Žyma: saugumas

Žymos RSS

Naudoti svetimus JS failus yra nemandagu ir nesaugu

  • Komentarai: Comments Off

Vos prieš porą mėnesių garsiai nuskambėjo Ajaxian, kai paėmė ir įdėjo besisukančios Coca Cola skardinės pavyzdį į iframe tiesiogiai iš autoriaus svetainės. Gana panašus atvejis buvo ir su Douglas Crockford JSON2 biblioteka bent keletoje didokų svetainių (žr. pirmą šaltinio eilutę).

Moralas toks – jeigu įtrauki į savo kodą failus tiesiogiai iš kitų žmonių serverių, ypač jeigu jų nepažįsti ir nepaklausi jų sutikimo, viskas gali baigtis blogai. Štai pvz. mano blog’as naudoja html5.js – aš galėčiai ramiai pakeisti jį taip, kad jis vogtų jūsų svetainės lankytojų slaptažodžius ir siųstų man. Bet aš neesu blogietis ir to nedarysiu.

Jeigu kam nors reikia įsijungti HTML5 Internet Exploreryje – galima gi paimti ir parsisiųsti tą JS ir pasidėti savo svetainėje. Bet jeigu jau taip gaila srauto – Remy Sharp leidžia tiesiogiai naudoti jo sukurtą versiją iš Google Code SVN.

Man iš tikro negaila, bet pagunda bent pajuokauti yra… Tu žinai kas tu esi. Ar ne?

FlyLAL saugumas, privatumas ir aiškumas (atnaujinta)

  • Komentarai: Comments Off

Prieš Naujuosius Metus pirkau bilietus iš FlyLAL.com į Lietuvą. Nežinau – gal tada, o gal ir anksčiau prisiregistravau jų svetainėje, bet ne tai svarbu. Šią savaitę teko vėl užsakyti iš ten bilietų – suvedžiau savo vartotojo vardą ir… pamačiau, kad mano kreditinės kortelės numeris išsaugotas.
(more…)