Kit de ferramentas de dados do desenvolvedor – perguntas

Nenhum upload ToolAcre o recebe. Cada conversão, hash, decodificação e comparação acontece no seu navegador. A análise de todo o site é limitada ao host de produção canônico configurado e divulgada na Política de Privacidade; valores colados, tokens, URLs e conteúdo de arquivo são excluídos dos próprios eventos analíticos de ToolAcre.

Não. O kit de ferramentas não grava nada em localStorage, sessionStorage, IndexedDB ou cookies. Recarregar a página limpa tudo o que você digitou; fechar a guia faz o mesmo. Não existe um sistema de contas, portanto não há nada para se inscrever e nada para excluir.

Sim, exatamente. O texto é convertido em UTF-8 bytes antes da codificação e decodificado novamente com um decodificador estrito, então emoji, CJK, árabe, marcas de combinação e ZWJ sequencia todos os bytes de ida e volta. Esta é a coisa específica que o btoa() integrado do navegador erra - ele lança alguns caracteres e silenciosamente produz bytes incorretos para outros.

Com seu próprio scanner, em vez de ler a mensagem de erro do mecanismo. O texto do erro JSON do navegador é específico do mecanismo e o V8 atual omite a posição inteiramente em algumas falhas. O scanner percorre o documento e relata o primeiro deslocamento que não é válido JSON, com um motivo escrito para um humano - uma vírgula final, uma string entre aspas simples, uma string não terminada - mais a linha incorreta e um sinal de intercalação.

Estrutura padrão YAML 1.2, lida com um esquema restrito que só pode produzir dados em formato JSON: strings, números, booleanos, nulos, sequências e mapeamentos. Tags que constroem objetos arbitrários são recusadas. Você pode escolher entre o esquema JSON (mais estrito) e o esquema Core (que também resolve valores ~ e vazios como nulos, números inteiros hexadecimais e .inf/.nan).

Porque ele usa uma tag personalizada ou específica do idioma, como !!js/function, !!python/object/apply, !!binary ou !!timestamp. Um carregador configurado para construí-los é um construtor de objeto arbitrário, que em vários idiomas é uma classe de bug de execução remota de código. Esta ferramenta os recusa intencionalmente, em vez de abrir uma exceção.

Eles são calculados pela implementação de criptografia da Web do próprio navegador, e o conjunto de testes os verifica em relação aos vetores publicados - SHA-256 de "abc" é ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad, e os vetores SHA-1, SHA-384 e SHA-512 são verificados junto com ele, junto com os resumos de string vazia.

Porque é. Uma colisão prática foi publicada em 2017 (SHAttered), e colisões de prefixo escolhido — a variante que quebra assinaturas e certificados — tornaram-se acessíveis em 2020. Ele está incluído para que você possa reproduzir valores SHA-1 existentes, como ids de objetos git e assinaturas API herdadas, o que é diferente de depender dele.

De crypto.randomUUID() ou crypto.getRandomValues() onde randomUUID não está disponível. Ambos são o gerador criptograficamente seguro do navegador. Math.random() nunca é usado: seu estado interno pode ser recuperado a partir de uma pequena série de saídas, o que torna previsível qualquer coisa construída a partir dele. Se não existir nenhuma fonte segura, a ferramenta se recusa a gerar, em vez de fazer o downgrade silenciosamente.

Não. Ele decodifica o cabeçalho e a carga útil e mostra o que eles afirmam. Ele não verifica a assinatura, então nada que mostra prova que um token é autêntico, inalterado ou emitido por quem quer que seja. A verificação requer a chave do emissor e um algoritmo fixado, que pertence ao sistema que confia no token – não a uma página da web.

Você pode e não deve – aqui ou em qualquer outro lugar. Um token ativo é uma credencial: quem o possui pode agir como você até que expire. Esta página é decodificada localmente e não envia nada, mas essa é uma afirmação que você não pode verificar rapidamente em nenhum site, portanto, o hábito seguro expirou ou os tokens de teste. Se você já colou um em algum lugar, gire-o.

Ele calcula um script de edição de subsequência comum mais longa, que fornece um conjunto mínimo de adições e remoções em vez de uma comparação ingênua linha por linha. Linhas iniciais e finais idênticas são cortadas primeiro, portanto, comparar dois arquivos grandes que diferem em um local é rápido.

O algoritmo LCS precisa de tempo e memória proporcionais ao produto dos dois comprimentos. Depois de alguns milhares de linhas diferentes, isso se torna uma alocação que uma guia do navegador não deveria tentar, então a ferramenta recusa claramente e sugere comparar uma região menor. Os arquivos que compartilham a maior parte de seu conteúdo são cortados primeiro e permanecem rápidos, independentemente do tamanho total.

É uma heurística documentada e nunca é silenciosa. Qualquer coisa igual ou superior a 10^11 é tratada como milissegundos, porque 10^11 segundos é o ano 5138 enquanto 10^11 milissegundos é 1973. A unidade realmente utilizada é sempre exibida com o resultado e você pode substituí-la.

Depois que a página for carregada, sim – nada do que ela faz precisa da rede. Não há service worker, portanto, o carregamento inicial ainda requer uma conexão.

Sim. O layout funciona de 320 CSS pixels para cima, o texto do formulário é 16px, portanto o Safari móvel não aumenta o zoom no foco e os controles atendem ao alvo de toque mínimo de 44 pixels. Editores e resultados rolam dentro de suas próprias caixas, portanto, uma longa linha de JSON minificados nunca amplia a página.

Não, e o painel diz isso. É uma lista de permissões para a saída do próprio editor: elementos e atributos fora de uma lista fixa são removidos, manipuladores de eventos não podem sobreviver porque nenhum atributo sobrevive a menos que seja listado e apenas http, https, mailto, tel, ftp e links relativos são mantidos. Isso torna seguro o que este editor emite para colar em uma página que você controla. Não é um filtro XSS de uso geral - é um tokenizador de string, não um analisador HTML5, portanto, uma carga hostil poderia, em princípio, ser analisada de maneira diferente por um navegador. A visualização é um iframe em área restrita sem scripts de permissão, portanto, nada pode ser executado lá de qualquer maneira.

Porque o bit especial está definido e o bit de execução correspondente não. 4755 é rwsr-xr-x, um programa setuid que pode ser executado; 4644 é rwSr--r--, um arquivo setuid que ninguém pode executar, o que quase sempre é um erro. A letra maiúscula é o sistema informando que o bit não tem nada sobre o que agir, e uma calculadora que mostrasse um s minúsculo estaria escondendo a única coisa que você precisava ver.

Não. Ele divide a string com um tokenizador com reconhecimento de cotação e lê as partes. Não há avaliação, shell e nenhum processo filho em qualquer lugar da base de código. Crases, $(...) e ponto e vírgula permanecem caracteres literais. Qualquer sinalizador que não possa ser convertido é nomeado em um aviso visível em vez de descartado, porque um arquivo de composição que silenciosamente faz menos do que o comando de onde veio é a pior coisa que esta ferramenta pode produzir.

Normalmente o fuso horário: o cron usa a zona da máquina em que é executado, e a visualização usa a zona que você escolheu, então defina-a para a zona do seu servidor. A outra causa provável é a regra do dia — quando o dia do mês e o dia da semana são definidos, o cron é executado quando EITHER corresponde, o que é acionado com mais frequência do que a maioria das pessoas espera. O gerador avisa quando isso se aplica.

A publicidade está desativada na configuração atual. A análise de todo o site é executada apenas no host de produção canônico configurado e é divulgada na Política de Privacidade; valores colados, tokens, URLs e conteúdo de arquivo são excluídos dos próprios eventos analíticos de ToolAcre.