AM
Сайд-канал на тему взлома ssl убивает.
Size: a a a
2020 August 23
AM
Токен каждый раз в html разный (маска меняется).
СП
Токен каждый раз в html разный (маска меняется).
но смысл этих замен. Вот открыл я 10 страничек, 10 разных токенов, но все рабочие и пройдут же валидацию.
AM
Могу позже дать развёрнутое описание.
СП
Попробую пока в сайдканалатаке разобраться
СП
Если я правильно понял, то при просмотре трафика атакующий сможет вычленить одинаковые куски и как-то использовать во вред, а маска получает каждый раз разное отправлять.
AM
RM
@samdark Пора разделить session и cookie?
СП
yiisoft/widget пакет независимый, но в нём:1) есть конфиги в папке config
2) зависит от
yiisoft/di для WidgetFactoryProvider, который нужен только в yii.Может быть вынести WidgetFactoryProvider и конфиги в отдельный пакет
yiisoft/yii-widget и избавится от зависимости от yiisfoft/di?AM
yiisoft/widget пакет независимый, но в нём:1) есть конфиги в папке config
2) зависит от
yiisoft/di для WidgetFactoryProvider, который нужен только в yii.Может быть вынести WidgetFactoryProvider и конфиги в отдельный пакет
yiisoft/yii-widget и избавится от зависимости от yiisfoft/di?Не, смысла особо нет. Там не поделить без потерь.
AM
@samdark Пора разделить session и cookie?
Можно.
СП
Не, смысла особо нет. Там не поделить без потерь.
Почему, ведь yiisoft/di нужен только для провайдера.
СП
Вообще это нормально в пакетах, которые позиционируются как независимые использовать конфиги и провайдеры для конкретной реализации контейнера (
yiisoft/di) ?Д
yiisoft/widget пакет независимый, но в нём:1) есть конфиги в папке config
2) зависит от
yiisoft/di для WidgetFactoryProvider, который нужен только в yii.Может быть вынести WidgetFactoryProvider и конфиги в отдельный пакет
yiisoft/yii-widget и избавится от зависимости от yiisfoft/di?Хорошая идея
AM
Вообще это нормально в пакетах, которые позиционируются как независимые использовать конфиги и провайдеры для конкретной реализации контейнера (
yiisoft/di) ?Не очень
СП
Не очень
Давай тогда вынесем в yiisoft/yii-widget ?
RM
Можно.
давай сделаем.
СП
В yii гидратор будет свой?
2020 August 24
AM
В yii гидратор будет свой?
Arman что-то думал на тему. Но я не знаю пока, для чего нам гидратор вообще...
AM
Если наполнять Cycle-овые entity, то там свой есть.