Архитектор это кто? Тот кто не эксплуатирует систему и витает в облаках теории? Почему на его мнение надо обращать внимание? Почему бы его не уволить завтра? Ну или перевести в обычные сеньоры, чтобы понял как люди работают на практике и какие задачи решают.
Системы надо не только делать, но и эксплуатировать потом. А это подразумевает копаться в кишках и айдишники нужны часто. И всем лучше если тот кто ловит багу будет ловить багу а не думать все ли он верно скопипастил или почему оно не воспроизводится?
Гравитация где-то рядом. Или в расширении или в граничных условиях. Стандартную модель она не изменит. Как физику Ньютона ничто никогда не изменит в границах ее прменимости.
В обычной теории. В той которую тоже никто никогда не изменит. Скорость света это предел. Добраться до чего-то что скрыто за пространством которое расширяется быстрее скорости света невозможно. Увидеть что там тоже невозможно.
Вся космология построена на вероятностях. Не можем мы эксперименты провести и доказать точно. И измерения сложные и вероятностные. Что поделать. Надо думать дальше. Может и выйдет когда-нибудь доказать более строго.
Тут я вас не понимаю. Я не понимаю зачем вы в частности лезете? Анизотропия найдена уже более чем по одному виду излучения или одному типу объектов.
Код посмотреть то можете. А вот гарантировать что выполняется именно он не можете. Клиент это все что на на вашем сервере. Все что без гарантий.
Это я самые простые примеры привел. Кто мешает подумать дальше? Формат гуид позволяет много чего. Хотите номера по порядку? Вам их сделают. Хотите в обратном порядке тоже сделают. Хотите нули? И их можно.
На бекенде отфильтровать много чего можно. Но зачем? Проще самому ID сгенерить и не думать. Это надежнее и проще фильтрации. Вы же строки от клиента и не подставляете в запрос? Хотя их можно довольно безопасно заэскейкить.
Очень ответственное. PK дело очень важное и требующее гарантий.
Вы уверены что ваши клиенты не сгенерят миллион одинаковых ID? А почему вы в этом уверены? А если это то не ваш клиент, а питон скрипт соседского ребенка? А если ваши мобильщики баг посадили и передают всегда одинаковые ID?
Вы контролируете только свои сервера. Все остальное - враждебная сеть. В которой каждый вас хочет сломать и разрушить вам инварианты.
Защита должна быть достаточной, но не более того. Методов конкурентного анализа море, и номера заказов тут сильно не в первой десятке. Можно не переживать в общем.
Если вы допускаете что у вас могут быть методы отдающие приватные данные без авторизации то надо что-то менять в консерватории, а не гуиды выдумывать. Эта проблема так не решается.
Вообще не к любой. К стандартной модели, например, нет вопросов. Она верна и вероятно будет только расширена или уточнена для краевых случаев но не изменена.
Вселенная это то что мы наблюдаем. И то до чего в теории можно добраться. Смысл рассматривать то что даже в теории недостижимо и ненаблюдаемо? И никогда не будет достижимо или наблюдаемо. Можно смело писать что там пони на радуге и никто никогда не опровергнет.
Выдаёте желаемое за действительное? Анизотропия Вселенной как раз поломает большинство современных общепринятых научных концепций...
И она уже доказана с высокой вероятностью. И более новые наблюдения только повышают вероятность существования анизотропии вселенной, а не понижают. Я ровно про это.
Сайте продажи билетов конечно. И 287 его фишинговых, или хотя бы просто просто просто продажи с наценкой за самую лучшую для нейросетки дополнительную услугу, копий. Пусть один раз из 1000 температура выдаст фишинговую копию и им норм.
Думаем что аудит логи должны лежать отдельно от данных
Потому что так системы не делают.
Есть угрозы, есть защита от них, есть принятые угрозы и тому подобное. Гуид не решает никакой нерешенной проблемы. Значит он ни от чего не защищает.
Защита это авторизация на методе. Все остальное не имеет смысла.
Не бывает дополнительных защит.
Архитектор это кто? Тот кто не эксплуатирует систему и витает в облаках теории? Почему на его мнение надо обращать внимание? Почему бы его не уволить завтра? Ну или перевести в обычные сеньоры, чтобы понял как люди работают на практике и какие задачи решают.
Системы надо не только делать, но и эксплуатировать потом. А это подразумевает копаться в кишках и айдишники нужны часто. И всем лучше если тот кто ловит багу будет ловить багу а не думать все ли он верно скопипастил или почему оно не воспроизводится?
Гравитация где-то рядом. Или в расширении или в граничных условиях. Стандартную модель она не изменит. Как физику Ньютона ничто никогда не изменит в границах ее прменимости.
В обычной теории. В той которую тоже никто никогда не изменит. Скорость света это предел. Добраться до чего-то что скрыто за пространством которое расширяется быстрее скорости света невозможно. Увидеть что там тоже невозможно.
Вся космология построена на вероятностях. Не можем мы эксперименты провести и доказать точно. И измерения сложные и вероятностные. Что поделать. Надо думать дальше. Может и выйдет когда-нибудь доказать более строго.
Тут я вас не понимаю. Я не понимаю зачем вы в частности лезете? Анизотропия найдена уже более чем по одному виду излучения или одному типу объектов.
На совещании достаточно сказать "СИБ автоинкремент разрешает и это удобнее нашей разработке". Вопрос закрыт.
Да. Особенно когда их десяток в одном запросе и надо все верно скопипастить ничего не перепутав.
А как вы будете баги в стейте искать не читая и не дебажа запросы? Я вот так не умеют.
Вреда гораздо больше. Не надо так.
Код посмотреть то можете. А вот гарантировать что выполняется именно он не можете. Клиент это все что на на вашем сервере. Все что без гарантий.
Это я самые простые примеры привел. Кто мешает подумать дальше? Формат гуид позволяет много чего. Хотите номера по порядку? Вам их сделают. Хотите в обратном порядке тоже сделают. Хотите нули? И их можно.
На бекенде отфильтровать много чего можно. Но зачем? Проще самому ID сгенерить и не думать. Это надежнее и проще фильтрации. Вы же строки от клиента и не подставляете в запрос? Хотя их можно довольно безопасно заэскейкить.
Он заметно более читаем. И копипастить проще, ага. И даже в запросы вставлять проще, они не раздуваются нейпоми как.
Он человекочитаем. Это очень важно при экплуатации любой системы
Очень ответственное. PK дело очень важное и требующее гарантий.
Вы уверены что ваши клиенты не сгенерят миллион одинаковых ID? А почему вы в этом уверены? А если это то не ваш клиент, а питон скрипт соседского ребенка? А если ваши мобильщики баг посадили и передают всегда одинаковые ID?
Вы контролируете только свои сервера. Все остальное - враждебная сеть. В которой каждый вас хочет сломать и разрушить вам инварианты.
Защита должна быть достаточной, но не более того. Методов конкурентного анализа море, и номера заказов тут сильно не в первой десятке. Можно не переживать в общем.
Если вы допускаете что у вас могут быть методы отдающие приватные данные без авторизации то надо что-то менять в консерватории, а не гуиды выдумывать. Эта проблема так не решается.
Вообще не к любой. К стандартной модели, например, нет вопросов. Она верна и вероятно будет только расширена или уточнена для краевых случаев но не изменена.
Вселенная это то что мы наблюдаем. И то до чего в теории можно добраться. Смысл рассматривать то что даже в теории недостижимо и ненаблюдаемо? И никогда не будет достижимо или наблюдаемо. Можно смело писать что там пони на радуге и никто никогда не опровергнет.
И она уже доказана с высокой вероятностью. И более новые наблюдения только повышают вероятность существования анизотропии вселенной, а не понижают. Я ровно про это.
Вы описали персональные оплаты. Личностям, популярным личностям с харизмой. Ну или игрушки, за которые люди всегда были готовы платить.
А что там с пейволлами на обычных таких сайтах? Их придумали как бы не раньше стримеров.
Рассчитывать что взлетит давно придуманная и неработающая все это время система ну такое себе.
И как там пейволы? Взлетают? Готовы люди платить за доступ к рандомному сайту?
Начать стоит с обычной гостиницы. С ценой стандартного тура около 10к баксов за неделю.
Ни в коем случае. Клиенту такое ответственное дело нельзя доверять. Клиент всегда взломан и забагован одновременно.
Сайте продажи билетов конечно. И 287 его фишинговых, или хотя бы просто просто просто продажи с наценкой за самую лучшую для нейросетки дополнительную услугу, копий. Пусть один раз из 1000 температура выдаст фишинговую копию и им норм.
А кто электричество оплачивать будет? И разрешать поставлять электричество кто будет? Мегаватты просто так не нагенерить.
Отлично. А сайтам как зарабатывать?