Уязвимости derbyjs и meteorjs

прочитал debryjs. задумался

Ангуляр вроде на днях будет презентация рендеринга на сервере.

Вместе с 1.2

шаблонизатор

mustache.js ? вроде бы и на сервере и на клиенте может.

Спасибо, может быть и пойдёт.

Хотя, ищу, в первую очередь что-то ближе к Knockout.

Интересно. Спасибо.

почти любой с реализацией на жс, сотони их, думаю

В meteor так шутят? Из браузера фактически есть доступ к БД?

Внимательнее документацию читай. Прямой доступ есть в dev mode для того, чтобы тебе проще разрабатывать было (прямо из firebug'а). При деплойменте нужно удалить 1 строчку из списка пакетов.

Спасибо.

Расскажи, пожалуйста, подробнее. Как это реализовано?

Разобрался, спасибо.

Только речь, по-моему, не об одной строчке в списке пакетов, а о collection.allow http://docs.meteor.com/#allow

А существует какой-нибудь инструмент для openid авторизации в meteorjs?

С node-openid её реально реализовать? Принимая во внимание, что в meteor свои пакеты.

с выключенным JS

Зачем..

meteorjs

Неужели нужно столько городить ради беспомощного круда..

речь, по-моему, не об одной строчке в списке пакетов
By default, a new Meteor app includes the autopublish and insecure packages, which together mimic the effect of each client having full read/write access to the server's database. These are useful prototyping tools, but typically not appropriate for production applications. When you're ready, just remove the packages.
А существует какой-нибудь инструмент для openid авторизации в meteorjs?

Из коробки для meteorjs - только password авторизация, facebook, github, google, meetup, twitter, weibo. OpenID тоже можно прикрутить, взяв за основу какой-нибудь уже готовый модуль для ноды.

С node-openid её реально реализовать?

Нет ничего невозможного.

Благодарю)