Kit de herramientas de datos para desarrolladores: preguntas

Ninguna carga de ToolAcre lo recibe. Cada conversión, hash, decodificación y diferenciación ocurre en su navegador. La analítica de todo el sitio se limitan al host de producción canónico configurado y se divulgan en la Política de Privacidad; Los valores, tokens, URL y contenidos de archivos pegados están excluidos de los eventos de análisis propios de ToolAcre.

No. El kit de herramientas no escribe nada en localStorage, sessionStorage, IndexedDB o cookies. Al volver a cargar la página se borra todo lo que ingresó; cerrar la pestaña hace lo mismo. No existe un sistema de cuentas, por lo que no hay nada en qué registrarse ni nada que eliminar.

Sí, exactamente. El texto se convierte a UTF-8 bytes antes de codificarlo y decodificarlo nuevamente con un decodificador estricto, por lo que emoji, CJK, árabe, combinaciones de marcas y secuencias ZWJ son todos de ida y vuelta byte por byte. Esto es lo específico en lo que falla el btoa() integrado del navegador: arroja algunos caracteres y silenciosamente produce bytes incorrectos para otros.

Con su propio escáner en lugar de leer el mensaje de error del motor. El texto de error JSON del navegador es específico del motor y el V8 actual omite la posición por completo en algunas fallas. El escáner recorre el documento e informa el primer desplazamiento que no es JSON válido, con un motivo escrito para un humano (una coma al final, una cadena entre comillas simples, una cadena sin terminar) más la línea infractora y un signo de intercalación.

Estructura estándar YAML 1.2, leída con un esquema restringido que solo puede producir datos en forma de JSON: cadenas, números, booleanos, nulos, secuencias y asignaciones. Se rechazan las etiquetas que construyen objetos arbitrarios. Puede elegir entre el esquema JSON (el más estricto) y el esquema Core (que también resuelve ~ y valores vacíos en nulos, enteros hexadecimales y .inf/.nan).

Porque utiliza una etiqueta personalizada o específica del idioma, como !!js/function, !!python/object/apply, !!binary o !!timestamp. Un cargador configurado para construirlos es un constructor de objetos arbitrarios, que en varios idiomas es una clase de error de ejecución remota de código. Esta herramienta los rechaza intencionalmente en lugar de hacer una excepción.

Son calculados por la propia implementación Web Crypto del navegador, y el conjunto de pruebas los compara con los vectores publicados: SHA-256 de "abc" es ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad, y el Los vectores SHA-1, SHA-384 y SHA-512 se verifican junto con él, junto con los resúmenes de cadena vacía.

Porque lo es. Se publicó una colisión práctica en 2017 (SHAttered), y las colisiones de prefijo elegido (la variante que rompe firmas y certificados) se volvieron asequibles en 2020. Se incluye para que pueda reproducir valores SHA-1 existentes, como identificadores de objetos git y firmas de API heredadas, lo cual es diferente a confiar en él.

De crypto.randomUUID() o crypto.getRandomValues() donde randomUUID no está disponible. Ambos son el generador criptográficamente seguro del navegador. Math.random() nunca se utiliza: su estado interno se puede recuperar a partir de una breve serie de resultados, lo que hace que todo lo que se construye a partir de él sea predecible. Si no existe una fuente segura, la herramienta se niega a generar en lugar de degradarse silenciosamente.

No. Decodifica el encabezado y la carga útil y te muestra lo que afirman. No verifica la firma, por lo que nada de lo que muestra demuestra que un token es auténtico, inalterado o emitido por quienquiera que nombre. La verificación requiere la clave del emisor y un algoritmo fijado, que pertenecen al sistema que confía en el token, no a una página web.

Puedes y no debes, aquí ni en ningún otro lugar. Un token activo es una credencial: quien lo posea puede actuar como usted hasta que caduque. Esta página se decodifica localmente y no envía nada, pero esa es una afirmación que no se puede verificar de un vistazo en ningún sitio, por lo que el hábito seguro ha caducado o los tokens de prueba. Si ya ha pegado uno en algún lugar, gírelo.

Calcula un script de edición de subsecuencia común más largo, que proporciona un conjunto mínimo de adiciones y eliminaciones en lugar de una comparación ingenua línea por línea. Las líneas iniciales y finales idénticas se recortan primero, por lo que comparar dos archivos grandes que difieren en un lugar es rápido.

El algoritmo LCS necesita tiempo y memoria proporcionales al producto de las dos longitudes. Más allá de un par de miles de líneas diferentes, esto se convierte en una asignación que una pestaña del navegador no debería intentar, por lo que la herramienta se niega rotundamente y sugiere comparar una región más pequeña. Los archivos que comparten la mayor parte de su contenido se recortan primero y se mantienen rápidos independientemente del tamaño total.

Es una heurística documentada y nunca guarda silencio. Cualquier valor igual o superior a 10^11 se trata como milisegundos, porque 10^11 segundos es el año 5138 mientras que 10^11 milisegundos es 1973. La unidad realmente utilizada siempre se muestra con el resultado y puede anularla.

Una vez que la página se ha cargado, sí, nada de lo que hace necesita la red. No hay ningún trabajador de servicio, por lo que la carga inicial aún requiere una conexión.

Sí. El diseño funciona desde 320 píxeles CSS hacia arriba, el texto del formulario es 16px, por lo que Safari móvil no hace zoom al enfocar y los controles cumplen con el mínimo de objetivo táctil de 44 píxeles. Los editores y los resultados se desplazan dentro de sus propios cuadros, por lo que una larga línea de JSON minimizada nunca amplía la página.

No, y el panel lo dice. Es una lista de permitidos para la salida del propio editor: los elementos y atributos fuera de una lista fija se eliminan, los controladores de eventos no pueden sobrevivir porque ningún atributo sobrevive a menos que esté listado, y solo se conservan http, https, mailto, tel, ftp y enlaces relativos. Eso hace que lo que emite este editor sea seguro para pegarlo en una página que usted controle. No es un filtro XSS de propósito general: es un tokenizador de cadenas, no un analizador HTML5, por lo que, en principio, un navegador podría analizar una carga útil hostil de manera diferente. La vista previa es un iframe en espacio aislado sin scripts permitidos, por lo que nada se puede ejecutar allí de todos modos.

Porque el bit especial está establecido y el bit de ejecución correspondiente no. 4755 es rwsr-xr-x, un programa setuid que se puede ejecutar; 4644 es rwSr--r--, un archivo setuid que nadie puede ejecutar, lo cual casi siempre es un error. La letra mayúscula es el sistema que le dice que el bit no tiene nada sobre lo que actuar, y una calculadora que mostrara una s minúscula ocultaría lo único que necesitaba ver.

No. Divide la cadena con un tokenizador que reconoce comillas y lee las piezas. No hay evaluación, shell ni proceso hijo en ninguna parte del código base. Las comillas invertidas, $(...) y el punto y coma permanecen como caracteres literales. Cualquier indicador que no pueda convertir se nombra en una advertencia visible en lugar de eliminarse, porque un archivo de redacción que silenciosamente hace menos que el comando del que proviene es lo peor que esta herramienta podría producir.

Generalmente la zona horaria: cron usa la zona de la máquina en la que se ejecuta y la vista previa usa la zona que usted eligió, así que configúrelo en la zona de su servidor. La otra causa probable es la regla del día: cuando se configuran tanto el día del mes como el día de la semana, cron se ejecuta cuando CUALQUIERA coincide, lo que se activa con más frecuencia de lo que la mayoría de la gente espera. El generador avisa cuando esto se aplica.

La publicidad está deshabilitada en la configuración actual. La analítica de todo el sitio se ejecutan únicamente en el host de producción canónico configurado y se describen en la Política de Privacidad; Los valores, tokens, URL y contenidos de archivos pegados están excluidos de los eventos de análisis propios de ToolAcre.