Beiträge von Syntafin

Zitat von flyingtable07

Ahso, das ist nur ein bot

Spam/Phising eben

Zitat von flyingtable07

Im Call?

Am einfachsten ja

3:2 ist ein äußerst seltsames Seitenverhältnis auch die Auflösung. Reden wir hier tatsächlich von einem Monitor oder eher etwas exotischem?

Und ich denke dein spezieller Fall ist... speziell. Bei 1696x1128 wäre mir alles über 100% zu groß, hab damals bei UHD Auflösung auch nur 100% genutzt.

Zudem ist Wayland ja noch in Entwicklung und deckt denke ich deinen speziellen Fall noch nicht ab.

Zitat von flyingtable07

Schaded doch nicht. Nur mal nachfragen, was er von mir will

Natürlich schadet es, da sitzt keine Person dahinter.

Zitat von flyingtable07

ich find die sytax leider immer noch total wired

Wenn man auch nicht versteht was abgeht mein Angebot dir das mal Live zu zeigen steht noch

Ich bin ziemlich fix von Gnome weh wegen Einschränkungen beim Multimonitor Betrieb.

Ich weiß jetzt nicht ob das damals eine Anpassung für Ubuntu war, aber es gibt da bei der Auflösung die Möglichkeit die "Zoom" Stufe zu erhöhen.

Zitat von ai3x

Displayratio liegt nämlich bei 3:2.

Meinst du 32:9?

Wie schön aufgeräumt mein Layout nun ist

<script setup>
import { Disclosure, DisclosureButton, DisclosurePanel, Menu, MenuButton, MenuItem, MenuItems } from '@headlessui/vue'
import { Bars3Icon, XMarkIcon } from '@heroicons/vue/24/outline'

import Navigation from "@/Partials/Navigation.vue";
import UserMenu from "@/Partials/UserMenu.vue";
import ConfigMenu from "@/Partials/ConfigMenu.vue";
import Searchbar from "@/Partials/Searchbar.vue";
</script>

<template>
    <Disclosure as="header" class="bg-sidebar-light dark:bg-sidebar-dark sticky backdrop-blur"  v-slot="{ open }">
        <div class="mx-auto max-w-full px-2 sm:px-4 lg:divide-y lg:divide-gray-700 lg:px-8">
            <div class="relative flex h-16 justify-between">
                <div class="relative z-10 flex px-2 lg:px-0">
                    <div class="flex flex-shrink-0 items-center">
                        <img class="block h-10 w-auto" src="../../images/slogan.webp" :alt="$page.props.appName" />
                    </div>
                </div>
                <div class="relative z-0 flex flex-1 items-center justify-center px-2 sm:absolute sm:inset-0">
                    <Searchbar />
                </div>
                <div class="relative z-10 flex items-center lg:hidden">
                    <!-- Mobile menu button -->
                    <DisclosureButton class="inline-flex items-center justify-center rounded-md p-2 text-gray-400 hover:bg-gray-700 hover:text-white focus:outline-none focus:ring-2 focus:ring-inset focus:ring-white">
                        <span class="sr-only">Open menu</span>
                        <Bars3Icon v-if="!open" class="block h-6 w-6" aria-hidden="true" />
                        <XMarkIcon v-else class="block h-6 w-6" aria-hidden="true" />
                    </DisclosureButton>
                </div>
                <div class="hidden lg:relative lg:z-10 lg:ml-4 lg:flex lg:items-center">
                    <ConfigMenu />
                    <UserMenu />
                </div>
            </div>
            <Navigation />
        </div>
    </Disclosure>
    <div>
        <slot />
    </div>
</template>

Wozu braucht ein Backup-Tool eine Grafikkarte und vor allem, wozu DirectX?

Es erschließt sich mir auch nicht so wirklich, ob beim Thema "Mindestanforderungen/Empfohlen" nicht eher auf ein Spiel es sich bezieht, denn außer der Kernel Version dürfte doch hier nicht interessant sein?

Zitat von flyingtable07

Warum nennt der mich Günter? Will der mich veralben? ich habe ihn in meiner Antwort feundlich um mehr Informationen gebeten und auch gesagt dass ich kein Kaptital einsetzen möchte. und unterschreiben habe ich mit TILO BEHNKE!!!!! Was ist da falsch?

Du antwortest auf Spam/Phising?

Zitat von flyingtable07

bruh, dann ist das mein bildschrim der die farben so krass darstellt

Zitat von martin

Für mich ist das auch blau - sehr dunkel, aber blau...

Ich hoffe ihr versteht Spaß

Zitat von flyingtable07

Krass, das scheint wirklich gut zu funktionieren, auch mit der code Einbettung. Nur die Farben vom frontend sind überhaupt nicht mein Geschmack. Der Kontrast zwischen Rot, Schwarz und Blau ist für mich zu stark.

Ich sehe da kein Rot und Blau oO. Das eine ist Lila und das andere Rosa...

Zitat von flyingtable07

Warum schreiben mich dauernt komische Leute an? Jemand ne AHnung was das heißen soll? was genau soll ich jetzt gewonnen haben?

Weißt du schon was Spam/Phising ist? Das!

Meanwhile an der KI Front xD:

Von wo bekommt denn der DateTime Picker die Initialen Daten?

Gibt es solche in Europa noch?

Zitat von Myrinia

Syntafin Hast du einen AdBlocker installiert oder ein Browser Plugin, welches die Header vor dem Absenden verändert ?

lG

Adblocker den eingebauten. Und wenn das so wäre, wäre das ja auch Local und Production und nicht nur auf Staging

Zitat von flyingtable07

oha das klingt ja nach einer richtig großen Anwendung. Als ich mal versucht hab einen Load Balancer zu bauen hatte ich immer das Problem, die Login Seasons von allen Servern zu synchronisieren. Da hat auch keine geteilte Datenbank geholfen, weil alle Seasons direkt in die Datenbank zu speichern und von da zu laden so viel Netzwerk Traffik und Leistung gebraucht hätte, das es sinnvoller wäre einen einzelnen Server alles machen zu lassen und die Seasons wie gewöhnlich im Ram zu speichern. Nicht das ich je ein Projekt hatte das so ein System gebarucht hätte aber ich wollte das einfach mal ausprobieren.

Session wird über Cookies gespeichert, Load Balancer basiert auf NGINX.

Aktuell haben wir 6 Worker, 4 für das Backend und 2 für das Frontend, das variiert später je nach Auslastung.

Zitat von Myrinia

Hallo Syntafin,

Zeig doch bitte wie du den Token aus den Meta Tags ausliest und wie du dise an den Server übermittelst.

Verwendest du AXIOS, als ich zuletzt damit gearbeitet hatte, hat AXIOS das csfr handling eingebaut gehabt. Daher musste man die Abfrage tatsächlich manuel aus seinen scripts entfernen, da sonst die werte sich gegenseitig überschreiben, 2x CSFR Reuqests zum server kommen, wodurch der Server das als array erkennt und nicht als string.

Dieses statische Variable setze ich in der Regel.

Axios.defaults.headers.common['X-CSRF-TOKEN'] = token;

lG

Alles anzeigen

Im beschrieben Fall, hatte ich 2x den CSRF Token gesendet, damals konnte ich es dann lösen indem ich die zweite löschte und auf useForm() Umstieg als es händisch über axios zu händeln.

Dieses Mal, hat sich das Problem von "selbst gelöst", da es plötzlich um 3 Uhr heute Nacht wieder ging, als ich auf Arbeit Mal danach schauen wollte

Zitat von flyingtable07

und wie hast du das hingekriegt? über einen proxy im selben netzwerk?

Für Worker, Cache und Datenbank Server brauchts keine IP.

Zudem liegt das ganze eh hinter einem Load Balancer der als einziges eine IPv4/6 hat

Zitat von flyingtable07

naja die meistens clients bevorzugen immer noch ipv4. Ipv6 wird von vielen endbenutzern gar nicht unterstützt, wenn man etwas hostet das nur über ipv6 erreichbar ist könnte es zu verbindunsschwirigkeiten bei vielen kommen. Und ipv4 zu ipv6 gatewas für server kosten auch geld

Einige meiner Server laufen komplett ohne öffentliche IP

Zeitalter von IPv6, darauf wartet man seit 10 Jahren und es ist noch immer nicht.

Aber könnte man hier zum Thema zurück kommen?

Zitat von flyingtable07

ahso verstehe. Aber trozdem ist es sehr unwahrscheinich, dass der hacker und das opfer dieselbe ip haben. und wer kauft sich einen geteiten anschluss???

Du kaufst ihn dir nicht, das ist bei Vodafone Normalität.

Hier siehst du übrigens wie die Validierung abläuft:

framework/VerifyCsrfToken.php at 10.x · laravel/framework

The Laravel Framework. Contribute to laravel/framework development by creating an account on GitHub.

github.com

CSRF steht für Cross Site Request Forgery.

Ein einfaches Session an IP klemmen hilft dagegen nicht, gerade bei geteilten Anschlüssen wie es bei Vodafone der Fall ist, können Mal eben 400+ Haushalte die selbe IP aufweisen.

Äh ja, da es Mal wieder mich stört, denke ich ich Frage Mal einfach nach:

Ich nutze XSRF Tokens um die Requests von Nutzern abzusichern, also die übliche Vorgehensweise bei CSRF.

Jetzt stolpere ich zum dritten Mal in der Entwicklung über das Problem, das mein Vue Frontend trotz dessen das ich Inertia verwende, scheinbar keine XSRF Tokens mehr an den Server sendet und ich folglich eine http429 (Page expired) erhalte.

Das absolut unlogische für mich, ist die Tatsache das es lokal ohne Probleme funktioniert und nur auf Staging diese Probleme auftreten (Production läuft noch die alte Version, mit TALL).

Hatte schon Mal jemand das Problem und konnte es endgültig lösen?

Beim letzten Mal half es mein überschüssiges csrf_token aus der Middleware von Inertia zu entfernen damit diese nicht mehr doppelt vorhanden sind.