Size: a a a

2020 July 03

VD

Viktor Dovzhik in amoCRM Helper
Dmitry Bondar (nova-agency.ru)
Кстати, как у вас теперь работает автоустановка ядра?) Его же нет в маркете? Мы по апи  ключу раньше ставили через скрипт, теперь тоже обвалилось
Основная механика по логину и паролю через форму. Но у нас пока работаю старые ручки, коллеги пока не запалили, но модерацию это уже не пройдёт.
источник

VD

Viktor Dovzhik in amoCRM Helper
Dmitry Bondar (nova-agency.ru)
Печаль( А сами амо теперь как будут подключаться? Или там теперь свои закрытые механизмы?
Там конечно свои.
источник

Dn

Denis nova-agency.ru in amoCRM Helper
Viktor Dovzhik
Так теперь нельзя.
Кошмар
источник

VD

Viktor Dovzhik in amoCRM Helper
Ну это правильно
источник

VD

Viktor Dovzhik in amoCRM Helper
С ключами была дыра и очень плохая
источник

Dn

Denis nova-agency.ru in amoCRM Helper
Viktor Dovzhik
С ключами была дыра и очень плохая
Хм, ни разу не слышал, было бы интересно узнать)
Или это как всегда конфиденциальная информация?
источник

V

Viktor in amoCRM Helper
Denis nova-agency.ru
Хм, ни разу не слышал, было бы интересно узнать)
Или это как всегда конфиденциальная информация?
Да просто все:
сходил по удаленке в акк клиента, ключик скопировал незаметно (или почти незаметно) и ходишь в его акк, пока он не сменит ключ
источник

Dn

Denis nova-agency.ru in amoCRM Helper
Аа, ясно
источник

VD

Viktor Dovzhik in amoCRM Helper
Дыра просто в возможности зайти по ключу
источник

VD

Viktor Dovzhik in amoCRM Helper
Это не очень безопасно
источник

SG

Sergey Grushko in amoCRM Helper
- У нас дыра в безопасности!
- Ну хоть что-то у нас в безопасности....
источник

V

Viktor in amoCRM Helper
Sergey Grushko
- У нас дыра в безопасности!
- Ну хоть что-то у нас в безопасности....
😂
источник

Dn

Denis nova-agency.ru in amoCRM Helper
Sergey Grushko
- У нас дыра в безопасности!
- Ну хоть что-то у нас в безопасности....
)))
источник

RR

Roman Ragozin in amoCRM Helper
Sergey Grushko
- У нас дыра в безопасности!
- Ну хоть что-то у нас в безопасности....
мой фаворит среди комиков
источник

RR

Roman Ragozin in amoCRM Helper
😁
источник

YS

Yaroslav Shelomentse... in amoCRM Helper
Viktor Dovzhik
Это не очень безопасно
самая йухня в том, что теперь сторить пароли придется без вариантов, и да, "запросная" авторизация менеджерами при наличии "прямого" доступа у 4 top-level людей - это такая же дыра как и авторизация по токену, разница лишь в том что пароли имеют вид dima1988Qwe, а токен минимум 32 символа
источник

YS

Yaroslav Shelomentse... in amoCRM Helper
нужен фронтовый auth по access-tokenу (с правами ключа), или api на тех. пользователей хотя бы, иначе всем у кого 1к+ подключашек будет ой как весело)
источник

Dn

Denis nova-agency.ru in amoCRM Helper
Yaroslav Shelomentsev
нужен фронтовый auth по access-tokenу (с правами ключа), или api на тех. пользователей хотя бы, иначе всем у кого 1к+ подключашек будет ой как весело)
Поддерживаю
источник

VD

Viktor Dovzhik in amoCRM Helper
Yaroslav Shelomentsev
самая йухня в том, что теперь сторить пароли придется без вариантов, и да, "запросная" авторизация менеджерами при наличии "прямого" доступа у 4 top-level людей - это такая же дыра как и авторизация по токену, разница лишь в том что пароли имеют вид dima1988Qwe, а токен минимум 32 символа
Ну мы пароли не храним. Они один раз используются и даже не сохраняются в базу.
источник

VD

Viktor Dovzhik in amoCRM Helper
Вообще никакие пароли будут не нужны, все по кнопке. Но публичную версию Ядра мы пока не сделали. Будет в следующем релизе.
источник