Где найти спецификацию BOM или то, чем можно руководствоватся?

Дмитрий Аствафьев: https://developer.mozilla.org/en/docs/Web/API/Window

Как узнать все активно использующийся UDP порты зная только IP адрес?

diman55: по дефолту оно даже не дойдет до игровых

nmap -p 27015-27500

Как узнать все активно использующийся UDP порты зная только IP адрес?

15432: Знаю анекдот про UDP, но не факт, что он до вас дойдет.

Как узнать все активно использующийся UDP порты зная только IP адрес?

diman55: что значит как положено?
синал дошел - порт используется.

27015+ - это айпишники серверов CS, пробуйте проверяльщик статуса сервера CS любой.

Зачем в PHP разрешили отключать проверку типа аргумента у наследников?

Посторонним В.:

наоборот введён для возможности писать в более строгом стиле.

ну вот как раз в наследниках можно ослаблять типизацию, а усиливать нельзя.

В php7 уже ясно будет что это число и ничто другое, а теперь что..снова городить проверки и фильтры ;-(

какие проверки? если вы наследуете что-то и меняете тип, то это по другому быть не может.
А если вы пишете наследуемый класс, то никакие проверки и фильтры вам не нужны, с чего вдруг к вам в родителя попадет вызов с аргументами для дочернего класса? А если и попадет, то не пройдёт вызов так как и указано в типе.

Можно ли сохранить объект image в localstorag?

Юра Комаров: ну так и браузер тоже не резиновый, это тоже самое что в куках картинки хранить.

Используйте загрузку на бекенд и потом делайте что хотите с картинками по ссылкам нормально.

Защищенное соединение HTTPS + GZip компрессия =?

Max Bozhenov: я что за интрнет плачу чтоб ваш код изучать!?

не увидел ни одной ссылки рабочей, страниц нет, тексты рыба.
Сделал вывод что это вёрстка только.

нашел ссылку на логин
https://developers.google.com/speed/pagespeed/insi...
гуглу уже не понравилась страница с одной лишь формой, о чем собственно я и писал ранее.
целая страница с кучей всего нормально выдает рейтинг, пустая страница на полтора элемента - уже показывает дно какое-то.

Почему нельзя использовать посторонее ПО на серверах?

SkyNezu:

Такие же истории и с лаунчерами. Не нравится плиточное меню на винде - установим крякнутый лаунчер.

небезопасно не быть в курсе что это уже давно опционально, а точнее даже вообще отключено для десктопа "из коробки".

Плиточное меню видел последний раз пару лет назад, когда собственно оно было свежим и не выключаемым без гемора.

Админ заходит на сервер - запускает какой-нибудь процесс по работе и пока он выполняется открывает огнелиса, чтобы почитать яплакал или пикабушечку, просто потому, что ему лень сворачивать окно RDP.

это к ПО то не относится вопрос, это уже к админу вопросы.
Монитор у сервера тоже такая вещь которая как ненужное ПО.

Защищенное соединение HTTPS + GZip компрессия =?

Max Bozhenov: на куске вёрстки это конечно такое себе тестирование :)

Прошел сейчас по некоторым сайтам, оценки выше стали. Видимо что-то меняют в подсчете.
Не так строго/криво уже.

Защищенное соединение HTTPS + GZip компрессия =?

Max Bozhenov: у меня даже на пустых лендосах выдавало тонну рекомендаций. И даже близко к 100 не подходило.
Так же как и любые сайты которые проверял там.

Даже под CloudFlare с кешем и минификацией вообще всего и кешированием полным он ругает кеш/размер

Как вы защищаете админки в своих проектах?

Stalker_RED: это само собой. Это подразумевал в самом первом пункте про безопасность юзеров.

Про 2fa только забыл, правда история с кривыми реализация подсказывает что и это не выход, но самый реалньый способ по крайней мере.

С чего начинается написание игрового сервера?

Ingernirated:

Этот пакет, он приходит каждые 50мс(старается) или в зависимости от изменения окружающего мира, действия игрок(в том числе и во время раздумия, какого персонажа выбрать)?

Во-первых конечно общее состояние окружающего мира постоянно приходит от сервера, прям вот очень постоянно, по времени я даже не знаю, пингом ограниченно. И это очень много пакетов.

значит каждая магия(её использование), каждый шаг(вперед,бок, назад) или нажатие кнопки принять в тексте, для всего этого нужно написать свой код обмена данными в такой форме?

Да, вообще на некоторые действия происходит по несколько обменов пакетами, Цепочки целые.
Сначала проверяет например что возможность использовать магию есть вообще, потом отправляет на клиенту пакет "окей, показывай специальный курсор, который является прицеливанием", и только потом клик отправляется на сервер и говорит что скилл использован.

Т.е. этот код мы можем словить, когда играем с клиента и останется только научить свой сервер понимать, как он должен реагировать на пакет, который отправлен ему с клиента?

да в этом еще сложность. Если мир достаточно уникален и нет возможности получить инфу из клиента - нужно проходить реально игру чтобы получать информацию. Например тексты NPC/квестов стандартных.
Поэтому собственно эмуляторы никогда не будут одинакового с оффом работать.

Т.е. коды пакетов лежат в клиенте?

да, клиент знает что и когда отправлять/принимать.
Но не факт что это можно извлечь в готовом виде для разработки.

Вот например список пакетов Ragnarok Online, эмуляторы практически со старта оффа развиваются.
Постоянно меняется всё, куча условий и т.д.
И вот на выходе получаем 4000+ пакетов.
Естественно необязательно собирать всё руками.
В основном под каждый эмулятор(игру) пишут свой анализатор пакетов т.к. правила всё-таки какие-то прослеживаются и уже частично можно понять/разобрать пакеты исходя из старых данных.

Как сделать нестандартное расширение файла?

Gagatyn: сама винда может недавать создать, но это решается любым редактором или консолью которые сохраняют любое название.

Какой стек технологий подойдет для автопостинга в блоги?

PhantomJS / CasperJS

каспер это оболочка для фантома, более удобная чем сырой фантом.

селениум не юзал вообще.

каспер и nightmarejs +/- одно и тоже, последний сначала был на фантоме потом переехал на электрон.
вроде юзабельно.

Сейчас еще зашевелился гугл и подогнал chrome headless, и вроде как даже все хорошо там.
Не знаю на счет готовых либ под него, кроме https://github.com/laravel/dusk для тестирования.
Но я бы брал его т.к. это всё-таки хром собственной персоной.
phantomjs - тоже на webkitе, поэтому в общем-то практически тоже самое что хром/другие браузеры серверные.

С чего начинается написание игрового сервера?

Ingernirated: протокол это в данном контексте уникальнный язык между игрой(клиентом) и сервером.
Везде свой.

Копать - сети, ловить пакеты, копать память запущенного клиента, копать сам клиент на наличие данных за которые можно зацепиться.

Т.е. самый простой сценарий:
написать эмулятор входа в игру/на окно выбора персонажа.

Чтобы узнать как сервер должен отвечать и что шлет клиент
1. включаем снифер трафика(Wireshark например из самых на слуху)
2. запускаем игру
3. вводим логин пароль
4. смотри что наловил снифер т.е. ищем в пакетах логин/пароль(данные которые мы знаем наверняка, пароль правда шифрованный будет скорее всего так что логин только).
5. пытаемся разобрать на глаз структура пакета. По "байтово"
6. пишем код сервера который понимает пакеты и отвечает правильно. (Ответы тоже с оригинала надо парсить и разбирать)
7. повторять 3-6 пункты с каждым действием в игре/клиенте до получения играбельного сервера.

Вот например как выглядит пакет в двоичном виде естественно.
https://github.com/S-anasol/melia/blob/master/src/...

([03 00] [00 00 00 00] [0A 06 00 00]) 61 73 64 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 78 15 69 6E CB F1 C9 6E 68 94 B7 79 45 6D 33 0E 00 01 C0 A8 B2 14 52 93 3A 5C F0 16 79

Всё это познается опытным путём.
И это цепочка действий без учета того что на клиента как правило висит защита и трафик шифруется.
Т.е. чтобы получить вот такой сырой пакет надо для начала обойти защиту, это опять же hexинг/хакинг игры.
Конечно есть более простые варианты когда в клиенте можно найти какие-то базы данных внутренние в описанием протокола/вещей/скиллов и т.д. Но это тоже надо найти и написать софт чтобы читать удобно.

Какой стек технологий подойдет для автопостинга в блоги?

RR40: от сайтов зависит, я в целом писал про "обычные" новостные сайты.
Тем не менее брать браузер для этого это дикий оверхед.
ДЛя начала надо изучать конкретно источники.

Браузер это когда прям ваще все очень сложно, API закрыто/нет, каптчу разгадавать по пути надо, все на JSе(запросы не "подделать" на сервер) и т.д.

Почему нельзя использовать varchar для цифр?

Никита Полевой: да, ручками ссылку надо взять. Видимо рерайт на сервере кривой.

Нормализовать регистр в строках, да на php?

Ёж Туманный: не смотрел все примеры, это конечно никто не сделает готовое, надо писать конкретное разбор сущностей нужных. Само-то не обработает как надо.

Я по первым примерам и заголовку вопроса думал что только предложениям регистр выровнять т.е. первую букву поднять.

Возможно ли засунуть яндекс oauth авторизацию во iframe?

net::ERR_BLOCKED_BY_RESPONSE
блокировка со стороны яндекса, а не сервера автора.
Это безопасность самая обычная, иначе наворотить можно дел со скрытыми фреймами.

Как безопасно выполнить .sh из php?

Даниил Вшивцев:

Будьте добры, научите давать права на выполнение отдельных команд, не умею. Да так, чтоб после ребута они оставались.

насколько я понимаю достаточно сделать права на запуск всем для /usr/bin/ps. т.е. xxx проставить.
Ну это теоретически, такой задачи не было, не проверял.

Да банально чтоб сразу понять, что все пошло не так и поломалось.

а почему оно должно ломаться если демонов определенное количество?)

Если они все заняты это уже другой разговор. Тогда сайт будет отдавать 502 ошибку т.к. php-воркеров не будет свободных, а это уже проще мониторить через внешние средства или проверкой лог файлов вебсервера.

https://okmeter.io/ из коробки умеет
zabbix/munin и т.д. надо допиливать свои скрипты

ну или из простых https://ping-admin.ru/ и т.п.