forum.opennet.ru

"Найдена причина проблем dehydrated с ACME-серверами, отличными от LetsEncrypt"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "Найдена причина проблем dehydrated с ACME-серверами, отличны..."	+/–
Сообщение от freehck (ok), 03-Июл-20, 16:52
> Автор проекта dehydrated (проект недавно был продан компании Apilayer GmbH) согласился, что разбор JSON является большой проблемой, но добавлять внешние парсеры он не считает хорошей идеей, так как одним из ключевых достоинств скрипта является отсутствие привязки к внешним зависимостям. Передайте кто-нибудь автору, что отсутствие зависимостей -- нахрен никому, кроме него, не нужно. Развелось блин наркоманов.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Найдена причина проблем dehydrated с ACME-серверами, отличными от LetsEncrypt, opennews, 03-Июл-20, 08:58 [смотреть все]

Не перевелись ещё норкоманы на Земле , Аноним, 03-Июл-20, 08:58 (1) //
- Придумавшие JSON , Аноним, 03-Июл-20, 09:52 (29) //
  - Придумавшие использовать только JSON в протоколе Let s Encrypt , Аноним, 03-Июл-20, 11:58 (56)
  - Криворукая макака не придумала ничего лучше, чем 171 парсить 187 json самопа, Lex, 03-Июл-20, 15:25 (70) //
    - Так смысл же был в отсутствии зависимостей , Аноним, 03-Июл-20, 17:53 (94)
      - Написать парсер несложно Гляньте вон в хаскеле на парсерные комбинаторы, наприм, Аноним, 03-Июл-20, 18:05 (95)
      - Отсутствие зависимостей 8212 это статически собранный бинарник , Аноним, 03-Июл-20, 18:23 (98)
      - Статик бинарь лучшее отсутствие зависимостей , zekefast, 03-Июл-20, 21:07 (107)
        
        Ну, сделай его размером с эту шеллфигню , Аноним, 07-Июл-20, 00:33 (135)
      - Набижали одепты секты статических бинарников Вспомни с ними, какие версии TLS-ли, Аноним, 03-Июл-20, 23:48 (117)
- https stackoverflow com questions 1732348 regex-match-open-tags-except-xhtml-s, noregexp, 03-Июл-20, 10:21 (44) //
  - До конца регулярного выражения , Повидло19, 03-Июл-20, 10:28 (46) //
    - Они чуть не рекурсивные бывают - так что с этим поаккуратнее , Аноним, 07-Июл-20, 00:35 (136)
  - Это божественно , Аноним, 03-Июл-20, 19:45 (104)
  - Блеать, откуда ты нарыл такое, коллега , Аноним, 04-Июл-20, 00:14 (121)
Это полная уже деградация, если пропарсить какойто простейший json проблема , Аноним, 03-Июл-20, 09:03 (2) //
- Dehydrated написан на shell Использовать node js, пожалуйста, не предлагать , foo, 03-Июл-20, 09:11 (6) //
  - Кроме shell и node js никаких языков очевидно больше не существует , ННН, 03-Июл-20, 09:16 (10) //
    - Бидончик, Аноним, 03-Июл-20, 09:53 (30)
      - И потом еще версию этого шита на каждом сервере правильную таскать , Аноним, 07-Июл-20, 00:37 (137)
    - Насчет node js, естественно был сарказм Насчет shell даже комментировать как-то, foo, 03-Июл-20, 13:17 (59)
      - Один скрипт 8212 не ядро, если у автора голова не из чугуния 8212 проблем , Аноним, 03-Июл-20, 16:13 (80)
        
        Нет, преписать- проблем нет Проблема в другом,- зачем Клиентов на C- уже не, foo, 03-Июл-20, 16:33 (85)
        
        И мы плавно подходим к пониманию, что дело не отсутствии зависимостей, а в желан, Аноним, 03-Июл-20, 18:24 (99)
        
        А что, net уже работает без cgo , Аноним, 03-Июл-20, 18:56 (102)
        
        Если говорить о линуксе, то да https github com golang go issues 25670, Аноним, 03-Июл-20, 21:16 (108)
  - Лови https stedolan github io jq , Няняняним, 03-Июл-20, 15:36 (72) //
    - С какой долей вероятности этого не будет на сервере , foo, 03-Июл-20, 15:47 (77)
  - А вообще - в чем преимущество быть написанным на шелл Возьмите-сделайте сишны, Няняняним, 03-Июл-20, 15:37 (73) //
    - 1 Отсутствие внешник зависимостей на сервере это важно 2 Теоретически более , foo, 03-Июл-20, 16:25 (82)
      - ну, кстати, я посмотрел на uacme - а там - там-тадам, подавай gcc чуть ли не дес, пох., 03-Июл-20, 17:31 (93)
    - Шелл есть на всем что хоть немного похоже на сервер Совсем без внешних либ , Аноним, 07-Июл-20, 00:39 (138)
  - Вы так говорите, как будто это не сорта одного и того же И shell, и JS 8212 м, Аноним, 03-Июл-20, 16:10 (79) //
    - Дело не в этом Дело в том, что shell на сервере уже есть , foo, 03-Июл-20, 16:26 (83)
      - А в чруте или контейнере его может и не быть И да, запускать столь сомнительные , Аноним, 03-Июл-20, 18:21 (97)
        
        Не может, если там сколько-нибудь полноценная ОС Впрочем, это не столь важно, у, Аноним, 03-Июл-20, 19:00 (103)
        
        Зачем полноценная ОС для запуска статического бинарника Просто чтобы занять нес, Аноним, 03-Июл-20, 21:17 (109)
        
        Несколько сотен метров Зачем Ну затем, чтобы в ней работало хоть что-то кроме , Аноним, 04-Июл-20, 11:01 (127)
- а слабо показать работающий код парсера json на bash sed awk grep tr cut - то ес, пох., 03-Июл-20, 09:24 (13) //
  - А то сам код bash tcsh сильно простой , asdasd, 03-Июл-20, 09:38 (17) //
    - а сам код именно bash - уже несколько раз внезапно исполнял левые файлы по нажат, пох., 03-Июл-20, 09:45 (25)
      - С труЪ whatever обычно нифига и не работает труЪ не для того чтобы работать , Аноним, 07-Июл-20, 00:40 (139)
    - На bash если и непростой, то сам bash есть из коробки , Аноним, 03-Июл-20, 09:56 (32)
      - вообще-то только в новом стандарте , и то не в любом правда, dash, наверное, с, пох., 03-Июл-20, 10:05 (36)
        
        В 2020 году bash и есть one true sh, по факту Есть на любой не-маргинальной сис, Аноним, 03-Июл-20, 16:17 (81)
        
        то есть в линyпсе, линyпсе и линyпсе Ну оок если твой шелл не позволяет выполни, пох., 03-Июл-20, 16:46 (87)
        
        Ну да, на какой-нибудь AIX или Amiga может и не быть Это прискорбно, но пренебр, Аноним, 03-Июл-20, 18:27 (101)
        Ещё на freebsd А больше то и не надо Хотя даже на проклятых винде и макос можн, Аноним, 04-Июл-20, 11:59 (128)
        
        В freebsd нет bash искаропки А вот в макоси есть, хоть и второй свежести Иди у, Аноним, 04-Июл-20, 20:58 (130)
        
        Так и фрибзды нет искаропки Problem solved Next , Аноним, 07-Июл-20, 00:42 (140)
  - И как-бы самая банальное решение проблемы с такими приколами это минимизация, tr, asdasd, 03-Июл-20, 09:39 (19)
  - И да, вам уже в новости сказали про JSON sh, который использует только gawk и eg, asdasd, 03-Июл-20, 09:40 (21) //
    - я эту новость, как бы, писал Мне интересно было посмотреть на код крякающего ко, пох., 03-Июл-20, 09:46 (27)
      - Троллинг новостью технично Это левелап скилла , Аноним, 07-Июл-20, 00:43 (141)
    - Есть ещё JSON awk, на чистом awk https github com step- JSON awk, kvaps, 03-Июл-20, 09:51 (28)
      - wow, красота какая И даже не на gnu awk Но, кстати, и не чистый awk - автор ниас, пох., 03-Июл-20, 10:01 (34)
        
        Не, на original-awk не пашет Да и на mawk 1 3 3 тоже, вопреки заявлениям , Аноним, 03-Июл-20, 13:19 (60)
        
        для mawk там RS надо поменять на b и молиться чтоб он не приехал внутри json ,, пох., 03-Июл-20, 13:36 (62)
  - кстати, мельком глянув в JSON sh кто будет свое показывать - чур не подглядыват, пох., 03-Июл-20, 09:41 (22)
  - Причем код JSON sh всего-лишь на 208 строк , asdasd, 03-Июл-20, 09:41 (23)
  - Да нет, не слабо 769 if echo RESULT_ACCEPTING 124 jq -r result , PnD, 03-Июл-20, 11:24 (52) //
    - у нас и в старых не все идеально с безопасностью обработки untrusted данных, а в, пох., 03-Июл-20, 13:40 (63)
      - А какой тогда смысл в написании dehydrated, если его автор ничем не отличается о, Аноним, 03-Июл-20, 16:06 (78)
        
        В написании - дык, эта - был продан компании Apilayer GmbH , а чего добился в б, пох., 03-Июл-20, 16:53 (89)
  - А в чем сложность с awk https github com step- JSON awk, Gefest, 03-Июл-20, 11:46 (54)
  - Примерно так cat file json 124 sed s , 1 n g 124 tr -s n tm, Ordu, 04-Июл-20, 20:31 (129)
- Проблема в пропарсить любой json Сейчас добавят парсер Потом кто-то умный доту, КО, 03-Июл-20, 10:35 (48) //
  - Да, ведь, как оказалось, валидация пришедших со стороны данных слишком сложно дл, Аноним, 03-Июл-20, 15:40 (76) //
    - После parse валидировать поздно, до сложно , КО, 05-Июл-20, 18:40 (131)
Лучше я продолжу сидеть на http-плоколе и сайтах, Аноним, 03-Июл-20, 09:09 (3) //
- И смотреть рекламу мегафона и ростелекома , ННН, 03-Июл-20, 09:13 (7) //
  - И не платить денег п-сам, платить тем кто все еще за твои деньги тебе же не гади, пох., 03-Июл-20, 09:31 (16) //
    - Бывают места, где никто, кроме мобильных операторов не даёт интернет Но тебя та, AnonPlus, 03-Июл-20, 22:02 (110)
      - Алсо бывают еще всякие кафешки и прочие - и будет очень кстати если логины-парол, Аноним, 07-Июл-20, 00:44 (142)
- Кто-ж запрещает А потом, когда поймёшь - добро пожаловать в волшебный мир айти , Аноним, 04-Июл-20, 00:17 (122)
пармер джексона на коленке на сях пишется за полтора дня с перекурами, неужели н, eee, 03-Июл-20, 09:09 (4) //
- Перекурили, ННН, 03-Июл-20, 09:15 (9)
В одном своём проекте тоже использовал самопальный разбор json на regexp-ах Да,, Аноним, 03-Июл-20, 09:10 (5) //
- Самопальный разбор конечно же исследовался на безопасность, аудит провели , ННН, 03-Июл-20, 09:14 (8) //
  - Вы еще про аудит dehydrated спросите Работает - не трогай Сиквел Это же просто, Х, 03-Июл-20, 09:22 (12) //
    - весь смысл dehydrated именно в том, что он достаточно прост и мал для того, чтоб, пох., 03-Июл-20, 09:29 (15)
      - Так в том и соль, что регулярно, особенно сложные, едва ли запросто подвергаются, Lex, 03-Июл-20, 15:32 (71)
        
        этот вот был простой, а хрен ли толку Тысячигласс, бл А на практике за пол-го, пох., 03-Июл-20, 16:56 (90)
  - Своему коду я доверяю и придерживаюсь концепций безопасного программирования, а , Аноним, 03-Июл-20, 09:45 (26) //
    - Зря Доверять нельзя никому, но уж себе 8212 вообще ни в коем случае , Аноним, 03-Июл-20, 13:24 (61)
  - Использовалась инновационная W баянная технология аудита неуловимый Джо , Аноним, 07-Июл-20, 00:46 (143)
- True tool для хардкорных пацанов, которые не доверяют никому https github c, OpenEcho, 03-Июл-20, 10:10 (39) //
  - в твоем браузере Ну его, знаешь ли, нах Но, если что - это тот же автор что acm, пох., 03-Июл-20, 10:27 (45)
  - Проблема в том что сабж актуален для автоматизации серверов А ваше нечто - оно , Аноним, 07-Июл-20, 00:59 (144) //
    - Например - протух сертификат нормальный, двухгодовалый не халявный , а вы в отп, OpenEcho, 07-Июл-20, 09:26 (146)
Против acme sh этот dehydrated и правда слабоват P S Господа из Битрикса запил, Х, 03-Июл-20, 09:20 (11) //
- А что такое Битрикс И под какой лицензией он выпускается Если BSD - то и на, 1, 03-Июл-20, 09:26 (14) //
  - Круче, это нечто проприетарное И кстати они додумались использовать xml-like с , Аноним, 07-Июл-20, 01:00 (145)
- acme sh - это тот самый китаец, который думает что он лучше других знает как дол, OpenEcho, 03-Июл-20, 10:01 (33) //
  - ну я чота не понял - ты хотел автоматики или не хотел , пох., 03-Июл-20, 10:07 (37) //
    - чур чур от такой автоматики , OpenEcho, 03-Июл-20, 10:12 (40)
    - В том же обезвоженом есть хуки через которые можно reload nginx вообще без правк, OpenEcho, 03-Июл-20, 10:16 (41)
      - в acme sh, внезапно, тоже так можно, Аноним, 03-Июл-20, 15:39 (75)
  - Никто не заставляет пользоваться китайским генератором конфига Если его не прос, Аноним, 03-Июл-20, 15:38 (74)
  - Сдается, что вранье про nginx конфиг писать он не пробует, так что не надо гнат, D, 03-Июл-20, 22:27 (111)
Использование JSON sh мне видится хорошим решением, в идеале просто выдернуть от, Аноним, 03-Июл-20, 09:39 (18) //
- а использование п-ца dehydrated после такого каминаута - тебе видится хорошим ре, пох., 03-Июл-20, 09:54 (31) //
  - Ну dehydrated хотя бы легаси не использует в отличие от certbot с Python 2 в зав, Аноним, 03-Июл-20, 10:05 (35) //
    - да как бы ладно сломаться - но я что-то не уверен что он при такой квалификации , пох., 03-Июл-20, 10:08 (38)
    - acme sh - ну если много смелости доверять скрипту который роется не в своих конф, OpenEcho, 03-Июл-20, 10:28 (47)
      - ну будь же мужыком, подсунь ему СВОЙ конфиг - не парсящийся твоим nginx, и пусть, пох., 03-Июл-20, 10:48 (49)
      - Да не трогает он твой конфиг, если не просить Матчасть учи , D, 03-Июл-20, 22:29 (112)
        
        Вы правда думаете что я не читал документацию и вы открыли мне америку Зачем , OpenEcho, 04-Июл-20, 02:29 (125)
        
        а зачем еще и сам скрипт каждый раз автоматически обновлять, из надежнейшего ис, пох., 06-Июл-20, 12:19 (134)
Dehygraded, Онаним, 03-Июл-20, 09:39 (20) //
- Degraded, Gefest, 03-Июл-20, 11:48 (55)
Другого и не нужно По другому не получишь , Ilya Indigo, 03-Июл-20, 09:43 (24)
решение проблемы очевидно четко описать в документации требуемый формат входных, Аноним, 03-Июл-20, 10:18 (42) //
- Он чётко описан jsonЭто дополнительное требование, если мы добавляем его к стан, Ordu, 03-Июл-20, 20:48 (106) //
  - А ужасен он в первую очередь тем, что есть стандартный механизм проверки, что эт, КО, 06-Июл-20, 08:19 (132) //
    - Нет, он ужасен тем, что он весь целиком оверинжиниринг Попытка адаптировать sgm, Ordu, 06-Июл-20, 11:30 (133)
Кто-то в интернете нашёл баг в какой-то программе Охренеть новость, Нанобот, 03-Июл-20, 10:18 (43) //
- во-первых, не в какой-то, а в такой на которой держится безопастность приличной , пох., 03-Июл-20, 11:01 (50) //
  - Когда я на Хабре высказал своё мнение что нафиг LS ибо раз в три месяца менять р, suffix, 03-Июл-20, 11:13 (51) //
    - Ничего, скоро и платные EV придется раз в три месяца обновлять , foo, 03-Июл-20, 13:45 (65)
      - да не будет уже никаких платных EV Гугель лучше тебя и лучше нотариусов знает, пох., 03-Июл-20, 14:29 (67)
        
        В итоге, похоже, так и будет Прекрасные времена , foo, 03-Июл-20, 16:29 (84)
  - Именно в какой-то В первый раз об этом поделии слышу , Аноним, 03-Июл-20, 17:05 (91)
  - П-ц был бы, если бы оно действительно как-то влияло на безопасность Но оно не в, Аноним, 03-Июл-20, 23:32 (116) //
    - ты, конечно же, проверил и в чем тебе померещилась проблема в этой строчке , пох., 03-Июл-20, 23:52 (118)
      - Да, прикинь, я смотрел в код перед тем, как его использовать И видел эту хрень , Аноним, 04-Июл-20, 00:02 (119)
        
        А, нет, вру В сентябре, кажись, это было , Аноним, 04-Июл-20, 00:13 (120)
Жаль, Кристапс на переносимую версию своего клиента забил Очень годная штука бы, YetAnotherOnanym, 03-Июл-20, 11:28 (53) //
- https github com graywolf acme-client-portable, acmeclientportable, 03-Июл-20, 17:23 (92) //
  - Пасиб , YetAnotherOnanym, 03-Июл-20, 22:52 (113)
а чего так все возбудились Найдена ошибка - исправлена А у тру-админов, которы, Аноним, 03-Июл-20, 12:51 (57) //
- Но-но-но Здесь философский вопрос ставится - кто виноват И то, что кто-то уже , anonymous, 03-Июл-20, 14:45 (68) //
  - Только думать надо хотя бы на стадии принятия этого JSON во всех щелях Не очень, Аноним, 03-Июл-20, 15:22 (69) //
    - Вполне понятно Потому что он читается на порядок хуже, чем JSON , Аноним, 03-Июл-20, 23:24 (115)
      - Для лучшей читаемости надо key1 value1 nkey2 value2 nkey3 value3 И грепать на, Аноним, 04-Июл-20, 10:58 (126)
а слабО на csh tcsh , Аноним, 03-Июл-20, 13:11 (58) //
- а в чем проблема Не все ли равно, из какого шелла egrep с sed ом вызывать , пох., 03-Июл-20, 13:44 (64)
пох, Аноним, 03-Июл-20, 14:25 (66)
Но это же некорректный подход В JSON пробелы не играют значения, очень глупо по, Аноним, 03-Июл-20, 16:34 (86)
Передайте кто-нибудь автору, что отсутствие зависимостей -- нахрен никому, кроме , freehck, 03-Июл-20, 16:52 (88)
А что вы ещё хотели от баше филов Если что-то серьёзное сделано на баше, и ос, Аноним, 03-Июл-20, 18:13 (96) //
- Среди некоторых людей популярно мнение, что чем менее удобен инструмент, тем кру, Аноним, 03-Июл-20, 23:20 (114)
LetsEncrypt вывод поменял без уведомлений Это также может сказаться и на других, Аноним, 03-Июл-20, 18:25 (100) //
- Во-первых, перечитай новость ничего он не менял пока Во-вторых, имеет полное, Аноним, 03-Июл-20, 20:11 (105)
Самопальный парсинг жсон это дно , Аноним, 04-Июл-20, 00:51 (123)
Такое надо на питон писать, Аноним, 04-Июл-20, 02:12 (124)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру