[pyroxar]

Jak genialny jest pomysł, żeby aplikacja desktopowa działała na zasadzie mikro serwisu i przy starcie serwer rust odpalałby serwer http2 z ssl lub mtls żeby nikt nie mógł podglądać co robi się na aplikacji klienta w systemie.

Taki certyfikat byłby w pamięci RAM czy coś

#linux

[Kryspin013]

Jak genialny jest pomysł, żeby aplikacja desktopowa działała na zasadzie mikro serwisu i przy starcie serwer rust odpalałby serwer http2 z ssl lub mtls żeby nikt nie mógł podglądać co robi się na aplikacji klienta w systemie.

@pyroxar: Co? Przecież to jez bez sensu szyfrować ruch z localhosta na localhosta xD

Słyszałeś o czymś takim jak sockety?

[pyroxar]

@Kryspin013: zakładam że ktoś wejdzie do środka i będzie słuchał; a komunikacja jest po http.

[Kryspin013]

@Kryspin013: zakładam że ktoś wejdzie do środka i będzie słuchał; a komunikacja jest po http.

@pyroxar: jak ktoś wejdzie ci na roota by móc słuchać http na loopbacku to uwierz mi, że słuchanie to jest najmniejszy twój problem xD

[Kryspin013]

@pyroxar: Druga sprawa to poczytaj o socketach uniksowych bo twój pomysł jest trochę bez sensu z samego założenia.
Po pierwsze jak ktoś będzie miał możliwość słuchania na interfejsach to też będzie miał możliwość wyciągnięcia sobie rozszyfrowanego klucza prywatnego do certyfikatu z pamięci.
Po drugie TLS będzie ci generować spory narzut (spory w kontekście praktycznie braku jakichkolwiek korzyści).
Po trzecie. Sockety możesz ograniczyć na poziomie uprawnień do plików wiec tylko ty i

[80kg]

@pyroxar: A co to za aplikacja?

[rtp_diov]

@pyroxar: to jest pomysł bez sensu. Generalnie wgle twoja aplikacja powinna nie odpalać się w tle jeżeli nie musi i powinna działać z prawami zwykłego użytkownika. Chyba, że to jakiś zaawansowany daemon czy naprawdę potrzeba aby działała w tle. Druga sprawa to uprawniony użytkownik na jakim działa aplikacja - to aby był to root ma sens tylko w ograniczonych przypadkach. Zwykle aplikacje desktopowe tego nie wymagają chyba, że twoja aplikacja np.

[pyroxar]

@rtp_diov: @80kg @Kryspin013 według znajmoego devopsa, odpowiedż to service meshesz

https://www.google.com/search?q=service+mesh&sca_esv=8bee9fd4698e0689&sxsrf=ACQVn0_1r8uPjbDBwKZLshXTeFktV8XqNg:1710025446648&tbm=isch&source=iu&ictx=1&vet=1&fir=0WXXgu9woTtJrM%252CqFa_Sj09AsMp4M%252C%252Fg%252F11fn1gn3sc%253B9SKnfDH51kK05M%252CUeid5YWxTSwFkM%252C_%253Bc3vSgQJxk40xBM%252CK_Tfbzi0vv9z0M%252C_%253By74cvXJiKRaNdM%252Cwy0A62IiDyqvzM%252C_%253BC8wknkSoAGBqmM%252Ch-HfFRzfgZfEvM%252C_%253BzL0rfr5WaSwxuM%252ChT3dfU54FIgDsM%252C_%253BgNK1QmHcYu83oM%252CXE7A0Euh3YoLtM%252C_&usg=AI4_-kTsCQt5Dlqt1BU5tvZRyra90tKL0Q&sa=X&ved=2ahUKEwjJobeapeiEAxXgJhAIHZCcCEAQ_B16BAhJEAE#imgrc=0WXXgu9woTtJrM

[pyroxar]

@80kg: React+Go+WebDAV. Chcę zrobić włanego nextclouda, który nie jest tak do bani jak nc.

[Kryspin013]

@rtp_diov: @80kg @Kryspin013 według znajmoego devopsa, odpowiedż to service meshesz

@pyroxar: tak, jeśli ci to działa na wielu hostach a nie na jednym