Обновить
197
aig@aig

Big Data Solutions

18
Подписчики
Отправить сообщение
каптча им не поможет, ибо основная проблема не в ней.
Из рапидшары сложно сделать бесплатное безлимитное хранилище (лимиты, платные аккаунты), из Яндекс.Диска без проблем :)
Я не минусовал :) Наоборот, хочу узнать какие замечания по форматированию кода. Недостаточно сказать, «тут не так». Надо еще сказать, «надо делать так и так».
Моя главная цель не Яндекс, а разработчики веб приложений, если хотя-бы один из них задумается перед созданием системы о ее безопасности, то я буду уже очень рад. Самое главное, чтобы разработчик начал думать: «А что если кто-нибудь сделает вот так… или так… Как это повлияет на мое приложение?»
А что именно Вам не нравится в стиле форматирования кода? s-c.me немного странно себя ведет с форматированием + почему-то 0 периодически пропадает в тексте. Комментарии, действительно, не мой конёк, я их пишу только тогда, когда это для меня не очевидно из кода, но к сожалению, это не значит, что это очевидно для других.
я надеюсь что яндекс все-таки примет меры, моя цель показать разработчикам наличие потенциальных проблем в их веб приложениях.
Этот пост часть моего исследовательского поекта по безопасности веб приложения Яндекс.Диск. Завтра я представлю заключительную статью этой серии, которая поставит логическую точку и свяжет воедино три моих последних статьи. Так что, coming soon, завтра, в то же время: «Как сделать из Яндекс.Диск'а безлимитную систему хранения файлов»
Как вариант, предварительно делать HEAD запрос и проверять выход за границы диапазона.
Как я уже сказал, я не хочу платить по 45 баксов за хранение файлов + 50 баксов за загрузку собственных файлов обратно (300 гиг), я хочу фиксированную стоимость с лимитированным каналом. Мне так реально удобней.
На самом деле самое главное препятствие это, то что с 2006 года гугл не один раз менял интерфейс. Последнее изменение в августе этого года, установка https по умолчанию, породило какую-то странную проблему с авторизацией + после этого изменения, перестала работать загрузка больших файлов по https через curl (соединение периодически разрывается). Почему это происходит, пока так до сих пор и не разобрался. За три года пришлось устранить несколько таких мелких проблем связанных с изменением gmail. Сейчас очень сильно помогает плагин FireBug, сразу видно что шлет сервер, какой ответ получает, эмуляцию можно сделать 100%.
Если это будет как S3 и они переплюнут амазон по стоимости, то это, конечно, будет супер. Подождем, я читал, что это у них приоритетная задача.
Пока в GAE HTTP Response size 10MB любой сторейдж не имеет никакого смысла.
потестировал более подробно, похоже, есть ограничение на количество запросов в единицу времени, возможно минута, так как через некоторое время опять возможно качать без каптчи с этого IP.
Да, ограничение 11 скачиваний с одного IP без каптчи.
ну на самом деле этот проект и разрабатывался когда нормальных хостингов еще не было, а то что было было неудобно (каптча или еще какая нибудь гадость) Сейчас есть из чего выбрать, но бюджетных вариантов хранить и большие объемы информации с возможностью скачивать по ссылке с сервера нет до сих пор. Amazon S3 хорошее решение, но дорогое. Все остальное только через хостинги.
за 300 гигабайт 45 долларов только за хранение, + куча бабок за траффик. хочется что-нибудь более лимитированное но доступное, скажем 300 гигабайт за 30 баксов + безлимитное скачивание 10 мегабит, например. ибо совершенно не хочется планировать дополнительные расходы на трафик.
вобщем надо ждать пока технология устаканится, ибо мне сейчас резон переходить только если будет где гигов 300 хранить, но к сожалению тот же amazon S3 за это хочет 45 баксов без учета трафика. А с трафиком вообще разорится можно
вот интересно бы еще узнать сколько времени дается на загрузку файла по конкретной ссылке… и тогда… хотя что-то я размечтался, яндек точно сразу забанит :)
я попробовал подряд раз пять скачать только маленькую часть файла (через range запрос), начало просить каптчу. Так что думаю, что лимит именно на то сколько получил ссылок для скачивания, а не на то, сколько именно скачаешь килобайт.
эту службу не видел, иначе бы глянул, а что у нее с лимитами на загрузку этих 25 гигабайт? Ограничения какие? Я так понимаю скриптом я оттуда скачать не могу? Честно говоря не знаю как устроена авторизация в майкрософт, надо разбираться, да и что-то не очень им доверяю.

Информация

В рейтинге
Не участвует
Откуда
Москва, Москва и Московская обл., Россия
Зарегистрирован
Активность