Comments for graywolf's lair

Comment on Про картини by graywolf

graywolf — Tue, 10 Jan 2012 19:17:02 +0000

Та нема за що – малюй ще

Про книжку – кльово-кльово. Обов'язково пиши.

О! До речі, фотокопії твоїх картин ще реально зробити?

Comment on Про картини by Надюха

Надюха — Wed, 04 Jan 2012 22:40:38 +0000

Ого!! Тільки зараз чисто випадково через гугл натрапила на твій пост..ДЯЯКУЮ!! *З*
мені суперприємно)))
натхнення б"є через край, думаю, ти теж туди вклався своїми побажаннями та позитивом)))
(скоро виходить у Львові чергова книжка, буде презентація, як буде щось відомо, напишу тобі))
(Надюха)

Comment on OAuth2 – промінчик світла в темному царстві? by graywolf

graywolf — Tue, 27 Dec 2011 05:51:56 +0000

Хм, интересный сервис – надо будет посмотреть детальнее, но в данном случае это было бы убер-решение

А насчет времени – там дело-то не пыльное было… Основную часть уже сделали для меня, а я только немножко поправил Можно было бы написать еще быстрее.

Comment on OAuth2 – промінчик світла в темному царстві? by chester

chester — Tue, 20 Dec 2011 22:15:09 +0000

http://www.janrain.com/ – 100$ в год (по моему) и куча Open ID, что б не мучаться.
Конечно понятно, что заказчики на это могут и не огласиться, но ведь это спасает от "изобретения велосипеда"
Хотя, если ты говоришь за 8 часов справился, тогда конечно есть смысл и самому писать, хотя зная тебя – далеко не все так умеют и могут

Comment on OAuth2 – промінчик світла в темному царстві? by graywolf

graywolf — Tue, 20 Dec 2011 13:42:34 +0000

Ось трохи більше деталей по безпеці OAuth2: http://blog.springsource.org/2011/11/30/10317/

Comment on OAuth2 – промінчик світла в темному царстві? by graywolf

graywolf — Tue, 20 Dec 2011 09:12:00 +0000

Все досить просто: користувач має підтвердити те, що він надає право використовувати свої дані третій стороні на сайті сервісу, який дозволяє авторизацію по OAuth2. Для цього користувач редіректиться на сайт. Після підтвердження йде редірект назад на сайт, що запитав авторизацію (callback) з кодом. Далі третя сторона напряму (не через браузер користувача) міняє code на token, причому в параметрах фігурує secret key, який унікальний для кожного додатку, але про який не має знати користувач (якщо я правильно розумію – аби уникнути фальшивої авторизації).

Для клієнтських додатків (типу мобільних телефонів) принаймні на Гуглі трохи інша процедура – там токен повертається одразу, але йому ще якось треба провести валідацію, але я в деталі не вникав, бо поки що не дуже актуально для мене.

Comment on OAuth2 – промінчик світла в темному царстві? by bunyk

bunyk — Tue, 20 Dec 2011 07:18:06 +0000

От єдине що не зрозумів в потоці виконання – чим код відрізняється від токена, і чому б не отримувати одразу токен?

Comment on Garage48, Startup Mixer, DOU Hackaton і всі, всі, всі… by graywolf

graywolf — Mon, 19 Dec 2011 21:02:19 +0000

Є таке… У нашої команди на колишній роботі колись теж було завдання написати свій медіаплеєр "на вчора". Три дні поспіль по 10-12 годин кодингу – і особисто у мене відхідняк весь наступний тиждень, бо мізки вже геть не варили. Зате це було весело – не звичайні будні від дзвінка до дзвінка, а виклик (не лише просто зробити свій шматок задачі, а перед цим ще оптимально розподілити роботу на трьох, організувати взаємодію). Мені особисто результати таких спринтів (нехай виснажливих, зате дуже цілеспрямованих) приносять більше задоволення аніж рутина. В них встигаєш отримати результат ще до того як пропаде запал, а мені складно підтримувати власну мотивацію на довгострокових речах, коли кінця і краю не видно.

Але все-таки це ж не 24 години суцільного кодингу на пообідати та покимарити теж трохи час є

Comment on Garage48, Startup Mixer, DOU Hackaton і всі, всі, всі… by bunyk

bunyk — Mon, 19 Dec 2011 19:39:57 +0000

Так, було б круто.

От єдина проблема з такими речами – мені після 24 годин кодингу доведеться тиждень відходити, а після 48 взагалі здохнути можна. (Хоча, може в мені лінь говорить.

Comment on Перемогти посередність by Володимир

Володимир — Tue, 22 Nov 2011 08:23:03 +0000

Вихідний код (output code) != джерельним текстам (source code).

Хтось обчитався російської.