не вижу я там никакого чата

balon,
в правом нижнем углу кнопка

на это уже есть авторское право?))
тогда Вы скопировали эту идею с моего чата)))
http://0-web.ru/uploads/posts/2011-03/1301227552_0-web.ru_mchat.png
а я в свою очередь скопировал у других чатов что были реализованы до меня и т.д.
сори, просто не удержался, улыбнуло))))

а по теме - да, конешно интерфейс скопирован это не есть гуд.

а так же интересно те кто обсирают в коментах модуль - сами то хоть пытались разобраться с нодеЖС? и реализовать на нём тот же чат?
та что там разобраться, хоть пытались почитать что это и понять о чём речь?

хотя конешно делов то с ноде на первый взгляд и не сильно много, тем более имеется куча мануалов как сделать простой чат и т.д.
но уверяю вас, всё не так просто как кажется на первый взгляд, например чего стоит только прикрутить проверку юзера в нодежс...
не такую как тут реализована а полноценную по данным сессий и куков и проверка их в БД сайта и на их основе проверка юзера его прав и т.д. и т.п.

что касательно самой реализации, вернее функционала по её описанию:
1. насторожило:
не ну оно то понятно что не использует БД для сообщений, это хорошо, но а как насчёт авторизации пользователей?
ведь передавать яваскриптом логин и пароль от юзера это же не безопасно?
как по мне тут в любом случае нужна проверка на стороне сервера данных пользователя что бы знать что он тот за кого себя выдаёт и никак иначе.
Потому в любом случае нужно использование БД + сессии + куки
2. проверки сообщений отправляемых на стороне клиента хорошо но есть ли проверки на стороне сервера? ведь доверять клиенту нельзя...
3. ну и то что гостю не доступен просмотр отправленных в чат сообщений тоже не хорошо...
по описанию это пока всё что могу сказать))

PS: я просто сам в последнее время пытаюсь разбираться с ноде и его прелестями и сложностями, потому имею понятие о проделанной работе для реализации риал-тайм чата.
PSS: и всё таки не понятно чем socket.io не устроил, вроди поганял у себя тесты, всё довольно стабильно и шустро.

защита после последнего инцидента улучшена, и проверка данных происходит, все так же без бд

ну из того что посмотрел увидел что логин и пароль пользователя хранится в яваскриптовых переменных в открытом виде и так же в открытом виде передаётся при каждом вызове действия с чатом на сервер, это не есть хорошо, а точнее это есть очень плохо для безопасности.
но это так, сугубо мои рассуждения, которые ни в коем случае не являются критикой или наставлением к действиям и т.п.

MSW,
а не чего что логин и так хранится в куках, как и пароль, но пароль же зашифрован.
вам никто не мешает сделать еще несколько раз его шифрование до того момента, пока он не уйдет в сервер чата, главное чтобы ключ совпал созданный из данных ключ+группы+логин и пароль, порядок шифрования сами ставите и сколько раз шифровать

А при чем тут он, если это не в его чате угроза безопасности...


И это в финальной версии была дыра... ну и ну...

PS. Полностью согласен с MSW...

Sander,
ты же ушел от сюда?

=YesMIN=,
Дерзкий ты какой-то

Immersive,
какой есть

Когда это такое было?

=YesMIN=, это адресовалось ассаду. Ведь нормального ответа я так и не увидел, что-то там про нытье и велосипеды...

PS. По поводу чата, может мне показалось и связи нету никакой, но когда в твоем чате было много сообщений, у меня опера начинала грузить 10% процессора...

Нет там кнопки

balon,так же нечего не увидел

авторизуйтесь, и увидите

Sander,
ясно, да был баг, не правильно указал число отдаваемых сервером сообщений(не числовое значение стояло так как в кавычках) и он начинал генерировать пустые сообщения, чат работает отлично, кто заинтересован пишите на мыло

чат будет работать отлично когда не будет передаваться каждый раз логин и пароль юзера

и по поводу отказа от сокетов тоже не понятно, чем плоха связка експресс и сокет.ио? там реально кросбраузерность, даже ие 5,5 поддерживается))

темболее не понятная выгодность ежесенундного запроса??? разве это создаёт меньшую нагрузку чем открытый конект сокета, который переподключается раз в 20-30 секунд, но не каждую же секунду?!
с таким успехом можно отказаться от использования nodeJS и просто делать AJAX запрос каждую секунду, результат тот же будет))))

а вобше себе сделал определение юзера по пхпсессии, получаю её из куков, которые передаются в заголовке, разбираю и вытягиваю из куков пхпсессайди, после смотрю файл сессий от пхп по этому айди, потом его тоже разбираю и вытягиваю с него юзер_айди и пароль, потом делаю запрос в БД на выборку данных о юзере, и как в дле проверку на соответствие пароля из БД с пхпсессий. и всё это в nodejs без необходимости получать от юзера ещё какието данные для авторизации :)
по крайне именно такой метод используется в дле для определения юзера.

и на самом деле это не так уж и сложно, всего за пару вечеров неспешных разборов нужных функций это можно реализовать.

и ещё момент не упомянут - ведь для nodejs нужен вдс/впс, потому что на хостингах редко когда установлен ноде и открыты любые порты необходимые для обращения к запущенному серверу приложения на ноде.

А где взять чат без потдержки SQLite ?