Горячее
Лучшее
Свежее
Подписки
Сообщества
Блоги
Эксперты
Войти
Забыли пароль?
или продолжите с
Создать аккаунт
Регистрируясь, я даю согласие на обработку данных и условия почтовых рассылок.
или
Восстановление пароля
Восстановление пароля
Получить код в Telegram
Войти с Яндекс ID Войти через VK ID
ПромокодыРаботаКурсыРекламаИгрыПополнение Steam
Пикабу Игры +1000 бесплатных онлайн игр Управляй роботом-мутантом чтобы исследовать загадочный мир, находи классное оружие и сражайся с различными врагами, чтобы выжить!

Зомботрон Перезагрузка

Экшены, Платформеры, Шутер

Играть

Топ прошлой недели

  • Oskanov Oskanov 9 постов
  • Animalrescueed Animalrescueed 46 постов
  • AlexKud AlexKud 33 поста
Посмотреть весь топ

Лучшие посты недели

Рассылка Пикабу: отправляем самые рейтинговые материалы за 7 дней 🔥

Нажимая «Подписаться», я даю согласие на обработку данных и условия почтовых рассылок.

Спасибо, что подписались!
Пожалуйста, проверьте почту 😊

Помощь Кодекс Пикабу Команда Пикабу Моб. приложение
Правила соцсети О рекомендациях О компании
Промокоды Биг Гик Промокоды Lamoda Промокоды МВидео Промокоды Яндекс Маркет Промокоды Отелло Промокоды Aroma Butik Промокоды Яндекс Путешествия Постила Футбол сегодня
0 просмотренных постов скрыто
17
DonTiguan
DonTiguan
3 года назад

Sslcertificate.ru фсё...⁠⁠

Прислали мне на почту.

Sslcertificate.ru фсё...
Показать полностью 1
[моё] Санкции Https
19
EgorKuzevanov
3 года назад
Бестолковые вопросы

Вопрос по поводу HTTPS, TLS 1.2 и старых браузеров⁠⁠

Кто-нибудь может мне объяснить, зачем компании Google и Mozilla обязывают абсолютно все современные сайты переходить на HTTPS и новые шифры для TLS 1.2 (AES_128_GCM, AES_256_GCM, ChaCha20_Poly1305) и отключать поддержку старых шифров для TLS 1.2 (DHE_RSA_SHA256, DHE_DSS_SHA256, DH_RSA_SHA256, DH_DSS_SHA256)? Ведь новые шифры для TLS 1.2 (AES_128_GCM, AES_256_GCM, ChaCha20_Poly1305) не поддерживаются старыми браузерами, работающими под Windows 98 и Windows 2000 (Opera 9.64, Opera 10.63, Opera 12.02, Mozilla Firefox 2.0.0.20, Mozilla Firefox 12.0). В результате старые браузеры для Windows 98/2000 выдают ошибки типа "ssl_error_no_cypher_overlap" и "Не удалось квитировать соединение, так как сервер не принимает доступные версии протокола SSL/TLS".

Интернет Браузер Https TLS Windows 98 Google Mozilla Windows Ретро Ретро компьютер Старый ПК Старый Даунгрейд Сайт Шифр Шифрование Текст
26
1255
Rufio62
3 года назад
IT-юмор

Секьюрненько⁠⁠

Секьюрненько

БМ нашел кусочек с "зеленой картинкой"

Показать полностью 1
Http Https IT юмор
24
12
YouZ63
4 года назад

Делаем телеграм бот на Webhooks "для себя"⁠⁠

Для начала что такое Webhook, в контексте телеграм ботов есть два варианта взаимодействия с API:

- polling
- webhook

polling - Это когда наш бот, в каком-то вечном цикле опрашивает телеграм на наличие "обновлений", то есть если пользователь в боте сделал какое-то действие, что бы бот обработал его ему нужно понять что действие совершено, и что вообще произошло, в этом ему и помогает polling, но мы не будем об этом😁


webhook - Это тоже штука для того что бы бот понимал что изменилось, но в данном случае не бот опрашивает телеграм на наличие изменений, а телеграм "шлет" изменения для телеграм бота. Тут есть несколько важных моментов, для того что бы работал webhook у вашего бота должно быть доменное имя с настроенным ssl сертификатом, иначе не секюрно и телеграм откажется взаимодействовать с вашим ботом, и тут когда я начинал "играться" с webhook у меня возник вопрос, а как вообще это настроить для тестов, да и вообще как это настроить? ниже я попытаюсь это описать, а именно как развернуть это локально для разработки и самообучения. Для работы будет использоваться python, flask, ngrok, telebot


1 - Начнем пожалуй с самого кода (я надеюсь вы уже сделали самого бота в телеграм? нуу через BotFather? если нет, тут мануал), когда нам телеграм будет слать запросы мы должны их не только как-то принять, но и обработать, в этом нам поможет flask ну и естественно python, код базовой и довольно тестовой (то есть не для прода) версии ниже, сори что скрин, я не нашел как тут разместить код в удобочитаемом виде:

Я очень надеюсь что читатели уже кодили на python и мне не придется разбирать то, что происходит в каждой строке, но я все же вкратце опишу.


В самом верху вы видите 4 константы (по хорошему их бы вынести в отдельный какой-то конфиг):

API_TOKEN - Когда вы создадите бот в BotFather, вам будет выдан токен, вот его нужно добавить сюда

APP_HOST = '127.0.0.1'  - Эта и следующая переменная для flask, он будет принимать запросы которые идут на порт и интерфейс указанный в этих переменных

APP_PORT = '8444'

WEB_HOOK_URL - Доменное имя, на него будет телеграм отправлять все запросы, где его взять так что бы не платить (все же это для самообучения) ? об этом чуть позже😁


Так же я подключил logger что бы удобней было контролировать то, что хочется видеть в в логах.


Блок:

@app.route( '/', methods=['POST'])
def webhook():
****

Помогает flask понять, какой тип запросов обрабатывать, и описывает то, что ему делать

если запрос который пришел был немного не таким как ожидалось)


видете в блоке json_string = flask.request.get_data().decode('utf-8') ? json_string это как раз

тот объект json который мы приняли от телеграм, он "скармливается" в telebot, и потом в хендлерах (как в данном случае start) будет доступен как аргумент функции (правда без пустых значений) в данном случае в виде message


в нашем хендлере start мы всем кто его выполнил в боте в ответ отправим тот json который нам отправил telegram 😁


а вот теперь самое интересное, что по доменному имени? и выход есть, ngrok, переходим на их сайт, создаем аккаунт, следуем всем инструкциям и скачиваем бинарный файл (ну или инсталлируем, как удобно, так как у меня мак, я скачал бинарный файл и просто разместил его в /usr/local/bin/ngrok, в итоге он стал доступен просто вызвав ngrok, не забудьте если делаете так же поставить исполняемый бит на файл chmod +x /usr/local/bin/ngrok, что бы у него было право на исполнение ) потом его нужно запустить, и тут все просто, пишем:


ngrok http <port> (у меня ngrok http 8444, этот тот порт который указан в переменной APP_PORT)


и вы увидите что-то на подобие этого:

Что это значит? ngrok сгенерит адрес который отображается в консоли:

Его вы копируете и вставляете в переменную WEB_HOOK_URL,  так телеграм будет знать куда отправлять запросы, отправит их на сгенерированный адрес, ngrok в свою очередь перенаправит все что отправил телеграм во flask на указанный при запуске ngrok порт, и вуаля, все работает 😁


Обратите внимание на эту строку при запуске самого бота (вы же его запустили после того как засетили WEB_HOOK_URL? если нет, запускайте, не стесняйтесь😁 )

Она говорит о том что код который я написал лучше не юзать для прода, и он больше для общеобразовательных целей) я надеюсь я более менее правильно объяснил, если есть вопросы задавайте, я не являюсь разработчиком и это просто мое хобби, так что если я где-то накосячил поясните,  поправлю 😁


ссылки для чтения:

https://dashboard.ngrok.com/login

https://flask.palletsprojects.com/en/2.0.x/

https://www.python.org/

Показать полностью 4
[моё] Telegram Telegram бот Https Длиннопост
21
xvoland
4 года назад

Сертификат мне тоже нужен для OpenWRT LuCI NET::ERR_CERT_INVALID⁠⁠

Сегодня, понадобился сертификат, для доступа к OpenWRT LuCI т.к. Google Chrome отказывался пускать.

Сложновато везде это описано, а тут в картинках да еще и с объяснением, и с субтитрами на русском/английском.

[моё] Https Openwrt Видеоблог Роутер Интернет Сети Компьютерная помощь Linux Видео
0
10
volod64
volod64
4 года назад
Программы и Браузеры

Ответ на пост «Истек срок действия корневого сертификата Let's Encrypt»⁠⁠1

Как у Pikabu с Let's Encrypt? Ведь он использует сертификат этой фирмы


Вот что пишет один админ (я слегка изменил текст для актуальности):

30 сентября 2021 14:01:15 GMT закончился срок действия корневого сертификата IdenTrust DST Root CA X3

Что это значит, какие возможные проблемы и кто пострадал читаем тут:

• https://habr.com/ru/post/580092/

• И еще одну статью, ссыль в "родительском" посте.

TLDR: на многих старых и не очень старых устройствах перестали открываться сайты использующие защищенное соединение (HTTPS) с сертификатами Let's Encrypt.

Наш сайт так же использует такой сертификат.

Что можно сделать пользователю? Обновляться. Обновлять ОС и браузер. При невозможности обновления ОС перейти на браузеры с вшитым хранилищем сертификатов, например Mozilla Firefox


Извините, если кто-то это уже спрашивал.

Https Google Chrome Сертификат Ответ на пост Текст Шифрование
10
13
DELETED
4 года назад

Истек срок действия корневого сертификата Let's Encrypt⁠⁠1

У одного из крупнейших поставщиков сертификатов HTTPS, Let’s Encrypt, 30 сентября истек срок действия корневого сертификата IdentTrust DST Root CA X3. Некоторые старые устройства могут столкнуться с проблемами в работе.

Хабр

На некоторых устройствах (у меня на win 7 sp 1) перестали открываться сайты у которых сертификат от Let’s Encrypt (в браузере хром). Предлагаю делиться методами решениями этой проблемы в комментариях


p.s. помогло обновление (оставил ссылки в комментах)

[моё] Https Google Chrome Текст
11
5369
DELETED
4 года назад
IT-юмор

HTTP/HTTPS⁠⁠

HTTP/HTTPS
Http Https IT юмор Кендалл Дженнер Ким Кардашьян
222
Посты не найдены
О нас
О Пикабу Контакты Реклама Сообщить об ошибке Сообщить о нарушении законодательства Отзывы и предложения Новости Пикабу Мобильное приложение RSS
Информация
Помощь Кодекс Пикабу Команда Пикабу Конфиденциальность Правила соцсети О рекомендациях О компании
Наши проекты
Блоги Работа Промокоды Игры Курсы
Партнёры
Промокоды Биг Гик Промокоды Lamoda Промокоды Мвидео Промокоды Яндекс Маркет Промокоды Отелло Промокоды Aroma Butik Промокоды Яндекс Путешествия Постила Футбол сегодня
На информационном ресурсе Pikabu.ru применяются рекомендательные технологии