Tienes roboces gigantes que puedes personalizar hasta la saciedad para completar misiones donde probablemente te hagan daño en sitios donde no sabías que te podían hacer daño.
Es que ese es el punto, console.log no dice nada. Justo ayer resolví otra cosa de JS, me llevo su rato pero lo hice, porque tenia los errores, vamos que yo programo (lo suficiente) como para resolver algo que me dice el error, pero acá me quede sin nada.
Voy a despejar mi mente, le voy a meter linea a linea otra revisada y si topo volveré arrastrándome acá de nuevo.
Y claro, estoy a la espera de lo que arkanis tenga que decirme acerca del código, según el, debo pensar fuera de la caja.
@Yenn bueno.. yo quiero ver cuantas veces se dehabilita.. porque vos decis que se dehabilita de mas, entonces estas pasando por esa parte mas veces de las que vos pensas...
@gbianchi si, pueda que eso haga. Pero JAMASSSSS se me habría ocurrido depurar así. Si fuera PHP no me haría líos pero JS siempre ha sido una piedra en el zapato para mua
tener que andar recorriendo un DOM.. tener que andar metiendo y sacando eventos (porque por ejemplo, tu pagina no saca nunca eventos.. estas seguro que tenes un evento solo ejecutandose?), tener que andar buscando cosas en un arbol de cosas
por ejemplo, si quisieras aprender sobre el orden de ejecucion de eventos, y de listener, te recomendaria que probaras cualquier lenguaje visual, donde es mas facil darse cuenta lo que pasa...
e.preventDefault(), spin(btnlogin); let t = loginPassword; if (0 == loginUser.value.length){ spin(btnlogin, !1, "Ingresa"), tshow("warning", "¡VACIO!", "<br>Ingrese su usuario o email", 4500); } else if (0 == t.value.length){ spin(btnlogin, !1, "Ingresa"), tshow("warning", "¡VACIO!", "<br>Ingrese su password", 4500); } else { let e = ""; inpt.forEach(function (t) { e += t.value; console.log("Valor de e =>" + e + " *"); })
@gbianchi a mi me paso lo mismo en algun momento de mis pininos con jquery y javascript y resulto ser que tenia un *button y un disable que se tiraba todo XD
Valor de e =>pass * login.js:142 Valor de e =>passpass * login.js:142 Valor de e =>passpasspass * login.js:142 Valor de e =>passpasspasspass * login.js:142 Valor de e =>passpasspasspasspass * login.js:142 Valor de e =>passpasspasspasspasspass *
No lo hago yo, es un login que he refactorizado. Usa 2FA, crea QR, manda Email, Verifica 2FA por login con varias Apps de 2FA, esta súper bueno, pero es un desastre de código
@Yenn si pero yo te pregunto a vos, no al que creo eso...
el que lo creo, puede que no supiera nada, o fuera mas novato que nosotros...
si vas a refactorizar algo, tenes que entender que pasa por todos lados, y tenes que tener en cuenta, que salvo que lo haya escrito dios, seguro hay cosas que no tienen sentido...
jeje, sabía que lo diría. Ese famoso for each lo que hace es que deshabilita cada input de OTP cuando el pass no es correcto
Osea, el login funciona así: JS busca de inmediato el usuario, sino existe le dice que no existe. Luego va por el pass, si el pass esta mal, no habilita los inputs del OTP.
Si el user y pass están bien, habilita el OTP.
Osea, un usuario normal, debe tener su user y pass correctos para pasar a la 2fa. No lo veo mal. Así no se están enviando tantos reload al front del user.
En mi caso, yo lo veo bastante amigable, eso hacen varias webs grandes, de una vez tu sabes si los datos introducidos están bien o mal.
Puede que hayan mejores formas, pero yo lo veo bastante bien, yo "sanitizo" bien todos los datos, los pass van súper encriptados con lo último que se recomienda y bueno, ahí vamos.
@Yenn me gustaria que imprimera los input que son dehabilitados ... imprime el name o el id para identificarlos ... estoy casi seguro que uno de ellos sera el famoso input ...
Proyectos por capas en GIT (github/gitlab) aplicando control de versiones
Tengo aceso a los siguientes tres proyectos:
Tipo LAMP Stack Docker.
Personalizacion del Projecto 1, adecuaciones en variables de entorno, etc.
Projecto Web.
mi estructura local es la siguiente:
Home
|
+---- LH-2 ...
@Yenn no no... el usr y pass se buscan al mismo tiempo... si no.. un usuario mal intencionado puede ir probando usuarios hasta encontrar alguno.. y luego pass hasta encontrarlo...
@Yenn no deberia haber ningun reload de nada, estamos en el 2023!!!
@ArcanisGK507 ni entiendo que preguntas...
p2 suena a que es un fork de p1
y deberias ignorar los archivos que personalizas...
@gbianchi entiendo eso, pero dígame, encuentra un user válido. Según la documentación oficial y de buenas practicas, la forma de que se puede corromper un pass con brute force duraría muchísimos años.
Estoy usando cost 15 (15 ciclos de cifrado) con salt aleatorio segun la documentación oficial. Nada de MD5, o SHA
Y de igual manera, si se busca el user y pass a la vez, un brute attack duraría lo mismo, el usuario es fácil sacar, son nombres comunes, juan123. Pero un pass, solo que el usuario ponga 123456, y eso no lo voy a poder proteger con ningún tipo de código y usted lo sabe
@Yenn supongamos que tengo una lista de pass de tu pagina, por el motivo que sea.. porque me la facilitas y me dejas probar usuarios hasta que pegue la pass???
el usuario y el pass se validan al mismo tiempo.. y no se dice que fallo, si no que se dice que el usuario no corresponde con la pass...
y apuesto, que si le pregunto a todos en este chat, me van a decir exactamente lo mismo...
@Yenn exiten tablas arcoiris, y muchos otros metodos mucho mas rapido que fuerza bruta...
@Yenn eso es para guardar la pass en tu db.. no para la pass que pone el usuario...
Bueno, yo no digo lo que fallo, cuando doy el error digo, Error en las Credenciales. Yo solo dije que si el user y pass estan malos, se deshabilitan los OTP, pero es igual, la búsqueda ya se hizo, mi query, que solo es una para el login contempla el user y pass, no hago una query solo para el usuario
De esa query saco si el user es bueno y se lo digo al usuario (que pueda que lo quite por su recomendación), luego, si el pass es bueno, habilito los OTP, y sino nada, no pueden hacer nada sin esos dos datos
Y siguiendo su ejemplo, si encuentran el user y pass, (admin => admin) aun faltaría el 2fa que se hace con Google Auntenticator o similares.
Si vulneran a Google o las otras Apps que uso, me rindo
Doy cuatro opciones de 2fa en el login
Google Authenticator Microsoft Authenticator TOTP Authenticator – 2FA Cloud 2FA Authenticator (2FAS)
Que usen lo que quieran, pero es que ni en mi ambiente local me deja pasar sin la 2fa
@gbianchi si por hay va el asunto pero como manejar la sincronizacion p1->p2 desde mi maquina local y no desde la web de github a pesar de que sea un fork... y mantener los cambios locales
lo que no me queda claro es como preguntar por comandos o secuencia de comandos para un obetivo especifico; puede estar basado en opiniones ...
es como decir que preguntas cuando es 4 x 5; esta basado en opiniones por que alguien puede resolverlo con un 5 x 4....
cuando hay un numero finito de formas de hacerlo ... creo que NO es basado en opiniones ...
pero como siempre el que voto para cierre no dejo ningun comentarios asique nadie sabe por que piensa que esta basado en opiniones
@gbianchi tal vez no me entiendas la pregunta por que no utilizado el lenguaje tecnico que tu conoces, si no mas bien mis propias palabras para explicar lo que tengo en mano...
Implement robust and secure hashing algorithms like SHA-2, bcrypt, and PBKDF2. Employ salting to strengthen password encryption by adding a random string of characters to the password before hashing. Use unique salts for each password. Using the same salt for all passwords can make it easier for attackers to breach the system.
@fredyfx el primer repositorio quiero liberarlo como un stack publico para cualquiera que quiera usarle e irle metiendo cosas adicionales, por ejemplo ya le meti cron y phpmyadmin (este ultimo opcional)
el segundo repositorio es un clon en base la primero, pero le he cambiado algunas cosas como datos en php.ini, dehabilite el cache para el entorno de desarrollo y dehabilite el uso de puerto 443, estoy solo usando el puerto 80....
si hay alguna actualizacion de algo en el respositorio 1, por ejemplo agregar una utilidad que me permita manipular los cronjobs desde una interfaceweb .... yo quiero obtener esa nueva utilidad en mi respositorio #2 ... pero que eso no proboque cambios en los cambios locales que yo he introducido
@Yenn Esto es completamente inseguro MD5, o SHA ya fueron rompidos hace rato ... por lo menos ahora en web se usa
@fredyfx repositorios independientes... entiendo que las ramas son utiles para tarbar dentro del mismo respositorio cuando se hacen cambios para ese repositorio...
en este caso no quiero que cambios en el respositorio 2 vayan a cambiar cosas del repositorio 1; por eso concidero que es como indica @gbianchi que se trata de un fork pero el problema no es que se trate de un fork si no con que comando se debe administrar localmente para conseguir los objetivos
pero docker no me esta limitando ... me esta limitando mi capacidad de tomar los comandos tradicionales de git e implementarlos cuando hay mas de un proyecto y dependencia entre ellos ...
Proyectos por capas en GIT (github/gitlab) aplicando control de versiones
Tengo aceso a los siguientes tres proyectos:
Tipo LAMP Stack Docker.
Personalizacion del Projecto 1, adecuaciones en variables de entorno, etc.
Projecto Web.
mi estructura local es la siguiente:
Home
|
+---- LH-2 ...
