bezpecnostni dira, je relativne velka... Jestli to pouzit bych se rozhodl na zaklade dulezitosti projektu. Pokud to bude nejakej webik, kam za tyden prijdete 3x vy a jednou vase manzelka, tak klidne jo. Jestli je to projekt, za ktery budete rucit a budou ho pouzivat cizi lide, kterym vasi neznalosti muze vzniknout skoda, tak bych to nepouzil a zacal bud studovat nebo najal nekoho, kdo tomu rozumi...

Hodne stesti...

77

Odkladiště / Re:OpenWeatherMap.org na vlastní web

« kdy: 30. 07. 2021, 07:48:50 »

https://openweathermap.org/price

Free:
60 calls/minute
1,000,000 calls/month

78

Studium a uplatnění / Re:Prosím radu ohledně MD poměr agentura/osvč

« kdy: 07. 07. 2021, 10:17:51 »

Prijde mi, ze autor hlavne nepochopil, jak funguje firma. To, ze za neco dostane 2M, neznamena, ze se ty 2M rozdeli mezi ty 4 lidi, co na tom delaji. Firma ma celou strukturu, kterou je potreba zaplatit. Treba obchodaky, kteri tenhle kseft dohodili, nejaky reditele, managery, HR, recepcni (a nesmime zapomenout na to BMW)...

Pokud chce te smetanky sliznou vic, tak musi delat na primo jako opravdovy OSVC. Samozrejme by si mel uvedomit, ze v takovem pripade: 1. nemusi tuhle praci vubec dostat, protoze zakaznik chce cely tym a ne jednoho cloveka. 2. musi si zakaznika sam najit, protoze tam nebude zadny obchodak, ktery by to dohodil. 3. muze na to byt ve vysledku hur nez ted.

Samozrejme se vubec nebavim o tom, jestli dostava zaplaceno dost nebo ne. To je ciste o jeho pozadavcich a o tom, co je agentura ochotna za nej zaplatit.

79

Windows a jiné systémy / Re:Mizejici SMS

« kdy: 04. 06. 2021, 10:23:27 »

Vy musite mit vzdycky neco extra.

Vsechny sms na mem telefonu stale existujou jiz od prvniho zapnuti v cervnu 2019. Nemate je nahodou archivovane?

80

Vývoj / Re:IntelliJ Idea a web development

« kdy: 29. 05. 2021, 06:33:47 »

A ja bych se znova zeptal na tu licenci. Pokud nemate Intellij Ultimate nebo WebStorm, tak vam to napovidat nebude...
https://www.jetbrains.com/idea/features/editions_comparison_matrix.html

Bez licence je rozhodne lepsi pouzit VS Code nebo neco takoveho. S licenci toho IntelliJ umi vic a chyba bude nekde na vasem prijimaci.

81

Vývoj / Re:IntelliJ Idea a web development

« kdy: 28. 05. 2021, 20:10:29 »

Ja bych jeste pridal, ze u IntelliJ velmi zavisi na licenci. Poradna podpora Javascriptu je v placenych licencich. Community umi akorat Javu...

82

Studium a uplatnění / Re:Město, nebo vesnice?

« kdy: 19. 05. 2021, 15:30:04 »

Ja bych radil vykaslat se na rady ostatnich... V dnesni dobe se da pracovat odkudkoliv a vypada to, ze to bude spis castejsi do budoucna. Hlavne, prace bude a my nebudeme...

Vyber si, co te laka. Oboje ma svoje pro i proti a rozhodovat se jen podle penez je blbost. A rozhodovat se podle nazoru druhych je jeste vetsi blbost. Chces prirodu a vesnici, kde lisky davaji dobrou noc? Prestehuj se na Sumavu. Chces mesto a chodit po klubech kazdy vecer, zustan v Praze. Nevis, co chces, zkus rok to, rok to druhe a treti rok treba neco mezi. Pokud chces do zahranici, jed...

Podle me nejhorsi moznost je, se v 60 probudit a zjistit, ze vlastne nejsi spokojenej s tim, jak jsi zil svuj zivot...

83

Odkladiště / Re:Jak funguje špehování pro cílenou reklamu?

« kdy: 18. 05. 2021, 15:26:30 »

...

Je to strasne jednoduchy. Vlezte v podstate na libovolnou stranku a zobrazte si network traffic v prohlizeci. Kdyz zacnete filtroval pozadavky a zadate "facebook" nebo "google" v podstate na kazdy strance (vcetne root.cz, ktery pouziva treba google fonty) najdete odkaz na tyto firmy. Zkuste si to treba na Alze, ta jima nesetri.

Kazdy jednotlivy odkaz neco poskytuje (obrazek, tlacitko, fonty, reklamu, statistiky,...). Obcas i cilene spehuje ve spolupraci s tim cilovym webem. Tzn web jim predava informace o vas zcela dobrovolne a cilene.

Vlastne ale nezalezi na tom, co dana adresa vrati. Dulezite je, ze kazdy takovy pozadavek zaznamena neco v Google nebo Facebook. Zakladni informace pro tyto sluzby je, ze jste byl na nejake konkretni strance. Na zaklade teto informace vam nasledne bude zobrazovat reklamy.

A ano, pokud jste predtim byl na nejakych porno strankach, je velmi realna sance, ze vase babicka bude velmi prekvapena tim, co ji facebook nabizi.

Samozrejme jak Google, tak Facebook maji dalsi kanaly, jak ziskat o vas informace. Facebook sleduje vas pohyb na Facebooku, Google zase vyhledavani na Google. Oba dva pak zneuzivaji telefony.

V dnesni dobe se tomu v podstate neda uniknout. Pokud se chcete branit, musite blokovat vse od techto firem (coz bohuze rozbije dost webu) a hlavne nepouzivat jejich sluzby.

84

Software / Re:EET captcha solver

« kdy: 03. 05. 2021, 09:56:01 »

Cely smysl Captcha je zabranit tomu, aby to slo projit automaticky. Pokud ma nekdo vytvaret knihovnu na konkretni implementaci captcha, musi to stat za to. Tzn je dost pravdepodobne, ze konkretni knihovna na konkretni system, ktery navic zajima jen par (mozna) stovek tisic lidi z CR (pravdepodobne mene, ale netusim) nejspis neexistuje. Pokud potrebujete strojove pristupovat k temto systemum, ocekaval bych, ze bude jina (oficialni) cesta. Treba prihlaseni certifikatem.

Vytrenovat model znamena, ze nekdo si musi sednout, stahnout tisice a tisice prikladu te captcha a rict tomu modelu, tohle je XYZ, takze tam, kde je mala poptavka, je ta sance temer nulova. Navic, jakmile se neco takoveho objevi a zacne se o tom mluvit, ocekaval bych, ze provozovatel zmeni implementaci captcha tak, aby ten model prestal fungovat. Protoze proc ji tam jinak mit...

85

Vývoj / Re:Výroba multiplatformní aplikace s GUI v Javě

« kdy: 09. 04. 2021, 13:12:29 »

Pokud bych delal neco, co by se melo dat pouzit vsude, tak bych se drzel HTML5. Myslim, ze pro vsechny tyto platformy existuje moznost tvarit se, ze webova stranka je aplikace.

Otazka je, jestli to neni spis na obtiz. Pochybuju, ze by bylo optimalni mit pro vsechny platformy stejny vzhled UI (uz jenom proto, ze se ovladaji jinak) a potom muze byt stylovani mnohem komplikovanejsi, nez kdyby mela kazda platforma sve jednoduche UI (nebo aspon mobily a desktopy zvlast).

Obecne UI Java technologie nejsou uplne ve skvele forme. Hlavne na desktopu. Android je trochu jiny pripad, ale tam pak nejsou ty aplikace vubec prenositelne.

86

Vývoj / Re:PHP websocket autentizace

« kdy: 07. 04. 2021, 14:52:18 »

Co jsem tak rychle koukal, tak bych doporucoval nevymyslet kolo a pouzit neco jako Ratchet, coz resi spoustu problemu za vas.

Jinak k vasemu dotazu. Podle dokumentace Ratchetu kazda zprava obsahuje kompletni hlavicky jako v pripade klasickeho HTTP requestu. Tzn. muzete si ten token priplacnout kam se vam zrovna zlibi. At uz primo do dat nebo do nejaky hlavicky. Dokonce ho nemusite ani posilat, pokud mate nejakou session, kterou budete sdilet.

87

Vývoj / Re:PHP websocket autentizace

« kdy: 07. 04. 2021, 13:01:19 »

Rekl bych, to zalezi... Porad jste nerekl, co se snazite udelat.

Chcete povolit i ne-authorizovanou komunikaci?
Jak ten token overujete?
Je mozne vyzadovat jiny token pro ruzne zpravy?

Jak ja chapu websockets, tak je to jen persistentni spojeni mezi klientem a serverem. Moznosti, jak takovou komunikaci zabezpecit jsou tuny. Stejne tak jako v pripade klasickeho HTTP spojeni.

88

Vývoj / Re:PHP websocket autentizace

« kdy: 07. 04. 2021, 09:52:27 »

Co je spatneho na tokenu? Pokud to mate spravne implementovane, tak token by mel byt v pohode. Bylo by dobre popsat, co se snazite vyresit.

89

Hardware / Re:Vývojářský počítač: notebook vs. stolní PC

« kdy: 12. 02. 2021, 11:04:12 »

Jak se rika, kazdy sveho stesti strujcem. Z predstavy, ze vezu notas a PC domu se mi delaji osypky... Spis bych zvazil, zda se neda nejak optimalizovat vas pracovni proces. Jestli opravdu potrebujete najednou bezet X VM a nestacilo by nahodou X-1 VM. Predchozi proces opakovat do dosazeni spokojenosti.

90

Hardware / Re:Vývojářský počítač: notebook vs. stolní PC

« kdy: 12. 02. 2021, 09:53:40 »

No ja bych se rozhodoval podle toho, jak vypada tvuj typicky pracovni den. Delas pouze na jednom miste nebo casto prejizdis? Pokud jsi za poslednich 5 let nevystrcil nos z kanclu, nepotrebujes prenaset pocitac na meetingy a podobne blbosti, tak klidne desktop. Nevim, jake maji ostatni zkusenosti, ale ja bych s Remote Desktop (nebo necim takovym) nedelal ani za zlaty prase. Mozna tak pokud mas ten druhy pocitac pod stolem, na kterym je ten notas, a jsi pripojenej primo pres kabel. Ale to pak jaksi postrada smysl mit PC + notebook.

Ja treba delam zhruba 50% kancl 50% homeoffice. Takze notas je jasna volba.

Ostatni parametry jako hluk, cena, servis, upgrady to je neco, bez ceho (s cim) prezijes.