Телеграмм чат группы prophp7 страница 11632

2020 December 12

AM

Artem Molotov in PHP

Dmitriy Tkachenko

есть файл, у него айди

У них наоборот, насколько я понял)

источник

19:24пожаловаться #1

DT

Dmitriy Tkachenko in PHP

хочешь к пользователю, хочешь к нескольким, хочешь к организации, к токену, к сетевой по MAC

источник

19:24пожаловаться #2

k

knopkod4v in PHP

Artem Molotov

Так вы не лепите к картинке другую сущность. Лепите к другой сущности картинку. Решено.

именно в этот момент и возникает теоретическая проблема с секурностью, которая озвучивалась изначально)

AM

именно в этот момент и возникает теоретическая проблема с секурностью, которая озвучивалась изначально)

Если нет "человека посередине", то это не проблема. А если есть и нужно будет отзывать/перевыпускать доступ, то или перезалив изображения с удалением старого, или отдельный access_token

источник

19:25пожаловаться #4

DT

Dmitriy Tkachenko in PHP

knopkod4v

именно в этот момент и возникает теоретическая проблема с секурностью, которая озвучивалась изначально)

модуль файлов не доступен извне. Модуль файлов не заведует ACL, его задача только файлы. Доступ к файлам снаружи идет через авторизационный контроль.

AM

модуль файлов не доступен извне. Модуль файлов не заведует ACL, его задача только файлы. Доступ к файлам снаружи идет через авторизационный контроль.

Имхо, может содержать. Но не должен мешать таковому на уровень выше (в случае его наличия)

источник

19:27пожаловаться #6

DT

Dmitriy Tkachenko in PHP

Artem Molotov

Имхо, может содержать. Но не должен мешать таковому на уровень выше (в случае его наличия)

Можно делать партиции в модуле файлов (ака группы), если доступ часто групповой

источник

19:32пожаловаться #7

k

knopkod4v in PHP

Artem Molotov

Я бы на вашем месте скорее думал что делать, если идентификатор утечёт. Вы не сможете отозвать доступ и предоставить новый. Максимум — удалить изображение с идентификатором полностью во всех ресурсах и запретить в новых.

Вот для таких случаев действительно нужен отдельный access_token любой длины (с возможностью в дальнейшем длину увеличить).

А вышеописанные случаи, имхо, не столь критичны.

ну да, токен с временем истечения

источник

19:34пожаловаться #8

k

knopkod4v in PHP

Ещё наверное можно использовать просто сессию, сохранять туда идентификаторы загруженных файлов и проверять есть ли ид файла в сессии
Если нет - запрещать создавать ресурс с файлами.

источник

19:53пожаловаться #9

2020 December 13

AG

Alexander Grigorev in PHP

Всем привет, кто-нибудь работал с астериском через PAMI
Я делаю звонок с sip на номер телефона, response возвращает "actionid": "1607817250.7873" к примеру
Слушаю очередь, вижу события связанные с номером sip, но не могу понять к какому номеру телефона относятся эти события
в каждом событии есть linkedId который судя по всему является связью с основным событием
Как можно при звонке получить linkedId по actionId?

источник

03:12пожаловаться #10

DT

Dmitriy Tkachenko in PHP

Я не работал, но видел такую штуку - CDR. Это вебморда для доступа к записям разговоров.

источник

10:35пожаловаться #11

DT

Dmitriy Tkachenko in PHP

Посмотри сорцы, может там есть подсказки к твоей проблеме

источник

10:35пожаловаться #12

NO

Nex Otaku in PHP

Позвони в тп астериска и спроси

источник

13:25пожаловаться #13

m

militska in PHP

Alexander Grigorev

Всем привет, кто-нибудь работал с астериском через PAMI
Я делаю звонок с sip на номер телефона, response возвращает "actionid": "1607817250.7873" к примеру
Слушаю очередь, вижу события связанные с номером sip, но не могу понять к какому номеру телефона относятся эти события
в каждом событии есть linkedId который судя по всему является связью с основным событием
Как можно при звонке получить linkedId по actionId?

у них кстти чатик есть https://t.me/asterisker

Asterisker-ы

Группа для настоящих Астерискеров

Наша группа по Mikrotik: @MikTrain

Канал со статьями про Asterisk (выход каждый день): @astkb
База знаний: voxlink.ru/kb

источник

13:29пожаловаться #14

m

militska in PHP

(они митапы интересные проводят переодически)

источник

13:34пожаловаться #15

OC

Oligarch Cat in PHP