Perangkat Data untuk Pengembang — pertanyaan

Tidak ada unggahan ToolAcre yang menerimanya. Setiap konversi, hash, dekode, dan perbedaan terjadi di browser Anda. Analisis seluruh situs terbatas pada host produksi kanonik yang dikonfigurasi dan diungkapkan dalam Kebijakan Privasi; nilai, token, URL, dan konten file yang ditempelkan dikecualikan dari peristiwa analisis ToolAcre sendiri.

Tidak. Toolkit ini tidak menulis apa pun ke localStorage, sessionStorage, IndexedDB, atau cookie. Memuat ulang halaman akan menghapus semua yang Anda masukkan; menutup tab juga melakukan hal yang sama. Tidak ada sistem akun, jadi tidak ada yang perlu didaftarkan dan tidak ada yang perlu dihapus.

Iya benar sekali. Teks dikonversi ke UTF-8 byte sebelum dikodekan dan didekodekan kembali dengan decoder yang ketat, jadi emoji, CJK, Arab, menggabungkan tanda dan ZWJ mengurutkan semua bolak-balik byte demi byte. Ini adalah hal spesifik yang salah pada btoa() bawaan browser — ia menampilkan beberapa karakter dan secara diam-diam menghasilkan byte yang salah untuk karakter lainnya.

Dengan pemindai sendiri, bukan dengan membaca pesan kesalahan mesin. Teks kesalahan browser JSON khusus untuk mesin dan V8 saat ini menghilangkan posisinya sepenuhnya karena beberapa kegagalan. Pemindai menelusuri dokumen dan melaporkan offset pertama yang tidak valid JSON, dengan alasan yang ditulis untuk manusia — koma di akhir, string yang diberi tanda kutip tunggal, string yang tidak diakhiri — ditambah baris yang menyinggung dan tanda sisipan.

Struktur standar YAML 1.2, dibaca dengan skema terbatas yang hanya dapat menghasilkan data berbentuk JSON: string, angka, boolean, null, urutan, dan pemetaan. Tag yang membuat objek arbitrer ditolak. Anda dapat memilih antara skema JSON (paling ketat) dan skema Inti (yang juga menyelesaikan ~ dan nilai kosong menjadi null, bilangan bulat hex, dan .inf / .nan).

Karena menggunakan tag khusus atau bahasa tertentu seperti !!js/function, !!python/object/apply, !!binary atau !!timestamp. Loader yang dikonfigurasi untuk membangunnya adalah konstruktor objek arbitrer, yang dalam beberapa bahasa merupakan kelas bug eksekusi kode jarak jauh. Alat ini menolaknya karena desainnya daripada membuat pengecualian.

Mereka dihitung oleh implementasi Web Crypto milik browser, dan jaringan pengujian memeriksanya terhadap vektor yang dipublikasikan — SHA-256 dari "abc" adalah ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad, dan vektor SHA-1, SHA-384 dan SHA-512 diperiksa di sampingnya, bersama dengan intisari string kosong.

Karena memang demikian. Tabrakan praktis dipublikasikan di 2017 (SHAttered), dan tabrakan awalan yang dipilih — varian yang merusak tanda tangan dan sertifikat — menjadi terjangkau di 2020. Ini disertakan sehingga Anda dapat mereproduksi nilai SHA-1 yang ada seperti id objek git dan tanda tangan API lama, yang berbeda dengan mengandalkannya.

Dari crypto.randomUUID(), atau crypto.getRandomValues() di mana randomUUID tidak tersedia. Keduanya adalah generator browser yang aman secara kriptografis. Math.random() tidak pernah digunakan: keadaan internalnya dapat dipulihkan dari keluaran jangka pendek, sehingga apa pun yang dibangun darinya dapat diprediksi. Jika tidak ada sumber yang aman, alat tersebut akan menolak untuk membuat dan bukannya menurunkan versi secara diam-diam.

Tidak. Ini menerjemahkan header dan payload dan menunjukkan kepada Anda apa yang mereka klaim. Itu tidak memeriksa tanda tangannya, jadi tidak ada yang menunjukkan bukti bahwa token itu asli, tidak diubah atau dikeluarkan oleh siapa pun yang namanya. Verifikasi memerlukan kunci penerbit dan algoritme yang disematkan, yang merupakan milik sistem yang memercayai token — bukan milik halaman web.

Anda bisa, dan Anda tidak boleh melakukannya — di sini atau di mana pun. Token langsung adalah kredensial: siapa pun yang memegangnya dapat bertindak sebagai Anda hingga masa berlakunya habis. Halaman ini menerjemahkan kode secara lokal dan tidak mengirimkan apa pun, tetapi itu adalah klaim yang tidak dapat Anda verifikasi secara sekilas di situs mana pun, sehingga kebiasaan aman telah kedaluwarsa atau menguji token. Jika Anda sudah menempelkannya di suatu tempat, putar.

Ini menghitung skrip edit urutan umum terpanjang, yang memberikan serangkaian penambahan dan penghapusan minimal daripada perbandingan baris demi baris yang naif. Garis depan dan belakang yang identik dipangkas terlebih dahulu, sehingga membandingkan dua file besar yang berbeda di satu tempat akan dilakukan dengan cepat.

Algoritme LCS membutuhkan waktu dan memori yang sebanding dengan hasil kali kedua panjangnya. Melewati beberapa ribu baris berbeda yang menjadi alokasi yang tidak boleh dicoba oleh tab browser, sehingga alat tersebut menolak sepenuhnya dan menyarankan untuk membandingkan wilayah yang lebih kecil. File yang berbagi sebagian besar kontennya akan dipangkas terlebih dahulu dan tetap cepat terlepas dari ukuran totalnya.

Ini adalah heuristik yang terdokumentasi, dan tidak pernah diam. Apa pun yang berada pada atau di atas 10^11 dianggap sebagai milidetik, karena 10^11 detik adalah tahun 5138 sedangkan 10^11 milidetik adalah 1973. Unit yang sebenarnya digunakan selalu ditampilkan bersama hasilnya, dan Anda dapat menggantinya.

Setelah halaman dimuat, ya — tidak ada yang memerlukan jaringan. Tidak ada pekerja layanan, sehingga pemuatan awal masih memerlukan koneksi.

Ya. Tata letak berfungsi dari 320 CSS piksel ke atas, teks formulir adalah 16px sehingga Safari seluler tidak memperbesar fokus, dan kontrol memenuhi minimum target sentuh 44-piksel. Editor dan keluaran menggulir ke dalam kotaknya masing-masing, sehingga garis panjang JSON yang diperkecil tidak akan memperluas halaman.

Tidak, dan panel mengatakan demikian. Ini adalah daftar yang diizinkan untuk keluaran editor sendiri: elemen dan atribut di luar daftar tetap akan dihapus, pengendali peristiwa tidak dapat bertahan karena tidak ada atribut yang bertahan kecuali atribut tersebut dicantumkan, dan hanya http, https, mailto, tel, ftp, dan tautan relatif yang disimpan. Itu membuat apa yang dikeluarkan editor ini aman untuk ditempelkan ke halaman yang Anda kendalikan. Ini bukan filter XSS untuk tujuan umum — ini adalah tokeniser string, bukan parser HTML5, sehingga muatan yang tidak bersahabat pada prinsipnya dapat diurai secara berbeda oleh browser. Pratinjaunya adalah iframe sandbox tanpa skrip yang diizinkan, jadi tidak ada yang bisa dijalankan di sana.

Karena bit khusus disetel dan bit eksekusi yang cocok tidak. 4755 adalah rwsr-xr-x, program setuid yang dapat dijalankan; 4644 adalah rwSr--r--, file setuid yang tidak dapat dieksekusi oleh siapa pun, yang hampir selalu merupakan kesalahan. Huruf kapital adalah sistem yang memberi tahu Anda bahwa bit tidak perlu ditindaklanjuti, dan kalkulator yang menunjukkan huruf kecil akan menyembunyikan satu hal yang perlu Anda lihat.

Tidak. Ini membagi string dengan tokeniser yang peka terhadap kutipan dan membaca potongannya. Tidak ada eval, tidak ada shell, dan tidak ada proses anak di mana pun dalam basis kode. Tanda tik mundur, $(...) dan titik koma tetap menjadi karakter literal. Bendera apa pun yang tidak dapat dikonversi diberi nama dalam peringatan yang terlihat, bukan dihilangkan, karena file penulisan yang secara diam-diam melakukan kurang dari perintah asalnya adalah hal terburuk yang dapat dihasilkan alat ini.

Biasanya zona waktu: cron menggunakan zona mesin yang dijalankannya, dan pratinjau menggunakan zona yang Anda pilih, jadi setel ke zona server Anda. Kemungkinan penyebab lainnya adalah aturan hari — ketika hari dalam bulan dan hari dalam seminggu ditetapkan, cron berjalan ketika EITHER cocok, yang dipicu lebih sering daripada perkiraan kebanyakan orang. Generator memperingatkan kapan hal itu berlaku.

Periklanan dinonaktifkan dalam konfigurasi saat ini. Analisis seluruh situs hanya berjalan pada host produksi kanonik yang dikonfigurasi dan diungkapkan dalam Kebijakan Privasi; nilai, token, URL, dan konten file yang ditempelkan dikecualikan dari peristiwa analisis ToolAcre sendiri.