- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
<?php declare(strict_types=1);
/**
* This file is part of Swoft.
*
* @link https://swoft.org
* @document https://swoft.org/docs
* @contact <a href="/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="47203528323707343028213369283520">[email protected]</a>
* @license https://github.com/swoft-cloud/swoft/blob/master/LICENSE
*/
namespace Database;
use Swoft;
use Swoft\SwoftComponent;
/**
* Class AutoLoader
*
* @since 2.0
*/
class AutoLoader extends SwoftComponent
{
/**
* Class constructor.
*/
public function __construct()
{
parent::__construct();
Swoft::setAlias('@database', dirname(__DIR__) . '/database');
}
/**
* @return array
*/
public function getPrefixDirs(): array
{
return [
__NAMESPACE__ => __DIR__,
];
}
/**
* @return array
*/
public function metadata(): array
{
return [];
}
}
https://github.com/swoft-cloud/swoft/blob/master/app/Helper/Functions.php
хотя есть и ООПшный
https://github.com/swoft-cloud/swoft/blob/master/app/Common/MyBean.php
Стракеровый сайт все еще забанен
жизнь простого пыхаписта
Просто чуваков заебало, что в HTTP/1.0 на каждом запросе три хендшейка последовательно идут (TCP затем TLS затем HTTP). В HTTP/1.1 и HTTP/2 пытались это как-то уменьшить, но из-за TCP всё равно работало через жопу и последовательно. Вот теперь решили полностью снуля запилить, поклеив все три слоя в один.
Проблемы с пробиванием NAT начинаются когда у тебя сервер за NAT (что для HTTP выглядит как извращение) или вообще оба (пи-ту-пи).
Если поверх UDP (то есть там есть UDP порт) то разумеется взлетит, и пройдет через любой нат
Если же нет, то нужна спец поддержка от NATа, как для некоторых протоколов типа GRE
>Многие провайдеры такие пакеты вообще дропают.
Если у провайдера нету NAT, то может и не дропать.
Если есть, то да: может оказаться, что ты в жопе. Я поел говна во времена PPTP с этим.
смотри на все модули со словом nat
https://elixir.bootlin.com/linux/v4.1/source/net/ipv4/netfilter
А еще провайдеры грохают фрагментированные пакеты, от чего я отсосал с IPSEC на w7, кажется я про это ныл уже, могу еще раз поныть
ESP работает поверх IP вроде и тоже может не пройти.
> С инкапсуляцией в UDP дропали ESP после хендшейка
DPI ломался?) а с AH работало?
У меня отсос был в том, что IPSEC фрагментил пакеты.
Современный IPSEC умеет не фрагментить, но это умеют только w10 и storngswan (они работают) а w7 не умеет.
Но вообще NAT (кроме полного ната по адресу -- фул кон или как он там) это преступление. Он портит добрую половину функицональности сети, и требует костыли типа сокс, upnp итд
Блядь, вот тоже гениальный протокол. Я как-то реализовывал его в своей туле, там чуть ли не XML приходится формировать чтобы роутер найти и сраный порт попросить прокинуть.
З.Ы. Хотя протокол, конечно, совсем не ради проброса портов создавался. Он больше о телевизорах и прочей мультимедии.
В моем децтве не было никаких upnp, и потому на роутере подымался socks (dante socks, как ща помню) и ты настраивал его в клиенте, например чтобы ходить в "активном" режиме на FTP сервера за натом
>телевизорах
у него вообще главный смысл же в том, что бы мультикастом найти говно, в том числе и вроутер?
Это «SSDP». Забавная штука, в своё время через него проводили задорные амплифицированные (D)DoS-атаки на сотни гигабит.
А что, мультикасты ходили через Internet?
AFAIK, послать мультикаст по интернету обычно нельзя: Можно попросить роутера вступить в группу через IGMP, и далее он может стримать тебе мультикаст получая данные от источника через PIM (там еще есть место, куда всё стекается, с поэтичным названием "рандеву поинт")
http://upnp.org/resources/documents/UPnP_UDA_tutorial_July2014.pdf
есть еще бунжур (от ябла) и ws-discovery (это а-ля SOAP на основе XML от MS в качестве замены бродкаста и браузинга сетей в NEtBIOS)
Всмысле я туда какие-то полузахардкоженные строки кидал и парсил чуть ли не strstr'ом, не заморачиваясь с настоящей либой для хмл. Благо почти всё константное.
>парсил чуть ли не strstr'ом,
как PHPшник
я как-то парсил XML на сишке, пися спортивного интереса ради плагин к фару для одного нашего говносервиса. Я помню, что была какая-то либа.. чуть ли не libxml.. причем там был не dom, а sax вроде
и вообще: сетевой байтордер не обязан совпадать с хостовым
Вообще если без шуток, то для статически типизированных языков сетевой протокол должен предоставлять тул для генерации структуры, чтобы я его заполнил, и потек
А когда я вручную собираю XML или JSON подглядывая в доку, и боясь неверно назвать таг или имя поля --это пидарство
Но уже к середине 70-х везде были .h файлы
Прошло сорок пять лет, и вот мои коллеги-жабоебы пишут на котлине
govnoJson["drisnja"] = "22"
а с другой стороны пишут
govnoJson["drisnja"].getInt()
Человечество деградирует
У меня в молодости стояли всякие сервера за натом на роутере (мы называли их "проброски") и это был не фул кон нат, а нат по порту, и всё вроде работало..
Ну а если у тебя белая айпишка и DNAT на своём железе - вай нот, всё норм должно быть.
Но даже со своим локальным натом (да и с провайдеровским фул кон) можно остосать с FTP, если его не настроить.
Выглядит это так:
Пусть все запросы на 1.2.3.4 перебрасываются на сервер 192.168.1.10. Там крутится FTP.
К нему подключается питух, и хочет отправить файл.
FTP сервер видит подключение с 192.168.1.1, и открывает порт 1234 и сообщает клиенту: "я жду тебя на 192.168.10:1234", и клиент ожидаемо идет нахуй.
Лечится сообщением FTP его публичного адреса (pasv_address или как-то так)
А ведь первый опыт - самый важный для посетителя сайта.
Ну кстати частично и про безопасность, там же TLS интегрирован если верить вики.