Slo-Tech - Kičastno okrašena mesta, cingljajoči debeluhi v rdečih oblekah, nizke temperature... ja, božič je prišel in odšel. Praznični čas pa je seveda tudi čas nakupov in vedno več ljudi se zaradi grozljivih gneč v trgovini odloča kar za nakupe iz domačega naslonjača.
Tako smo odšli na miselno popotovanje ter si poskušali predstavljati, kako bi si priborili še kakšno točko popusta več, ker pa programerji domačih spletnih trgovin za besedo varnost očitno zelo redko slišijo, v naših sanjah nismo naleteli na resnejše probleme. Nek večer so se tako sanje prelevile v besede in zraven so nastale še simbolične slike. Oboje se je sestavilo v nov članek, ki v teoretično opiše napake nekaterih spletnih trgovin.
Zelo uporaben dodatek za Firefoxa, ki vam bo med drugim prihranil shranjevanje html datotek na disk, saj lahko kodo (HTML, CSS, JS) urejate kar v brskalniku: Firebug 1.0 beta.
Takile članki bi morali biti obvezno čtivo za vse tiste, ki programirate razne spletne aplikacije. Lepo namreč opozori na en specifičen vidik varnosti, vendar se vidi, da avtor o varnosti razmišlja sistemsko. Po mojih izkušnjah namreč mnogo spletnih programerjev o varnosti razmišlja minimalno, oziroma večina ljudi sploh ne razume kaj je to (računalniška) varnost. Zgolj uporaba nekih vgrajenih varnostnih mehanizmov ni dovolj, varnost je treba začutiti in varnostno razmišljati.
Lepo napisano ampak vsak vsaj malo dober spletni programer bi že imho to mogo vedet. Žalostno je ko vidiš taki članek pa vidiš da še vedno dosti programerjev ne pozna takih stvari.
ko sem se začel s phpjem bavit me je že od vedno zanimalo kam se tisto kar je v method=post napisano shrani? pa če kdo pozna kak plugin kako bi to v ieju delovalo? darko bi prosil če malo bolj opišeš omenjen postopek editiranja spletne strani kar online.
Nekako so bili udeleženci tega članka o objavi obveščene v naprej ... če so pa reagirali ... je pa druga stvar.
Sem ravno nameraval vprašati - fair enough.
Sicer pa pohvale tudi iz moje strani. Morda bi edino naslov spremenili (vsaj dodali še kaj v stilu "Kupovati drugje bi bilo potratno - vodič skozi varnostne pomankljivosti")
"Myths which are believed in tend to become true."
--- George Orwell
Zanimivo branje. Če pomislim, da so te firme v bistvu nekomu plačale veliko denarja, da je "profesionalno" spisal kodo, pisci ne izgledajo kot neki hudi "profesionalci"..... Človek bi nekako pričakoval več od njih...
Never trust a computer you can't throw out a window
Heh dobr članek, mogoče bom še jst mal mojo seminarsko dopolnu (pišem o Hackanju spletnih strani (nasplošno)) pa poslu t glavnim .
Sicer pa ne bit presenečen, sm vidu že velik stvari, mogoč najbolj ekstramni primer je ko se je enim v HTML sourcu strani vidla PHP koda (ja niso se naučil, da če imaš končnico .html strežnik ne prevede PHP kode), ki se je kar ponujala z ranljivostjo strani na RFI napad... najbolj zanimivo je to, da tega še sedaj po pol leta odkar sem jih opozoril na to niso popravli.
Najbolj zanimivo je potem to, da se nekateri zasebniki, ki jim je nek skiddie pobrisal podatkovno bazo pritožujejo po nekaterih forumih o varnosti, kako jim je celoten posel zaradi enega 14-letnika propadel (Telekom se zaradi izbrisa baze nima za sekirati, ker ima backupe + lahko skoraj vsakega slovenca izsledijo do doma BREZ sodnega naloga). Men se zdi glupo da se tak človek pride jezit nekaj na folk, ker si je ubistvu SAM kriv zato, bodisi ker ni poskrbel za varnost ali ker je bil preškrt in ni plačal eni vredu firmi, ki bi mu sprogramirala varno spletno trgovino.
Sploh nima veze a je z dodatki ali ne. & ja z web developer toolbarom je že zelo dolgo na voljo.
@darkolord glede da si dolgoletni opera fan me zanima če ima opera kaj pametnega za javascript debugirat kot je firebug na ffoxu. Bi včasih prišlo prav. Me pa še ena stvar moti (tudi pri IE). Grdi JS efekti. Npr fadein pri scriptaculous itd. rešitev?
Lahko bi še pograjali design strani, namreč veliko spletnih trgovin je zavitih v javascript, kar oteži brskanje in odpiranje linkov v novih tabih, in tako brskati po več kategorijah naenkrat, določene trgovine se niti ne potrudijo dati gor VEČJE slike izdelkov, mislim, iz 64*64 pikslov ne morem videti kako zgleda digitalni fotoaparat. bom počakal eno minuto da se slika naloži, samo da se vidijo na sliki DETAJLI!!!
@Delfi Samo podpišem se lahko. Slike so res tak male da bv. Pa to me še nena tak moti, razn tega da ponavadi še večjih slik ni?! In potem dobesedno stvar kupiš na blef... Pa še ponavadi so opisi tako skromni, da se še res moreš pozanimat drugje, če se seveda imaš kje..
@x800xt ja verjetno gre ane.. samo po mojem glih ni najboljše kaj takega probavat..
Sam Dvojnega encodinga pe še zdaj niso popravili pri JAEtu, Pri Mlacomu je isto sranje. Kaj češ BuyITC. Pomoje nočem vedeti, kako so varnostno "zajebali" trgovanje s XYZ na *******.
si.Mail odprto-kodni odjemalec elektronske pošte. - http://www.simail.si
Uredite si svojo zbirko filmov, serij in iger - http://xcollect.sf.net
Po nesreči si izpolnil o,70 tiskalnika in 0,80 ekrana in pol še čist po nesreči odposlal naročilo in še bolj po nesreči plačal nižji znesek in si doma vse lepo zmotiral za uporabo
Če ješ kekse ob opravljanju nakupa (ob tem času je dokaj pogost pojav ) in ti pade košček keksa na tipkovnico ni čudno če pritisneš razne kombinacije tipk, ko odstranjuješ drobtine...posebej če so na numeričnem delu. In ker si ti mudi nimaš časa skrbno preverjat svojega naročila oz količin :]...
.
) A še je več takih spletnih strani s takimi exploiti? 
