שיתוף | מתחילים הרצות: דף הבית ליוטיוב בנטפרי עם הערוצים במעקב
-
זה לא משהו חדש יש את
https://netube.co.il/
ו https://lobbytube.co.il/ -
מתחילים הרצות:
כרגע זה הכתובת:
https://xnet2.github.io/-youtubecosher
יתכן ובכניסה ראשונה יקח דקה שתיים עד לטעינה מלאה.
כנסו ודווח מה לשנות ולשפר. בעז"ה יום יומיים, נאמת את האתר אצל גוגל, ונשיק אותו בכתובת יותר שפויה. (גם גיטהאב.)
בהתחברות עם גוגל יהיו מספר אזהרות, נדגיש שאין מה להיבהל. בעז"ה בקרוב גוגל יאמתו את האפליקציה.
ניתן לקרוא על איך זה עובד ומה המידע שעובר לשרת בפוסט הזה
נדגיש שאין מה להיבהל. אף מידע לא נשמר בשום שרת, הכל שמירה מקומית.
דווקא מחקירה קצרה של הקוד נראה שאתה שולח את הטוקן כטקסט גלוי לשרת פרטי שלך. השרת הזה לא בקוד פתוח, ואין לי שום דרך לדעת מה אתה עושה איתו.
אמנם ההרשאות של הטוקן הם רק לקריאה של היסטוריית היוטיוב, אבל עדיין, זו קריאה של כל היסטוריית היוטיוב. כל צפיה, כל חיפוש וכל לייק.נכון שאין איך לפתור את הדבר הזה, ובשביל האתר שלך בכל מקרה תהיה צריך שרת פרטי, אבל גילוי נאות נצרך פה, ובוודאי שלא "הכל שמירה מקומית".
-
נדגיש שאין מה להיבהל. אף מידע לא נשמר בשום שרת, הכל שמירה מקומית.
דווקא מחקירה קצרה של הקוד נראה שאתה שולח את הטוקן כטקסט גלוי לשרת פרטי שלך. השרת הזה לא בקוד פתוח, ואין לי שום דרך לדעת מה אתה עושה איתו.
אמנם ההרשאות של הטוקן הם רק לקריאה של היסטוריית היוטיוב, אבל עדיין, זו קריאה של כל היסטוריית היוטיוב. כל צפיה, כל חיפוש וכל לייק.נכון שאין איך לפתור את הדבר הזה, ובשביל האתר שלך בכל מקרה תהיה צריך שרת פרטי, אבל גילוי נאות נצרך פה, ובוודאי שלא "הכל שמירה מקומית".
-
@יאנג-בוי
הטוקן אכן מגיע לשרת שלי כערך קריא (לא מוצפן/מוסתר) — ה-HTTPS מצפין אותו רק בהעברה, אבל השרת עצמו (וגם ספק האחסון, PythonAnywhere) יכולים לראות אותו. בקרוב אעלה לריפו בגיטהאב את קוד השרת, בכ"מ תוכל לקבל אותו באישי עכשיו.הטוקן אכן מגיע לשרת שלי כערך קריא (לא מוצפן/מוסתר) — ה-HTTPS מצפין אותו רק בהעברה, אבל השרת עצמו (וגם ספק האחסון, PythonAnywhere) יכולים לראות אותו. בקרוב אעלה לריפו בגיטהאב את קוד השרת, בכ"מ תוכל לקבל אותו באישי עכשיו.
לא הולך להשתמש בשירות, אז לא מעניין אותי הקוד.
כן מעניין אותי שתכתוב במפורש באתר וכאן בפוסט מה הסיכונים ומה אתה מסוגל תיאורטית לעשות.בהצלחה.
-
הטוקן אכן מגיע לשרת שלי כערך קריא (לא מוצפן/מוסתר) — ה-HTTPS מצפין אותו רק בהעברה, אבל השרת עצמו (וגם ספק האחסון, PythonAnywhere) יכולים לראות אותו. בקרוב אעלה לריפו בגיטהאב את קוד השרת, בכ"מ תוכל לקבל אותו באישי עכשיו.
לא הולך להשתמש בשירות, אז לא מעניין אותי הקוד.
כן מעניין אותי שתכתוב במפורש באתר וכאן בפוסט מה הסיכונים ומה אתה מסוגל תיאורטית לעשות.בהצלחה.
@יאנג-בוי הסיכון נמוך מאוד מסיבות פשוטות:
- הטוקן מוגבל ל-scope של קריאה-בלבד, והשרת עצמו קורא רק שלושה דברים: פרטי הערוץ שלך, רשימת הערוצים שאתה עוקב, והסרטונים הציבוריים.
- הטוקן פוקע תוקף בתוך כשעה, ומאוחסן רק בדפדפן שלך ב-sessionStorage — נעלם לגמרי כשסוגרים את הטאב.
- השרת שלי אינו שומר או מתעד דבר — תבדוק את הקוד, אין בו אף כתיבה לקובץ, מסד נתונים, או לוג שורות.
בשקיפות מלאה: הטוקן עובר בערך כפרמטר בכתובת ה-URL (כדי לעקוף בעיה טכנית של CORS preflight), כך שבעקרון יש אפשרות שהוא יירשם ביומן גישה טכני של השרת שמריץ את הפרוקסי. זה לוג שאני הבעלים שלו, והוא בכל מקרה לא נגיש לאף אחר.
בכל מקרה עדכנתי את הפוסט הראשון.
-
@יאנג-בוי הסיכון נמוך מאוד מסיבות פשוטות:
- הטוקן מוגבל ל-scope של קריאה-בלבד, והשרת עצמו קורא רק שלושה דברים: פרטי הערוץ שלך, רשימת הערוצים שאתה עוקב, והסרטונים הציבוריים.
- הטוקן פוקע תוקף בתוך כשעה, ומאוחסן רק בדפדפן שלך ב-sessionStorage — נעלם לגמרי כשסוגרים את הטאב.
- השרת שלי אינו שומר או מתעד דבר — תבדוק את הקוד, אין בו אף כתיבה לקובץ, מסד נתונים, או לוג שורות.
בשקיפות מלאה: הטוקן עובר בערך כפרמטר בכתובת ה-URL (כדי לעקוף בעיה טכנית של CORS preflight), כך שבעקרון יש אפשרות שהוא יירשם ביומן גישה טכני של השרת שמריץ את הפרוקסי. זה לוג שאני הבעלים שלו, והוא בכל מקרה לא נגיש לאף אחר.
בכל מקרה עדכנתי את הפוסט הראשון.
-
-
@י.ר.ק לא פרסמתי כי זה לא עובד טוב (לפעמים נמצא במקום הלא נכון או שם הרבה תגים לפוסט אחד), אולי בהמשך
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}