תחומים - פורום חרדי מקצועי

@yossiz אמר בקבלת תאריך לא UTC מאנגולר 2 לצד שרת:

רק שאבין, אם תדרוס בצורה שהיא תחזיר מחרוזת בפורמט ISO עם offset זה יעזור?

נראה לי שזה יעזור

תודה על הכל

@yossiz - קודם כל תודה
אנחנו מחפשים שיהיה גנרי כדי לא לאחוז ראש כל הזמן שצריך להעביר את השעה לזמן ישראלי

כמובן שאם אפשר לעשות דריסה זה יכול להיות מצויין.

כמובן שאם אין שום ברירה אז אין ברירה ונצטרך בצד שרת לעשות הכל
(כי שם גם יש קלאס חיצוני שמנתח את הבקשה ומייצר ממנה SQL וכו' - שזה אומר גם שם להתערב פנימית)

ומצד שני לדרוס פונקצייה כ"כ בסיסית בלי לחשוב מעכשיו על כלל ההשלכות של זה...

@yossiz
לא עם offset
אלא כ datetime עם השעה הנוכחית בשרת, ששם הזמן הוא איזור ישראל

בפרוייקט שבו אני נמצא כעת, יש אפשרות לסינון לפי תאריך במסך מסויים
המתכנת של החלק הזה (@רפאל , שהוא בחור מוכשר מאד), שעושה גם את החלק של האנגולר 2 וגם את הצד שרת של החלק הזה (כתוב בC# Core), הראה לי שברגע שהבקשה מגיע מהאנגולר, התאריך בטווח תאריכים הוא שעת UTC, מה שמשפיע על הסינון מול הDB
אם למקד את הבעיה, כששולחים בקשה עם JSON.stringify, זה מגיע בUTC
נסו לדוגמא לכתוב בקונסול

JSON.stringify(new Date())

ותראו שהשעה חוזרת UTC (בלי offset)
בDB השעה נשמרת כמו שהיא (TimeZone ישראל), ולא UTC, (בעיקר בגלל צורת תיכנון מסויימת - הנושא הזה כנראה לא הולך להשתנות בזמן הקרוב - אלא בזמן מאוחר יותר), ולכן הסינון מביא נתונים פחות 3 שעות (כי כעת פער הTimeZone בארץ מול Utc עומד על 3 שעות) - הבעייה מתחדדת מ12 בלילה גם במקרים שהסינון הוא רק לפי תאריך ולא מכיל גם שעות

1. האם נתקלתם בזה?
2. רעיונות להעביר את הזמן עם TimeZone ישראלי, אבל שיהיה גנרי ללא התערבות בקוד כל הזמן
3. יש לכם רעיון אחר בנידון?

ממש תודה רבה

עבור שיפורי תוכנה למוצר קיים
(מישהו פנה אלי ואני מנסה לעזור לו למצוא)
לצערי גם אני לא יודע בדיוק את מהות העבודה, רק שזה בקר שכבר עובד ומבצע תנאים מסויימים, וצריך עוד קצת התאמות. - כנראה בתנאים המסויימים

מי שמרגיש מתאים, אשמח אם יפנה אלי למייל כדי שאקשר בינהם.

תודה רבה
ובהצלחה

@nigun כי זה הידר שמפעיל האתר מסכם עליו עם נטפרי (נניח GUID) ואתה לא מקבל אותו בחזזרה.
רק נטפרי מוסיפה את זה לבקשה.
(שוב זה מה שאני זוכר. ייתכן ואני טועה)

וגם, עקרונית מי שלא יודע לא יבין / יחלום שזה מה שמשפיע על הבקשה שלו מלעבור

@upsilon01
בהנחה שמדובר בשרת ווב, אני זוכר שאתה יכול לבקש ולקבל הידר מיוחד בכל בקשה אליך מנטפרי וכך לזהות שזה הגיע מנטפרי. (אאל"ט במשך תקופה כך היה זיהוי לוידאו טוב שהבקשה הגיעה מנטפרי)

לא מדובר על הידר בדפדפן שאותו אפשר לזייף, אלא על הידר שמגיע ברמת השרת סינון.
מד שני אם זה בשביל פתיחת טווח כתובות בFW, אז זה לא עוזר....
(אא"כ תעשה כלל מסויים שכל בקשה שהגיעה בלי ההידר הזה, ישר חוסמת את הIP ברשימה שחורה בFW - אבל זה נראה עקום מדאי ולא הגיוני)

@רוב-יועץ
אחד החברותות שלי סיפר לי פעם שהתעלם מכל ההתראות שקיבל, ועדיין קיבל חידוש
אמנם שם זה היה ריענון בגלל נקודות ולא בגלל רישיון חדש.

@רוב-יועץ
לא שידוע לי על מקום, אבל מן הסתם שתוכל לארגן כזו קבוצה ע"י פנייה לאחת מקבוצות המייל שמסתובבות בציבור (יש די הרבה כאלו לאחרונה)
רק שלא יחשבו שאתה עושה מזה מיליונים...

דוגמא לחסימת תוכנות ספציפיות למשתמש ספציפי
(כאן זה כרום ואיכספלורר)

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="iexplore.exe"

לסגור לקובץ REG או להגדיר ידנית בריג'סטרי

כמו כן אפשר גם להתיר רק תוכנות ספציפיות עם RestrictRun

ראה עוד כאן

@אוריי אין לי זמן לחפש כעת
תסתכל בקוד - זה לא מסובך
כתבתי גם בהודעה הקודמת במילה וחצי מה הטריק (וגם הסבירו את זה לפני בטוב טעם - הכל זה טריק עם הHTML)

@אוריי
@חייםיודלביץ העלה לך את הקובץ שהעלתי אז - שוב (תסתכל שוב בהודעה שלו)
זה הלינק לקובץ שהוא העלה.

הטריק הוא להשתמש בפקד טסט עם הגדרה לטקסט עשיר (שזה HTML) ואז עם קוד לשחק עם הצבע של התווים.

לגבי עיצוב מותנה, אתה יכול להשתמש גם בביטוי, ולא רק ב"ערך שדה הינו" ואז אתה חופשי לכתוב מה שבא לך

בהצלחה

@nigun כל זה כשלמי שרוצה את התוכנה ברור מה הוא רוצה
מהנסיון שלי, ברוב המקרים ללקוח לא ברור מה הוא רוצה שיהיה בכל מצב (במקרה הטוב. במקרה הפחות טוב, מתחילים בכוונה עם בעיות כדי לפתור אותן אח"כ)

וגם כשכולנו מפתחים לעצמינו לא ברור לנו עד הסוף מה אנחנו רוצים בכל שלב......

@zvinissim
לסאב דומיין יש תעודה משלו
למה אתה לא משתמש ב certbot?
https://certbot.eff.org/lets-encrypt/ubuntubionic-nginx.html

@רחמים
באקסס לדוגמא זה ממש מקובל.
ומאד מאד נח! בעיקר אם אתה עובד עם נתונים מרובים.
אחד הדברים שהכי התקשתי במעבר לwinform ולווב.

האנטר בשביל אישור במסך עם נתונים, יכול בקלות להיות קונטרול + אנטר.
בדיוק כמו בגימייל...

@רחמים אתה בהחלט צודק.
אבל חזקה על מייקרוסופט שבד"כ שומרת על תאימות לאחור.

@lindoorsos
כן
ראה כאן עוד

@lindoorsos
בגדול הקבצים שהועלו נמצאים בתיקיית המשנה

/public/uploads

אני אישית משתמש בפרוייקט הזה כדי לגבות פורום NODEBB
עשיתי לו כמה שינויים קטנים כדי שמיד בסוף יעלה את קובץ הגיבוי לגוגל דרייב

@אבי-203 אצלי 2 ילדים היו קצת עם הקאות וחום.
ממש יום יומיים.

ברשת מדברים על משהו כמו שאתה מציג....

@שמואל4 מה שבעיקר מטריד (אותי לפחות) זה שמשתמש (שלכאורה בנטפרי - הכתובת שייכת לטריפל C) מנסה לתקוף אותך.
אישית כנראה שהייתי חוסם את הכתובת,

אבל לפני זה, אתה יכול לפנות לטריפל C עם תלונה + הלוג שהבאת כאן.
עקרונית מה שהוא עושה אסור בצורה חוקית (ואם התוקף קורא - [וכנראה שהוא קורא את הת'רד הזה], אז כדאי שידע שמתייחסים היום די בחומרה לדברים כאלו. לפחות שיתחבא מאחורי VPN או רשת תור )

לדעתי טריפל C יתייחסו די בחומרה לזה. ואם לא ייתכן שהייתי שואל רב ומגיש תלונה.
זה מעשה לא ראוי בכלל. ולא משנה מה הסיבה שהוא רוצה את החומר.

ייתכן גם כמובן שמדובר על מישהו תמים שיש לו סוס טרויני שמנסה את השרת שלך.... אבל זה כבר עניין אחר.

לגבי הCRON, למה בכלל הכתובת הזו צריכה להיות חשופה כלפי חוץ? (אם אני מבין נכון אז בעצם זה משהו שהדף בודק, ואז באמת אתה לא יכול למנוע את זה....)

סליחה על האריכות