Size: a a a

Django [ru] #STAY HOME

2019 March 11

TM

Tim Mustafin in Django [ru] #STAY HOME
Alex
ну вообще-то бывает
звучит как легкая цель для атаки
источник

M

Maxim in Django [ru] #STAY HOME
Да, бывает вообще, но что ты пытаешься сделать то?
источник

TD

Timur Daukaev in Django [ru] #STAY HOME
Æ
А как это сделать попроще? Делать вручную ещё одну таблицу с полями трек, плейлист и порядок?
Ну, да
Как по мне - это самое простое для такой схемы
источник

A

Alex in Django [ru] #STAY HOME
Tim Mustafin
звучит как легкая цель для атаки
ох уж эти доморощенные джанго кодеры, читаем про X-Accel-Redirect
источник

AB

Askhat Bilyalov 🔥 in Django [ru] #STAY HOME
Askhat Bilyalov 🔥
И как быть?) Нужно в логах сделать: отдавать логин пользователя и файл который он  открыл
Вот что надо сделать
источник

AB

Askhat Bilyalov 🔥 in Django [ru] #STAY HOME
Нужно добавить в лог строку в котором будет написано какой пользователь открыл файл и когда
источник

TM

Tim Mustafin in Django [ru] #STAY HOME
Alex
ох уж эти доморощенные джанго кодеры, читаем про X-Accel-Redirect
Так в итоге у нас нгинкс впереди? :)
источник

A

Alex in Django [ru] #STAY HOME
Askhat Bilyalov 🔥
Нужно добавить в лог строку в котором будет написано какой пользователь открыл файл и когда
в общем тебе нужен аудит доступа. см. совет выше X-Accel-Redirect.
источник

A

Alex in Django [ru] #STAY HOME
Tim Mustafin
Так в итоге у нас нгинкс впереди? :)
ага
источник

TM

Tim Mustafin in Django [ru] #STAY HOME
Так я это и сказал.
источник

AB

Askhat Bilyalov 🔥 in Django [ru] #STAY HOME
Насколько я понял x-accel-redirect это и будет перехват?
источник

A

Alex in Django [ru] #STAY HOME
это internal redirect при помощи заголовков.
источник

A

Alex in Django [ru] #STAY HOME
т.е. ты настраиваешь свой роут в nginx на джанго, джангой отдаешь в ответе заголовок с внутренним урлом, который уже отдаст файл.
источник

AB

Askhat Bilyalov 🔥 in Django [ru] #STAY HOME
Неплохо
источник

AB

Askhat Bilyalov 🔥 in Django [ru] #STAY HOME
Думаю это то что надо
источник

AB

Askhat Bilyalov 🔥 in Django [ru] #STAY HOME
Спасибо
источник

s

st4rtr00p3r in Django [ru] #STAY HOME
если не джанго, то что?
источник

A

Andrey in Django [ru] #STAY HOME
st4rtr00p3r
если не джанго, то что?
Задача какая?
источник

s

st4rtr00p3r in Django [ru] #STAY HOME
Andrey
Задача какая?
разработка многофункциональной системы работы с данными и учета
источник

V

V in Django [ru] #STAY HOME
st4rtr00p3r
разработка многофункциональной системы работы с данными и учета
WinCC =)
источник