Naprosty souhlas - cookies jsou bezpecne pokud jsou spravne pouzivany a to, jestli jsou spravne pouzivany nemohu ovlivnit ja, jehoz se ona bezpecnost ci nebezpecnost tyka, ale me neznami spravci a tvurci WWW. Tak tak. Jen nechapu jake dalsi argumenty jeste pozadujes, kdyz argumenty ktere nebezpeci plynouci z pouzivani cookie pomerne presne popisuji jsi prinesl sam ...
Jinak ale skutecne tvrdim, ze lze pripadne ziskat nejake informace o mne pokud budu mit povoleno pouzivani cookies ?!!!! - to je prakticky prerikana definice smyslu cookie - aby bylo mozne predavat urcite informace mezi strankami, session a dokonce servery.
Rozhodne jsem ani jednou nerekl, ze cookie jsou smrtelne nebezpeci a kdo si je povoli, tomu do tydne chcipne koza. Cookie proste prenasi urcite informace o uzivateli - ano, v podstate pouze jen ty, ktere byly uzivatelem nejak poskytnuty - jenze pri chybne konfiguraci (serveru - tedy uzivatel ji nema zadnou rozumnou moznost ovlivnit nebo i jen zjistit - pokud manualne nepotvrzuje prijeti kazde cookie) je mohou prenaset i jinam, nez kam je uzivatel chtel poskytnout. To neni smrtelne nebezpeci - ale nebezpeci to je.
Cookie snizuji bezpecnost uzivatele, ktery je pouziva. A toto snizeni bezpecnosti je pomerne male a ve vetsine pripadu prijatelne - ale rozhodne neni nulove. Nic vic a nic min jsem nerekl.
JAVA je stejne bezpecna a stejne nebezpecna jako jakakoliv jina technologie - relativne nova obzvlast. Proste si do sveho pocitace poustite kusy kodu a DOUFATE, ze jsou bud od slusnych lidi (na zaklade podpisu - a to jeste musite verit, ze podpis je pravy, coz jak vime byt nemusi a to jeste musite verit, ze kod byl po podepsani nezmenen a to musite verit, ze program overil podpis spravne - a ze se uz stalo i to, ze program jako spravne overoval kusy kodu, ktere byly po podpisu modifikovany), nebo se jim NEPODARI udelat nic spatneho (protoze verite, ze Sandbox je dostatecne chytry v porovnani s jakymkoliv JAVA kodem) - a to je jako ta rychla jizda - doufate, ze jiny neudela chybu a nevlitne vam tam.
Povolit na svem pocitaci JAVu pro kod vice-mene volne stahovany z celeho sveta znamena vyznamne zvysit riziko jeho ohrozeni oproti stavu, kdy povolena neni (nejde jen o prime ohrozeni privatnosti nebo primo existence vasich dat - jde napriklad take o ruzne DoS utoky ap) - jestli vam toto riziko stoji za cokoliv co JAVA prinasi je samozrejme otazkou individualniho rozhodnuti. To, ze je neco nebezpecneho rozhodne neznamena, ze by to lide nemeli delat - naopak, spousta pritom zaziva skvele pocity. JAVA je tak trochu adrenalinovy sport ...
Mozna by do zacatku stacilo poridit si cloveka, ktery o dane problematice neco vi. Vyplati se to. Omlouvam se za nekonstruktivni komentar.