Горячее
Лучшее
Свежее
Подписки
Сообщества
Блоги
Эксперты
Войти
Забыли пароль?
или продолжите с
Создать аккаунт
Я хочу получать рассылки с лучшими постами за неделю
или
Восстановление пароля
Восстановление пароля
Получить код в Telegram
Войти с Яндекс ID Войти через VK ID
Создавая аккаунт, я соглашаюсь с правилами Пикабу и даю согласие на обработку персональных данных.
ПромокодыРаботаКурсыРекламаИгрыПополнение Steam
Пикабу Игры +1000 бесплатных онлайн игр
 Что обсуждали люди в 2024 году? Самое время вспомнить — через виммельбух Пикабу «Спрятано в 2024»! Печенька облегчит поиск предметов.

Спрятано в 2024

Поиск предметов, Казуальные

Играть

Топ прошлой недели

  • Rahlkan Rahlkan 1 пост
  • Tannhauser9 Tannhauser9 4 поста
  • alex.carrier alex.carrier 5 постов
Посмотреть весь топ

Лучшие посты недели

Рассылка Пикабу: отправляем самые рейтинговые материалы за 7 дней 🔥

Нажимая кнопку «Подписаться на рассылку», я соглашаюсь с Правилами Пикабу и даю согласие на обработку персональных данных.

Спасибо, что подписались!
Пожалуйста, проверьте почту 😊

Помощь Кодекс Пикабу Команда Пикабу Моб. приложение
Правила соцсети О рекомендациях О компании
Промокоды Биг Гик Промокоды Lamoda Промокоды МВидео Промокоды Яндекс Директ Промокоды Отелло Промокоды Aroma Butik Промокоды Яндекс Путешествия Постила Футбол сегодня
0 просмотренных постов скрыто
EgorKuzevanov
3 года назад
Бестолковые вопросы

Вопрос по поводу HTTPS, TLS 1.2 и старых браузеров⁠⁠

Кто-нибудь может мне объяснить, зачем компании Google и Mozilla обязывают абсолютно все современные сайты переходить на HTTPS и новые шифры для TLS 1.2 (AES_128_GCM, AES_256_GCM, ChaCha20_Poly1305) и отключать поддержку старых шифров для TLS 1.2 (DHE_RSA_SHA256, DHE_DSS_SHA256, DH_RSA_SHA256, DH_DSS_SHA256)? Ведь новые шифры для TLS 1.2 (AES_128_GCM, AES_256_GCM, ChaCha20_Poly1305) не поддерживаются старыми браузерами, работающими под Windows 98 и Windows 2000 (Opera 9.64, Opera 10.63, Opera 12.02, Mozilla Firefox 2.0.0.20, Mozilla Firefox 12.0). В результате старые браузеры для Windows 98/2000 выдают ошибки типа "ssl_error_no_cypher_overlap" и "Не удалось квитировать соединение, так как сервер не принимает доступные версии протокола SSL/TLS".

Интернет Браузер Https TLS Windows 98 Google Mozilla Windows Ретро Ретро компьютер Старый ПК Старый Даунгрейд Сайт Шифр Шифрование Текст
26
1255
Rufio62
3 года назад
IT-юмор

Секьюрненько⁠⁠

Секьюрненько Http, Https, IT юмор

БМ нашел кусочек с "зеленой картинкой"

Показать полностью 1
Http Https IT юмор
24
12
YouZ63
3 года назад

Делаем телеграм бот на Webhooks "для себя"⁠⁠

Для начала что такое Webhook, в контексте телеграм ботов есть два варианта взаимодействия с API:

- polling
- webhook

polling - Это когда наш бот, в каком-то вечном цикле опрашивает телеграм на наличие "обновлений", то есть если пользователь в боте сделал какое-то действие, что бы бот обработал его ему нужно понять что действие совершено, и что вообще произошло, в этом ему и помогает polling, но мы не будем об этом😁


webhook - Это тоже штука для того что бы бот понимал что изменилось, но в данном случае не бот опрашивает телеграм на наличие изменений, а телеграм "шлет" изменения для телеграм бота. Тут есть несколько важных моментов, для того что бы работал webhook у вашего бота должно быть доменное имя с настроенным ssl сертификатом, иначе не секюрно и телеграм откажется взаимодействовать с вашим ботом, и тут когда я начинал "играться" с webhook у меня возник вопрос, а как вообще это настроить для тестов, да и вообще как это настроить? ниже я попытаюсь это описать, а именно как развернуть это локально для разработки и самообучения. Для работы будет использоваться python, flask, ngrok, telebot


1 - Начнем пожалуй с самого кода (я надеюсь вы уже сделали самого бота в телеграм? нуу через BotFather? если нет, тут мануал), когда нам телеграм будет слать запросы мы должны их не только как-то принять, но и обработать, в этом нам поможет flask ну и естественно python, код базовой и довольно тестовой (то есть не для прода) версии ниже, сори что скрин, я не нашел как тут разместить код в удобочитаемом виде:

Делаем телеграм бот на Webhooks "для себя" Telegram, Telegram бот, Https, Длиннопост

Я очень надеюсь что читатели уже кодили на python и мне не придется разбирать то, что происходит в каждой строке, но я все же вкратце опишу.


В самом верху вы видите 4 константы (по хорошему их бы вынести в отдельный какой-то конфиг):

API_TOKEN - Когда вы создадите бот в BotFather, вам будет выдан токен, вот его нужно добавить сюда

APP_HOST = '127.0.0.1'  - Эта и следующая переменная для flask, он будет принимать запросы которые идут на порт и интерфейс указанный в этих переменных

APP_PORT = '8444'

WEB_HOOK_URL - Доменное имя, на него будет телеграм отправлять все запросы, где его взять так что бы не платить (все же это для самообучения) ? об этом чуть позже😁


Так же я подключил logger что бы удобней было контролировать то, что хочется видеть в в логах.


Блок:

@app.route( '/', methods=['POST'])
def webhook():
****

Помогает flask понять, какой тип запросов обрабатывать, и описывает то, что ему делать

если запрос который пришел был немного не таким как ожидалось)


видете в блоке json_string = flask.request.get_data().decode('utf-8') ? json_string это как раз

тот объект json который мы приняли от телеграм, он "скармливается" в telebot, и потом в хендлерах (как в данном случае start) будет доступен как аргумент функции (правда без пустых значений) в данном случае в виде message


в нашем хендлере start мы всем кто его выполнил в боте в ответ отправим тот json который нам отправил telegram 😁


а вот теперь самое интересное, что по доменному имени? и выход есть, ngrok, переходим на их сайт, создаем аккаунт, следуем всем инструкциям и скачиваем бинарный файл (ну или инсталлируем, как удобно, так как у меня мак, я скачал бинарный файл и просто разместил его в /usr/local/bin/ngrok, в итоге он стал доступен просто вызвав ngrok, не забудьте если делаете так же поставить исполняемый бит на файл chmod +x /usr/local/bin/ngrok, что бы у него было право на исполнение ) потом его нужно запустить, и тут все просто, пишем:


ngrok http <port> (у меня ngrok http 8444, этот тот порт который указан в переменной APP_PORT)


и вы увидите что-то на подобие этого:

Делаем телеграм бот на Webhooks "для себя" Telegram, Telegram бот, Https, Длиннопост

Что это значит? ngrok сгенерит адрес который отображается в консоли:

Делаем телеграм бот на Webhooks "для себя" Telegram, Telegram бот, Https, Длиннопост

Его вы копируете и вставляете в переменную WEB_HOOK_URL,  так телеграм будет знать куда отправлять запросы, отправит их на сгенерированный адрес, ngrok в свою очередь перенаправит все что отправил телеграм во flask на указанный при запуске ngrok порт, и вуаля, все работает 😁


Обратите внимание на эту строку при запуске самого бота (вы же его запустили после того как засетили WEB_HOOK_URL? если нет, запускайте, не стесняйтесь😁 )

Делаем телеграм бот на Webhooks "для себя" Telegram, Telegram бот, Https, Длиннопост

Она говорит о том что код который я написал лучше не юзать для прода, и он больше для общеобразовательных целей) я надеюсь я более менее правильно объяснил, если есть вопросы задавайте, я не являюсь разработчиком и это просто мое хобби, так что если я где-то накосячил поясните,  поправлю 😁


ссылки для чтения:

https://dashboard.ngrok.com/login

https://flask.palletsprojects.com/en/2.0.x/

https://www.python.org/

Показать полностью 4
[моё] Telegram Telegram бот Https Длиннопост
21
xvoland
3 года назад

Сертификат мне тоже нужен для OpenWRT LuCI NET::ERR_CERT_INVALID⁠⁠

Сегодня, понадобился сертификат, для доступа к OpenWRT LuCI т.к. Google Chrome отказывался пускать.

Сложновато везде это описано, а тут в картинках да еще и с объяснением, и с субтитрами на русском/английском.

[моё] Https Openwrt Видеоблог Роутер Интернет Сети Компьютерная помощь Linux Видео
0
10
volod64
volod64
3 года назад
Программы и Браузеры

Ответ на пост «Истек срок действия корневого сертификата Let's Encrypt»⁠⁠1

Как у Pikabu с Let's Encrypt? Ведь он использует сертификат этой фирмы


Вот что пишет один админ (я слегка изменил текст для актуальности):

30 сентября 2021 14:01:15 GMT закончился срок действия корневого сертификата IdenTrust DST Root CA X3

Что это значит, какие возможные проблемы и кто пострадал читаем тут:

• https://habr.com/ru/post/580092/

• И еще одну статью, ссыль в "родительском" посте.

TLDR: на многих старых и не очень старых устройствах перестали открываться сайты использующие защищенное соединение (HTTPS) с сертификатами Let's Encrypt.

Наш сайт так же использует такой сертификат.

Что можно сделать пользователю? Обновляться. Обновлять ОС и браузер. При невозможности обновления ОС перейти на браузеры с вшитым хранилищем сертификатов, например Mozilla Firefox


Извините, если кто-то это уже спрашивал.

Https Google Chrome Сертификат Ответ на пост Текст Шифрование
10
13
DELETED
3 года назад

Истек срок действия корневого сертификата Let's Encrypt⁠⁠1

У одного из крупнейших поставщиков сертификатов HTTPS, Let’s Encrypt, 30 сентября истек срок действия корневого сертификата IdentTrust DST Root CA X3. Некоторые старые устройства могут столкнуться с проблемами в работе.

Хабр

На некоторых устройствах (у меня на win 7 sp 1) перестали открываться сайты у которых сертификат от Let’s Encrypt (в браузере хром). Предлагаю делиться методами решениями этой проблемы в комментариях


p.s. помогло обновление (оставил ссылки в комментах)

[моё] Https Google Chrome Текст
11
5369
DELETED
3 года назад
IT-юмор

HTTP/HTTPS⁠⁠

HTTP/HTTPS
Http Https IT юмор Кендалл Дженнер Ким Кардашьян
222
Партнёрский материал Реклама
specials
specials

Помните своего тамагочи?⁠⁠

Если не помните или у вас его не было, то вы где-то потеряли кусочек сердца… но все можно исправить. С тамагочи можно поиграть прямо сейчас.

ГДЕ МОЙ ТАМАГОЧИ

Игры Награда Тамагочи Ностальгия Текст
DedPisin
DedPisin
4 года назад

Интересно, почему у нас такая низкая посещаемость сайта и группы в вк⁠⁠

Интересно, почему у нас такая низкая посещаемость сайта и группы в вк Протокол, Http, Https, Дизайнер, Ошибка
Показать полностью 1
Протокол Http Https Дизайнер Ошибка
6
Посты не найдены
О нас
О Пикабу Контакты Реклама Сообщить об ошибке Сообщить о нарушении законодательства Отзывы и предложения Новости Пикабу Мобильное приложение RSS
Информация
Помощь Кодекс Пикабу Команда Пикабу Конфиденциальность Правила соцсети О рекомендациях О компании
Наши проекты
Блоги Работа Промокоды Игры Курсы
Партнёры
Промокоды Биг Гик Промокоды Lamoda Промокоды Мвидео Промокоды Яндекс Директ Промокоды Отелло Промокоды Aroma Butik Промокоды Яндекс Путешествия Постила Футбол сегодня
На информационном ресурсе Pikabu.ru применяются рекомендательные технологии