Názory k článku
Bezpečnostní rizika aplikací Web 2.0: zmatek nad zmatek
funtom (neregistrovaný)
8. 2. 2008 11:43
Nový
Nevěřím
celé vlákno
Nevěřím, že Wittgenstein manželce vykal.
Adam (neregistrovaný)
8. 2. 2008 12:03
Nový
Re: Nevěřím
celé vlákno
Ještě jednou si to raději přečtěte. :-)
ehmo (neregistrovaný)
8. 2. 2008 17:15
Nový
vyborne
celé vlákno
celkom prijemne rozobrana problematika, ktora ma vsak povedal by som hblsiu podstatu. s tym phishingom sa hodne mylite, je to dost zlozite opisat preco, ale je to tak. uspesnost daleko viac rastie, ono to ma hodne svojich dovodov a ludi pribuda. phishing (ten kvalitny) je v rozmachu. rovnako spam ma dnes zlate casy, funguje v objemoch o ktorych sa inym pred rokmi ani nesnivalo. ci existovali vsemozne sluzby aj predtym? samozrejme. ale povedzme si narovinu. javascript a flash boli pred vymretim. flash zarucene viac ako js, ale klesava tendencia pouzivania postihla oboch. preco? neexistoval ziadny uzasny sposob ako ich vyuzit. prisiel ajax a youtube. co to vyvolalo? tito dvaja vyvolali boom. ajax zarucil javascriptu najvyssi vzostup vo vlastnej historii, pouziva ho snad kazda stranka, dnes i napriek tomu ze az 10% ludi ho ma vypnuty (ono je to trosku inak, je to 10% opatrnych osob, ako napriklad ja, pouzivaju autmoaticke blokery (no-script)) a flash? 98% podielu na trhu? co ked sa objavi chyba? nie je prva, nie posledna http://blog.synopsi.com/tag/flash
potom je ohrozenych obrovske mnozstvo webov. web 2.0 nie je len slovo, je to ako ste uz povedal trend. pred rokmi byt programator znamenalo byt velmi vysoko v rebricku IT. dnes? dnes kodit v comkolvek je neuveritelne jednoduche (vid ruby). ludia nemaju ponatia o bezpecnosti a ma to dovod. neexistuje legislativa, ktora by ich postihovala. keby bol tvorca zodpovedny za osetrovanie chyb a chyby stare niekolko rokov nemal osetrene, niesol by plnu financnu nahradu pre vsetkych poskodenych. v usa to funguje, staci sa pozriet na TJX, no vo zvysku sveta sa asi nikdy nedockame. kazdopadne, zo socialnymi sietami a web 2.0 aplikaciami bude este vela zabavy
potom je ohrozenych obrovske mnozstvo webov. web 2.0 nie je len slovo, je to ako ste uz povedal trend. pred rokmi byt programator znamenalo byt velmi vysoko v rebricku IT. dnes? dnes kodit v comkolvek je neuveritelne jednoduche (vid ruby). ludia nemaju ponatia o bezpecnosti a ma to dovod. neexistuje legislativa, ktora by ich postihovala. keby bol tvorca zodpovedny za osetrovanie chyb a chyby stare niekolko rokov nemal osetrene, niesol by plnu financnu nahradu pre vsetkych poskodenych. v usa to funguje, staci sa pozriet na TJX, no vo zvysku sveta sa asi nikdy nedockame. kazdopadne, zo socialnymi sietami a web 2.0 aplikaciami bude este vela zabavy
Azazel (neregistrovaný)
8. 2. 2008 23:13
Nový
Ale fuj!
celé vlákno
Tato slabomyslná, otřepaná historka, jejíž prosté citování prozrazuje stejně žurnalistickou znalost filosofie, jako obligátní informování čtenářů o tom, že Klíma žral myši, svědčí o jediném - že stará Keynesová byla vyjukaná slepice, která nedokázala toho vošousta po zásluze zpražit: "Tím myslím, že je na něj mnohem příjemnější pohled než na tebe, paťatý křivohubý Žide, nemluvě o tom, že je stokrát lepší filosof, než ty's kdy byl a budeš, ale to venkoncem je i má vycpaná čivava!"
bořek (neregistrovaný)
9. 2. 2008 9:03
Nový
JS a ActiveX
celé vlákno
"že nástroje pro bezpečné surfování na Internetu vesměs z pochopitelných důvodů netestují stránku ve chvíli, kdy na ni uživatel hodlá z vlastní vůle zavítat."
... není pravda. Pokud by byl příslušný identifikátor v antiviru, antispywaru, většina jich (včetně avastu) spustí poplach i na nebezpečném js či activex...
... není pravda. Pokud by byl příslušný identifikátor v antiviru, antispywaru, většina jich (včetně avastu) spustí poplach i na nebezpečném js či activex...
pavel houser (neregistrovaný)
9. 2. 2008 10:18
Nový
Re: JS a ActiveX
celé vlákno
mel jsem na mysli nastroje, ktere "znamkuji" servery/stranky, jako je siteadvisor, trendprotect apod.
Peppa1 (neregistrovaný)
11. 2. 2008 8:13
Nový
Re: JS a ActiveX
celé vlákno
Webový štít antiviru, NoScript a Flashblock jsou už pomalu nutností.