Kit Alat Data Pembangun — soalan

Tiada muat naik ToolAcre menerimanya. Setiap penukaran, cincang, penyahkod dan perbezaan berlaku dalam pelayar anda. Analitis seluruh tapak adalah terhad kepada hos pengeluaran kanonik yang dikonfigurasikan dan didedahkan dalam Dasar Privasi; nilai yang ditampal, token, URL dan kandungan fail dikecualikan daripada acara analitis ToolAcre sendiri.

Tidak. Kit alat tidak menulis apa-apa kepada localStorage, sessionStorage, IndexedDB atau kuki. Memuat semula halaman mengosongkan semua yang anda masukkan; menutup tab melakukan perkara yang sama. Tiada sistem akaun, jadi tiada apa-apa untuk mendaftar dan tiada apa-apa untuk dipadamkan.

Ya, betul-betul. Teks ditukar kepada UTF-8 bait sebelum pengekodan dan dinyahkod semula dengan penyahkod yang ketat, jadi emoji, CJK, Arab, gabungan markah dan ZWJ urutan semua bait pergi balik untuk bait. Ini adalah perkara khusus btoa() terbina dalam pelayar menjadi salah — ia melemparkan pada beberapa aksara dan secara senyap menghasilkan bait yang tidak betul untuk yang lain.

Dengan pengimbas sendiri dan bukannya dengan membaca mesej ralat enjin. Teks ralat JSON Pelayar adalah khusus enjin dan V8 semasa meninggalkan kedudukan sepenuhnya untuk beberapa kegagalan. Pengimbas menjalankan dokumen dan melaporkan offset pertama yang tidak sah JSON, dengan alasan yang ditulis untuk manusia — koma di belakang, rentetan petikan tunggal, rentetan yang tidak ditamatkan — ditambah dengan baris yang menyinggung perasaan dan karet.

Struktur standard YAML 1.2, dibaca dengan skema terhad yang sahaja boleh menghasilkan data berbentuk JSON: rentetan, nombor, boolean, nol, jujukan dan pemetaan. Teg yang membina objek sewenang-wenangnya ditolak. Anda boleh memilih antara skema JSON (paling ketat) dan skema Teras (yang turut menyelesaikan ~ dan nilai kosong kepada null, integer hex dan .inf / .nan).

Kerana ia menggunakan teg tersuai atau khusus bahasa seperti !!js/function, !!python/object/apply, !!biner atau !!cap masa. Pemuat yang dikonfigurasikan untuk membinanya ialah pembina objek arbitrari, yang dalam beberapa bahasa ialah kelas pepijat pelaksanaan kod jauh. Alat ini menolaknya dengan reka bentuk dan bukannya membuat pengecualian.

Mereka dikira oleh pelaksanaan Kripto Web pelayar sendiri, dan suite ujian menyemaknya terhadap vektor yang diterbitkan — SHA-256 daripada "abc" ialah ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad, dan SHA-1, SHA-384 dan SHA-512 vektor disemak bersamanya, bersama-sama dengan ringkasan rentetan kosong.

Kerana ia adalah. Perlanggaran praktikal telah diterbitkan dalam 2017 (SHAttered), dan perlanggaran awalan-pilihan — varian yang memecahkan tandatangan dan sijil — menjadi mampu milik dalam 2020. Ia disertakan supaya anda boleh menghasilkan semula nilai SHA-1 sedia ada seperti id objek git dan tandatangan API warisan, yang merupakan perkara yang berbeza daripada bergantung padanya.

Daripada crypto.randomUUID(), atau crypto.getRandomValues() yang rawakUUID tidak tersedia. Kedua-duanya adalah penjana selamat kriptografi pelayar. Math.random() tidak pernah digunakan: keadaan dalamannya boleh dipulihkan daripada jangka pendek output, yang menjadikan apa-apa yang dibina daripadanya boleh diramal. Jika tiada sumber selamat wujud, alat itu enggan menjana dan bukannya menurunkan taraf secara senyap-senyap.

Tidak. Ia menyahkod pengepala dan muatan serta menunjukkan kepada anda perkara yang mereka dakwa. Ia tidak menyemak tandatangan, jadi tiada apa yang ditunjukkannya membuktikan token itu sahih, tidak diubah atau dikeluarkan oleh sesiapa sahaja yang dinamakannya. Pengesahan memerlukan kunci pengeluar dan algoritma yang disematkan, yang dimiliki oleh sistem yang mempercayai token — bukan halaman web.

Anda boleh, dan anda tidak sepatutnya — di sini atau di mana-mana sahaja. Token langsung ialah bukti kelayakan: sesiapa yang memegangnya boleh bertindak sebagai anda sehingga ia tamat tempoh. Halaman ini menyahkod secara setempat dan tidak menghantar apa-apa, tetapi itu adalah tuntutan yang anda tidak boleh sahkan sepintas lalu di mana-mana tapak, jadi tabiat selamat telah tamat tempoh atau menguji token. Jika anda telah menampalnya di suatu tempat, putarkannya.

Ia mengira skrip edit terpanjang-biasa-seterusnya, yang memberikan set tambahan dan penyingkiran minimum dan bukannya perbandingan baris demi baris yang naif. Garis hadapan dan belakang yang sama dipangkas terlebih dahulu, jadi membandingkan dua fail besar yang berbeza di satu tempat adalah pantas.

Algoritma LCS memerlukan masa dan ingatan yang berkadar dengan hasil darab kedua-dua panjang. Melepasi beberapa ribu baris berbeza yang menjadi peruntukan tab pelayar tidak boleh cuba, jadi alat itu menolak dengan bersih dan mencadangkan untuk membandingkan wilayah yang lebih kecil. Fail yang berkongsi kebanyakan kandungannya dipangkas terlebih dahulu dan kekal pantas tanpa mengira jumlah saiz.

Ia adalah heuristik yang didokumenkan, dan ia tidak pernah senyap. Apa-apa sahaja di atau di atas 10^11 dianggap sebagai milisaat, kerana 10^11 detik ialah tahun 5138 sementara 10^11 milisaat ialah 1973. Unit yang sebenarnya digunakan sentiasa dipaparkan dengan hasilnya, dan anda boleh mengatasinya.

Selepas halaman dimuatkan, ya — tiada apa yang memerlukan rangkaian. Tiada pekerja perkhidmatan, jadi beban awal masih memerlukan sambungan.

ya. Reka letak berfungsi dari 320 CSS piksel ke atas, teks bentuk ialah 16px jadi Safari mudah alih tidak mengezum pada fokus dan kawalan memenuhi 44-piksel sasaran sentuh minimum. Editor dan output menatal di dalam kotak mereka sendiri, jadi barisan panjang JSON yang diminimumkan tidak pernah melebarkan halaman.

Tidak, dan panel berkata demikian. Ia adalah senarai yang dibenarkan untuk keluaran editor sendiri: elemen dan atribut di luar senarai tetap dialih keluar, pengendali acara tidak dapat bertahan kerana tiada atribut kekal melainkan ia disenaraikan dan sahaja pautan http, https, mailto, tel, ftp dan relatif disimpan. Itu menjadikan perkara yang dikeluarkan oleh editor ini selamat untuk ditampal ke halaman yang anda kawal. Ia bukan penapis XSS tujuan umum — ia adalah tokeniser rentetan, bukan penghurai HTML5, jadi muatan bermusuhan pada dasarnya boleh dihuraikan secara berbeza oleh pelayar. Pratonton ialah iframe kotak pasir tanpa skrip membenarkan, jadi tiada apa yang boleh dilaksanakan di sana tanpa mengira.

Kerana bit khas ditetapkan dan bit pelaksanaan yang sepadan tidak. 4755 ialah rwsr-xr-x, program setuid yang boleh dijalankan; 4644 ialah rwSr--r--, fail setuid yang tiada siapa boleh laksanakan, yang hampir selalu merupakan kesilapan. Huruf besar ialah sistem yang memberitahu anda bahawa bit tidak mempunyai apa-apa untuk bertindak, dan kalkulator yang menunjukkan huruf kecil di sana akan menyembunyikan satu perkara yang perlu anda lihat.

Tidak. Ia membelah rentetan dengan tokeniser sedar petikan dan membaca kepingan. Tiada eval, tiada shell dan tiada proses anak di mana-mana dalam pangkalan kod. Tanda belakang, $(...) dan koma bertitik kekal sebagai aksara literal. Mana-mana bendera yang tidak boleh ditukar dinamakan dalam amaran yang boleh dilihat dan bukannya digugurkan, kerana fail karang yang secara senyap kurang daripada arahan yang diperolehnya ialah perkara paling teruk yang boleh dihasilkan oleh alat ini.

Biasanya zon waktu: cron menggunakan zon mesin yang dijalankan dan pratonton menggunakan zon yang anda pilih, jadi tetapkan ia kepada zon pelayan anda. Punca lain yang berkemungkinan ialah peraturan hari — apabila kedua-dua hari dalam bulan dan hari dalam minggu ditetapkan, cron dijalankan apabila EITHER padanan, yang menyala lebih kerap daripada jangkaan kebanyakan orang. Penjana memberi amaran apabila itu terpakai.

Pengiklanan dilumpuhkan dalam konfigurasi semasa. Analitis seluruh tapak berjalan sahaja pada hos pengeluaran kanonik yang dikonfigurasikan dan didedahkan dalam Dasar Privasi; nilai yang ditampal, token, URL dan kandungan fail dikecualikan daripada acara analitis ToolAcre sendiri.