--59291--

@zehio hola. Tienes la opción de no entrar en determinados hilos, es tu decisión. Yo ignoro muchos flames, igual que te han dicho más arriba. Es lo mismo que tenemos en reddit, tú eliges qué leer.
Haz lo que quieras pero lo mismo necesitas un descanso y no anular tu cuenta.
Cierto es que la polarización se ha extremado en TODAS las RRSS

@zehio A ti. También puedes tomar un tiempo, que a veces viene bien, sin borrar la cuenta. En cualquier caso, ánimo con la decisión que tomes

@Deckardio @zehio @inconnito @sacaelwhisky
Me gusta tu idea.

@zehio Ánimo, el tema político estropea un tanto el ambiente, a mi mismo me ha ocurrido. En realidad desde hace unas semanas no le doy ninguna importancia y así disfruto más de esta -y otras- fuentes de información. En realidad, he llegado a la conclusión de que las noticias que suben a portada en ese campo no tienen ninguna (o muy poca) relevancia a la hora de hacerle cambiar de opinión a nadie, e incluso puede ser contraproducente para la postura de las personas que las suben si estas reaccionan con agresividad hacia otras opiniones. Siempre digo lo mismo, a la primera falta de respeto lo mejor es el ignore y disfrutar sobre todo lo demás, porque en el ámbito cultural y tecnológico aún hay aquí informaciones potentes quitando la paja del resto. Tal vez sería incluso bueno para la web que hubiera dos portadas, una de actualidad-política y otra de todo lo demás. Es posible que así se evitara la pérdida de usuarios como tú, que tendrían más fácil elegir entre un ambiente más o menos politizado. Un saludo. @inconnito @sacaelwhisky, aquí una idea.

@zehio cierra al salir.

Menéame empezó en el 2006... así que los exquisitos comentarios quente gustaban en el año 2000 eran de la beta cerrada

La invasión de Rusia es una cagada por parte de Putin, y a la sociedad rusa le podemos reprochar muchas más cosas, homofobia, ataques desproporcionados a la libertad de expresión, a los oponentes políticos de Putin, etc.

Pero nuestra sociedad tampoco es perfecta y que sea mejor no significa que no debamos hablar de nuestros problemas y queramos mejorar también nuestra sociedad.

No veo que Menéame defienda especialmente a Rusia, pero tampoco nos callamos ante las cagadas de USA y Europa.

@zehio Que vaya bien  

@zehio Un poco bastante.  

@zehio Sí, yo ya tengo el mío:

 

@zehio Hola, novato.

 

@zehio Son empresas diferentes aunque pertenezcan a la misma matriz así que te tocará ir una por una:

es-es.facebook.com/help/212802592074644

faq.whatsapp.com/general/account-and-profile/how-to-request-your-accou

help.instagram.com/370452623149242

@Lito @zehio @Nieve @JoulSauron lo miraré, pero ya te digo, peticiones Javascript contesta, peticiones http desde browser también, pero cuando las hago desde php (curl, file_get_contents, etc) responde null

@El_relator @zehio @Nieve @JoulSauron a menos que tengas necesidades concretas, CORS no deberías controlarlo desde código en backend. Configura un .htaccess (Apache) o las añade las cabeceras a nginx y lo tendrás solucionado. No es un problema relacionado con el framework.

@Lito @zehio @Nieve @JoulSauron Tiré de aqui github.com/chriskacerguis/codeigniter-restserver y en teoría ya contemplaba eso, empecé a pensar que el problema podría estar relacionado con nginx + pagespeed y algún tipo de cache... probaré Slim y si sigue, estaré ya seguro del problema de servidor...

@El_relator @zehio @Nieve @JoulSauron si con CodeIgniter no te iba, es porque algo mal tenías con las cabeceras. Algo como esto debería valerte sin problema:

Header set Access-Control-Allow-Origin "*"
Header set Access-Control-Allow-Methods "GET,PUT,POST,DELETE,PATCH,OPTIONS"
Header set Access-Control-Allow-Headers "Origin, X-Requested-With, Content-Type, Accept, Authorization, User-Agent, Device-Token, Cache-Control"
Header set Access-Control-Allow-Credentials "true"
Header set Access-Control-Max-Age "86400"

Lo más probable es que en "Access-Control-Allow-Headers" no tengas añadidas todas las posibles cabeceras que estás enviando.

@Lito @zehio @Nieve @JoulSauron claro, el tema del cdn y demás, era a modo de ejemplo, lo tengo fresco porque ayer andaba trasteando una API montada en CodeIgniter y finalmente decidí que la solución va a ser Slim, porque ni con cabeceras CORS quería responder peticiones curl (paradójicamente vía browser si), sobre el tema del pseudo-fork que se han montado, al principio parecía un iframe hasta que vi que navegaba en carpetas, ya con lo que comentaste de la zona A me quedé más tranquilo, pero no niego que un principio solté un: hostia, qué cabrones

@El_relator @zehio @Nieve @JoulSauron por ejemplo. Pero los estáticos se cargan desde mnmstatic.net que no ejecuta PHP. Por eso hay que meter las cabeceras en nginx. Quedaría algo como:

add_header 'Access-Control-Allow-Origin' 'https://meneame.net www.meneame.net mnmstatic.net www.mnmstatic.net';
add_header 'Access-Control-Allow-Methods' 'GET, OPTIONS';
add_header 'Access-Control-Allow-Headers' 'User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range';
add_header 'Access-Control-Expose-Headers' 'Content-Length,Content-Range';

@Lito @zehio @Nieve @JoulSauron header(‘Access-Control-Allow-Origin: meneame.net’, false); quizá?

@Athena @zehio @Nieve @JoulSauron nope, no existe un proxy intermedio que pueda hacer MitM. La conexión es directa entre tu ordenador y ese menéname, que en realidad es este mismo menéame. Seguramente es una prueba o algo por el estilo de alguien. En cualquier caso, estamos revisando la configuración de nginx para que menéame sólo pueda ser accesible desde el dominio principal y que no se permita CORS.

@Lito, Entonces ¿es un burdo intento de hacerse con las contraseñas de los usuarios? @zehio @Nieve @JoulSauron

@zehio, si contestas a alguna nota mía ,deberías refereciarme ¿no? @Nieve @JoulSauron @admin

@zehio @Nieve @JoulSauron creo que CSFR poco ayuda aquí, en tal caso CORS.

@zehio @Nieve @JoulSauron realmente es sólo un dominio con el registro A de sus DNS apuntando al servidor de menéame. No existe ningún proxy ni nada por el estilo, y el nombre del dominio no tiene relación ninguna con Chaos Monkey (sin s).

El dominio chaosmonkeys.tk es uno gratuito tk. Cualquiera puede registrarlo y hacer que apunte a cualquier otro sitio: www.dot.tk/es/index.html

Han escogido ese nombre de dominio como podrían haber pillado cualquier otro, pero la casualidad no demuestra la causalidad

La herramienta en sí es esta: netflix.github.io/chaosmonkey/

No se pueden meter .htaccces ya que es un servidor nginx y la configuración está tal cual la dejó Gallir.

En cualquier caso, sí tenemos que echarle un vistazo para evitar que se pueda ver menéame a través de cualquier dominio que no sea el principal.

@Rufusan correcto, lo que habla @zehio debe ser arameo por lo menos

@basterkíton venga va, arameo y ya nos podemos ir...

@zehio Me parece que ese "devops/sre" sería @lito

@zehio ¡satanás, abandona este cuerpo!