Artigos com a tag 'segurança'

Refletindo sobre o Joost, Apollo e Navegadores

Por que ir a Apollo para exibir o conteúdo HTML e dinâmica quando um navegador já permite isso? Por que usar o Joost TV Net para ver se um browser já permite isso?

Como o navegador produtor não ter adicionado duas funções simples dentro deles:

  • Janelas sem janelas
  • Objeto P2P

Janelas sem janelas

Este recurso simples seria aproveitar ao máximo a conexão HTTP e torná-lo navegadores realmente úteis. Para abrir janelas (pop-up na prática) com apenas o título e sem arestas, se alguma coisa, de transparência, aumentar a produção de widgets para serem explorados com o navegador normal, como o que agora é Apollo . Com um cuidadoso estudo sobre a segurança (como eu acho que agora é a única razão para esse limite) iria abrir cenários muito interessantes.

Objeto P2P

Como todos nós sabemos até agora todos os navegadores supportono o objeto XMLHttpRequest , que deu origem a uma quantidade infinita de aplicações chamadas Ajax. Este objeto, utilizável através de Javascript, é capaz de fornecer um canal HTTP - paralelo - cliente programável, tanto para o ìinvio que, para a recepção de dados.
Mais cedo ou mais tarde, como previsto no blog vários outros, a Adobe irá inserir um P2P em Flash. Por que não fazer a mesma coisa no navegador? Um objeto deste tipo combinado com recursos de janelas permitem que você crie aplicativos como o Joost, sem instalar nada em sua máquina, garantindo compatibilidade cruzada digna da Internet, aumentando assim a eficiência da produção (agora Joost é desenvolvido para cada sistema operacional, que é muito pesado - tanto em tempo e dinheiro - na verdade, a versão beta vai seguir ...).

Nas janelas curtas com RSS áudio ALIMENTAÇÃO, texto e vídeo para ser colocado onde queremos em nossos desktops, em padrões W3C verdadeiros. Abertura é canais TCP diretamente de Javascript, com a possibilidade de troca de dados sem fim. Claramente, a intenção é pequeno eo "crime" é alta, hackers, spam e phishing estão à espreita e movimentos deste tipo aterrorizar um pouco 'tudo ...

Leia mais ...

Boletim de Segurança: WordPress e XBox 360

Quem atualizou recentemente o WordPress é fervorosamente pediu urgentemente mudar para a versão 2.1.2 . De acordo com a Secunia, o problema da última atualização do WordPress 2.1.1 é considerada altamente crítica, que permite a execução remota de código PHP! Visite o blog oficial para obter mais detalhes sobre como atualizar a versão, como é para a versão italiana, que para alguns arquivos existem procedimentos especiais a serem executadas.

Também para a primeira partida em questões de segurança do console. Uma vulnerabilidade no Microsoft consola de jogos Xbox 360, na verdade, seria a execução de código externo, bem como a substituição do software interno com Linux! A atualização para o trabalho foi distribuído via Xbox Live.

Leia mais ...

Esconde-me

Uma característica das folhas de estilos (os arquivos. Css) é que ele pode ser especificado dependendo do média de saída. As folhas de estilo permitem que você especifique a mesma classe, o mesmo da etiqueta de identificação mesmo, etc ... para diferentes mídias. Por exemplo, eu posso escrever um arquivo Css com a seguinte sintaxe.:

1
2
3
4
5
6
7
@ Media screen {
display : none } mybox # div {display: none}
}

@ Media print {
display : block } mybox # div {display: block}
}

non sarà visibile sul browser, sullo schermo, ma quando provo a stampare la pagina troverò un contenuto diverso da quello che mi aspettavo. O que vem no final, é que o conteúdo da DIV com id myBox não será visível na tela do browser, mas quando tento imprimir a página, encontrar um conteúdo diferente do que eu esperava.
Os motores de busca, spiders, crawlers e agregadores, normalmente (por enquanto) não resolvem o arquivo css. Eles estão interessados ​​em ver o conteúdo não a formatação. No entanto, esta técnica pode ter implicações interessantes até mesmo preocupante. Devido às características dos sistemas de indexação de uma situação como a mostrada abaixo seria no mínimo curiosa:

1
2
3
4
5
6
7
"visibile_a_video" > < div id = "visibile_a_video">
p > < p > Conteúdo visível para video </ p >
</ div >

"visibile_in_stampa" > < div id = "visibile_in_stampa">
p > < p > Conteúdo visível na impressão </ p >
</ div >

Correlacionada com um arquivo css como este.:

1
2
3
4
5
6
7
8
9
@ Media screen {
display : block } visibile_a_video # div {display: block}
display : none } # Visibile_in_stampa div {display: none}
}

@ Media print {
display : none } # Visibile_a_video div {display: none}
display : block } div visibile_in_stampa # {display: block}
}

Google, por exemplo, indicizzerebbe ambos os conteúdos do nosso HTML, mesmo se a tela seria capaz de ver apenas um. Se imprimir a página iria encontrar com o conteúdo novo da surpresa. O truque, no entanto, seria revelado, eliminando a aplicação de estilos em navegadores que suportam. Normalmente ninguém executa uma operação como esta quando a navegar na Internet. Tal investigação surgiria apenas depois de encontrar um descompasso entre o que é visível na tela eo que foi impresso!

Até o momento tenho visto nenhum caso deste tipo de manipulação descarada via CSS. Em um momento em que foi aumentando a sua visibilidade na Internet, introduzindo uma série de textos, palavras, da mesma cor que o fundo da página, assim como para fazer os olhos escuros de tal artifício navegadores. Até o momento os motores estão indexando advertiu contra "fraude" tal. Talvez seja a hora de antecipar algum palhaço antes de criar um precedente?

Atualmente, a folha de estilo são usadas para especificar um intervalo de tipo de mídia de saída. Para obter uma lista completa, veja o W3C .

Leia mais ...

A ameaça digitais

Eu quero pegar um interessante post por Thomas Tessarolo intitulado " Se o YouTube se foi ", um argumento que é muito curioso e preocupante em alguns aspectos. Não muito tempo atrás, durante um episódio de Quark Piero Angela, discutiu a consistência da informação digital em relação à fotografia neo-digital. Nos últimos anos a fotografia digital se claramente eclipsou a fotografia tradicional com a introdução de câmeras em telefones celulares e câmeras digitais para reduzir os custos de boa qualidade. Houve, portanto, uma mudança radical na gestão das fotografias que estão no CD, DVD - ou o próprio PC - seu ideal de conservação, preservação e exibição. A principal questão que surgiu a partir do show foi: nossos filhos e netos será capaz de ver o CD "velho" com as nossas fotos?

Eu ainda desbotada Polaroid dos anos setenta, como aconteceu de eu recuperar fotografias - muito velho - feitas entre 1940 e 1960! Embora essas fotos perderam impulso eo tempo deixou sua marca, sem dúvida, é que foram preservados mais ou menos discretamente ao longo de mais de meio século. Também não tive nenhum problema para "show" que está sendo proposto em um análogo apoio! Se considerarmos que não posso ler discos de 3 polegadas e um quarto escrito em 1995, a questão poderia começar a ser preocupante.

ALEXANDRIA DOT NET

O que aconteceu com a biblioteca de Alexandria , um incêndio que destruiu um importante património que ninguém é agora capaz de quantificar, talvez seja um evento se repete? O que aconteceria se uma onda eletromagnética apenas tomaram o poder na Terra azzerrando toda a informação digital está armazenado atualmente? Certamente, haveria muito mais problemas, contas bancárias, mais de estol (ou colapso) da economia ocidental, etc ... etc ... um massacre. No entanto, este - remota - possibilidade é accumonata como um desastre ambiental causado pela queda de um asteróide! É verdade?

O círculo está fechado

O que poderia acessá-lo, em certo sentido, bastante curioso. Entre os serviços oferecidos on-line na Internet, os blogs são mais populares. Imagine o que aconteceria se o servidor do nosso blog fechados ou sofrer uma lesão - incluindo backup! O Blog (O Post) são normalmente escritos diretamente on-line, não existe cópia local, pelo menos eu, por exemplo, não possuí-la (I deve obter ...).
Devemos começar a pensar de impressão em papel todas as mensagens do emitido para que ele possa um dia reconstruir o blog em comparação a uma destruição total de material digital. O digital, então, é ou não é mais certeza de analógico?

Uma fotografia impressa estão sujeitas ao desgaste do tempo, poeira, luz, etc ... No entanto, um CD ou DVD está danificado, apesar de manter os dados de forma - aparentemente - mais estáveis ​​(não tenho certeza) de qualquer outro substrato análogo.
Parece que a única solução é usar a digital, mesmo para fins de arquivo, mas ao mesmo tempo continuar a utilizar o modo clássico de armazenamento.

Analógico -> Digital -> Analógico

Os livros, por exemplo, ter uma duração longa o suficiente se considerarmos que até hoje você pode ler textos que datam antes de Cristo! Além disso, alguma informação não é perdida com o tempo. Em uma fotografia, por exemplo, a informação é a luz predominante, as cores, a própria imagem. Isto, em um análogo de base, é, portanto, sujeito a um maior desgaste. Em um livro, no entanto, a informação é mais estável e duradoura. Um texto com as páginas gastas nas bordas ou amarelado pelo tempo continua a mentere completa e intacta a sua principal peça de informação: o texto.

No entanto, esta solução de um retorno para analógico pode ser aplicada com uma certa simplicidade em contextos muito específicos, tais como precisamente imagens ou textos. A música e outras informações digitais tipicamente requerem soluções alternativas não é simples de implementar. Uma peça de música, por exemplo, podem ser armazenados sob a forma de pontuação, como um conjunto de folhas de papel, mas não é certamente uma cópia do original. Os vídeos são demasiado complexas para serem armazenadas em outras formas.

Na minha opinião este é um tema muito importante em uma era digital, como a nossa. O fato de que não há precedente que allertino a esse respeito não é desculpa suficiente para não pensar nisso com cuidado. Se algo vier a causar um desastre de proporções Digital aqui importante é que as empresas, como os cogumelos spunterebbero e iniciativas para a preservação de dados digitais.
Por que esperar para o inevitável e não pensar em uma solução agora?

Leia mais ...

Criptografia RSA

Primeiro, como mencionado no post de criptografia do sistema RSA é uma criptografia de chave pública e aproveita as propriedades dos números primos. Além disso, a aritmética adoptado (nos cálculos) não é o normal, mas o finito assim chamada ou artirmetica modular. Vamos começar desde o último a avançar passo a passo na implementação de criptografia RSA.

Leia mais ...


Pare SOPA